CWE-74
MITRE Инъекция
Injection
CWE-74 — инъекция: данные извне не обезвреживаются перед передачей компоненту, который разбирает их как команды или код. Ошибка возникает, когда строка из формы, заголовка или параметра сращивается с командой, запросом или шаблоном и меняет их смысл. Злоумышленник получает выполнение произвольных команд, изменение данных в базе или код в браузере.
Как защититься от CWE-74
Чтобы защититься от CWE-74, разделяйте данные и управляющий синтаксис: передавайте значения компоненту через API с параметрами, а не склейкой строк, и выбирайте технологии, где такое разделение встроено. На входе пропускайте по белому списку только элементы, нужные по назначению, и отклоняйте управляющие конструкции.
Уязвимости с типом CWE-74 (50)
С
5.3Уязвимость систем обработки вызовов Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Man2026-10-21 К
9.8Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisc2026-10-21 В
7.3Уязвимость сервиса GitLab Duo Agent Platform платформы на базе git для совместной работы над кодом GitLab, позволяющая н2026-10-12 С
8.8Уязвимость микропрограммного обеспечения сетевых устройств Cisco Meraki, связанная с непринятием мер по нейтрализации сп2026-10-07 С
1.9Уязвимость функции evalAction() компонента Remotedev Server библиотеки Redux DevTools, позволяющая нарушителю получить н2026-09-30 К
9.6Уязвимость средства управления базами данных Microsoft SQL Server Management Studio (SSMS), связанная с непринятием мер 2026-09-08 С
7.4Уязвимость функции formexeCommand() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю вып2026-08-23 С
7.4Уязвимость функции formeditFileName() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю в2026-08-23 С
7.4Уязвимость функции formcreateFileName() файла /goform/formcreateFileName микропрограммного обеспечения маршрутизаторов T2026-08-20 С
7.4Уязвимость функции system файла /cgi-bin/New_GUI/Set/Diagnostics.asp компонента Diagnostics микропрограммного обеспечени2026-08-14 К
8.8Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольный ко2026-08-13 В
6.9Уязвимость функции dispatchRequest() библиотеки axios, позволяющая нарушителю обойти существующие механизмы безопасности2026-08-12 В
8.8Уязвимость функции formCertListInfo() файла /goform/CertListInfo микропрограммного обеспечения маршрутизаторов Tenda CH22026-08-09 В
9.1Уязвимость облачной службы для неизменяемого хранения конфиденциальных записей и журналов Azure Confidential Ledger, поз2026-08-06 К
9.8Уязвимость операционных систем Cisco IOS XE, связанная с непринятием мер по нейтрализации особых элементов в выходных да2026-08-05 В
8.6Уязвимость операционных систем Cisco IOS XE, связанная недостаточной проверкой вводимых данных, позволяющая нарушителю о2026-08-05 В
8.7Уязвимость компонента валидации option-name validator библиотеки Python для взаимодействия с git-репозиториями GitPython2026-08-04 В
8.3Уязвимость набора инструментов для веб-разработки DevTools браузеров Google Chrome и Microsoft Edge, позволяющая нарушит2026-07-28 С
7.0Уязвимость модуля записи конфигурации Git библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяюща2026-07-20 К
9.3Уязвимость функции R7WebsSecurityHandler() файла /goform/ate компонента Web UI микропрограммного обеспечения маршрутизат2026-07-17 С
7.8Уязвимость модуля Large Scale VPN (LSVPN) операционной системы PAN-OS, позволяющая нарушителю раскрыть защищаемую информ2026-07-08 В
9.1Уязвимость компонента camel-solr java-фреймворка Apache Camel, позволяющая нарушителю получить несанкционированный досту2026-07-06 В
8.6Уязвимость компонента Custom Resource Definition (CRD) контроллера веб-сервера NGINX Gateway Fabric, позволяющая нарушит2026-06-17 С
6.3Уязвимость веб-интерфейса управления транспортного SDN-контроллера Cisco Crosswork Network Controller (CNC), позволяющая2026-06-17 С
5.3Уязвимость функции cgi_check_rsync_rw() сценария /cgi-bin/remote_backup.cgi микропрограммного обеспечения устройств D-Li2026-06-15 В
7.2Уязвимость функции rrd_substitute_host_query_data() программного средства мониторинга сети Cacti, позволяющая нарушителю2026-06-15 С
5.3Уязвимость сценария prescriptionorderreport.php системы управления медицинскими учреждениями Hospital Management System,2026-06-14 В
8.0Уязвимость функции s:NetrwBookHistSave() текстового редактора vim, позволяющая нарушителю оказать воздействие на конфиде2026-06-11 В
7.3Уязвимость пакета программ Microsoft SharePoint Server, связанная с непринятием мер по защите структуры веб-страницы, по2026-06-09 В
8.1Уязвимость корпоративной платформы Microsoft Teams для Android, связанная с непринятием мер по очистке данных на управля2026-06-09 С
5.3Уязвимость функции getParameter() класса AbstractSalesforceProcessor компонента camel-salesforce фреймворка Apache Camel2026-06-09 К
10.0Уязвимость функции inventory_sync() компонента синхронизации кластера Wazuh Manager платформы для мониторинга безопаснос2026-06-08 В
9.9Уязвимость компонента FluentRender контроллера логирования logging-operator сборщика данных Fluent Fluentd, позволяющая 2026-06-08 К
9.3Уязвимость функции remove_profile() конечной точки /cgi-bin/glc компонента modem.so микропрограммного обеспечения маршру2026-06-08 К
9.3Уязвимость функции set_upgrade() конечной точки /cgi-bin/glc компонента modem.so микропрограммного обеспечения маршрутиз2026-06-08 В
5.5Уязвимость функции TrimMsg() сценария /plus/feedback.php системы управления контентом DedeCM, позволяющая нарушителю вып2026-06-02 В
5.5Уязвимость функции dede_htmlspecialchars() системы управления контентом DedeCMS, позволяющая нарушителю выполнить произв2026-06-02 С
5.3Уязвимость функции formWlbasic() микропрограммного обеспечения маршрутизатора EDIMAX BR-6478AC, позволяющая нарушителю в2026-05-31 С
5.3Уязвимость функции formStaDrvSetup() файла /goform/formStaDrvSetup микропрограммного обеспечения маршрутизаторов EDIMAX 2026-05-30 В
6.5Уязвимость компонента CSS веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-05-30 С
6.5Уязвимость класса IrcProducer компонента camel-irc фреймворка Apache Camel, позволяющая нарушителю оказать воздействие н2026-05-29 С
5.3Уязвимость функции evaluateTopic() класса KafkaProducer компонента camel-kafka фреймворка Apache Camel, позволяющая нару2026-05-28 В
8.8Уязвимость функции ipoa_test() компонента IPoA WAN Connection Setup микропрограммного обеспечения маршрутизаторов TRENDn2026-05-27 К
9.8Уязвимость функции nas-web.add_user микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушит2026-05-26 В
7.2Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Engineering Lifecycle Management Jazz Fo2026-05-26 С
6.3Уязвимость функции stainfo() микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6675nD, позволяюща2026-05-25 С
6.3Уязвимость функции formAccept() микропрограммного обеспечения маршрутизаторов EDIMAX BR-6478AC, позволяющая нарушителю в2026-05-25 С
6.3Уязвимость функции formiNICbasic() микропрограммного обеспечения маршрутизаторов EDIMAX BR-6478AC, позволяющая нарушител2026-05-25 С
5.3Уязвимость функции M.read() компонента View Branch текстового редактора neovim, позволяющая нарушителю выполнить произво2026-05-20 С
4.7Уязвимость функции обработки сертификатов SSL виртуальной машины для развёртывания интерфейса командной строки программн2026-05-20Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-74 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
