CWE-74
MITRE Тип уязвимости CWE-74
CWE-74
Уязвимости классифицированные как CWE-74 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-74 (50)
С
7.4Уязвимость функции formexeCommand() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю вып2026-08-23 С
7.4Уязвимость функции formeditFileName() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю в2026-08-23 С
7.4Уязвимость функции formcreateFileName() файла /goform/formcreateFileName микропрограммного обеспечения маршрутизаторов T2026-08-20 К
8.8Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольный ко2026-08-13 В
8.8Уязвимость функции formCertListInfo() файла /goform/CertListInfo микропрограммного обеспечения маршрутизаторов Tenda CH22026-08-09 В
9.1Уязвимость облачной службы для неизменяемого хранения конфиденциальных записей и журналов Azure Confidential Ledger, поз2026-08-06 В
8.6Уязвимость операционных систем Cisco IOS XE, связанная недостаточной проверкой вводимых данных, позволяющая нарушителю о2026-08-05 К
9.8Уязвимость операционных систем Cisco IOS XE, связанная с непринятием мер по нейтрализации особых элементов в выходных да2026-08-05 В
8.7Уязвимость компонента валидации option-name validator библиотеки Python для взаимодействия с git-репозиториями GitPython2026-08-04 С
7.0Уязвимость модуля записи конфигурации Git библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяюща2026-07-20 К
9.3Уязвимость функции R7WebsSecurityHandler() файла /goform/ate компонента Web UI микропрограммного обеспечения маршрутизат2026-07-17 С
7.8Уязвимость модуля Large Scale VPN (LSVPN) операционной системы PAN-OS, позволяющая нарушителю раскрыть защищаемую информ2026-07-08 В
9.1Уязвимость компонента camel-solr java-фреймворка Apache Camel, позволяющая нарушителю получить несанкционированный досту2026-07-06 В
8.6Уязвимость компонента Custom Resource Definition (CRD) контроллера веб-сервера NGINX Gateway Fabric, позволяющая нарушит2026-06-17 С
6.3Уязвимость веб-интерфейса управления транспортного SDN-контроллера Cisco Crosswork Network Controller (CNC), позволяющая2026-06-17 В
7.2Уязвимость функции rrd_substitute_host_query_data() программного средства мониторинга сети Cacti, позволяющая нарушителю2026-06-15 С
5.3Уязвимость функции cgi_check_rsync_rw() сценария /cgi-bin/remote_backup.cgi микропрограммного обеспечения устройств D-Li2026-06-15 С
5.3Уязвимость сценария prescriptionorderreport.php системы управления медицинскими учреждениями Hospital Management System,2026-06-14 В
8.0Уязвимость функции s:NetrwBookHistSave() текстового редактора vim, позволяющая нарушителю оказать воздействие на конфиде2026-06-11 С
5.3Уязвимость функции getParameter() класса AbstractSalesforceProcessor компонента camel-salesforce фреймворка Apache Camel2026-06-09 В
8.1Уязвимость корпоративной платформы Microsoft Teams для Android, связанная с непринятием мер по очистке данных на управля2026-06-09 В
7.3Уязвимость пакета программ Microsoft SharePoint Server, связанная с непринятием мер по защите структуры веб-страницы, по2026-06-09 К
9.3Уязвимость функции set_upgrade() конечной точки /cgi-bin/glc компонента modem.so микропрограммного обеспечения маршрутиз2026-06-08 К
9.3Уязвимость функции remove_profile() конечной точки /cgi-bin/glc компонента modem.so микропрограммного обеспечения маршру2026-06-08 К
10.0Уязвимость функции inventory_sync() компонента синхронизации кластера Wazuh Manager платформы для мониторинга безопаснос2026-06-08 С
5.3Уязвимость функции formWlbasic() микропрограммного обеспечения маршрутизатора EDIMAX BR-6478AC, позволяющая нарушителю в2026-05-31 С
5.3Уязвимость функции formStaDrvSetup() файла /goform/formStaDrvSetup микропрограммного обеспечения маршрутизаторов EDIMAX 2026-05-30 С
6.5Уязвимость класса IrcProducer компонента camel-irc фреймворка Apache Camel, позволяющая нарушителю оказать воздействие н2026-05-29 С
5.3Уязвимость функции evaluateTopic() класса KafkaProducer компонента camel-kafka фреймворка Apache Camel, позволяющая нару2026-05-28 В
8.8Уязвимость функции ipoa_test() компонента IPoA WAN Connection Setup микропрограммного обеспечения маршрутизаторов TRENDn2026-05-27 К
9.8Уязвимость функции nas-web.add_user микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позволяющая нарушит2026-05-26 В
7.2Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Engineering Lifecycle Management Jazz Fo2026-05-26 С
6.3Уязвимость функции formiNICbasic() микропрограммного обеспечения маршрутизаторов EDIMAX BR-6478AC, позволяющая нарушител2026-05-25 С
6.3Уязвимость функции formAccept() микропрограммного обеспечения маршрутизаторов EDIMAX BR-6478AC, позволяющая нарушителю в2026-05-25 С
6.3Уязвимость функции stainfo() микропрограммного обеспечения усилителей беспроводного сигнала Edimax BR-6675nD, позволяюща2026-05-25 С
4.7Уязвимость функции обработки сертификатов SSL виртуальной машины для развёртывания интерфейса командной строки программн2026-05-20 С
5.3Уязвимость функции M.read() компонента View Branch текстового редактора neovim, позволяющая нарушителю выполнить произво2026-05-20 С
5.3Уязвимость функции sub_41CF20() файла /boafrm/formUSSDSetup микропрограммного обеспечения маршрутизаторов D-Link DWR-M922026-05-18 В
8.8Уязвимость функции sub_41C8E8() микропрограммного обеспечения маршрутизаторов D-Link DWR-M920, позволяющая нарушителю вы2026-05-17 С
2.1Уязвимость файла /admin/adminHome.php веб-платформы для демонстрации и продажи произведений искусства Online Art Gallery2026-05-17 К
8.8Уязвимость расширения GitHub Copilot редактора исходного кода Microsoft Visual Studio Code, позволяющая нарушителю обойт2026-05-12 В
8.2Уязвимость программного средства для работы с алгоритмами машинного обучения Azure Machine Learning, связанная с неприня2026-05-12 В
6.9Уязвимость функции FUN_0042e200() файла /cgi-bin/glc микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, по2026-05-12 С
5.4Уязвимость браузера Microsoft Edge, связанная с неверной нейтрализация особых элементов в выходных данных, позволяющая н2026-05-11 В
6.9Уязвимость функции dlopen() библиотеки /usr/lib/oui-httpd/rpc/ микропрограммного обеспечения маршрутизаторов GL.iNet GL-2026-05-11 В
6.9Уязвимость функции snprintf() файла /cgi-bin/glc микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, позвол2026-05-11 В
7.5Уязвимость функции Business Chat интеллектуального виртуального помощника Microsoft 365 Copilot, позволяющая нарушителю 2026-05-07 С
5.3Уязвимость компонента OpenVPN Client Import Workflow микропрограммного обеспечения маршрутизаторов GL.iNet GL-MT3000, по2026-05-06 С
2.1Уязвимость функции sub_425A28() (/goform/DelFil) микропрограммного обеспечения маршрутизаторов Tenda 4G300, позволяющая 2026-04-29 В
2.1Уязвимость функции fromP2pListFilter() (/goform/P2pListFilter) веб-сервера httpd микропрограммного обеспечения маршрутиз2026-04-28
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-74 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.