CWE-776
MITRE Тип уязвимости CWE-776
CWE-776
Уязвимости классифицированные как CWE-776 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-776 (22)
С
5.3Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с ошибками при обработке xml-сущностей, позволяющ2026-04-17 В
7.5Уязвимость функции очистки дерева (DestroyXMLTree) консольного графического редактора ImageMagick, позволяющая нарушител2026-04-13 С
4.6Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю вызва2025-10-01 В
7.5Уязвимость фреймворка для работы
с большими языковыми моделями (LLM) LlamaIndex, связанная с неправильным ограничением2025-07-07 С
7.7Уязвимость сервиса для управления задачами и проектами WEEEK, связанная с неправильным ограничением рекурсивных ссылок н2025-01-15 С
5.9Уязвимость набора инструментов XML для Ruby REXML, связанная с неправильным ограничением рекурсивных ссылок на сущности 2024-08-22 В
7.5Уязвимость библиотеки синтаксического анализатора XML libexpat, связанная с неверным ограничением XML-ссылок на внешние 2024-03-10 С
5.1Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с неправильным ограничением рекурсивных ссылок на объек2024-02-04 С
4.9Уязвимость микропрограммного обеспечения маршрутизаторов PHOENIX CONTACT TC ROUTER, TC CLOUD CLIENT и CLOUD CLIENT, связ2023-08-08 С
5.3Уязвимость пакета антивирусных программ ClamAV, связанная с неправильным ограничением рекурсивных ссылок на объекты в DT2023-03-01 В
7.5Уязвимость пакета org.yaml:snakeyaml библиотеки для сериализации и десериализации YAML-документов SnakeYAML, позволяющая2022-09-01 В
7.5Уязвимость реализации модуля WebSocket сервера для Jabber/XMPP Prosody, позволяющая нарушителю вызвать отказ в обслужива2022-08-26 С
7.5Уязвимость функции Parser_parseDocument() набора средств для UPnP устройств PUPnP, позволяющая нарушителю вызвать отказ 2021-03-12 В
9.1Уязвимость инструмент Java-to-XML Apache XMLBeans, связанная с ошибками при обработке XML-сущностей, позволяющая нарушит2021-01-14 С
4.3Уязвимость панели управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), по2021-01-13 В
7.5Уязвимость синтаксического анализатора SnakeYAML, связанная с ошибками при обработке XML-сущностей, позволяющая нарушите2019-11-12 В
7.5Уязвимость функции ConfigXmlUtils библиотеки работы с JDBC-драйверами c3p0, позволяющая нарушителю вызвать отказ в обслу2019-04-22 В
7.5Уязвимость класса QXmlStreamReader кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяюща2015-07-24 К
Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостн2008-12-02 К
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциально2008-09-11 К
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциально2008-09-11 К
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциально2008-09-11
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-776 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.