CWE-90
MITRE Тип уязвимости CWE-90
CWE-90
Уязвимости классифицированные как CWE-90 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-90 (50)
В
8.6Уязвимость модуля nvmet ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к за2026-10-21 С
5.5Уязвимость компонента Graphics пакета программ Microsoft Office for Android, позволяющая нарушителю раскрыть защищаемую 2026-10-13 В
7.1Уязвимость функции winpr_aligned_malloc() RDP-клиента FreeRDP, позволяющая нарушителю получить несанкционированный досту2026-09-28 В
9.2Уязвимость конфигурации ldap-authorization и ad-authorization системы сетевого мониторинга LibreNMS, позволяющая нарушит2026-09-21 Н
3.4Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-09-15 С
4.3Уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ 2026-09-15 С
4.3Уязвимость компонента WebGPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защи2026-09-11 В
7.5Уязвимость компонента Failover Cluster (отказоустойчивый кластер) операционных систем Windows, позволяющая нарушителю ра2026-09-08 С
7.8Уязвимость обработчика вызовов Advanced Local Procedure Call (ALPC) операционных систем Windows, позволяющая нарушителю 2026-09-08 К
8.8Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с использованием неинициализ2026-09-08 С
4.3Уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ 2026-08-26 С
4.7Уязвимость компонента GPU веб-браузера Google Chrome, позволяющая нарушителю получить доступ к защищаемой информации2026-08-22 К
8.8Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать 2026-08-19 В
6.3Уязвимость операционной системы PAN-OS, связанная c использованием неинициализированного ресурса, позволяющая нарушителю2026-08-12 С
4.3Уязвимость функции PyPart::setDeepSliceData() программного обеспечения для хранения изображений с широкими динамическими2026-08-04 Н
3.4Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-07-22 Н
3.4Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-07-20 Н
3.1Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-07-19 В
6.5Уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ 2026-07-18 С
4.3Уязвимость компонента ANGLE веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-07-16 Н
3.4Уязвимость компонента GPU веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищае2026-07-16 В
8.8Уязвимость модуля ngx_http_slice_module HTTP-сервера NGINX Plus и NGINX Open Source, позволяющая нарушителю раскрыть защ2026-07-15 К
9.8Уязвимость реализации протокола Remote Desktop Protocol (RDP) операционных систем Windows, позволяющая нарушителю выполн2026-07-14 В
6.5Уязвимость клиента удаленного рабочего стола Remote Desktop Protocol (RDP) Client операционных систем Windows, позволяющ2026-07-14 С
5.5Уязвимость пакета программ Microsoft Office, связанная c использованием неинициализированного ресурса, позволяющая наруш2026-07-14 С
5.5Уязвимость сервера SMB операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию2026-07-14 В
8.8Уязвимость программной платформы ASP.NET Core, связанная с обходом аутентификации посредством предположительно неизменяе2026-07-14 В
6.5Уязвимость реализации протокола Remote Desktop Protocol (RDP) операционных систем Windows, позволяющая нарушителю раскры2026-07-14 С
5.5Уязвимость проводника Windows (Windows File Explorer) операционных систем Windows, позволяющая нарушителю раскрыть защищ2026-07-14 В
7.8Уязвимость пакетов программ Microsoft Excel, Microsoft Office, Microsoft 365 Apps for Enterprise и Microsoft Office Onli2026-07-14 Н
4.7Уязвимость ядра операционной системы Linux, связанная с использованием неинициализированного ресурса, позволяющая наруши2026-07-12 В
6.5Уязвимость компонента Dawn веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защища2026-07-09 В
8.2Уязвимость подсистемы KTLS ядра операционных систем FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании2026-06-30 В
7.5Уязвимость видеодекодера LCL/ZLIB мультимедийной библиотеки FFmpeg, позволяющая нарушителю раскрыть защищаемую информаци2026-06-28 С
5.5Уязвимость ядра операционной системы Linux, связанная с использованием неинициализированного ресурса, позволяющая наруши2026-06-26 С
8.3Уязвимость функции libssh2_publickey_list_fetch() библиотеки libssh2, позволяющая нарушителю вызвать отказ в обслуживани2026-06-26 Н
3.3Уязвимость ядра операционной системы Linux, связанная с использованием неинициализированного ресурса, позволяющая наруши2026-06-24 С
4.3Уязвимость интерфейса WebXR браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемо2026-06-17 В
9.1Уязвимость класса DefaultLdapRealm фреймворка Apache Shiro, позволяющая нарушителю обойти ограничения безопасности и осу2026-06-17 С
4.3Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемо2026-06-14 С
4.7Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемо2026-06-13 С
5.5Уязвимость функции xe_display_init_early() модуля drivers/gpu/drm/xe/display/xe_display.c драйвера инфраструктуры прямог2026-06-10 С
7.0Уязвимость функции nft_exthdr_init() модуля net/netfilter/nft_exthdr.c компонента netfilter ядра операционной системы Li2026-06-10 С
5.5Уязвимость службы push-уведомлений Windows Push Notification Service операционных систем Windows, позволяющая нарушителю2026-06-09 С
5.5Уязвимость функции virtio_gpu_remove() модуля drivers/gpu/drm/virtio/virtgpu_drv.c драйвера инфраструктуры прямого ренде2026-06-09 С
7.0Уязвимость функции tun_put_user() модуля drivers/net/tun.c драйвера сетевых устройств ядра операционной системы Linux, п2026-06-09 В
9.1Уязвимость функции __sctp_rcv_asconf_lookup() модуля net/sctp/input.c реализации протокола SCTP (Stream Control Transmis2026-06-09 С
5.5Уязвимость службы push-уведомлений Windows Push Notifications операционных систем Windows, позволяющая нарушителю раскры2026-06-09 С
5.5Уязвимость службы push-уведомлений Windows Push Notification Service операционных систем Windows, позволяющая нарушителю2026-06-09 С
7.8Уязвимость функции bond_setup_by_slave() компонента bonding driver ядра операционных систем Linux, позволяющая нарушител2026-06-08Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-90 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
