CWE-91
MITRE Тип уязвимости CWE-91
CWE-91
Уязвимости классифицированные как CWE-91 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-91 (50)
К
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
7.7Уязвимость компонента Azure Monitor платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю осуществить S2026-10-27 С
5.7Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 К
8.9Уязвимость функции main() сценария /secmark1524.cgi интерфейса Web Management CGI микропрограммного обеспечения беспрово2026-10-12 В
9.6Уязвимость инструмента на базе искусственного интеллекта для автоматического анализа первопричин и эффективного реагиров2026-10-08 С
7.2Уязвимость веб-интерфейса управления программного средства автоматизации работы операторов Cisco Finesse, Cisco Unified 2026-10-07 К
10.0Уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000, позволяюща2026-10-06 К
9.8Уязвимость компонента RestfulActionMapper программной платформы Apache Struts, позволяющая нарушителю выполнить произвол2026-10-02 В
9.6Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с подделкой меж2026-09-22 В
8.7Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов 2026-09-22 С
7.1Уязвимость профессиональной программы нелинейного видеомонтажа Adobe Premiere Pro, связанная с недостаточной проверкой з2026-09-22 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с подделкой меж2026-09-22 В
9.6Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов 2026-09-22 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с подделкой меж2026-09-22 С
5.4Уязвимость функции AWS2S3Utils.determineKey() компонента camel-aws2-s3 java-фреймворка Apache Camel, позволяющая нарушит2026-09-22 С
6.4Уязвимость функции Worksheet\Drawing::setPath() сценария src/PhpSpreadsheet/Worksheet/Drawing.php PHP-библиотеки PhpSpre2026-09-16 В
8.2Уязвимость редактора исходного кода Visual Studio Code, связанная с подделкой межсайтовых запросов, позволяющая нарушите2026-09-08 В
8.5Уязвимость набора инструментов Microsoft Power Platform, связанная с недостаточной проверкой запросов на стороне сервера2026-09-08 В
8.6Уязвимость программного средства для управления инфраструктурой центра обработки данных EcoStruxure IT Data Center Exper2026-09-08 В
7.5Уязвимость программы мгновенного обмена сообщениями Skype for Business Server, связанная с недостаточной проверкой запро2026-09-08 С
5.0Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с недостаточной проверкой запросов на с2026-08-29 С
6.5Уязвимость сервиса для управления проектами YouGile, связанная с недостаточной проверкой запросов на стороне сервера, по2026-08-26 К
10.0Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с недостаточной2026-08-25 В
9.3Уязвимость функций Uint8Array.prototype(), TypedArray.prototype() и ArrayBuffer.prototype() библиотеки vm2 пакетного мен2026-08-25 К
10.0Уязвимость компонента EventEmitter.prototype.emit библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполни2026-08-25 К
10.0Уязвимость компонента new VM () библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю оказать воздействие на ко2026-08-25 К
10.0Уязвимость компонента require.external библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвол2026-08-25 В
8.7Уязвимость функции reg() файла lib/grammar.js модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.7Уязвимость функции reg() файла lib/grammar.js модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.7Уязвимость сериализатора модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая наруши2026-08-22 В
8.7Уязвимость метода Document.createProcessingInstruction() файла lib/dom.js модуля определения способа доступа к документа2026-08-22 С
5.9Уязвимость компонента camel-docling java-фреймворка Apache Camel, позволяющая нарушителю осуществить SSRF-атаку и получи2026-08-22 В
8.2Уязвимость компонента camel-as2 java-фреймворка Apache Camel, позволяющая нарушителю обойти существующие механизмы безоп2026-08-21 В
7.5Уязвимость сервиса для управления проектами YouGile, связанная с недостаточной проверкой запросов на стороне сервера, по2026-08-21 К
10.0Уязвимость почтового сервера Microsoft Exchange Server, связанная с недостаточной проверкой запросов на стороне сервера,2026-08-20 В
10.0Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с недостаточной проверкой запросов на стороне 2026-08-20 В
9.9Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID, связанная с недостаточной проверкой запросов н2026-08-20 К
8.8Уязвимость компонента Linux Toolkit Theming веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать2026-08-20 С
7.8Уязвимость ядра операционной системы Linux, связанная с ошибками при обновлении счетчика ссылок, позволяющая нарушителю 2026-08-17 С
4.3Уязвимость функциональности управления обращениями Elastic Security сервиса визуализации данных Kibana, позволяющая нару2026-08-13 В
8.7Уязвимость функции Document.createElement() модуля определения способа доступа к документам XML и управления ими XMLDOM,2026-08-12 В
8.7Уязвимость метода Element.setAttribute() модуля определения способа доступа к документам XML и управления ими XMLDOM, по2026-08-12 В
7.0Уязвимость файла lib/helpers/Http2Sessions.js библиотеки axios, позволяющая нарушителю обойти существующие механизмы без2026-08-12 В
9.1Уязвимость инструмента grafana_api_request прокси-сервера Grafana MCP Server платформы для мониторинга и наблюдения Graf2026-08-11 В
6.5Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio, 2026-08-11 В
8.7Уязвимость функций pathsec.urlopen(), nltk.data.load(), Downloader.index() и Downloader.download() пакета библиотек для 2026-08-11 С
4.7Уязвимость наборов библиотек Content Credentials SDK, связанная с недостаточной проверкой поступающих запросов, позволяю2026-08-11 С
6.9Уязвимость функции validate_network_url() пакета библиотек для символьной и статистической обработки естественного языка2026-08-07 В
8.7Уязвимость пространственных поисков GeoDjango программной платформы для веб-приложений Django, позволяющая нарушителю вы2026-08-04 В
8.6Уязвимость функции fsock_get_contents() файлового менеджера elFinder, позволяющая нарушителю раскрыть защищаемую информа2026-08-03Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-91 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
