CWE-913
MITRE Тип уязвимости CWE-913
CWE-913
Уязвимости классифицированные как CWE-913 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-913 (43)
К
10.0Уязвимость компонента require.external библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвол2026-08-25 В
9.3Уязвимость функций Uint8Array.prototype(), TypedArray.prototype() и ArrayBuffer.prototype() библиотеки vm2 пакетного мен2026-08-25 К
10.0Уязвимость компонента EventEmitter.prototype.emit библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполни2026-08-25 К
10.0Уязвимость компонента new VM () библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю оказать воздействие на ко2026-08-25 К
8.8Уязвимость компонента Linux Toolkit Theming веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать2026-08-20 С
5.5Уязвимость функции batadv_frag_send_packet() компонента net/batman-adv/fragmentation.c ядра операционной системы Linux, 2026-07-03 В
7.5Уязвимость пакета golang-x-image языка программирования Go, связанная с недостаточным контролем ресурсов с динамическим 2026-06-25 С
7.8Уязвимость компонента drivers/infiniband/hw/mlx5/main.c ядра операционной системы Linux, позволяющая нарушителю оказать 2026-06-11 С
7.1Уязвимость функции tegra_ahub_put_value_enum() компонента sound/soc/tegra/tegra210_ahub.c ядра операционной системы Linu2026-06-09 С
7.8Уязвимость функций fsl_audmix_put_mix_clk_src() и fsl_audmix_put_out_src() компонента sound/soc/fsl/fsl_audmix.c ядра оп2026-06-09 С
5.5Уязвимость функции sof_parse_token_sets() компонента sound/soc/sof/topology.c ядра операционной системы Linux, позволяющ2026-06-03 С
7.8Уязвимость функций vhost_vdpa_mmap() и vhost_vdpa_fault() компонента drivers/vhost/vdpa.c ядра операционной системы Linu2026-05-08 В
7.5Уязвимость функции nfsd4_drop_revoked_stid() компонента fs/nfsd/nfs4state.c ядра операционной системы Linux, позволяющая2026-04-19 В
8.8Уязвимость сетевого программного средства Apache Airflow, связанная с недостаточным контролем ресурсов с динамическим уп2026-03-08 В
9.5Уязвимость корпоративного мессенджера Squadus, связанная с неверным управлением генерацией кода, позволяющая нарушителю 2026-03-02 В
9.9Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с недостаточным контролем ресурсов с динамически2026-02-04 С
7.8Уязвимость ядра операционной системы Linux, связанная с недостаточным контролем ресурсов с динамическим управлением, поз2025-12-24 В
9.9Уязвимость платформы для автоматизации рабочих процессов N8n, связанная с недостаточным контролем ресурсов с динамически2025-12-20 С
5.8Уязвимость класса Rack::Sendfile модульного интерфейса между веб-серверами и веб-приложениями Rack, позволяющая нарушит2025-10-10 С
7.3Уязвимость функции Model.load_model() библиотеки Keras, позволяющая нарушителю выполнить произвольный код2025-09-19 К
9.8Уязвимость микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенны2025-07-08 В
7.6Уязвимость функции child_process() системы автоматической публикации Eclipse Open VSX Registry, позволяющая нарушителю р2025-05-04 В
8.6Уязвимость программного обеспечения для электронных торговых площадок CS-Cart Multi-Vendor, связанная с недостаточным ко2025-04-29 В
8.5Уязвимость модуля Pulsar Function Worker облачной платформы для распределенного обмена сообщениями и потоковой передачи 2024-03-12 В
8.8Уязвимость реализации прикладного программного интерфейса резервного копирования/восстановления поискового сервера Apach2024-02-09 С
5.0Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual 2024-01-16 К
9.8Уязвимость сервера приложений Eclipse Glassfish, существующая из-за недостаточной проверки входных данных, позволяющая н2023-10-25 С
7.8Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуа2023-09-25 В
7.5Уязвимость конфигурации struts.multipart.saveDir программной платформы Apache Struts, позволяющая нарушителю вызвать отк2023-09-13 К
9.8Уязвимость функции OTA загрузчика набора инструментов на базе платформы Gecko для разработки программного обеспечения Ge2023-07-20 С
5.5Уязвимость функции mlx5e_rq_to_ready() модуля drivers/net/ethernet/mellanox/mlx5/core/en_main.c драйвера сетевых адаптер2023-04-24 К
9.8Уязвимость преобразователя исходного кода библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выйти из изолир2023-04-14 К
10.0Уязвимость объекта Error.prepareStackTrace библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выйти из изоли2023-04-06 С
5.5Уязвимость функций copy_to_user_aead(),
copy_to_user_ealg() и
copy_to_user_state_extra() файла net/xfrm/xfrm_user.c по2023-02-09 В
8.5Уязвимость библиотеки пользовательского интерфейса Lite UI программного средства для планирования задач Apache ShardingS2022-11-01 В
7.2Уязивмость системы управления контентом Crafter CMS, связанная с недостаточным контролем ресурсов с динамическим управле2022-09-13 К
10.0Уязвимость библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код2022-09-06 В
7.8Уязвимость ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код2021-05-19 В
6.5Уязвимость программного обеспечения для веб-конференцсвязи Cisco Webex Meetings Server и Cisco Webex Meetings, позволяющ2020-11-18 В
6.5Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный досту2020-08-09 В
6.5Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный досту2020-08-09 С
7.4Уязвимость реализации протокола Fibre Channel over Ethernet (FCoE) сетевой операционной системы Cisco NX-OS маршрутизато2019-03-06 В
9.8Уязвимость файлового менеджера Thunar, связанная с неправильным контролем доступа, позволяющая нарушителю получить досту2015-10-23Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-913 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
