CWE-913
MITRE Тип уязвимости CWE-913
CWE-913
Уязвимости классифицированные как CWE-913 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-913 (28)
В
8.8Уязвимость сетевого программного средства Apache Airflow, связанная с недостаточным контролем ресурсов с динамическим уп2026-03-08 В
9.5Уязвимость корпоративного мессенджера Squadus, связанная с неверным управлением генерацией кода, позволяющая нарушителю 2026-03-02 В
9.9Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с недостаточным контролем ресурсов с динамически2026-02-04 В
9.9Уязвимость платформы для автоматизации рабочих процессов N8n, связанная с недостаточным контролем ресурсов с динамически2025-12-20 С
5.8Уязвимость класса Rack::Sendfile модульного интерфейса между веб-серверами и веб-приложениями Rack, позволяющая нарушит2025-10-10 С
7.3Уязвимость функции Model.load_model() библиотеки Keras, позволяющая нарушителю выполнить произвольный код2025-09-19 К
9.8Уязвимость микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенны2025-07-08 В
7.6Уязвимость функции child_process() системы автоматической публикации Eclipse Open VSX Registry, позволяющая нарушителю р2025-05-04 В
8.6Уязвимость программного обеспечения для электронных торговых площадок CS-Cart Multi-Vendor, связанная с недостаточным ко2025-04-29 В
8.5Уязвимость модуля Pulsar Function Worker облачной платформы для распределенного обмена сообщениями и потоковой передачи 2024-03-12 В
8.8Уязвимость реализации прикладного программного интерфейса резервного копирования/восстановления поискового сервера Apach2024-02-09 С
5.0Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual 2024-01-16 К
9.8Уязвимость сервера приложений Eclipse Glassfish, существующая из-за недостаточной проверки входных данных, позволяющая н2023-10-25 С
7.8Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуа2023-09-25 В
7.5Уязвимость конфигурации struts.multipart.saveDir программной платформы Apache Struts, позволяющая нарушителю вызвать отк2023-09-13 К
9.8Уязвимость функции OTA загрузчика набора инструментов на базе платформы Gecko для разработки программного обеспечения Ge2023-07-20 С
5.5Уязвимость функции mlx5e_rq_to_ready() модуля drivers/net/ethernet/mellanox/mlx5/core/en_main.c драйвера сетевых адаптер2023-04-24 К
9.8Уязвимость преобразователя исходного кода библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выйти из изолир2023-04-14 К
10.0Уязвимость объекта Error.prepareStackTrace библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выйти из изоли2023-04-06 В
8.5Уязвимость библиотеки пользовательского интерфейса Lite UI программного средства для планирования задач Apache ShardingS2022-11-01 В
7.2Уязивмость системы управления контентом Crafter CMS, связанная с недостаточным контролем ресурсов с динамическим управле2022-09-13 К
10.0Уязвимость библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код2022-09-06 В
7.8Уязвимость ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код2021-05-19 В
6.5Уязвимость программного обеспечения для веб-конференцсвязи Cisco Webex Meetings Server и Cisco Webex Meetings, позволяющ2020-11-18 В
6.5Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный досту2020-08-09 В
6.5Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный досту2020-08-09 С
7.4Уязвимость реализации протокола Fibre Channel over Ethernet (FCoE) сетевой операционной системы Cisco NX-OS маршрутизато2019-03-06 В
9.8Уязвимость файлового менеджера Thunar, связанная с неправильным контролем доступа, позволяющая нарушителю получить досту2015-10-23
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-913 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.