CWE-197 · 62 записей

Numeric Truncation Error

CVE этого класса

62 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
99Срочно	CVE-2022-42475Готовый эксплойт	A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.fortinet · fortios · CWE-197 pre-auth RCE	Критическая9,8	KEV	99,5 %	2 янв. 2023 г.
50В плане	CVE-2025-6965Proof of concept	Integer Truncation on SQLitesqlite · sqlite · CWE-197	Высокая7,2	—	72,5 %	15 июл. 2025 г.
42В плане	CVE-2024-43639Эксплойта нет	Windows KDC Proxy Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 · CWE-197 pre-auth RCE	Критическая9,8	—	8,9 %	12 нояб. 2024 г.
38Наблюдать	CVE-2026-87529Эксплойта нет	Numeric truncation error in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code ougoogle · chrome · CWE-197 pre-auth RCE	Критическая9,6	—	0,5 %	8 сент. 2026 г.
36Наблюдать	CVE-2024-28944Эксплойта нет	Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerabilitymicrosoft · ole db driver for sql server · CWE-197 pre-auth RCE	Высокая8,8	—	2,4 %	9 апр. 2024 г.
36Наблюдать	CVE-2024-21440Эксплойта нет	Microsoft ODBC Driver Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	2,0 %	12 мар. 2024 г.
36Наблюдать	CVE-2024-21451Эксплойта нет	Microsoft ODBC Driver Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	1,9 %	12 мар. 2024 г.
36Наблюдать	CVE-2024-30009Эксплойта нет	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	1,7 %	14 мая 2024 г.
36Наблюдать	CVE-2020-15202Эксплойта нет	Integer truncation in Shard API usagegoogle · tensorflow · CWE-197 Без аутентификации	Критическая9,0	—	1,3 %	25 сент. 2020 г.
35Наблюдать	CVE-2024-21391Эксплойта нет	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	1,6 %	13 февр. 2024 г.
35Наблюдать	CVE-2024-21352Эксплойта нет	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	1,6 %	13 февр. 2024 г.
35Наблюдать	CVE-2024-49018Эксплойта нет	SQL Server Native Client Remote Code Execution Vulnerabilitymicrosoft · sql server 2016 · CWE-197 pre-auth RCE	Высокая8,8	—	1,5 %	12 нояб. 2024 г.
35Наблюдать	CVE-2024-43519Эксплойта нет	Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 pre-auth RCE	Высокая8,8	—	1,5 %	8 окт. 2024 г.
35Наблюдать	CVE-2023-32143Эксплойта нет	D-Link DAP-1360 webupg UPGCGI_CheckAuth Numeric Truncation Remote Code Execution Vulnerabilitydlink · dap-1360 firmware · CWE-197 pre-auth RCE	Высокая8,8	—	1,1 %	2 мая 2024 г.
34Наблюдать	CVE-2024-21310Эксплойта нет	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-197 Локальное повышение привилегий	Высокая7,8	—	11,5 %	9 янв. 2024 г.
34Наблюдать	CVE-2026-42944Эксплойта нет	Heap overflow with multiple NSID, COOKIE, PADDING EDNS optionsnlnetlabs · unbound · CWE-197 Без аутентификации	Высокая8,7	—	0,8 %	20 мая 2026 г.
34Наблюдать	CVE-2026-73523Эксплойта нет	COVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer Truncationcovesa · open1722 · CWE-197 Без аутентификации	Высокая8,7	—	0,5 %	17 авг. 2026 г.
33Наблюдать	CVE-2024-38125Эксплойта нет	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 Локальное повышение привилегий	Высокая7,8	—	5,9 %	13 авг. 2024 г.
31Наблюдать	CVE-2024-29050Proof of concept	Windows Cryptographic Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 RCE	Высокая7,8	—	1,3 %	9 апр. 2024 г.
31Наблюдать	CVE-2023-36710Эксплойта нет	Windows Media Foundation Core Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 RCE	Высокая7,8	—	1,1 %	10 окт. 2023 г.
31Наблюдать	CVE-2024-21434Эксплойта нет	Microsoft Windows SCSI Class System File Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 Локальное повышение привилегий	Высокая7,8	—	0,8 %	12 мар. 2024 г.
31Наблюдать	CVE-2026-63525Эксплойта нет	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-197 RCE	Высокая7,8	—	0,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-44823Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-197 RCE	Высокая7,8	—	0,5 %	9 июн. 2026 г.
31Наблюдать	CVE-2023-35328Эксплойта нет	Windows Transaction Manager Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 Локальное повышение привилегий	Высокая7,8	—	0,4 %	11 июл. 2023 г.
31Наблюдать	CVE-2025-49679Эксплойта нет	Windows Shell Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-197 Локальное повышение привилегий	Высокая7,8	—	0,4 %	8 июл. 2025 г.

CVE-2022-42475
99Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- pre-auth RCE
fortinet · fortios2 янв. 2023 г.
CVE-2025-6965
50В плане
Integer Truncation on SQLite
ВысокаяCVSS 7,2Proof of conceptEPSS 73 %
sqlite · sqlite15 июл. 2025 г.
CVE-2024-43639
42В плане
Windows KDC Proxy Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %
- pre-auth RCE
microsoft · windows server 201212 нояб. 2024 г.
CVE-2026-87529
38Наблюдать
Numeric truncation error in Media in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code ou
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- pre-auth RCE
google · chrome8 сент. 2026 г.
CVE-2024-28944
36Наблюдать
Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · ole db driver for sql server9 апр. 2024 г.
CVE-2024-21440
36Наблюдать
Microsoft ODBC Driver Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · windows 10 150712 мар. 2024 г.
CVE-2024-21451
36Наблюдать
Microsoft ODBC Driver Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · windows 10 150712 мар. 2024 г.
CVE-2024-30009
36Наблюдать
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · windows 10 150714 мая 2024 г.
CVE-2020-15202
36Наблюдать
Integer truncation in Shard API usage
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- Без аутентификации
google · tensorflow25 сент. 2020 г.
CVE-2024-21391
35Наблюдать
Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · windows 10 150713 февр. 2024 г.
CVE-2024-21352
35Наблюдать
Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · windows 10 150713 февр. 2024 г.
CVE-2024-49018
35Наблюдать
SQL Server Native Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- pre-auth RCE
microsoft · sql server 201612 нояб. 2024 г.
CVE-2024-43519
35Наблюдать
Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
microsoft · windows 10 15078 окт. 2024 г.
CVE-2023-32143
35Наблюдать
D-Link DAP-1360 webupg UPGCGI_CheckAuth Numeric Truncation Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
dlink · dap-1360 firmware2 мая 2024 г.
CVE-2024-21310
34Наблюдать
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %
- Локальное повышение привилегий
microsoft · windows 10 18099 янв. 2024 г.
CVE-2026-42944
34Наблюдать
Heap overflow with multiple NSID, COOKIE, PADDING EDNS options
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
nlnetlabs · unbound20 мая 2026 г.
CVE-2026-73523
34Наблюдать
COVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer Truncation
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
covesa · open172217 авг. 2026 г.
CVE-2024-38125
33Наблюдать
Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 6 %
- Локальное повышение привилегий
microsoft · windows 10 150713 авг. 2024 г.
CVE-2024-29050
31Наблюдать
Windows Cryptographic Services Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- RCE
microsoft · windows 10 15079 апр. 2024 г.
CVE-2023-36710
31Наблюдать
Windows Media Foundation Core Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
microsoft · windows 10 150710 окт. 2023 г.
CVE-2024-21434
31Наблюдать
Microsoft Windows SCSI Class System File Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 10 150712 мар. 2024 г.
CVE-2026-63525
31Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-44823
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps9 июн. 2026 г.
CVE-2023-35328
31Наблюдать
Windows Transaction Manager Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 150711 июл. 2023 г.
CVE-2025-49679
31Наблюдать
Windows Shell Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 15078 июл. 2025 г.

Все классы уязвимостей