Перейти к содержимому
Noroxi

CWE-204 · 181 записей

Observable Response Discrepancy

CVE этого класса

183 записей

  • CVE-2018-25350
    37Наблюдать

    userSpice 4.3.24 Username Enumeration via existingUsernameCheck.php

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    userspice · userspice23 мая 2026 г.

  • CVE-2026-60007
    36Наблюдать

    In Eclipse Milo versions 0.6.0 through 1.1.4, username-token processing returns distinguishable errors for invalid RSA PKCS#1 v1.5 padding a

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    eclipse · milo4 авг. 2026 г.

  • CVE-2026-33419
    36Наблюдать

    MinIO: LDAP login brute-force via user enumeration and missing rate limit

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    minio · minio24 мар. 2026 г.

  • CVE-2026-15747
    36Наблюдать

    Mojolicious versions from 4.59 before 9.48 for Perl expose a stable representation of the session CSRF token to a BREACH compression oracle

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    sri · mojolicious14 июл. 2026 г.

  • CVE-2025-5485
    35Наблюдать

    SinoTrack GPS Receiver Weak Authentication

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    sinotrack · iot pc platform12 июн. 2025 г.

  • CVE-2026-69519
    34Наблюдать

    Azure Stack HCI Information Disclosure Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    microsoft · azure stack hci20 авг. 2026 г.

  • CVE-2021-20049
    30Наблюдать

    A vulnerability in SonicWall SMA100 password change API allows a remote unauthenticated attacker to perform SMA100 username enumeration base

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sonicwall · sma 100 firmware22 дек. 2021 г.

  • CVE-2021-34580
    30Наблюдать

    Remote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    mbconnectline · mbconnect2427 окт. 2021 г.

  • CVE-2024-24766
    30Наблюдать

    CasaOS Username Enumeration

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewhale · casaos-userservice6 мар. 2024 г.

  • CVE-2024-28232
    30Наблюдать

    Username Enumeration in CasaOS via bypass of CVE-2024-24766

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    icewhale · casaos-userservice1 апр. 2024 г.

  • CVE-2025-3092
    30Наблюдать

    MB connect line: Observable response discrepancy in mbCONNECT24/mymbCONNECT24

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    helmholz · myrex2424 июн. 2025 г.

  • CVE-2026-27462
    30Наблюдать

    Combodo iTop: User enumeration via password reset

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    combodo · itop21 авг. 2026 г.

  • CVE-2024-38322
    30Наблюдать

    IBM Storage Defender information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · storage defender resiliency service28 июн. 2024 г.

  • CVE-2024-38431
    30Наблюдать

    Matrix Tafnit v8 - CWE-204: Observable Response Discrepancy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    matrix-globalservices · tafnit30 июл. 2024 г.

  • CVE-2025-23193
    30Наблюдать

    Information Disclosure vulnerability in SAP NetWeaver Application Server ABAP

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sap · sap basis10 февр. 2025 г.

  • CVE-2024-42343
    30Наблюдать

    Loway - CWE-204: Observable Response Discrepancy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    loway · queuemetrics8 сент. 2024 г.

  • CVE-2025-46390
    30Наблюдать

    CWE-204: Observable Response Discrepancy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    emby · mediabrowser6 авг. 2025 г.

  • CVE-2026-19080
    30Наблюдать

    Username Enumeration in Menulux Software's Menulux Portal

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    menulux software inc. · menulux portal4 сент. 2026 г.

  • CVE-2026-19205
    30Наблюдать

    User Enumeration in GastroMenum's GastroMenum Web Panel

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    gastromenum · gastromenum web panel4 сент. 2026 г.

  • CVE-2026-4113
    28Наблюдать

    An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN us

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    sonicwall · sma6210 firmware9 апр. 2026 г.

  • CVE-2026-86758
    28Наблюдать

    Snipe-IT before 8.7.0 License Key Exposure via CSV Export

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    snipeitapp · snipe-it9 сент. 2026 г.

  • CVE-2022-41697
    27Наблюдать

    A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4.

    СредняяCVSS 5,3Proof of conceptEPSS 20 %

    ghost · ghost22 дек. 2022 г.

  • CVE-2025-34255
    27Наблюдать

    D-Link Nuclias Connect <= v1.3.1.4 Forgot Password Account Enumeration

    СредняяCVSS 6,9Эксплойта нетEPSS 1 %

    dlink · nuclias connect16 окт. 2025 г.

  • CVE-2025-34254
    27Наблюдать

    D-Link Nuclias Connect <= v1.3.1.4 Login Account Enumeration

    СредняяCVSS 6,9Эксплойта нетEPSS 1 %

    dlink · nuclias connect16 окт. 2025 г.

  • CVE-2026-66002
    27Наблюдать

    Frappe: User Enumeration via PDDR

    СредняяCVSS 6,9Эксплойта нетEPSS 1 %

    frappe · frappe20 авг. 2026 г.

Все классы уязвимостей