Перейти к содержимому
Noroxi

CWE-643 · 15 записей

Improper Neutralization of Data within XPath Expressions ('XPath Injection')

CVE этого класса

15 записей

  • CVE-2026-44962
    39Наблюдать

    Plesk contains an XPath injection vulnerability in the APS Application Catalog search functionality, where user-supplied input is interpolat

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    webpros · plesk29 мая 2026 г.

  • CVE-2026-9390
    36Наблюдать

    XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookup

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    xml\ · \3 авг. 2026 г.

  • CVE-2026-24343
    35Наблюдать

    Apache HertzBeat: Uncontrolled Resource Consumption via Crafted XPath Expressions

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    apache · hertzbeat10 февр. 2026 г.

  • CVE-2020-25162
    31Наблюдать

    B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    bbraun · datamodule compactplus14 апр. 2022 г.

  • CVE-2024-39565
    30Наблюдать

    Junos OS: J-Web: An unauthenticated, network-based attacker can perform XPATH injection attack against a device.

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    juniper · j-web10 июл. 2024 г.

  • CVE-2026-40699
    28Наблюдать

    BIG-IP Configuration utility vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    f5 · big-ip access policy manager13 мая 2026 г.

  • CVE-2023-36429
    27Наблюдать

    Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    microsoft · dynamics 36510 окт. 2023 г.

  • CVE-2023-36433
    27Наблюдать

    Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    microsoft · dynamics 36510 окт. 2023 г.

  • CVE-2023-24922
    26Наблюдать

    Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    microsoft · dynamics 36514 мар. 2023 г.

  • CVE-2026-11864
    26Наблюдать

    Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ibm · cloud pak for business automation15 сент. 2026 г.

  • CVE-2024-2648
    21Наблюдать

    Netentsec NS-ASG Application Security Gateway naccheck.php xpath injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    netentsec · application security gateway19 мар. 2024 г.

  • CVE-2024-2645
    21Наблюдать

    Netentsec NS-ASG Application Security Gateway resetpwd.php xpath injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    netentsec · application security gateway19 мар. 2024 г.

  • CVE-2025-11844
    21Наблюдать

    XPath Injection in Hugging Face Smolagents search_item_ctrl_f Function

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    huggingface · smolagents22 окт. 2025 г.

  • CVE-2025-20218
    19Наблюдать

    Cisco Secure Firepower Management Center Software XPATH Injection Vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    cisco · secure firewall management center14 авг. 2025 г.

  • CVE-2022-43840
    17Наблюдать

    IBM Aspera Console XPath injection

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    ibm · aspera console14 апр. 2025 г.

Все классы уязвимостей