Перейти к содержимому
Noroxi

CWE-1004 · 33 записей

Sensitive Cookie Without 'HttpOnly' Flag

CVE этого класса

33 записей

  • CVE-2025-26844
    39Наблюдать

    An issue was discovered in Znuny through 7.1.3.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    znuny · znuny8 мая 2025 г.

  • CVE-2021-42115
    36Наблюдать

    Missing HTTPOnly flag on sensitive cookie in TopEase

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    businessdnasolutions · topease30 нояб. 2021 г.

  • CVE-2025-47289
    36Наблюдать

    Stored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly Flag

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    phoenixcart · ce phoenix cart2 июн. 2025 г.

  • CVE-2026-22081
    35Наблюдать

    Cookie without HTTPOnly Flag Vulnerability in Tenda Wireless Routers

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tenda · 300mbps wireless router f3 and n300 easy setup router9 янв. 2026 г.

  • CVE-2026-42239
    32Наблюдать

    Budibase auth session cookies are set with httpOnly:false — any XSS can lead to full account takeover

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    budibase · budibase7 мая 2026 г.

  • GHSA-f777-f784-36gm
    32Наблюдать

    TYPO3 Security Misconfiguration in Install Tool Cookie

    ВысокаяCVSS 8,1Эксплойта нет

    Packagist · typo3/cms7 июн. 2024 г.

  • CVE-2025-27223
    31Наблюдать

    TRUfusion Enterprise through 7.10.4.0 exposes the encrypted COOKIEID as an authentication mechanism for some endpoints such as /trufusionPor

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    rocketsoftware · trufusion enterprise27 окт. 2025 г.

  • CVE-2021-3706
    30Наблюдать

    Sensitive Cookie Without 'HttpOnly' Flag in pi-hole/adminlte

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pi-hole · web interface15 сент. 2021 г.

  • CVE-2022-33167
    30Наблюдать

    IBM Security Directory Integrator information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · security directory integrator30 июл. 2024 г.

  • CVE-2022-43845
    30Наблюдать

    IBM Aspera Console information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · aspera console24 сент. 2024 г.

  • GHSA-ppvg-hw62-6ph9
    30Наблюдать

    TYPO3 Security Misconfiguration in Install Tool Cookie

    ВысокаяCVSS 7,5Эксплойта нет

    Packagist · typo3/cms-core30 мая 2024 г.

  • CVE-2026-53660
    29Наблюдать

    OpenAM Insecure SSO Cookie Initialization

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    openidentityplatform · openam15 сент. 2026 г.

  • CVE-2024-41685
    27Наблюдать

    Cookie Without HTTPOnly Flag Set Vulnerability

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    syrotech · sy-gpon-1110-wdont firmware26 июл. 2024 г.

  • CVE-2019-8283
    26Наблюдать

    Hasplm cookie in Gemalto Admin Control Center, all versions prior to 7.92, does not have 'HttpOnly' flag.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    gemalto · sentinel ldk7 июн. 2019 г.

  • CVE-2021-39210
    26Наблюдать

    Autologin cookie accessible by scripts

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    glpi-project · glpi15 сент. 2021 г.

  • CVE-2025-27453
    26Наблюдать

    The HttpOnly flag is set to false on the PHPSESSION cookie.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    endress · meac300-fnade4 firmware3 июл. 2025 г.

  • CVE-2026-0696
    26Наблюдать

    Session Cookies Missing HttpOnly Attribute

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    connectwise · professional service automation16 янв. 2026 г.

  • CVE-2020-27658
    24Наблюдать

    Synology Router Manager (SRM) before 1.2.4-8081 does not include the HTTPOnly flag in a Set-Cookie header for the session cookie, which make

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    synology · router manager29 окт. 2020 г.

  • CVE-2022-25172
    24Наблюдать

    An information disclosure vulnerability exists in the web interface session cookie functionality of InHand Networks InRouter302 V3.5.4.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    inhandnetworks · ir302 firmware12 мая 2022 г.

  • CVE-2022-21939
    24Наблюдать

    Sensitive cookie without 'HttpOnly' flag in System Configuration Tool (SCT)

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    johnsoncontrols · metasys system configuration tool9 февр. 2023 г.

  • CVE-2024-6739
    24Наблюдать

    Openfind MailGates and MailAudit - Sensitive Cookie Without 'HttpOnly' Flag

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    openfind · mailaudit15 июл. 2024 г.

  • CVE-2025-49189
    24Наблюдать

    Cookie missing HttpOnly flag

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    sick · media server12 июн. 2025 г.

  • CVE-2023-2876
    24Наблюдать

    Session cookie exposure for client side script

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    abb · rex640 pcl1 firmware13 июн. 2023 г.

  • CVE-2025-24318
    23Наблюдать

    Dario Health USB-C Blood Glucose Monitoring System Starter Kit Android Application Sensitive Cookie Without 'HttpOnly' Flag

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    dario health · dario application database and internet-based server infrastructure28 февр. 2025 г.

  • CVE-2020-6267
    21Наблюдать

    Some sensitive cookies in SAP Disclosure Management, version 10.1, are missing HttpOnly flag, leading to sensitive cookie without Http Only

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    sap · disclosure management14 июл. 2020 г.

Все классы уязвимостей