Перейти к содержимому
Noroxi

CWE-1021 · 410 записей

Improper Restriction of Rendered UI Layers or Frames

CVE этого класса

410 записей

  • CVE-2021-21132
    46В плане

    Inappropriate implementation in DevTools in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially perform a sandbox e

    КритическаяCVSS 9,6Эксплойта нетEPSS 25 %

    google · chrome9 февр. 2021 г.

  • CVE-2021-43048
    39Наблюдать

    TIBCO PartnerExpress Click-Jacking vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    tibco · partnerexpress16 нояб. 2021 г.

  • CVE-2021-23274
    39Наблюдать

    TIBCO API Exchange Gateway Clickjack Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    tibco · api exchange gateway23 мар. 2021 г.

  • CVE-2016-2496
    39Наблюдать

    The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    google · android12 июн. 2016 г.

  • CVE-2023-41897
    38Наблюдать

    Lack of XFO header allows clickjacking in Home Assistant Core

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    home-assistant · home-assistant19 окт. 2023 г.

  • CVE-2021-21111
    38Наблюдать

    Insufficient policy enforcement in WebUI in Google Chrome prior to 87.0.4280.141 allowed an attacker who convinced a user to install a malic

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    google · chrome8 янв. 2021 г.

  • CVE-2026-84388
    38Наблюдать

    A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions may allow attack

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    fortinet · fortipam chrome extension22 сент. 2026 г.

  • CVE-2024-10004
    36Наблюдать

    Opening an external link to an HTTP website when Firefox iOS was previously closed and had an HTTPS tab open could in some cases result in t

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    mozilla · firefox15 окт. 2024 г.

  • CVE-2022-3167
    35Наблюдать

    Improper Restriction of Rendered UI Layers or Frames in ikus060/rdiffweb

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ikus-soft · rdiffweb8 сент. 2022 г.

  • CVE-2018-18496
    35Наблюдать

    When the RSS Feed preview about:feeds page is framed within another page, it can be used in concert with scripted content for a clickjacking

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mozilla · firefox28 февр. 2019 г.

  • CVE-2021-3734
    35Наблюдать

    Improper Restriction of Rendered UI Layers or Frames in yourls/yourls

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yourls · yourls26 авг. 2021 г.

  • CVE-2026-113063
    35Наблюдать

    Clickjacking in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to spoof UI eleme

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome20 окт. 2026 г.

  • CVE-2026-0007
    34Наблюдать

    In writeToParcel of WindowInfo.cpp, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    google · android2 мар. 2026 г.

  • CVE-2019-16371
    32Наблюдать

    LogMeIn LastPass before 4.33.0 allows attackers to construct a crafted web site that captures the credentials for a victim's account on a pr

    ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %

    logmein · lastpass16 сент. 2019 г.

  • CVE-2020-7705
    32Наблюдать

    This affects the package MintegralAdSDK from 0.0.0.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    mintegral · mintegraladsdk24 авг. 2020 г.

  • CVE-2021-23976
    32Наблюдать

    When accepting a malicious intent from other installed apps, Firefox for Android accepted manifests from arbitrary file paths and allowed de

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    mozilla · firefox25 февр. 2021 г.

  • CVE-2021-44683
    32Наблюдать

    The DuckDuckGo browser 7.64.4 on iOS allows Address Bar Spoofing due to mishandling of the JavaScript window.open function (used to open a s

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    duckduckgo · duckduckgo25 мар. 2022 г.

  • CVE-2020-13119
    32Наблюдать

    ismartgate PRO 1.5.9 is vulnerable to clickjacking.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    gogogate · ismartgate pro firmware24 сент. 2020 г.

  • CVE-2026-58595
    32Наблюдать

    Microsoft Bing App for IOS Spoofing Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    microsoft · bing search14 июл. 2026 г.

  • CVE-2021-0433
    32Наблюдать

    In onCreate of DeviceChooserActivity.java, there is a possible way to bypass user consent when pairing a Bluetooth device due to a tapjackin

    ВысокаяCVSS 8,0Proof of conceptEPSS 0 %

    google · android13 апр. 2021 г.

  • CVE-2024-11700
    32Наблюдать

    Malicious websites may have been able to perform user intent confirmation through tapjacking.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    mozilla · firefox26 нояб. 2024 г.

  • CVE-2024-33377
    32Наблюдать

    LB-LINK BL-W1210M v2.0 was discovered to contain a clickjacking vulnerability via the Administrator login page.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    lb-link · bl-w1210m firmware14 июн. 2024 г.

  • CVE-2026-74978
    32Наблюдать

    Clickjacking issue in the Widget component

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    mozilla · firefox18 авг. 2026 г.

  • CVE-2026-22918
    32Наблюдать

    An attacker may exploit missing protection against clickjacking by tricking users into performing unintended actions through maliciously cra

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    sick · tdc-x401gl firmware15 янв. 2026 г.

  • CVE-2024-7523
    32Наблюдать

    A select option could partially obscure security prompts.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    mozilla · firefox mobile6 авг. 2024 г.

Все классы уязвимостей