Перейти к содержимому
Noroxi

CWE-1025 · 17 записей

Comparison Using Wrong Factors

CVE этого класса

17 записей

  • CVE-2025-71377
    34Наблюдать

    stoatchat before 20250210-1 Unrestricted Message History Fetch

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    stoatchat · stoatchat16 июл. 2026 г.

  • CVE-2023-54390
    34Наблюдать

    PocketMine-MP before 5.3.1 Denial of Service via LoginPacket

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    pmmp · pocketmine-mp9 сент. 2026 г.

  • CVE-2024-20342
    34Наблюдать

    Cisco Firepower Threat Defense Software Rate Filter Bypass Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · snort23 окт. 2024 г.

  • CVE-2026-75840
    34Наблюдать

    ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regex

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    arcadedata · arcadedb18 авг. 2026 г.

  • CVE-2026-100248
    33Наблюдать

    The Rattadan Cosmowarp smart contract before 56c6147 can have a comparison to an unintended value of current_admin.

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    rattadan · cosmowarp contract25 сент. 2026 г.

  • CVE-2026-9800
    32Наблюдать

    Keycloak-policy-enforcer: keycloak policy enforcer: authorization bypass via incorrect uri comparison

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    redhat · build of keycloak25 июн. 2026 г.

  • CVE-2026-104048
    32Наблюдать

    Sssd: sssd: authorization bypass via cross-domain username collision in hbac evaluation

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    fedoraproject · sssd6 окт. 2026 г.

  • CVE-2026-29811
    30Наблюдать

    CyberPanel before 2.4.4 attempts to detect an "alais" domain (i.e., a second domain that serves the same content as a primary domain; normal

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    cyberpanel · cyberpanel13 сент. 2026 г.

  • CVE-2026-114649
    30Наблюдать

    Authentication bypass via issuer-and-serial-only certificate equality in shared cluster cache

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    mongodb · c# driver22 окт. 2026 г.

  • CVE-2026-93854
    28Наблюдать

    In OpenStack Blazar before 17.0.1, the V2 lease API does not enforce object-level authorization on its update and delete operations (PUT /v2

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    openstack · blazar18 сент. 2026 г.

  • CVE-2026-40880
    28Наблюдать

    Zebra: Cached Mempool Verification Bypasses Consensus Rules for Ahead-of-Tip Blocks

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    zfnd · zebra-consensus21 апр. 2026 г.

  • CVE-2025-32464
    27Наблюдать

    HAProxy 2.2 through 3.1.6, in certain uncommon configurations, has a sample_conv_regsub heap-based buffer overflow because of mishandling of

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    haproxy · haproxy8 апр. 2025 г.

  • CVE-2026-14441
    27Наблюдать

    Logic flaw in SANnav Java cache key handling object comparison handling

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    brocade · sannav24 сент. 2026 г.

  • CVE-2025-2888
    22Наблюдать

    Improper timestamp caching during snapshot rollback in tough

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    amazon · tough27 мар. 2025 г.

  • CVE-2025-2887
    22Наблюдать

    Failure to detect delegated target rollback in tough

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    amazon · tough27 мар. 2025 г.

  • CVE-2026-40227
    22Наблюдать

    In systemd 260 before 261, a local unprivileged user can trigger an assert via an IPC API call with an array or map that has a null element.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    systemd project · systemd10 апр. 2026 г.

  • CVE-2025-27839
    12Наблюдать

    operations/attestation/AttestationTask.kt in the Tangem SDK before 5.18.3 for Android has a logic flow in offline wallet attestation (genuin

    НизкаяCVSS 3,2Эксплойта нетEPSS 0 %

    tangem · sdk7 мар. 2025 г.

Все классы уязвимостей