CWE-1108 · 3 записей
Excessive Reliance on Global Variables
CVE этого класса
3 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2024-45337Proof of concept | Misuse of connection.serverAuthenticate may cause authorization bypass in golang.org/x/cryptogolang.org/x/crypto · golang.org/x/crypto/ssh · CWE-1108 | Критическая9,1 | — | 3,2 % | 11 дек. 2024 г. |
36Наблюдать | CVE-2026-32841Эксплойта нет | Edimax GS-5008PL <= 1.00.54 Global Authentication State Across All Clientsedimax · gs-5008pl firmware · CWE-1108 | Критическая9,2 | — | 0,8 % | 17 мар. 2026 г. |
30Наблюдать | CVE-2022-2642Эксплойта нет | Horner Automation’s RCC 972 firmware version 15.40 contains global variables.hornerautomation · rcc972 firmware · CWE-1108 | Высокая7,5 | — | 0,7 % | 2 дек. 2022 г. |
- CVE-2024-4533737Наблюдать
Misuse of connection.serverAuthenticate may cause authorization bypass in golang.org/x/crypto
КритическаяCVSS 9,1Proof of conceptEPSS 3 %golang.org/x/crypto · golang.org/x/crypto/ssh11 дек. 2024 г.
- CVE-2026-3284136Наблюдать
Edimax GS-5008PL <= 1.00.54 Global Authentication State Across All Clients
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %edimax · gs-5008pl firmware17 мар. 2026 г.
- CVE-2022-264230Наблюдать
Horner Automation’s RCC 972 firmware version 15.40 contains global variables.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hornerautomation · rcc972 firmware2 дек. 2022 г.