CWE-112 · 7 записей
Missing XML Validation
CVE этого класса
7 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2022-28213Proof of concept | When a user access SOAP Web services in SAP BusinessObjects Business Intelligence Platform - version 420, 430, it does not sufficiently valisap · businessobjects business intelligence platform · CWE-112 | Высокая8,1 | — | 12,5 % | 12 апр. 2022 г. |
36Наблюдать | CVE-2021-1359Эксплойта нет | Cisco Web Security Appliance Privilege Escalation Vulnerabilitycisco · web security appliance · CWE-112 | Высокая8,8 | — | 1,9 % | 8 июл. 2021 г. |
35Наблюдать | CVE-2020-1975Эксплойта нет | Missing XML Validation in PAN-OS Web Interfacepaloaltonetworks · pan-os · CWE-112 | Высокая8,8 | — | 1,0 % | 12 февр. 2020 г. |
30Наблюдать | CVE-2023-40310Эксплойта нет | Missing XML Validation vulnerability in SAP PowerDesigner Client BPMN2 importsap · powerdesigner · CWE-112 | Высокая7,5 | — | 0,8 % | 9 окт. 2023 г. |
21Наблюдать | CVE-2021-27780Эксплойта нет | HCL BigFix Mobile / Modern Client Management is vulnerable to unauthenticated XML interactionhcltech · bigfix mobile · CWE-112 | Средняя5,3 | — | 0,8 % | 27 мая 2022 г. |
17Наблюдать | CVE-2020-27282Эксплойта нет | In Hamilton Medical AG,T1-Ventillator versions 2.2.3 and prior, an XML validation vulnerability in the ventilator allows privileged attackerhamilton-medical · hamilton-t1 firmware · CWE-112 | Средняя4,3 | — | 0,3 % | 15 мар. 2021 г. |
12Наблюдать | CVE-2026-1190Эксплойта нет | Org.keycloak/keycloak-services: keycloak saml brokering: response delay due to unchecked notonorafter in subjectconfirmationdatared hat · red hat build of keycloak 26.4 · CWE-112 | Низкая3,1 | — | 0,4 % | 26 янв. 2026 г. |
- CVE-2022-2821336Наблюдать
When a user access SOAP Web services in SAP BusinessObjects Business Intelligence Platform - version 420, 430, it does not sufficiently vali
ВысокаяCVSS 8,1Proof of conceptEPSS 12 %sap · businessobjects business intelligence platform12 апр. 2022 г.
- CVE-2021-135936Наблюдать
Cisco Web Security Appliance Privilege Escalation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %cisco · web security appliance8 июл. 2021 г.
- CVE-2020-197535Наблюдать
Missing XML Validation in PAN-OS Web Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %paloaltonetworks · pan-os12 февр. 2020 г.
- CVE-2023-4031030Наблюдать
Missing XML Validation vulnerability in SAP PowerDesigner Client BPMN2 import
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sap · powerdesigner9 окт. 2023 г.
- CVE-2021-2778021Наблюдать
HCL BigFix Mobile / Modern Client Management is vulnerable to unauthenticated XML interaction
СредняяCVSS 5,3Эксплойта нетEPSS 1 %hcltech · bigfix mobile27 мая 2022 г.
- CVE-2020-2728217Наблюдать
In Hamilton Medical AG,T1-Ventillator versions 2.2.3 and prior, an XML validation vulnerability in the ventilator allows privileged attacker
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hamilton-medical · hamilton-t1 firmware15 мар. 2021 г.
- CVE-2026-119012Наблюдать
Org.keycloak/keycloak-services: keycloak saml brokering: response delay due to unchecked notonorafter in subjectconfirmationdata
НизкаяCVSS 3,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.426 янв. 2026 г.