Перейти к содержимому
Noroxi

CWE-1259 · 15 записей

Improper Restriction of Security Token Assignment

CVE этого класса

15 записей

  • CVE-2024-36533
    39Наблюдать

    Insecure permissions in volcano v1.8.2 allows attackers to access sensitive data and escalate privileges by obtaining the service account's

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    24 июл. 2024 г.

  • CVE-2026-54593
    32Наблюдать

    Pterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissions

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    pterodactyl · panel28 июл. 2026 г.

  • CVE-2026-76413
    32Наблюдать

    Cisco Secure Firewall Management Center Software Single Sign-On Token Forgery of Administrator Account Vulnerability

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    cisco · cisco secure firewall management center (fmc)16 сент. 2026 г.

  • CVE-2024-29371
    30Наблюдать

    In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token wi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    jose4j project · jose4j17 дек. 2025 г.

  • CVE-2024-36111
    28Наблюдать

    KubePi's JWT token validation has a defect

    СредняяCVSS 6,3Эксплойта нетEPSS 8 %

    1panel-dev · kubepi25 июл. 2024 г.

  • CVE-2026-25700
    28Наблюдать

    Apache Answer: AdminToken not invalidated after admin deactivation

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    apache · answer10 июн. 2026 г.

  • CVE-2025-51306
    26Наблюдать

    In Gatling Enterprise versions below 1.25.0, a user logging-out can still use his session token to continue using the application without ex

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gatling · gatling6 авг. 2025 г.

  • CVE-2025-27955
    26Наблюдать

    Clinical Collaboration Platform 12.2.1.5 has a weak logout system where the session token remains valid after logout and allows a remote att

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    philips · clinical collaboration platform2 июн. 2025 г.

  • CVE-2025-56207
    26Наблюдать

    A security flaw in the '_transfer' function of a smart contract implementation for Money Making Opportunity (MMO), an Ethereum ERC721 Non-Fu

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    30 сент. 2025 г.

  • CVE-2024-4598
    26Наблюдать

    Information Disclosure in Multiple WSO2 Products Due to Improper Handling in Enrich Mediator

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wso2 · api manager23 сент. 2025 г.

  • CVE-2024-45448
    22Наблюдать

    Page table protection configuration vulnerability in the trusted firmware module Impact: Successful exploitation of this vulnerability may a

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    huawei · emui3 сент. 2024 г.

  • CVE-2025-50579
    21Наблюдать

    A CORS misconfiguration in Nginx Proxy Manager v2.12.3 allows unauthorized domains to access sensitive data, particularly JWT tokens, due to

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    jc21 · nginx proxy manager19 авг. 2025 г.

  • CVE-2025-56676
    21Наблюдать

    TitanSystems Zender v3.9.7 contains an account takeover vulnerability in its password reset functionality.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    titansystems · zender30 сент. 2025 г.

  • CVE-2024-41948
    20Наблюдать

    biscuit-java vulnerable to public key confusion in third party block

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    biscuitsec · biscuit-java1 авг. 2024 г.

  • CVE-2026-40264
    8Наблюдать

    OpenBao's Token Store Allows Cross-Namespace Renewal, Revocation

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    openbao · openbao20 апр. 2026 г.

Все классы уязвимостей