CWE-1270 · 8 записей
Generation of Incorrect Security Tokens
CVE этого класса
8 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-2882Эксплойта нет | Privilege Escalation in CBOT's Chatbotcbot · cbot core · CWE-1270 | Критическая9,8 | — | 0,6 % | 25 мая 2023 г. |
37Наблюдать | CVE-2023-32188Эксплойта нет | JWT token compromise can allow malicious actions including Remote Code Execution (RCE)suse · neuvector · CWE-1270 | Критическая9,4 | — | 0,5 % | 16 окт. 2024 г. |
37Наблюдать | CVE-2023-22644Эксплойта нет | JWT token compromise can allow malicious actions including Remote Code Execution (RCE)suse · manager server · CWE-1270 | Критическая9,4 | — | 0,4 % | 20 сент. 2023 г. |
35Наблюдать | CVE-2026-49499Эксплойта нет | Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM.dell · powerprotect data manager · CWE-1270 | Высокая8,8 | — | 0,4 % | 22 июл. 2026 г. |
27Наблюдать | CVE-2025-59698Эксплойта нет | Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), might allow aentrust · nshield 5c firmware · CWE-1270 | Средняя6,8 | — | 0,3 % | 2 дек. 2025 г. |
24Наблюдать | CVE-2026-19636Эксплойта нет | Insuffucient Protections Lead to Brute Forcetenable · security center · CWE-1270 | Средняя6,0 | — | 0,2 % | 14 авг. 2026 г. |
17Наблюдать | CVE-2023-30524Эксплойта нет | Jenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the pojenkins · report portal · CWE-1270 | Средняя4,3 | — | 0,4 % | 12 апр. 2023 г. |
17Наблюдать | CVE-2026-15831Эксплойта нет | Generation of Incorrect Security Tokens in GitLabgitlab · gitlab · CWE-1270 | Средняя4,3 | — | 0,3 % | 29 июл. 2026 г. |
- CVE-2023-288239Наблюдать
Privilege Escalation in CBOT's Chatbot
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cbot · cbot core25 мая 2023 г.
- CVE-2023-3218837Наблюдать
JWT token compromise can allow malicious actions including Remote Code Execution (RCE)
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %suse · neuvector16 окт. 2024 г.
- CVE-2023-2264437Наблюдать
JWT token compromise can allow malicious actions including Remote Code Execution (RCE)
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %suse · manager server20 сент. 2023 г.
- CVE-2026-4949935Наблюдать
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerprotect data manager22 июл. 2026 г.
- CVE-2025-5969827Наблюдать
Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), might allow a
СредняяCVSS 6,8Эксплойта нетEPSS 0 %entrust · nshield 5c firmware2 дек. 2025 г.
- CVE-2026-1963624Наблюдать
Insuffucient Protections Lead to Brute Force
СредняяCVSS 6,0Эксплойта нетEPSS 0 %tenable · security center14 авг. 2026 г.
- CVE-2023-3052417Наблюдать
Jenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the po
СредняяCVSS 4,3Эксплойта нетEPSS 0 %jenkins · report portal12 апр. 2023 г.
- CVE-2026-1583117Наблюдать
Generation of Incorrect Security Tokens in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab29 июл. 2026 г.