CWE-1275 · 13 записей
Sensitive Cookie with Improper SameSite Attribute
CVE этого класса
13 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-6611Эксплойта нет | Incorrect handling of SameSite cookiesmozilla · firefox · CWE-1275 | Критическая9,8 | — | 0,6 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2025-52628Эксплойта нет | HCL AION is susceptible to Missing SameSite vulnerabilityhcltech · aion · CWE-1275 | Высокая8,8 | — | 0,2 % | 3 февр. 2026 г. |
34Наблюдать | CVE-2023-53957Эксплойта нет | Kimai 1.30.10 SameSite Cookie Vulnerability Session Hijackingkimai · kimai · CWE-1275 | Высокая8,5 | — | 0,5 % | 19 дек. 2025 г. |
30Наблюдать | CVE-2026-47889Эксплойта нет | Spring Framework sameSite Attribute Dropped in JettyCoreServerHttpResponsevmware · spring framework · CWE-1275 | Высокая7,5 | — | 0,4 % | 27 авг. 2026 г. |
30Наблюдать | CVE-2025-36134Эксплойта нет | IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosureibm · sterling b2b integrator · CWE-1275 | Высокая7,5 | — | 0,2 % | 25 нояб. 2025 г. |
27Наблюдать | CVE-2026-107280Эксплойта нет | AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.ukasynchttpclient · async-http-client · CWE-1275 | Средняя6,9 | — | 0,2 % | 7 окт. 2026 г. |
26Наблюдать | CVE-2023-30674Эксплойта нет | Improper configuration in Samsung Internet prior to version 21.0.0.41 allows attacker to bypass SameSite Cookie.samsung · internet · CWE-1275 | Средняя6,5 | — | 0,5 % | 5 июл. 2023 г. |
26Наблюдать | CVE-2025-24387Эксплойта нет | Missing CSRF protectionotrs · otrs · CWE-1275 | Средняя6,5 | — | 0,1 % | 10 мар. 2025 г. |
23Наблюдать | CVE-2022-38386Эксплойта нет | IBM Cloud Pak for Security information disclosureibm · cloud pak for security · CWE-1275 | Средняя5,9 | — | 0,4 % | 1 мая 2024 г. |
21Наблюдать | CVE-2024-42212Эксплойта нет | HCL BigFix Compliance is affected by an improper or missing SameSite attributehcltech · bigfix compliance · CWE-1275 | Средняя5,4 | — | 0,2 % | 5 мая 2025 г. |
17Наблюдать | CVE-2024-30155Эксплойта нет | HCL SX is susceptible to cookie with Insecure, Improper, or Missing SameSite attribute vulnerabilityhcltech · hcl sx · CWE-1275 | Средняя4,3 | — | 0,2 % | 26 мар. 2025 г. |
16Наблюдать | CVE-2026-55688Эксплойта нет | AsyncHttpClient: Cookie stored for an unrelated domain (cookie tossing) via ThreadSafeCookieStoreasynchttpclient · async-http-client · CWE-1275 | Средняя4,0 | — | 0,3 % | 1 июл. 2026 г. |
14Наблюдать | CVE-2024-43173Эксплойта нет | IBM Concert information disclosureibm · concert · CWE-1275 | Низкая3,7 | — | 0,2 % | 22 окт. 2024 г. |
- CVE-2024-661139Наблюдать
Incorrect handling of SameSite cookies
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox9 июл. 2024 г.
- CVE-2025-5262835Наблюдать
HCL AION is susceptible to Missing SameSite vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hcltech · aion3 февр. 2026 г.
- CVE-2023-5395734Наблюдать
Kimai 1.30.10 SameSite Cookie Vulnerability Session Hijacking
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %kimai · kimai19 дек. 2025 г.
- CVE-2026-4788930Наблюдать
Spring Framework sameSite Attribute Dropped in JettyCoreServerHttpResponse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vmware · spring framework27 авг. 2026 г.
- CVE-2025-3613430Наблюдать
IBM Sterling B2B Integrator and IBM Sterling File Gateway information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · sterling b2b integrator25 нояб. 2025 г.
- CVE-2026-10728027Наблюдать
AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk
СредняяCVSS 6,9Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2023-3067426Наблюдать
Improper configuration in Samsung Internet prior to version 21.0.0.41 allows attacker to bypass SameSite Cookie.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %samsung · internet5 июл. 2023 г.
- CVE-2025-2438726Наблюдать
Missing CSRF protection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %otrs · otrs10 мар. 2025 г.
- CVE-2022-3838623Наблюдать
IBM Cloud Pak for Security information disclosure
СредняяCVSS 5,9Эксплойта нетEPSS 0 %ibm · cloud pak for security1 мая 2024 г.
- CVE-2024-4221221Наблюдать
HCL BigFix Compliance is affected by an improper or missing SameSite attribute
СредняяCVSS 5,4Эксплойта нетEPSS 0 %hcltech · bigfix compliance5 мая 2025 г.
- CVE-2024-3015517Наблюдать
HCL SX is susceptible to cookie with Insecure, Improper, or Missing SameSite attribute vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hcltech · hcl sx26 мар. 2025 г.
- CVE-2026-5568816Наблюдать
AsyncHttpClient: Cookie stored for an unrelated domain (cookie tossing) via ThreadSafeCookieStore
СредняяCVSS 4,0Эксплойта нетEPSS 0 %asynchttpclient · async-http-client1 июл. 2026 г.
- CVE-2024-4317314Наблюдать
IBM Concert information disclosure
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %ibm · concert22 окт. 2024 г.