CWE-1285 · 53 записей
Improper Validation of Specified Index, Position, or Offset in Input
CVE этого класса
53 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-3357Эксплойта нет | IBM Tivoli Monitoring code executionibm · tivoli monitoring · CWE-1285 | Критическая9,8 | — | 1,0 % | 28 мая 2025 г. |
36Наблюдать | CVE-2025-7848Эксплойта нет | Missing input check in lvpict.cpp used in NI LabVIEWni · labview · CWE-1285 | Высокая8,5 | — | 5,7 % | 29 июл. 2025 г. |
36Наблюдать | CVE-2026-33557Эксплойта нет | Apache Kafka: Missing JWT token validation in OAUTHBEARER authenticationapache · kafka · CWE-1285 | Критическая9,1 | — | 0,9 % | 20 апр. 2026 г. |
36Наблюдать | CVE-2025-3755Эксплойта нет | Information Disclosure and Denial-of-Service(DoS) Vulnerability in MELSEC iQ-F Series CPU modulemitsubishi electric corporation · melsec iq-f series fx5u-32mt/es · CWE-1285 | Критическая9,1 | — | 0,8 % | 29 мая 2025 г. |
35Наблюдать | CVE-2026-12681Эксплойта нет | Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Google go-attestation.google · go-attestation · CWE-1285 | Высокая8,9 | — | 0,2 % | 23 июн. 2026 г. |
35Наблюдать | CVE-2024-36342Эксплойта нет | Improper input validation in the GPU driver could allow an attacker to exploit a heap overflow potentially resulting in arbitrary code execuamd · amd ryzen™ 4000 series mobile processors with radeon™ graphics · CWE-1285 | Высокая8,8 | — | 0,1 % | 6 сент. 2025 г. |
34Наблюдать | CVE-2025-9189Эксплойта нет | Out Of Bounds Write when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-57774Эксплойта нет | Out Of Bounds Write of invalid data when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-57777Эксплойта нет | Out Of Bounds Write in displ2.dll when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-57776Эксплойта нет | Out Of Bounds Write to invalid address when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-57778Эксплойта нет | Out Of Bounds Write to invalid source address when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-57775Эксплойта нет | Heap-based Buffer Overflow when parsing a DSB file with Digilent DASYLabni · dasylab · CWE-1285 | Высокая8,5 | — | 0,2 % | 2 сент. 2025 г. |
34Наблюдать | CVE-2025-7849Эксплойта нет | Memory Corruption Issue in NI LabVIEW due to improper error handlingni · labview · CWE-1285 | Высокая8,5 | — | 0,2 % | 29 июл. 2025 г. |
34Наблюдать | CVE-2026-18485Эксплойта нет | Local Privilege Escalation in NI-PALni · ni-pal · CWE-1285 | Высокая8,5 | — | 0,1 % | 5 авг. 2026 г. |
33Наблюдать | CVE-2024-10495Эксплойта нет | Out of bounds read when loading the font table in fontmgr.cpp in NI LabVIEWni · labview · CWE-1285 | Высокая8,4 | — | 0,1 % | 10 дек. 2024 г. |
33Наблюдать | CVE-2024-10494Эксплойта нет | Out of bounds read in HeapObjMapImpl.cpp in NI LabVIEWni · labview · CWE-1285 | Высокая8,4 | — | 0,1 % | 10 дек. 2024 г. |
33Наблюдать | CVE-2024-10496Эксплойта нет | Out of bounds read in BuildFontMap in fontmgr.cpp in NI LabVIEWni · labview · CWE-1285 | Высокая8,4 | — | 0,1 % | 10 дек. 2024 г. |
33Наблюдать | CVE-2026-8036Эксплойта нет | Local privilege escalation in NI-PALni · ni-pal · CWE-1285 | Высокая8,4 | — | 0,1 % | 2 июн. 2026 г. |
33Наблюдать | CVE-2026-20524Эксплойта нет | In apu, there is a possible memory corruption due to improper input validation.mediatek · mt6899 firmware · CWE-1285 | Высокая8,4 | — | 0,1 % | 5 окт. 2026 г. |
32Наблюдать | CVE-2022-21821Эксплойта нет | NVIDIA CUDA Toolkit SDK contains an integer overflow vulnerability in cuobjdump.To exploit this vulnerability, a remote attacker would requinvidia · cuda toolkit · CWE-1285 | Высокая7,8 | — | 2,0 % | 29 мар. 2022 г. |
32Наблюдать | CVE-2026-107821Proof of concept | MariaDB: insufficient validation of binary frm data when opening a tablemariadb · mariadb · CWE-1285 | Высокая8,0 | — | 0,7 % | 9 окт. 2026 г. |
32Наблюдать | GHSA-c85w-x26q-ch87Эксплойта нет | Formwork improperly validates input of User role preventing site and panel availabilityPackagist · getformwork/formwork · CWE-1285 | Высокая8,2 | — | — | 1 мар. 2025 г. |
31Наблюдать | CVE-2024-23612Эксплойта нет | Improper Error Handling Issue in LabVIEWni · labview · CWE-1285 | Высокая7,8 | — | 0,6 % | 11 мар. 2024 г. |
31Наблюдать | CVE-2024-23609Эксплойта нет | Improper Error Handling Issue in LabVIEWni · labview · CWE-1285 | Высокая7,8 | — | 0,5 % | 11 мар. 2024 г. |
31Наблюдать | CVE-2025-20796Эксплойта нет | In imgsys, there is a possible out of bounds write due to improper input validation.google · android · CWE-1285 | Высокая7,8 | — | 0,0 % | 6 янв. 2026 г. |
- CVE-2025-335739Наблюдать
IBM Tivoli Monitoring code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibm · tivoli monitoring28 мая 2025 г.
- CVE-2025-784836Наблюдать
Missing input check in lvpict.cpp used in NI LabVIEW
ВысокаяCVSS 8,5Эксплойта нетEPSS 5 %ni · labview29 июл. 2025 г.
- CVE-2026-3355736Наблюдать
Apache Kafka: Missing JWT token validation in OAUTHBEARER authentication
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · kafka20 апр. 2026 г.
- CVE-2025-375536Наблюдать
Information Disclosure and Denial-of-Service(DoS) Vulnerability in MELSEC iQ-F Series CPU module
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mitsubishi electric corporation · melsec iq-f series fx5u-32mt/es29 мая 2025 г.
- CVE-2026-1268135Наблюдать
Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Google go-attestation.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %google · go-attestation23 июн. 2026 г.
- CVE-2024-3634235Наблюдать
Improper input validation in the GPU driver could allow an attacker to exploit a heap overflow potentially resulting in arbitrary code execu
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %amd · amd ryzen™ 4000 series mobile processors with radeon™ graphics6 сент. 2025 г.
- CVE-2025-918934Наблюдать
Out Of Bounds Write when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-5777434Наблюдать
Out Of Bounds Write of invalid data when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-5777734Наблюдать
Out Of Bounds Write in displ2.dll when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-5777634Наблюдать
Out Of Bounds Write to invalid address when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-5777834Наблюдать
Out Of Bounds Write to invalid source address when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-5777534Наблюдать
Heap-based Buffer Overflow when parsing a DSB file with Digilent DASYLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · dasylab2 сент. 2025 г.
- CVE-2025-784934Наблюдать
Memory Corruption Issue in NI LabVIEW due to improper error handling
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · labview29 июл. 2025 г.
- CVE-2026-1848534Наблюдать
Local Privilege Escalation in NI-PAL
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ni · ni-pal5 авг. 2026 г.
- CVE-2024-1049533Наблюдать
Out of bounds read when loading the font table in fontmgr.cpp in NI LabVIEW
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ni · labview10 дек. 2024 г.
- CVE-2024-1049433Наблюдать
Out of bounds read in HeapObjMapImpl.cpp in NI LabVIEW
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ni · labview10 дек. 2024 г.
- CVE-2024-1049633Наблюдать
Out of bounds read in BuildFontMap in fontmgr.cpp in NI LabVIEW
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ni · labview10 дек. 2024 г.
- CVE-2026-803633Наблюдать
Local privilege escalation in NI-PAL
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ni · ni-pal2 июн. 2026 г.
- CVE-2026-2052433Наблюдать
In apu, there is a possible memory corruption due to improper input validation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek · mt6899 firmware5 окт. 2026 г.
- CVE-2022-2182132Наблюдать
NVIDIA CUDA Toolkit SDK contains an integer overflow vulnerability in cuobjdump.To exploit this vulnerability, a remote attacker would requi
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %nvidia · cuda toolkit29 мар. 2022 г.
- CVE-2026-10782132Наблюдать
MariaDB: insufficient validation of binary frm data when opening a table
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %mariadb · mariadb9 окт. 2026 г.
- GHSA-c85w-x26q-ch8732Наблюдать
Formwork improperly validates input of User role preventing site and panel availability
ВысокаяCVSS 8,2Эксплойта нетPackagist · getformwork/formwork1 мар. 2025 г.
- CVE-2024-2361231Наблюдать
Improper Error Handling Issue in LabVIEW
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ni · labview11 мар. 2024 г.
- CVE-2024-2360931Наблюдать
Improper Error Handling Issue in LabVIEW
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ni · labview11 мар. 2024 г.
- CVE-2025-2079631Наблюдать
In imgsys, there is a possible out of bounds write due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android6 янв. 2026 г.