CWE-1286 · 83 записей
Improper Validation of Syntactic Correctness of Input
CVE этого класса
84 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-110759Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parseCWE-1286 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-102084Эксплойта нет | Junos OS: SRX Series: In an ADVPN scenario a malformed message from a peer causes Remote Code Executionjuniper networks · junos os · CWE-1286 | Критическая9,2 | — | 0,5 % | 14 окт. 2026 г. |
36Наблюдать | CVE-2026-87080Эксплойта нет | Net::IDN::Punycode::PP versions before 2.590 for Perl decode a truncated label to a name containing a character it never encoded in decode_punycodeCWE-1286 | Критическая9,1 | — | 0,3 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2021-31988Эксплойта нет | A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to add the Carriage Return and axis · axis os · CWE-1286 | Высокая8,8 | — | 0,9 % | 5 окт. 2021 г. |
35Наблюдать | CVE-2025-41719Эксплойта нет | Sauter: Improper Validation of user-controlled datasauter · modulo 6 devices modu680-as · CWE-1286 | Высокая8,8 | — | 0,5 % | 22 окт. 2025 г. |
35Наблюдать | CVE-2026-83728Эксплойта нет | Windows Hyper-V Spoofing Vulnerabilitymicrosoft · windows 10 1607 · CWE-1286 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2024-51983Эксплойта нет | Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricobrother industries, ltd · hl-l8260cdn · CWE-1286 | Высокая7,5 | — | 11,7 % | 25 июн. 2025 г. |
34Наблюдать | CVE-2024-21598Эксплойта нет | Junos OS and Junos OS Evolved: A malformed BGP tunnel encapsulation attribute will lead to an rpd crashjuniper · junos · CWE-1286 | Высокая8,7 | — | 0,5 % | 12 апр. 2024 г. |
34Наблюдать | CVE-2024-39542Эксплойта нет | Junos OS and Junos OS Evolved: A malformed CFM packet or specific transit traffic leads to FPC crashjuniper · junos · CWE-1286 | Высокая8,7 | — | 0,4 % | 11 июл. 2024 г. |
34Наблюдать | CVE-2026-57026Эксплойта нет | Junos OS: MX Series with SPC3, SRX Series: Processing of a specifically malformed SIP invite causes a flowd crashjuniper · junos · CWE-1286 | Высокая8,7 | — | 0,4 % | 9 июл. 2026 г. |
34Наблюдать | CVE-2025-11573Эксплойта нет | Denial of Service issue in Amazon.IonDotnetamazon · amazon.iondotnet · CWE-1286 | Высокая8,7 | — | 0,4 % | 9 окт. 2025 г. |
34Наблюдать | CVE-2026-21917Эксплойта нет | Junos OS: SRX Series: Specifically malformed SSL packet causes FPC crashjuniper · junos · CWE-1286 | Высокая8,7 | — | 0,4 % | 15 янв. 2026 г. |
34Наблюдать | CVE-2025-8873Эксплойта нет | Arista EOS Dataplane Denial of Service via Malformed IPsec Packetarista networks · eos · CWE-1286 | Высокая8,7 | — | 0,3 % | 4 июн. 2026 г. |
34Наблюдать | CVE-2026-33778Эксплойта нет | Junos OS: SRX Series, MX Series: When a specifically malformed first ISAKMP packet is received kmd/iked crashesjuniper · junos · CWE-1286 | Высокая8,7 | — | 0,3 % | 9 апр. 2026 г. |
33Наблюдать | CVE-2024-51982Эксплойта нет | Unauthenticated Denial of Service (DoS) via malformed PJL request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, and Ricobrother industries, ltd · hl-l8260cdn · CWE-1286 | Высокая7,5 | — | 10,7 % | 25 июн. 2025 г. |
33Наблюдать | CVE-2026-6442Эксплойта нет | Improper Command Detection Logic Allows RCE in Cortex Code Command-Line Interfacesnowflake · cortex code cli · CWE-1286 | Высокая8,3 | — | 0,3 % | 16 апр. 2026 г. |
32Наблюдать | CVE-2023-32649Эксплойта нет | DoS on IDS parsing of malformed asset fields in Guardian/CMC >= 22.6.0 before 22.6.3 and 23.1.0nozominetworks · cmc · CWE-1286 | Высокая8,2 | — | 0,6 % | 19 сент. 2023 г. |
32Наблюдать | CVE-2024-0218Эксплойта нет | DoS on IDS parsing of malformed Radius packets in Guardian before 23.4.1nozomi networks · guardian · CWE-1286 | Высокая8,2 | — | 0,5 % | 10 апр. 2024 г. |
32Наблюдать | CVE-2026-110675Эксплойта нет | Cpanel::JSON::XS versions from 4.33 before 4.80 for Perl accept malformed UTF-8 in bare hash keys under allow_barekey in decode_hvCWE-1286 | Высокая8,1 | — | 0,4 % | 19 окт. 2026 г. |
31Наблюдать | CVE-2024-26507Эксплойта нет | An issue in FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business, AIDA64 Network Audit through 7.00.6742 allows a local attacker to escCWE-1286 | Высокая7,8 | — | 0,2 % | 10 июн. 2024 г. |
30Наблюдать | CVE-2022-1941Эксплойта нет | Out of Memory issue in ProtocolBuffers for cpp and pythongoogle · protobuf-cpp · CWE-1286 | Высокая7,5 | — | 1,5 % | 22 сент. 2022 г. |
30Наблюдать | CVE-2024-24786Эксплойта нет | Infinite loop in JSON unmarshaling in google.golang.org/protobufgoogle.golang.org/protobuf · google.golang.org/protobuf/encoding/protojson · CWE-1286 | Высокая7,5 | — | 1,2 % | 5 мар. 2024 г. |
30Наблюдать | CVE-2021-31987Эксплойта нет | A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to bypass blocked network recipaxis · axis os · CWE-1286 | Высокая7,5 | — | 0,8 % | 5 окт. 2021 г. |
30Наблюдать | CVE-2024-3384Эксплойта нет | PAN-OS: Firewall Denial of Service (DoS) via Malformed NTLM Packetspaloaltonetworks · pan-os · CWE-1286 | Высокая7,5 | — | 0,8 % | 10 апр. 2024 г. |
30Наблюдать | CVE-2026-7307Эксплойта нет | Keycloak: keycloak: denial of service via specially crafted saml inputredhat · build of keycloak · CWE-1286 | Высокая7,5 | — | 0,8 % | 19 мая 2026 г. |
- CVE-2026-11075939Наблюдать
Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-10208436Наблюдать
Junos OS: SRX Series: In an ADVPN scenario a malformed message from a peer causes Remote Code Execution
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %juniper networks · junos os14 окт. 2026 г.
- CVE-2026-8708036Наблюдать
Net::IDN::Punycode::PP versions before 2.590 for Perl decode a truncated label to a name containing a character it never encoded in decode_punycode
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2021-3198835Наблюдать
A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to add the Carriage Return and
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %axis · axis os5 окт. 2021 г.
- CVE-2025-4171935Наблюдать
Sauter: Improper Validation of user-controlled data
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sauter · modulo 6 devices modu680-as22 окт. 2025 г.
- CVE-2026-8372835Наблюдать
Windows Hyper-V Spoofing Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · windows 10 160713 окт. 2026 г.
- CVE-2024-5198334Наблюдать
Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Rico
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
- CVE-2024-2159834Наблюдать
Junos OS and Junos OS Evolved: A malformed BGP tunnel encapsulation attribute will lead to an rpd crash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos12 апр. 2024 г.
- CVE-2024-3954234Наблюдать
Junos OS and Junos OS Evolved: A malformed CFM packet or specific transit traffic leads to FPC crash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos11 июл. 2024 г.
- CVE-2026-5702634Наблюдать
Junos OS: MX Series with SPC3, SRX Series: Processing of a specifically malformed SIP invite causes a flowd crash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos9 июл. 2026 г.
- CVE-2025-1157334Наблюдать
Denial of Service issue in Amazon.IonDotnet
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon · amazon.iondotnet9 окт. 2025 г.
- CVE-2026-2191734Наблюдать
Junos OS: SRX Series: Specifically malformed SSL packet causes FPC crash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos15 янв. 2026 г.
- CVE-2025-887334Наблюдать
Arista EOS Dataplane Denial of Service via Malformed IPsec Packet
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %arista networks · eos4 июн. 2026 г.
- CVE-2026-3377834Наблюдать
Junos OS: SRX Series, MX Series: When a specifically malformed first ISAKMP packet is received kmd/iked crashes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos9 апр. 2026 г.
- CVE-2024-5198233Наблюдать
Unauthenticated Denial of Service (DoS) via malformed PJL request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, and Rico
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %brother industries, ltd · hl-l8260cdn25 июн. 2025 г.
- CVE-2026-644233Наблюдать
Improper Command Detection Logic Allows RCE in Cortex Code Command-Line Interface
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %snowflake · cortex code cli16 апр. 2026 г.
- CVE-2023-3264932Наблюдать
DoS on IDS parsing of malformed asset fields in Guardian/CMC >= 22.6.0 before 22.6.3 and 23.1.0
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nozominetworks · cmc19 сент. 2023 г.
- CVE-2024-021832Наблюдать
DoS on IDS parsing of malformed Radius packets in Guardian before 23.4.1
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nozomi networks · guardian10 апр. 2024 г.
- CVE-2026-11067532Наблюдать
Cpanel::JSON::XS versions from 4.33 before 4.80 for Perl accept malformed UTF-8 in bare hash keys under allow_barekey in decode_hv
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2024-2650731Наблюдать
An issue in FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business, AIDA64 Network Audit through 7.00.6742 allows a local attacker to esc
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %10 июн. 2024 г.
- CVE-2022-194130Наблюдать
Out of Memory issue in ProtocolBuffers for cpp and python
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %google · protobuf-cpp22 сент. 2022 г.
- CVE-2024-2478630Наблюдать
Infinite loop in JSON unmarshaling in google.golang.org/protobuf
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %google.golang.org/protobuf · google.golang.org/protobuf/encoding/protojson5 мар. 2024 г.
- CVE-2021-3198730Наблюдать
A user controlled parameter related to SMTP test functionality is not correctly validated making it possible to bypass blocked network recip
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %axis · axis os5 окт. 2021 г.
- CVE-2024-338430Наблюдать
PAN-OS: Firewall Denial of Service (DoS) via Malformed NTLM Packets
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paloaltonetworks · pan-os10 апр. 2024 г.
- CVE-2026-730730Наблюдать
Keycloak: keycloak: denial of service via specially crafted saml input
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %redhat · build of keycloak19 мая 2026 г.