Перейти к содержимому
Noroxi

CWE-1287 · 140 записей

Improper Validation of Specified Type of Input

CVE этого класса

140 записей

  • CVE-2024-4879
    97Срочно

    Jelly Template Injection Vulnerability in ServiceNow UI Macros

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 99 %

    servicenow · servicenow10 июл. 2024 г.

  • CVE-2024-6298
    43В плане

    remote code execution

    КритическаяCVSS 9,4Proof of conceptEPSS 19 %

    abb · aspect-ent-12 firmware5 июл. 2024 г.

  • CVE-2021-32024
    40В плане

    A remote code execution vulnerability in the BMP image codec of BlackBerry QNX SDP version(s) 6.4 to 7.1 could allow an attacker to potentia

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    blackberry · qnx software development platform13 дек. 2021 г.

  • CVE-2026-44935
    39Наблюдать

    Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm Deployer

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    suse · rancher fleet2 июл. 2026 г.

  • CVE-2024-51550
    38Наблюдать

    Data Validation / Sanitization

    КритическаяCVSS 9,3Proof of conceptEPSS 1 %

    abb · aspect-ent-12 firmware5 дек. 2024 г.

  • CVE-2024-51551
    37Наблюдать

    Default Credentail vulnerabilities in ASPECT on Linux allows access to the product using publicly available default credentials.

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    abb · aspect-ent-2 firmware5 дек. 2024 г.

  • CVE-2024-5594
    36Наблюдать

    OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which an attacker controlling the server can use to inject unexpected ar

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    openvpn · openvpn6 янв. 2025 г.

  • CVE-2025-12977
    36Наблюдать

    Fluent Bit in_http, in_splunk, and in_elasticsearch input plugins fail to sanitize tag_key inputs.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    treasuredata · fluent bit24 нояб. 2025 г.

  • CVE-2024-35213
    36Наблюдать

    Vulnerability in SGI Image Codec Impacts BlackBerry QNX Software Development Platform (SDP)

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    blackberry · qnx software development platform11 июн. 2024 г.

  • CVE-2026-2004
    35Наблюдать

    PostgreSQL intarray missing validation of type of input to selectivity estimator executes arbitrary code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    postgresql · postgresql12 февр. 2026 г.

  • CVE-2026-26115
    35Наблюдать

    SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sql server 201610 мар. 2026 г.

  • CVE-2026-96044
    35Наблюдать

    Microsoft Office SharePoint Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sharepoint server13 окт. 2026 г.

  • CVE-2023-47726
    35Наблюдать

    IBM QRadar Suite improper input validation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ibm · cloud pak for security18 июн. 2024 г.

  • CVE-2023-29126
    35Наблюдать

    Insecure loose comparison in Enel X JuiceBox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    enelx · waybox pro firmware5 нояб. 2024 г.

  • CVE-2024-51546
    34Наблюдать

    Credentails Disclosure

    ВысокаяCVSS 8,7Proof of conceptEPSS 1 %

    abb · aspect-ent-12 firmware5 дек. 2024 г.

  • CVE-2024-9404
    34Наблюдать

    Denial-of-Service Vulnerability

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    moxa · vport 07-3 series4 дек. 2024 г.

  • CVE-2024-47504
    34Наблюдать

    Junos OS: SRX5000 Series: Receipt of a specific malformed packet will cause a flowd crash

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    juniper · junos11 окт. 2024 г.

  • CVE-2024-30395
    34Наблюдать

    Junos OS and Junos OS Evolved: A malformed BGP tunnel encapsulation attribute will lead to an rpd crash

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    juniper · junos12 апр. 2024 г.

  • CVE-2024-20494
    34Наблюдать

    A vulnerability in the TLS cryptography functionality of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · adaptive security appliance software23 окт. 2024 г.

  • CVE-2026-18830
    34Наблюдать

    Insufficient input validation in Amazon Bedrock AgentCore harness InvokeHarness API

    ВысокаяCVSS 8,6Proof of conceptEPSS 0 %

    aws · amazon bedrock agentcore harness4 авг. 2026 г.

  • CVE-2025-20251
    34Наблюдать

    Cisco Secure Firewall Adaptive Security Appliance and Cisco Secure Firewall Threat Defense Software Authenticated Arbitrary File Deletion

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    cisco · cisco adaptive security appliance (asa) software14 авг. 2025 г.

  • CVE-2025-9041
    34Наблюдать

    Rockwell Automation FLEX 5000 I/O - Module Fault

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    rockwell automation · flex 5000 i/o14 авг. 2025 г.

  • CVE-2025-9042
    34Наблюдать

    Rockwell Automation FLEX 5000 I/O - Module Fault

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    rockwell automation · flex 5000 i/o14 авг. 2025 г.

  • CVE-2026-2454
    34Наблюдать

    DoS in Calls plugin via malformed msgpack in websocket request.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    mattermost · mattermost server16 мар. 2026 г.

  • CVE-2026-40851
    33Наблюдать

    Command injection via USB

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    mb connect line · mbnet/mbnet.rokey27 мая 2026 г.

Все классы уязвимостей