CWE-1288 · 34 записей
Improper Validation of Consistency within Input
CVE этого класса
34 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-34593Эксплойта нет | Improper input validation in parsing and distributing RTCP packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to exsamsung · android · CWE-1288 | Высокая8,8 | — | 0,6 % | 2 июл. 2024 г. |
35Наблюдать | CVE-2024-34619Эксплойта нет | Improper input validation in librtp.so prior to SMR Aug-2024 Release 1 allows remote attackers to execute arbitrary code with system privilesamsung · android · CWE-1288 | Высокая8,8 | — | 0,5 % | 6 авг. 2024 г. |
35Наблюдать | CVE-2026-18794Эксплойта нет | OpenRGB: insufficient input data checks lead to Denial-of-Service, memory overread and overwritecalcprogrammer1 · openrgb · CWE-1288 | Высокая8,8 | — | 0,4 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2024-39515Эксплойта нет | Junos OS and Junos OS Evolved: With BGP traceoptions enabled, receipt of specifically malformed BGP update causes RPD crashjuniper · junos · CWE-1288 | Высокая8,7 | — | 0,4 % | 9 окт. 2024 г. |
34Наблюдать | CVE-2026-101951Эксплойта нет | Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash if a malformed MCAST-TREE NLRI is received and readvertisedjuniper networks · junos os · CWE-1288 | Высокая8,7 | — | 0,4 % | 14 окт. 2026 г. |
34Наблюдать | CVE-2026-56744Эксплойта нет | `@bsv/wallet-toolbox` / `-client` / `-mobile` don't verify storage-supplied recipient output scripts against caller-requested outputs in createAction (can redirbsv-blockchain · @bsv/wallet-toolbox · CWE-1288 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2024-25951Эксплойта нет | A command injection vulnerability exists in local RACADM.dell · idrac8 · CWE-1288 | Высокая8,0 | — | 0,8 % | 9 мар. 2024 г. |
32Наблюдать | CVE-2026-94200Эксплойта нет | TLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in sslerlang · otp · CWE-1288 | Высокая8,2 | — | 0,4 % | 14 окт. 2026 г. |
31Наблюдать | CVE-2026-42982Эксплойта нет | Windows Secure Kernel Mode Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-1288 | Высокая7,8 | — | 0,3 % | 14 июл. 2026 г. |
30Наблюдать | CVE-2021-41531Эксплойта нет | Invalid RPKI data could disable Route Origin Validation on RTR clients.nlnetlabs · routinator · CWE-1288 | Высокая7,5 | — | 0,9 % | 21 сент. 2021 г. |
30Наблюдать | CVE-2026-69793Эксплойта нет | Windows TCP/IP Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-1288 | Высокая7,5 | — | 0,8 % | 8 сент. 2026 г. |
30Наблюдать | CVE-2022-50976Эксплойта нет | Innomic VibroLine Configurator and avibia Configurator allow unintended device reset via USBinnomic · vibroline configurator 5.0 · CWE-1288 | Высокая7,7 | — | 0,1 % | 2 февр. 2026 г. |
29Наблюдать | CVE-2024-31136Эксплойта нет | In JetBrains TeamCity before 2024.03 2FA could be bypassed by providing a special URL parameterjetbrains · teamcity · CWE-1288 | Высокая7,4 | — | 0,5 % | 28 мар. 2024 г. |
28Наблюдать | CVE-2026-102047Эксплойта нет | Junos OS and Junos OS Evolved: An attacker causes l2cpd denial of service when MVRP is usedjuniper networks · junos os · CWE-1288 | Высокая7,1 | — | 0,2 % | 14 окт. 2026 г. |
28Наблюдать | CVE-2023-32701Эксплойта нет | Vulnerability in Networking Stack Impacts QNX Software Development Platform (SDP)blackberry · qnx software development platform · CWE-1288 | Высокая7,1 | — | 0,2 % | 14 нояб. 2023 г. |
27Наблюдать | CVE-2024-34587Эксплойта нет | Improper input validation in parsing application information from RTCP packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attsamsung · android · CWE-1288 | Средняя6,8 | — | 0,5 % | 2 июл. 2024 г. |
27Наблюдать | CVE-2024-12093Эксплойта нет | Improper Validation of Consistency within Input in GitLabgitlab · gitlab · CWE-1288 | Средняя6,8 | — | 0,4 % | 22 мая 2025 г. |
26Наблюдать | CVE-2024-8305Эксплойта нет | MongoDB Server secondaries may crash due to forced index constraintsmongodb · mongodb · CWE-1288 | Средняя6,5 | — | 0,5 % | 21 окт. 2024 г. |
26Наблюдать | CVE-2024-34589Эксплойта нет | Improper input validation in parsing RTCP RR packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to trigger temporarsamsung · android · CWE-1288 | Средняя6,5 | — | 0,3 % | 2 июл. 2024 г. |
26Наблюдать | CVE-2024-34588Эксплойта нет | Improper input validation혻in parsing RTCP SR packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to trigger temporarsamsung · android · CWE-1288 | Средняя6,5 | — | 0,3 % | 2 июл. 2024 г. |
22Наблюдать | CVE-2024-5953Эксплойта нет | 389-ds-base: malformed userpassword hash may cause denial of servicered hat · red hat directory server 11.5 e4s for rhel 8 · CWE-1288 | Средняя5,7 | — | 0,5 % | 18 июн. 2024 г. |
22Наблюдать | CVE-2026-15943Эксплойта нет | Keycloak-services: keycloak-services: oidc idp update reuses masked client secret after token url changeredhat · build of keycloak · CWE-1288 | Средняя5,5 | — | 0,3 % | 17 июл. 2026 г. |
22Наблюдать | CVE-2025-2885Эксплойта нет | Root metadata version not validated in toughamazon · tough · CWE-1288 | Средняя5,7 | — | 0,3 % | 27 мар. 2025 г. |
21Наблюдать | CVE-2026-73219Эксплойта нет | CVAT: Denial of service with regards to automatic annotationcvat-ai · cvat · CWE-1288 | Средняя5,3 | — | 0,4 % | 11 авг. 2026 г. |
21Наблюдать | CVE-2025-10929Эксплойта нет | Reverse Proxy Header - Less critical - Access bypass - SA-CONTRIB-2025-111reverse proxy header project · reverse proxy header · CWE-1288 | Средняя5,3 | — | 0,3 % | 30 окт. 2025 г. |
- CVE-2024-3459335Наблюдать
Improper input validation in parsing and distributing RTCP packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to ex
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %samsung · android2 июл. 2024 г.
- CVE-2024-3461935Наблюдать
Improper input validation in librtp.so prior to SMR Aug-2024 Release 1 allows remote attackers to execute arbitrary code with system privile
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %samsung · android6 авг. 2024 г.
- CVE-2026-1879435Наблюдать
OpenRGB: insufficient input data checks lead to Denial-of-Service, memory overread and overwrite
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %calcprogrammer1 · openrgb26 авг. 2026 г.
- CVE-2024-3951534Наблюдать
Junos OS and Junos OS Evolved: With BGP traceoptions enabled, receipt of specifically malformed BGP update causes RPD crash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper · junos9 окт. 2024 г.
- CVE-2026-10195134Наблюдать
Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash if a malformed MCAST-TREE NLRI is received and readvertised
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %juniper networks · junos os14 окт. 2026 г.
- CVE-2026-5674434Наблюдать
`@bsv/wallet-toolbox` / `-client` / `-mobile` don't verify storage-supplied recipient output scripts against caller-requested outputs in createAction (can redir
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bsv-blockchain · @bsv/wallet-toolbox24 сент. 2026 г.
- CVE-2024-2595132Наблюдать
A command injection vulnerability exists in local RACADM.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %dell · idrac89 мар. 2024 г.
- CVE-2026-9420032Наблюдать
TLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in ssl
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %erlang · otp14 окт. 2026 г.
- CVE-2026-4298231Наблюдать
Windows Secure Kernel Mode Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · windows 10 160714 июл. 2026 г.
- CVE-2021-4153130Наблюдать
Invalid RPKI data could disable Route Origin Validation on RTR clients.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nlnetlabs · routinator21 сент. 2021 г.
- CVE-2026-6979330Наблюдать
Windows TCP/IP Security Feature Bypass Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · windows 10 16078 сент. 2026 г.
- CVE-2022-5097630Наблюдать
Innomic VibroLine Configurator and avibia Configurator allow unintended device reset via USB
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %innomic · vibroline configurator 5.02 февр. 2026 г.
- CVE-2024-3113629Наблюдать
In JetBrains TeamCity before 2024.03 2FA could be bypassed by providing a special URL parameter
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jetbrains · teamcity28 мар. 2024 г.
- CVE-2026-10204728Наблюдать
Junos OS and Junos OS Evolved: An attacker causes l2cpd denial of service when MVRP is used
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %juniper networks · junos os14 окт. 2026 г.
- CVE-2023-3270128Наблюдать
Vulnerability in Networking Stack Impacts QNX Software Development Platform (SDP)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %blackberry · qnx software development platform14 нояб. 2023 г.
- CVE-2024-3458727Наблюдать
Improper input validation in parsing application information from RTCP packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote att
СредняяCVSS 6,8Эксплойта нетEPSS 0 %samsung · android2 июл. 2024 г.
- CVE-2024-1209327Наблюдать
Improper Validation of Consistency within Input in GitLab
СредняяCVSS 6,8Эксплойта нетEPSS 0 %gitlab · gitlab22 мая 2025 г.
- CVE-2024-830526Наблюдать
MongoDB Server secondaries may crash due to forced index constraints
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mongodb · mongodb21 окт. 2024 г.
- CVE-2024-3458926Наблюдать
Improper input validation in parsing RTCP RR packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to trigger temporar
СредняяCVSS 6,5Эксплойта нетEPSS 0 %samsung · android2 июл. 2024 г.
- CVE-2024-3458826Наблюдать
Improper input validation혻in parsing RTCP SR packet in librtp.so prior to SMR Jul-2024 Release 1 allows remote attackers to trigger temporar
СредняяCVSS 6,5Эксплойта нетEPSS 0 %samsung · android2 июл. 2024 г.
- CVE-2024-595322Наблюдать
389-ds-base: malformed userpassword hash may cause denial of service
СредняяCVSS 5,7Эксплойта нетEPSS 0 %red hat · red hat directory server 11.5 e4s for rhel 818 июн. 2024 г.
- CVE-2026-1594322Наблюдать
Keycloak-services: keycloak-services: oidc idp update reuses masked client secret after token url change
СредняяCVSS 5,5Эксплойта нетEPSS 0 %redhat · build of keycloak17 июл. 2026 г.
- CVE-2025-288522Наблюдать
Root metadata version not validated in tough
СредняяCVSS 5,7Эксплойта нетEPSS 0 %amazon · tough27 мар. 2025 г.
- CVE-2026-7321921Наблюдать
CVAT: Denial of service with regards to automatic annotation
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cvat-ai · cvat11 авг. 2026 г.
- CVE-2025-1092921Наблюдать
Reverse Proxy Header - Less critical - Access bypass - SA-CONTRIB-2025-111
СредняяCVSS 5,3Эксплойта нетEPSS 0 %reverse proxy header project · reverse proxy header30 окт. 2025 г.