Перейти к содержимому
Noroxi

CWE-1289 · 31 записей

Improper Validation of Unsafe Equivalence in Input

CVE этого класса

31 записей

  • CVE-2022-0675
    39Наблюдать

    Puppet Firewall Module May Leave Unmanaged Rules

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    puppet · firewall2 мар. 2022 г.

  • CVE-2026-100255
    39Наблюдать

    In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 administrator account takeover was possible via password reset

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    jetbrains · teamcity30 сент. 2026 г.

  • CVE-2026-39821
    38Наблюдать

    Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idna

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    golang · net22 мая 2026 г.

  • CVE-2026-97196
    36Наблюдать

    WordPress GiveWP plugin <= 4.16.9 - Broken Authentication vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    liquid web / stellarwp · givewp30 сент. 2026 г.

  • CVE-2026-86831
    34Наблюдать

    Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    aws · aws-network-policy-agent16 сент. 2026 г.

  • CVE-2026-102478
    34Наблюдать

    In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    octopus deploy · octopus server7 окт. 2026 г.

  • CVE-2024-42219
    31Наблюдать

    1Password 8 before 8.10.36 for macOS allows local attackers to exfiltrate vault items because XPC inter-process communication validation is

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    1password · 1password6 авг. 2024 г.

  • CVE-2026-60074
    30Наблюдать

    Date::Manip versions through 7.00 for Perl return corrupted dates via non-ASCII decimal digits that pass the numeric range tests in check

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    30 июл. 2026 г.

  • CVE-2024-45179
    29Наблюдать

    An issue was discovered in za-internet C-MOR Video Surveillance 5.2401 and 6.00PL01.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    c-mor · c-mor video surveillance9 окт. 2024 г.

  • CVE-2026-49942
    29Наблюдать

    Net::CIDR::Set versions through 0.20 for Perl did not validate network masks

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    rrwo · net\4 июн. 2026 г.

  • CVE-2026-39972
    28Наблюдать

    Mercure has a Topic Selector Cache Key Collision

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dunglas · mercure9 апр. 2026 г.

  • CVE-2026-27610
    28Наблюдать

    Parse Dashboard Has a Cache Key Collision that Leaks Master Key to Read-Only Sessions

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    parseplatform · parse dashboard24 февр. 2026 г.

  • CVE-2026-46644
    27Наблюдать

    symfony/polyfill-intl-idn accepts xn-- labels whose Punycode payload decodes to ASCII-only: insecure equivalence

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    symfony · polyfill14 июл. 2026 г.

  • CVE-2026-34080
    27Наблюдать

    xdg-dbus-proxy has an eavesdrop filter bypass allowing message interception

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    flatpak · xdg-dbus-proxy7 апр. 2026 г.

  • CVE-2024-45308
    26Наблюдать

    MySQL & free URL mode allows to hide existing notes in hedgedoc

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hedgedoc · hedgedoc2 сент. 2024 г.

  • CVE-2026-45190
    26Наблюдать

    Net::CIDR::Lite versions before 0.24 for Perl does not properly validate IP address and CIDR mask inputs, which may allow IP ACL bypass

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    stigtsp · net::cidr::lite10 мая 2026 г.

  • CVE-2026-45191
    26Наблюдать

    Net::CIDR::Lite versions before 0.24 for Perl does not properly consider extraneous zero characters in CIDR mask values, which may allow IP ACL bypass

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    stigtsp · net::cidr::lite10 мая 2026 г.

  • CVE-2026-49940
    26Наблюдать

    Net::CIDR::Set versions through 0.20 for Perl accept non-ASCII IP addresses and netmasks

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    rrwo · net\4 июн. 2026 г.

  • CVE-2026-19953
    26Наблюдать

    URI versions before 5.36 for Perl encode non-NFC host names to non-standard punycode labels via missing normalization in nameprep

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    31 авг. 2026 г.

  • CVE-2026-88255
    25Наблюдать

    mpp Tempo keys its pre-broadcast dedup reserve on the caller-supplied transaction encoding, so a re-encoded signed transaction reserves a second slot

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    zenhive · mpp16 сент. 2026 г.

  • CVE-2026-100837
    25Наблюдать

    Edgeless Systems Contrast through 1.20.0 Credential Leak via Registry Suffix Matching

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    edgelesssys · contrast27 сент. 2026 г.

  • CVE-2026-50090
    24Наблюдать

    Aqara OAuth redirect_uri validation bypass

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    aqara · cloud oauth authorization endpoint12 июн. 2026 г.

  • CVE-2026-3563
    22Наблюдать

    Improper input validation in the apps and endpoints configuration in PowerShell Universal before 2026.1.4 allows an authenticated user with

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    ironmansoftware · powershell universal17 мар. 2026 г.

  • CVE-2026-22569
    21Наблюдать

    Incorrect startup configuration in ZCC

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    zscaler · client connector31 мар. 2026 г.

  • CVE-2024-12224
    20Наблюдать

    idna accepts Punycode labels that do not produce any non-ASCII when decoded

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    servo · idna29 мая 2025 г.

Все классы уязвимостей