Перейти к содержимому
Noroxi

CWE-130 · 116 записей

Improper Handling of Length Parameter Inconsistency

CVE этого класса

116 записей

  • CVE-2025-14847
    89Срочно

    Zlib compressed protocol header length confusion may allow memory read

    ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 83 %

    mongodb · mongodb19 дек. 2025 г.

  • CVE-2021-20588
    41В плане

    Improper Handling of Length Parameter Inconsistency vulnerability in Mitsubishi Electric FA Engineering Software (CPU Module Logging Configu

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    mitsubishielectric · c controller module setting and monitoring tool19 февр. 2021 г.

  • CVE-2021-38445
    40В плане

    OCI OpenDDS Secure Improper Handling of Length Parameter Inconsistency

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    objectcomputing · opendds5 мая 2022 г.

  • CVE-2024-39614
    39Наблюдать

    An issue was discovered in Django 5.0 before 5.0.7 and 4.2 before 4.2.14.

    ВысокаяCVSS 7,5Proof of conceptEPSS 28 %

    djangoproject · django10 июл. 2024 г.

  • CVE-2026-109390
    39Наблюдать

    AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    anydesk · anydesk6 дней назад

  • CVE-2022-2714
    39Наблюдать

    Improper Handling of Length Parameter Inconsistency in francoisjacquet/rosariosis

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    rosariosis · rosariosis6 сент. 2022 г.

  • CVE-2019-3862
    38Наблюдать

    An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SSH_MSG_CHANNEL_REQUEST packets with an exit status message and

    КритическаяCVSS 9,1Эксплойта нетEPSS 7 %

    libssh2 · libssh221 мар. 2019 г.

  • CVE-2026-67292
    37Наблюдать

    FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosure

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    freerdp · freerdp1 авг. 2026 г.

  • CVE-2026-18397
    37Наблюдать

    SConnect: Native Host Unauthenticated Remote Code Execution Vulnerability

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    thales · sconnect1 окт. 2026 г.

  • CVE-2026-9054
    36Наблюдать

    Invalid IP packets cause a kernel panic

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    9front · 9front22 мая 2026 г.

  • CVE-2026-54466
    36Наблюдать

    websocket-driver: Message corruption via abuse of protocol length headers

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    faye · websocket-driver17 июл. 2026 г.

  • CVE-2023-5778
    36Наблюдать

    Missing Length Check

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    abb · freelance controller dcp18 сент. 2026 г.

  • CVE-2022-1543
    35Наблюдать

    Improper handling of Length parameter in erudika/scoold

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    erudika · scoold29 апр. 2022 г.

  • CVE-2022-20690
    35Наблюдать

    Multiple vulnerabilities in the Cisco Discovery Protocol functionality of Cisco ATA 190 Series Analog Telephone Adapter firmware could allow

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cisco · ata 190 firmware12 дек. 2022 г.

  • CVE-2022-20689
    35Наблюдать

    Multiple vulnerabilities in the Cisco Discovery Protocol functionality of Cisco ATA 190 Series Analog Telephone Adapter firmware could allow

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cisco · ata 190 firmware12 дек. 2022 г.

  • CVE-2026-58096
    35Наблюдать

    ppp(8): missing length validation in LcpDecodeConfig()

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    freebsd · freebsd26 авг. 2026 г.

  • CVE-2026-73455
    35Наблюдать

    Security Advisory 0173

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    arista networks · eos16 сент. 2026 г.

  • CVE-2020-10065
    35Наблюдать

    Missing Size Checks in Bluetooth HCI over SPI

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zephyrproject · zephyr25 мая 2021 г.

  • CVE-2026-5706
    35Наблюдать

    Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    silicon labs · bt mesh sdk27 авг. 2026 г.

  • CVE-2021-36090
    34Наблюдать

    Apache Commons Compress 1.0 to 1.20 denial of service vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    apache · commons compress13 июл. 2021 г.

  • CVE-2021-35516
    34Наблюдать

    Apache Commons Compress 1.6 to 1.20 denial of service vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    apache · commons compress13 июл. 2021 г.

  • CVE-2022-20870
    34Наблюдать

    Cisco IOS XE Software for Catalyst Switches MPLS Denial of Service Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe10 окт. 2022 г.

  • CVE-2026-5367
    34Наблюдать

    Ovn: ovn: information disclosure via crafted dhcpv6 packets

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    red hat · fast datapath for red hat enterprise linux 1024 апр. 2026 г.

  • CVE-2026-3868
    34Наблюдать

    An improper handling of the length parameter inconsistency vulnerability has been identified in Moxa’s Secure Router.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    moxa · edr-8010 series27 апр. 2026 г.

  • CVE-2026-77619
    34Наблюдать

    Vector: Unauthenticated denial of service in the `logstash` source via unbounded memory allocation.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    vectordotdev · vector22 сент. 2026 г.

Все классы уязвимостей