CWE-1325 · 24 записей
Improperly Controlled Sequential Memory Allocation
CVE этого класса
24 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-2511Эксплойта нет | Unbounded memory growth with session handling in TLSv1.3openssl · openssl · CWE-1325 | Средняя5,9 | — | 52,4 % | 8 апр. 2024 г. |
31Наблюдать | CVE-2024-27796Эксплойта нет | The issue was addressed with improved checks.apple · ipados · CWE-1325 | Высокая7,8 | — | 0,2 % | 14 мая 2024 г. |
30Наблюдать | CVE-2025-2240Эксплойта нет | Smallrye-fault-tolerance: smallrye fault tolerancered hat · red hat build of apache camel 4.8.5 for spring boot · CWE-1325 | Высокая7,5 | — | 1,2 % | 12 мар. 2025 г. |
30Наблюдать | CVE-2021-43174Эксплойта нет | gzip transfer encoding caused out-of-memory crashnlnetlabs · routinator · CWE-1325 | Высокая7,5 | — | 1,1 % | 9 нояб. 2021 г. |
30Наблюдать | CVE-2026-34183Эксплойта нет | Unbounded Memory Growth in the QUIC PATH_CHALLENGE Handleropenssl · openssl · CWE-1325 | Высокая7,5 | — | 1,0 % | 9 июн. 2026 г. |
30Наблюдать | CVE-2025-47908Эксплойта нет | Denial of service via malicious preflight requests in github.com/rs/corsgithub.com/rs/cors · github.com/rs/cors · CWE-1325 | Высокая7,5 | — | 0,6 % | 6 авг. 2025 г. |
30Наблюдать | CVE-2026-3201Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Высокая7,5 | — | 0,2 % | 25 февр. 2026 г. |
30Наблюдать | GHSA-f5v8-v6q3-q4h6Эксплойта нет | Meridian: Multiple defense-in-depth gaps (collection/depth caps, telemetry, retry, fan-out)NuGet · Meridian.Mapping · CWE-1325 | Высокая7,5 | — | — | 16 апр. 2026 г. |
28Наблюдать | CVE-2026-13056Эксплойта нет | A user with read access can cause a DoS by executing a specifically crafted query to consume a large amount of RAMmongodb · mongodb · CWE-1325 | Высокая7,1 | — | 0,4 % | 22 июл. 2026 г. |
28Наблюдать | CVE-2026-8199Эксплойта нет | Post-auth memory exhaustion via bitwise match expressionsmongodb · mongodb · CWE-1325 | Высокая7,1 | — | 0,2 % | 13 мая 2026 г. |
27Наблюдать | CVE-2026-54081Эксплойта нет | veraPDF Parser DoS via PostScript Type 1 Font Programsverapdf · verapdf-parser · CWE-1325 | Средняя6,9 | — | 0,5 % | 29 июл. 2026 г. |
27Наблюдать | CVE-2026-54080Эксплойта нет | veraPDF Parser DoS via PostScript CMap Streamsverapdf · verapdf-parser · CWE-1325 | Средняя6,9 | — | 0,5 % | 29 июл. 2026 г. |
26Наблюдать | CVE-2026-18772Эксплойта нет | Improperly controlled sequential memory allocation vulnerability in Samsung Open Source rlottie allows Exponential Data Expansion.samsung · rlottie · CWE-1325 | Средняя6,5 | — | 0,3 % | 4 авг. 2026 г. |
25Наблюдать | CVE-2026-24819Эксплойта нет | An out-of-memory (OOM) issue in foxinmy/weixin4jfoxinmy · weixin4j · CWE-1325 | Средняя6,3 | — | 0,4 % | 27 янв. 2026 г. |
22Наблюдать | CVE-2025-13945Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,2 % | 3 дек. 2025 г. |
22Наблюдать | CVE-2026-6533Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,1 % | 30 апр. 2026 г. |
22Наблюдать | CVE-2026-6535Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,1 % | 30 апр. 2026 г. |
22Наблюдать | CVE-2026-96421Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,1 % | 29 сент. 2026 г. |
22Наблюдать | CVE-2026-6869Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,1 % | 30 апр. 2026 г. |
22Наблюдать | CVE-2026-6867Эксплойта нет | Improperly Controlled Sequential Memory Allocation in Wiresharkwireshark · wireshark · CWE-1325 | Средняя5,5 | — | 0,1 % | 30 апр. 2026 г. |
21Наблюдать | CVE-2026-92707Эксплойта нет | MessagePack: Nested arrays can blow past buffer length limitsmessagepack-csharp · messagepack-csharp · CWE-1325 | Средняя5,3 | — | 0,6 % | 15 окт. 2026 г. |
21Наблюдать | CVE-2023-28968Эксплойта нет | Junos OS: SRX Series: Policies that rely on JDPI-Decoder actions may fail openjuniper · appid service sigpack · CWE-1325 | Средняя5,3 | — | 0,5 % | 17 апр. 2023 г. |
21Наблюдать | CVE-2023-52891Эксплойта нет | A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.5), SIMATIC Energy Manager PRO (All versions < V7.5),siemens · simatic energy manager basic · CWE-1325 | Средняя5,3 | — | 0,4 % | 9 июл. 2024 г. |
21Наблюдать | GHSA-86xp-94pg-8r6rЭксплойта нет | Microsoft Security Advisory CVE-2026-92707 - ASP.NET Core Denial of Service VulnerabilityCWE-1325 | Средняя5,3 | — | — | 13 окт. 2026 г. |
- CVE-2024-251139Наблюдать
Unbounded memory growth with session handling in TLSv1.3
СредняяCVSS 5,9Эксплойта нетEPSS 52 %openssl · openssl8 апр. 2024 г.
- CVE-2024-2779631Наблюдать
The issue was addressed with improved checks.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados14 мая 2024 г.
- CVE-2025-224030Наблюдать
Smallrye-fault-tolerance: smallrye fault tolerance
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat build of apache camel 4.8.5 for spring boot12 мар. 2025 г.
- CVE-2021-4317430Наблюдать
gzip transfer encoding caused out-of-memory crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nlnetlabs · routinator9 нояб. 2021 г.
- CVE-2026-3418330Наблюдать
Unbounded Memory Growth in the QUIC PATH_CHALLENGE Handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openssl · openssl9 июн. 2026 г.
- CVE-2025-4790830Наблюдать
Denial of service via malicious preflight requests in github.com/rs/cors
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %github.com/rs/cors · github.com/rs/cors6 авг. 2025 г.
- CVE-2026-320130Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wireshark · wireshark25 февр. 2026 г.
- GHSA-f5v8-v6q3-q4h630Наблюдать
Meridian: Multiple defense-in-depth gaps (collection/depth caps, telemetry, retry, fan-out)
ВысокаяCVSS 7,5Эксплойта нетNuGet · Meridian.Mapping16 апр. 2026 г.
- CVE-2026-1305628Наблюдать
A user with read access can cause a DoS by executing a specifically crafted query to consume a large amount of RAM
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb22 июл. 2026 г.
- CVE-2026-819928Наблюдать
Post-auth memory exhaustion via bitwise match expressions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb13 мая 2026 г.
- CVE-2026-5408127Наблюдать
veraPDF Parser DoS via PostScript Type 1 Font Programs
СредняяCVSS 6,9Эксплойта нетEPSS 0 %verapdf · verapdf-parser29 июл. 2026 г.
- CVE-2026-5408027Наблюдать
veraPDF Parser DoS via PostScript CMap Streams
СредняяCVSS 6,9Эксплойта нетEPSS 0 %verapdf · verapdf-parser29 июл. 2026 г.
- CVE-2026-1877226Наблюдать
Improperly controlled sequential memory allocation vulnerability in Samsung Open Source rlottie allows Exponential Data Expansion.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %samsung · rlottie4 авг. 2026 г.
- CVE-2026-2481925Наблюдать
An out-of-memory (OOM) issue in foxinmy/weixin4j
СредняяCVSS 6,3Эксплойта нетEPSS 0 %foxinmy · weixin4j27 янв. 2026 г.
- CVE-2025-1394522Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark3 дек. 2025 г.
- CVE-2026-653322Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark30 апр. 2026 г.
- CVE-2026-653522Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark30 апр. 2026 г.
- CVE-2026-9642122Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark29 сент. 2026 г.
- CVE-2026-686922Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark30 апр. 2026 г.
- CVE-2026-686722Наблюдать
Improperly Controlled Sequential Memory Allocation in Wireshark
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wireshark · wireshark30 апр. 2026 г.
- CVE-2026-9270721Наблюдать
MessagePack: Nested arrays can blow past buffer length limits
СредняяCVSS 5,3Эксплойта нетEPSS 0 %messagepack-csharp · messagepack-csharp15 окт. 2026 г.
- CVE-2023-2896821Наблюдать
Junos OS: SRX Series: Policies that rely on JDPI-Decoder actions may fail open
СредняяCVSS 5,3Эксплойта нетEPSS 0 %juniper · appid service sigpack17 апр. 2023 г.
- CVE-2023-5289121Наблюдать
A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.5), SIMATIC Energy Manager PRO (All versions < V7.5),
СредняяCVSS 5,3Эксплойта нетEPSS 0 %siemens · simatic energy manager basic9 июл. 2024 г.
- GHSA-86xp-94pg-8r6r21Наблюдать
Microsoft Security Advisory CVE-2026-92707 - ASP.NET Core Denial of Service Vulnerability
СредняяCVSS 5,3Эксплойта нет13 окт. 2026 г.