Перейти к содержимому
Noroxi

CWE-1327 · 27 записей

Binding to an Unrestricted IP Address

CVE этого класса

27 записей

  • CVE-2024-47176
    60На этой неделе

    cups-browsed binds to `INADDR_ANY:631`, trusting any packet from any source

    СредняяCVSS 5,3Готовый эксплойтEPSS 50 %

    openprinting · cups-browsed26 сент. 2024 г.

  • CVE-2026-82456
    41В плане

    argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP

    КритическаяCVSS 10,0Proof of conceptEPSS 2 %

    argoproj-labs · argocd-mcp29 авг. 2026 г.

  • CVE-2026-20212
    39Наблюдать

    Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    cisco · cisco nx-os software2 сент. 2026 г.

  • CVE-2026-24015
    39Наблюдать

    Apache IoTDB: Insecure Default Configuration Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache · iotdb9 мар. 2026 г.

  • CVE-2026-92559
    39Наблюдать

    IBM App Connect Enterprise is vulnerable to a credential exposure

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ibm · app connect enterprise6 дней назад

  • CVE-2025-61934
    37Наблюдать

    AutomationDirect Productivity Suite Binding to an Unrestricted IP Address CWE-1327

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    automationdirect · productivity suite23 окт. 2025 г.

  • CVE-2026-112346
    37Наблюдать

    OpenHands Software Agent SDK < 1.52.0 Unauthenticated Sandbox Agent Server RCE

    КритическаяCVSS 9,3Эксплойта нет

    openhands · openhands software agent sdkСегодня

  • CVE-2026-0481
    36Наблюдать

    Unrestricted IP address binding in the AMD Device Metrics Exporter (ROCm ecosystem) could allow a remote attacker to perform unauthorized ch

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    amd · amd instinct™ mi21015 мая 2026 г.

  • CVE-2026-42503
    35Наблюдать

    Accidental binding to INADDR_ANY might lead to RCE in golang.org/x/tools/gopls

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    golang · gopls6 мая 2026 г.

  • GHSA-vv4j-m4vr-f3g6
    35Наблюдать

    ESPHome Device Builder Dashboard: Unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces

    ВысокаяCVSS 8,8Эксплойта нет

    9 сент. 2026 г.

  • CVE-2026-75021
    32Наблюдать

    fastify-cli vulnerable to remote code execution via ignored explicit Inspector bind address

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    fastify-cli · fastify-cli8 сент. 2026 г.

  • CVE-2026-47873
    32Наблюдать

    Spring Tools Docker integration publishes unauthenticated debug (JDWP) and JMX ports on all network interfaces

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    broadcom · spring tools30 июл. 2026 г.

  • CVE-2023-1968
    31Наблюдать

    Instruments with Illumina Universal Copy Service v2.x are vulnerable due to binding to an unrestricted IP address.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    illumina · iscan firmware28 апр. 2023 г.

  • CVE-2023-41742
    30Наблюдать

    Excessive attack surface due to binding to an unrestricted IP address.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    acronis · agent31 авг. 2023 г.

  • CVE-2025-55322
    29Наблюдать

    OmniParser Remote Code Execution Vulnerability

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    microsoft · omniparser24 сент. 2025 г.

  • CVE-2026-108760
    28Наблюдать

    LlamaFarm through 0.0.34 Unauthenticated API Exposed on All Interfaces

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    llama-farm · llamafarm11 окт. 2026 г.

  • CVE-2025-11538
    27Наблюдать

    Keycloak-server: debug default bind address

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    keycloak · keycloak13 нояб. 2025 г.

  • CVE-2026-21528
    26Наблюдать

    Azure IoT Explorer Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    microsoft · azure iot explorer10 февр. 2026 г.

  • CVE-2026-28395
    25Наблюдать

    OpenClaw 2026.1.14-1 < 2026.2.12 - Unintended Public Binding of Chrome Extension Relay via Wildcard cdpUrl

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    openclaw · openclaw5 мар. 2026 г.

  • CVE-2023-5398
    23Наблюдать

    Server receiving a malformed message based on a list of IPs resulting in heap corruption causing a denial of service.

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    honeywell · experion server17 апр. 2024 г.

  • CVE-2024-36105
    21Наблюдать

    dbt allows Binding to an Unrestricted IP Address via socketsocket

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    dbt-labs · dbt-core27 мая 2024 г.

  • CVE-2026-100868
    21Наблюдать

    Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridge

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    penpot · penpot27 сент. 2026 г.

  • CVE-2026-16713
    21Наблюдать

    IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ibm · documentation offline13 авг. 2026 г.

  • CVE-2024-49384
    17Наблюдать

    Excessive attack surface in acep-collector service due to binding to an unrestricted IP address.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    acronis · cyber protect15 окт. 2024 г.

  • CVE-2024-49382
    17Наблюдать

    Excessive attack surface in archive-server service due to binding to an unrestricted IP address.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    acronis · cyber protect15 окт. 2024 г.

Все классы уязвимостей