CWE-1390 · 101 записей
Weak Authentication
CVE этого класса
101 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
87Срочно | CVE-2026-55040Готовый эксплойт | Microsoft SharePoint Server Security Feature Bypass Vulnerabilitymicrosoft · sharepoint server · CWE-1390 | Критическая9,1 | KEV | 69,5 % | 14 июл. 2026 г. |
57В плане | CVE-2025-40554Proof of concept | SolarWinds Web Help Desk Authentication Bypass Vulnerabilitysolarwinds · web help desk · CWE-1390 | Критическая9,8 | — | 60,6 % | 28 янв. 2026 г. |
55В плане | CVE-2025-40552Proof of concept | SolarWinds Web Help Desk Authentication Bypass Vulnerabilitysolarwinds · web help desk · CWE-1390 | Критическая9,8 | — | 51,9 % | 28 янв. 2026 г. |
40В плане | CVE-2025-30411Эксплойта нет | Sensitive data disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая10,0 | — | 0,7 % | 19 февр. 2026 г. |
40В плане | CVE-2025-30412Эксплойта нет | Sensitive data disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая10,0 | — | 0,6 % | 19 февр. 2026 г. |
39Наблюдать | CVE-2022-43400Эксплойта нет | A vulnerability has been identified in Siveillance Video Mobile Server V2022 R2 (All versions < V22.2a (80)).siemens · siveillance video mobile server · CWE-1390 | Критическая9,8 | — | 1,0 % | 21 окт. 2022 г. |
39Наблюдать | CVE-2026-65098Эксплойта нет | NVIDIA NemoClaw for Linux contains a vulnerability in its remote-access helper workflow, where an attacker could cause weak authentication.nvidia · nemoclaw · CWE-1390 | Критическая9,8 | — | 0,9 % | 25 авг. 2026 г. |
39Наблюдать | CVE-2026-73025Эксплойта нет | Windows iSCSI Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-1390 | Критическая9,8 | — | 0,9 % | 8 сент. 2026 г. |
39Наблюдать | CVE-2024-38182Эксплойта нет | Microsoft Dynamics 365 Elevation of Privilege Vulnerabilitymicrosoft · dynamics 365 · CWE-1390 | Критическая9,8 | — | 0,8 % | 31 июл. 2024 г. |
39Наблюдать | CVE-2026-28710Эксплойта нет | Sensitive information disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая9,8 | — | 0,6 % | 5 мар. 2026 г. |
39Наблюдать | CVE-2025-39596Proof of concept | WordPress Quentn WP plugin <= 1.2.8 - Privilege Escalation Vulnerabilityquentn.com gmbh · quentn wp · CWE-1390 | Критическая9,8 | — | 0,5 % | 17 апр. 2025 г. |
39Наблюдать | CVE-2025-1387Эксплойта нет | Learning Digital Orca HCM - Improper Authenticationlearningdigital · orca hcm · CWE-1390 | Критическая9,8 | — | 0,5 % | 17 февр. 2025 г. |
39Наблюдать | CVE-2025-49201Эксплойта нет | A weak authentication vulnerability in Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 through 1.4.2, FortiPAM 1.3 all versions, FortiPAM 1.2 all vefortinet · fortipam · CWE-1390 | Критическая9,8 | — | 0,5 % | 14 окт. 2025 г. |
39Наблюдать | CVE-2024-50563Эксплойта нет | A weak authentication in Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiAnalyzer Cloud vfortinet · fortianalyzer · CWE-1390 | Критическая9,8 | — | 0,5 % | 16 янв. 2025 г. |
39Наблюдать | CVE-2024-13239Эксплойта нет | Two-factor Authentication (TFA) - Moderately critical - Access bypass - SA-CONTRIB-2024-003two-factor authentication project · two-factor authentication · CWE-1390 | Критическая9,8 | — | 0,5 % | 9 янв. 2025 г. |
39Наблюдать | CVE-2024-48886Эксплойта нет | A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, Forfortinet · fortianalyzer · CWE-1390 | Критическая9,8 | — | 0,4 % | 14 янв. 2025 г. |
39Наблюдать | CVE-2025-47479Эксплойта нет | WordPress WP Compress plugin <= 6.30.30 - Broken Authentication Vulnerabilitywpcompress · wp compress · CWE-1390 | Критическая9,8 | — | 0,3 % | 4 июл. 2025 г. |
37Наблюдать | CVE-2026-6886Эксплойта нет | BorG Technology Corporation｜Borg SPM 2007 - Authentication Bypassborg technology corporation · borg spm 2007 · CWE-1390 | Критическая9,3 | — | 0,8 % | 23 апр. 2026 г. |
37Наблюдать | CVE-2024-54092Эксплойта нет | A vulnerability has been identified in Industrial Edge Device Kit - arm64 V1.17 (All versions), Industrial Edge Device Kit - arm64 V1.18 (Alsiemens · industrial edge device kit - arm64 v1.17 · CWE-1390 | Критическая9,3 | — | 0,7 % | 8 апр. 2025 г. |
37Наблюдать | CVE-2025-12870Эксплойта нет | aEnrich｜eHRD - Authentication Abuseaenrich · a+hrd · CWE-1390 | Критическая9,3 | — | 0,6 % | 12 нояб. 2025 г. |
37Наблюдать | CVE-2023-53894Эксплойта нет | phpfm 1.7.9 Authentication Bypass via Type Juggling Vulnerabilitydulldusk · phpfilemanager · CWE-1390 | Критическая9,3 | — | 0,6 % | 16 дек. 2025 г. |
37Наблюдать | CVE-2025-12871Эксплойта нет | aEnrich｜a+HRD - Authentication Abuseaenrich · a+hrd · CWE-1390 | Критическая9,3 | — | 0,6 % | 12 нояб. 2025 г. |
37Наблюдать | CVE-2026-73819Эксплойта нет | Ebyte NA111-M Weak Authenticationebyte · ebyte na111-m firmware · CWE-1390 | Критическая9,3 | — | 0,5 % | 31 авг. 2026 г. |
37Наблюдать | CVE-2026-68067Эксплойта нет | Mira Hormone Monitor, Mira Android App Weak Authenticationquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-1390 | Критическая9,3 | — | 0,5 % | 11 авг. 2026 г. |
37Наблюдать | CVE-2024-45367Эксплойта нет | Optigo Networks ONS-S8 Spectra Aggregation Switch Weak Authenticationoptigo networks · ons-s8 spectra aggregation switch · CWE-1390 | Критическая9,3 | — | 0,5 % | 3 окт. 2024 г. |
- CVE-2026-5504087Срочно
Microsoft SharePoint Server Security Feature Bypass Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 69 %microsoft · sharepoint server14 июл. 2026 г.
- CVE-2025-4055457В плане
SolarWinds Web Help Desk Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 60 %solarwinds · web help desk28 янв. 2026 г.
- CVE-2025-4055255В плане
SolarWinds Web Help Desk Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 51 %solarwinds · web help desk28 янв. 2026 г.
- CVE-2025-3041140В плане
Sensitive data disclosure and manipulation due to improper authentication.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %acronis · cyber protect19 февр. 2026 г.
- CVE-2025-3041240В плане
Sensitive data disclosure and manipulation due to improper authentication.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %acronis · cyber protect19 февр. 2026 г.
- CVE-2022-4340039Наблюдать
A vulnerability has been identified in Siveillance Video Mobile Server V2022 R2 (All versions < V22.2a (80)).
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %siemens · siveillance video mobile server21 окт. 2022 г.
- CVE-2026-6509839Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its remote-access helper workflow, where an attacker could cause weak authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nvidia · nemoclaw25 авг. 2026 г.
- CVE-2026-7302539Наблюдать
Windows iSCSI Security Feature Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · windows 10 16078 сент. 2026 г.
- CVE-2024-3818239Наблюдать
Microsoft Dynamics 365 Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · dynamics 36531 июл. 2024 г.
- CVE-2026-2871039Наблюдать
Sensitive information disclosure and manipulation due to improper authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %acronis · cyber protect5 мар. 2026 г.
- CVE-2025-3959639Наблюдать
WordPress Quentn WP plugin <= 1.2.8 - Privilege Escalation Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %quentn.com gmbh · quentn wp17 апр. 2025 г.
- CVE-2025-138739Наблюдать
Learning Digital Orca HCM - Improper Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %learningdigital · orca hcm17 февр. 2025 г.
- CVE-2025-4920139Наблюдать
A weak authentication vulnerability in Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 through 1.4.2, FortiPAM 1.3 all versions, FortiPAM 1.2 all ve
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fortinet · fortipam14 окт. 2025 г.
- CVE-2024-5056339Наблюдать
A weak authentication in Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiAnalyzer Cloud v
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fortinet · fortianalyzer16 янв. 2025 г.
- CVE-2024-1323939Наблюдать
Two-factor Authentication (TFA) - Moderately critical - Access bypass - SA-CONTRIB-2024-003
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %two-factor authentication project · two-factor authentication9 янв. 2025 г.
- CVE-2024-4888639Наблюдать
A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, For
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fortinet · fortianalyzer14 янв. 2025 г.
- CVE-2025-4747939Наблюдать
WordPress WP Compress plugin <= 6.30.30 - Broken Authentication Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpcompress · wp compress4 июл. 2025 г.
- CVE-2026-688637Наблюдать
BorG Technology Corporation｜Borg SPM 2007 - Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %borg technology corporation · borg spm 200723 апр. 2026 г.
- CVE-2024-5409237Наблюдать
A vulnerability has been identified in Industrial Edge Device Kit - arm64 V1.17 (All versions), Industrial Edge Device Kit - arm64 V1.18 (Al
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %siemens · industrial edge device kit - arm64 v1.178 апр. 2025 г.
- CVE-2025-1287037Наблюдать
aEnrich｜eHRD - Authentication Abuse
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aenrich · a+hrd12 нояб. 2025 г.
- CVE-2023-5389437Наблюдать
phpfm 1.7.9 Authentication Bypass via Type Juggling Vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %dulldusk · phpfilemanager16 дек. 2025 г.
- CVE-2025-1287137Наблюдать
aEnrich｜a+HRD - Authentication Abuse
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aenrich · a+hrd12 нояб. 2025 г.
- CVE-2026-7381937Наблюдать
Ebyte NA111-M Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ebyte · ebyte na111-m firmware31 авг. 2026 г.
- CVE-2026-6806737Наблюдать
Mira Hormone Monitor, Mira Android App Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
- CVE-2024-4536737Наблюдать
Optigo Networks ONS-S8 Spectra Aggregation Switch Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %optigo networks · ons-s8 spectra aggregation switch3 окт. 2024 г.