Перейти к содержимому
Noroxi

CWE-172 · 22 записей

Encoding Error

CVE этого класса

23 записей

  • CVE-2019-10160
    41В плане

    A security regression of CVE-2019-9636 was discovered in python since commit d537ab0ff9767ef024f26246899728f0116b1ec3 affecting versions 2.7

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    python · python7 июн. 2019 г.

  • CVE-2016-6691
    39Наблюдать

    service/jni/com_android_server_wifi_Gbk2Utf.cpp in the Qualcomm Wi-Fi gbk2utf module in Android before 2016-10-05 allows remote attackers to

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    google · android10 окт. 2016 г.

  • CVE-2025-27110
    31Наблюдать

    Libmodsecurity3 has possible bypass of encoded HTML entities

    ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %

    trustwave · modsecurity25 февр. 2025 г.

  • CVE-2026-95101
    27Наблюдать

    NGINX ngx_http_v3_module vulnerability

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    f5 · nginx plus6 дней назад

  • CVE-2019-12677
    26Наблюдать

    Cisco Adaptive Security Appliance Software SSL VPN Denial of Service Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cisco · adaptive security appliance software2 окт. 2019 г.

  • CVE-2026-42926
    25Наблюдать

    NGINX ngx_http_proxy_v2_module vulnerability

    СредняяCVSS 6,3Proof of conceptEPSS 0 %

    f5 · nginx gateway fabric13 мая 2026 г.

  • CVE-2026-106122
    24Наблюдать

    RabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    vmware · rabbitmq java client6 окт. 2026 г.

  • CVE-2026-110306
    24Наблюдать

    fast-uri vulnerable to URI scheme spoofing via percent-encoded scheme decoding

    СредняяCVSS 6,1Эксплойта нет

    fast-uri · fast-uriСегодня

  • CVE-2026-104774
    23Наблюдать

    OWASP Coraza WAF: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    corazawaf · coraza12 окт. 2026 г.

  • CVE-2018-7173
    22Наблюдать

    A large loop in JBIG2Stream::readSymbolDictSeg in xpdf 4.00 allows an attacker to cause denial of service via a specific file due to inappro

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    xpdfreader · xpdf15 февр. 2018 г.

  • CVE-2016-3829
    22Наблюдать

    The ih264d decoder in mediaserver in Android 6.x before 2016-08-01 does not initialize certain structure members, which allows remote attack

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    google · android5 авг. 2016 г.

  • CVE-2016-3828
    22Наблюдать

    decoder/ih264d_api.c in mediaserver in Android 6.x before 2016-08-01 mishandles invalid PPS and SPS NAL units, which allows remote attackers

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    google · android5 авг. 2016 г.

  • CVE-2016-3827
    22Наблюдать

    codecs/hevcdec/SoftHEVC.cpp in libstagefright in mediaserver in Android 6.0.1 before 2016-08-01 mishandles decoder errors, which allows remo

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    google · android5 авг. 2016 г.

  • CVE-2026-100891
    22Наблюдать

    Trusted Domain Project OpenDMARC Internationalized Domain Name opendmarc_policy.c opendmarc_policy_query_dmarc encoding error

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    trusted domain project · opendmarc28 сент. 2026 г.

  • CVE-2019-10153
    21Наблюдать

    A flaw was discovered in fence-agents, prior to version 4.3.4, where using non-ASCII characters in a guest VM's comment or other fields woul

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    clusterlabs · fence-agents30 июл. 2019 г.

  • CVE-2026-48784
    20Наблюдать

    Symfony: UrlGenerator Dot-Segment Encoding Skips Every Other Chained `../` or `./` → Generated URL Collapses Off-Route Under RFC 3986 Normalization

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    sensiolabs · symfony14 июл. 2026 г.

  • CVE-2026-86818
    19Наблюдать

    fast-uri vulnerable to mailto header injection via percent-encoded field-name desynchronization

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    fast-uri · fast-uri15 сент. 2026 г.

  • CVE-2018-2415
    18Наблюдать

    SAP NetWeaver Application Server Java Web Container and HTTP Service (Engine API, from 7.10 to 7.11, 7.30, 7.31, 7.40, 7.50; J2EE Engine Ser

    СредняяCVSS 4,7Эксплойта нетEPSS 1 %

    sap · netweaver java web container and http service engine9 мая 2018 г.

  • CVE-2018-7289
    14Наблюдать

    An issue was discovered in armadito-windows-driver/src/communication.c in Armadito 0.12.7.2.

    НизкаяCVSS 3,3Proof of conceptEPSS 1 %

    teclib-edition · armadito antivirus21 февр. 2018 г.

  • CVE-2021-33604
    10Наблюдать

    Reflected cross-site scripting in development mode handler in Vaadin 14, 15-19

    НизкаяCVSS 2,5Эксплойта нетEPSS 0 %

    vaadin · flow-server24 июн. 2021 г.

  • GHSA-8vfw-v2jv-9hwc
    10Наблюдать

    Reflected cross-site scripting in development mode handler in Vaadin

    НизкаяCVSS 2,5Эксплойта нет

    Maven · com.vaadin:flow-server28 июн. 2021 г.

  • GHSA-cx7h-h87r-jpgr
    10Наблюдать

    The kstring integration in gix-attributes is unsound

    НизкаяCVSS 2,5Эксплойта нет

    crates.io · gix-attributes25 июл. 2024 г.

  • CVE-2024-48909
    9Наблюдать

    SpiceDB calls to LookupResources using LookupResources2 with caveats may return context is missing when it is not

    НизкаяCVSS 2,4Эксплойта нетEPSS 0 %

    authzed · spicedb14 окт. 2024 г.

Все классы уязвимостей