CWE-179 · 7 записей
Incorrect Behavior Order: Early Validation
CVE этого класса
7 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2022-1271Эксплойта нет | An arbitrary file write vulnerability was found in GNU gzip's zgrep utility.gnu · gzip · CWE-179 | Высокая8,8 | — | 5,1 % | 31 авг. 2022 г. |
31Наблюдать | CVE-2026-49414Эксплойта нет | ASLR bypass for setuid executables via procctl(2)freebsd · freebsd · CWE-179 | Высокая7,8 | — | 0,2 % | 27 июн. 2026 г. |
29Наблюдать | CVE-2024-41686Эксплойта нет | Password Policy Bypass Vulnerabilitysyrotech · sy-gpon-1110-wdont firmware · CWE-179 | Высокая7,3 | — | 0,2 % | 26 июл. 2024 г. |
22Наблюдать | CVE-2025-4759Эксплойта нет | Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribulirantal · lockfile-lint-api · CWE-179 | Средняя5,5 | — | 0,4 % | 16 мая 2025 г. |
15Наблюдать | GHSA-h39g-6x3c-7fq9Эксплойта нет | Zio has SubFileSystem Path Confinement Bypass via Unresolved `..` SegmentNuGet · Zio · CWE-179 | Низкая3,8 | — | — | 18 апр. 2026 г. |
14Наблюдать | CVE-2026-3832Эксплойта нет | Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp responsegnu · gnutls · CWE-179 | Низкая3,7 | — | 0,9 % | 30 апр. 2026 г. |
8Наблюдать | CVE-2026-90813Эксплойта нет | cosmicstack-labs mercury-agent Shell Command Execution permissions.ts checkShellCommand validate before canonicalizecosmicstack-labs · mercury-agent · CWE-179 | Низкая2,1 | — | 0,6 % | 14 сент. 2026 г. |
- CVE-2022-127137Наблюдать
An arbitrary file write vulnerability was found in GNU gzip's zgrep utility.
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %gnu · gzip31 авг. 2022 г.
- CVE-2026-4941431Наблюдать
ASLR bypass for setuid executables via procctl(2)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %freebsd · freebsd27 июн. 2026 г.
- CVE-2024-4168629Наблюдать
Password Policy Bypass Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %syrotech · sy-gpon-1110-wdont firmware26 июл. 2024 г.
- CVE-2025-475922Наблюдать
Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribu
СредняяCVSS 5,5Эксплойта нетEPSS 0 %lirantal · lockfile-lint-api16 мая 2025 г.
- GHSA-h39g-6x3c-7fq915Наблюдать
Zio has SubFileSystem Path Confinement Bypass via Unresolved `..` Segment
НизкаяCVSS 3,8Эксплойта нетNuGet · Zio18 апр. 2026 г.
- CVE-2026-383214Наблюдать
Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp response
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %gnu · gnutls30 апр. 2026 г.
- CVE-2026-908138Наблюдать
cosmicstack-labs mercury-agent Shell Command Execution permissions.ts checkShellCommand validate before canonicalize
НизкаяCVSS 2,1Эксплойта нетEPSS 1 %cosmicstack-labs · mercury-agent14 сент. 2026 г.