CWE-235 · 4 записей
Improper Handling of Extra Parameters
CVE этого класса
4 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2017-20160Эксплойта нет | flitto express-param fetchParams.js parameter pollutionflitto · express-param · CWE-235 | Критическая9,8 | — | 0,8 % | 31 дек. 2022 г. |
36Наблюдать | CVE-2026-27851Эксплойта нет | When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interpreted as safe too, enablidovecot · dovecot · CWE-235 | Критическая9,1 | — | 0,5 % | 12 мая 2026 г. |
28Наблюдать | CVE-2024-47651Эксплойта нет | Parameter Pollution Vulnerabilityshilpi · client dashboard · CWE-235 | Высокая7,1 | — | 0,4 % | 4 окт. 2024 г. |
26Наблюдать | CVE-2026-20083Эксплойта нет | A vulnerability in the Secure Copy Protocol (SCP) server feature of Cisco IOS XE Software could allow an authenticated, local attacker with cisco · cisco ios xe software · CWE-235 | Средняя6,5 | — | 0,0 % | 25 мар. 2026 г. |
- CVE-2017-2016039Наблюдать
flitto express-param fetchParams.js parameter pollution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %flitto · express-param31 дек. 2022 г.
- CVE-2026-2785136Наблюдать
When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interpreted as safe too, enabli
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dovecot · dovecot12 мая 2026 г.
- CVE-2024-4765128Наблюдать
Parameter Pollution Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %shilpi · client dashboard4 окт. 2024 г.
- CVE-2026-2008326Наблюдать
A vulnerability in the Secure Copy Protocol (SCP) server feature of Cisco IOS XE Software could allow an authenticated, local attacker with
СредняяCVSS 6,5Эксплойта нетEPSS 0 %cisco · cisco ios xe software25 мар. 2026 г.