CWE-290 · 759 записей
Authentication Bypass by Spoofing
CVE этого класса
759 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
98Срочно | CVE-2024-4358Готовый эксплойт | Registration Authentication Bypass Vulnerabilitytelerik · report server 2024 · CWE-290 | Критическая9,8 | KEV | 97,5 % | 29 мая 2024 г. |
98Срочно | CVE-2022-24112Готовый эксплойт | apisix/batch-requests plugin allows overwriting the X-REAL-IP headerapache · apisix · CWE-290 | Критическая9,8 | KEV | 96,1 % | 11 февр. 2022 г. |
98Срочно | CVE-2022-23131Готовый эксплойт | Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAMLzabbix · zabbix · CWE-290 | Критическая9,8 | KEV | 95,7 % | 13 янв. 2022 г. |
88Срочно | CVE-2024-54085Готовый эксплойт | Redfish Authentication Bypassami · megarac sp-x · CWE-290 | Критическая10,0 | KEV | 60,7 % | 11 мар. 2025 г. |
64На этой неделе | CVE-2021-29441Proof of concept | Authentication bypassalibaba · nacos · CWE-290 | Критическая9,8 | — | 83,5 % | 27 апр. 2021 г. |
64На этой неделе | CVE-2026-104935Готовый эксплойт | Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.ivanti · connect secure · CWE-290 | Высокая8,6 | KEV | — | Сегодня |
61На этой неделе | CVE-2023-50224Готовый эксплойт | TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerabilitytp-link · tl-wr841n firmware · CWE-290 | Средняя6,5 | KEV | 17,5 % | 2 мая 2024 г. |
60На этой неделе | CVE-2020-7388Готовый эксплойт | Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofingsage · adxadmin · CWE-290 | Критическая9,8 | — | 69,4 % | 22 июл. 2021 г. |
54В плане | CVE-2021-34646Proof of concept | Booster for WooCommerce <= 5.4.3 Authentication Bypassbooster · booster for woocommerce · CWE-290 | Критическая9,8 | — | 50,9 % | 30 авг. 2021 г. |
53В плане | CVE-2019-1234Эксплойта нет | A spoofing vulnerability exists when Azure Stack fails to validate certain requests, aka 'Azure Stack Spoofing Vulnerability'.microsoft · azure stack · CWE-290 | Высокая7,5 | — | 75,2 % | 12 нояб. 2019 г. |
50В плане | CVE-2018-7842Proof of concept | A CWE-290: Authentication Bypass by Spoofing vulnerability exists in all versions of the Modicon M580, Modicon M340, Modicon Quantum, and Moschneider-electric · modicon m580 firmware · CWE-290 | Критическая9,8 | — | 35,0 % | 22 мая 2019 г. |
48В плане | CVE-2021-31195Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-290 | Средняя6,5 | — | 73,7 % | 11 мая 2021 г. |
47В плане | CVE-2025-49002Proof of concept | Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerabilitydataease · dataease · CWE-290 | Высокая8,2 | — | 50,0 % | 3 июн. 2025 г. |
45В плане | CVE-2023-30803Эксплойта нет | Sangfor Next-Gen Application Firewall Authentication Bypasssangfor · next-gen application firewall · CWE-290 | Критическая9,8 | — | 20,9 % | 10 окт. 2023 г. |
42В плане | CVE-2018-5353Proof of concept | The custom GINA/CP module in Zoho ManageEngine ADSelfService Plus before 5.5 build 5517 allows remote attackers to execute code and escalatezohocorp · manageengine adselfservice plus · CWE-290 | Критическая9,8 | — | 11,1 % | 30 сент. 2020 г. |
42В плане | CVE-2022-3180Эксплойта нет | WPGateway <= 3.5 - Unauthenticated Privilege Escalationwpgateway · wpgateway · CWE-290 | Критическая9,8 | — | 9,2 % | 11 февр. 2025 г. |
41В плане | CVE-2022-34689Эксплойта нет | Windows CryptoAPI Spoofing Vulnerabilitymicrosoft · windows 10 · CWE-290 | Высокая7,5 | — | 37,9 % | 11 окт. 2022 г. |
41В плане | CVE-2009-1048Эксплойта нет | The web interface on the snom VoIP phones snom 300, snom 320, snom 360, snom 370, and snom 820 with firmware 6.5 before 6.5.20, 7.1 before 7snom · snom 300 firmware · CWE-290 | Критическая9,8 | — | 6,4 % | 14 авг. 2009 г. |
41В плане | CVE-2019-16871Эксплойта нет | Beckhoff Embedded Windows PLCs through 3.1.4024.0, and Beckhoff Twincat on Windows Engineering stations, allow an attacker to achieve Remotebeckhoff · twincat · CWE-290 | Критическая9,8 | — | 5,3 % | 19 дек. 2019 г. |
40В плане | CVE-2024-12108Эксплойта нет | WhatsUp Gold - Public API signing key rotation issueprogress · whatsup gold · CWE-290 | Критическая9,6 | — | 7,7 % | 31 дек. 2024 г. |
40В плане | CVE-2017-14375Эксплойта нет | EMC Unisphere for VMAX Virtual Appliance (vApp) versions prior to 8.4.0.15, EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.emc · solutions enabler · CWE-290 | Критическая9,8 | — | 4,8 % | 31 окт. 2017 г. |
40В плане | CVE-2023-3128Proof of concept | Grafana is validating Azure AD accounts based on the email claim.grafana · grafana · CWE-290 | Критическая9,8 | — | 4,0 % | 22 июн. 2023 г. |
40В плане | CVE-2018-15715Эксплойта нет | Zoom clients on Windows (before version 4.1.34814.1119), Mac OS (before version 4.1.34801.1116), and Linux (2.4.129780.0915 and below) are vzoom · zoom · CWE-290 | Критическая9,8 | — | 3,5 % | 30 нояб. 2018 г. |
40В плане | CVE-2020-22001Эксплойта нет | HomeAutomation 3.3.2 suffers from an authentication bypass vulnerability when spoofing client IP address using the X-Forwarded-For header wihomeautomation project · homeautomation · CWE-290 | Критическая9,8 | — | 3,4 % | 27 апр. 2021 г. |
40В плане | CVE-2019-20790Эксплойта нет | OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situationstrusteddomain · opendmarc · CWE-290 | Критическая9,8 | — | 2,6 % | 27 апр. 2020 г. |
- CVE-2024-435898Срочно
Registration Authentication Bypass Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %telerik · report server 202429 мая 2024 г.
- CVE-2022-2411298Срочно
apisix/batch-requests plugin allows overwriting the X-REAL-IP header
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %apache · apisix11 февр. 2022 г.
- CVE-2022-2313198Срочно
Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %zabbix · zabbix13 янв. 2022 г.
- CVE-2024-5408588Срочно
Redfish Authentication Bypass
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 61 %ami · megarac sp-x11 мар. 2025 г.
- CVE-2021-2944164На этой неделе
Authentication bypass
КритическаяCVSS 9,8Proof of conceptEPSS 83 %alibaba · nacos27 апр. 2021 г.
- CVE-2026-10493564На этой неделе
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
ВысокаяCVSS 8,6KEVГотовый эксплойтivanti · connect secureСегодня
- CVE-2023-5022461На этой неделе
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 17 %tp-link · tl-wr841n firmware2 мая 2024 г.
- CVE-2020-738860На этой неделе
Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofing
КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %sage · adxadmin22 июл. 2021 г.
- CVE-2021-3464654В плане
Booster for WooCommerce <= 5.4.3 Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 51 %booster · booster for woocommerce30 авг. 2021 г.
- CVE-2019-123453В плане
A spoofing vulnerability exists when Azure Stack fails to validate certain requests, aka 'Azure Stack Spoofing Vulnerability'.
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %microsoft · azure stack12 нояб. 2019 г.
- CVE-2018-784250В плане
A CWE-290: Authentication Bypass by Spoofing vulnerability exists in all versions of the Modicon M580, Modicon M340, Modicon Quantum, and Mo
КритическаяCVSS 9,8Proof of conceptEPSS 35 %schneider-electric · modicon m580 firmware22 мая 2019 г.
- CVE-2021-3119548В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 74 %microsoft · exchange server11 мая 2021 г.
- CVE-2025-4900247В плане
Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 50 %dataease · dataease3 июн. 2025 г.
- CVE-2023-3080345В плане
Sangfor Next-Gen Application Firewall Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %sangfor · next-gen application firewall10 окт. 2023 г.
- CVE-2018-535342В плане
The custom GINA/CP module in Zoho ManageEngine ADSelfService Plus before 5.5 build 5517 allows remote attackers to execute code and escalate
КритическаяCVSS 9,8Proof of conceptEPSS 11 %zohocorp · manageengine adselfservice plus30 сент. 2020 г.
- CVE-2022-318042В плане
WPGateway <= 3.5 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %wpgateway · wpgateway11 февр. 2025 г.
- CVE-2022-3468941В плане
Windows CryptoAPI Spoofing Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 38 %microsoft · windows 1011 окт. 2022 г.
- CVE-2009-104841В плане
The web interface on the snom VoIP phones snom 300, snom 320, snom 360, snom 370, and snom 820 with firmware 6.5 before 6.5.20, 7.1 before 7
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %snom · snom 300 firmware14 авг. 2009 г.
- CVE-2019-1687141В плане
Beckhoff Embedded Windows PLCs through 3.1.4024.0, and Beckhoff Twincat on Windows Engineering stations, allow an attacker to achieve Remote
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %beckhoff · twincat19 дек. 2019 г.
- CVE-2024-1210840В плане
WhatsUp Gold - Public API signing key rotation issue
КритическаяCVSS 9,6Эксплойта нетEPSS 8 %progress · whatsup gold31 дек. 2024 г.
- CVE-2017-1437540В плане
EMC Unisphere for VMAX Virtual Appliance (vApp) versions prior to 8.4.0.15, EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %emc · solutions enabler31 окт. 2017 г.
- CVE-2023-312840В плане
Grafana is validating Azure AD accounts based on the email claim.
КритическаяCVSS 9,8Proof of conceptEPSS 4 %grafana · grafana22 июн. 2023 г.
- CVE-2018-1571540В плане
Zoom clients on Windows (before version 4.1.34814.1119), Mac OS (before version 4.1.34801.1116), and Linux (2.4.129780.0915 and below) are v
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zoom · zoom30 нояб. 2018 г.
- CVE-2020-2200140В плане
HomeAutomation 3.3.2 suffers from an authentication bypass vulnerability when spoofing client IP address using the X-Forwarded-For header wi
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %homeautomation project · homeautomation27 апр. 2021 г.
- CVE-2019-2079040В плане
OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situations
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %trusteddomain · opendmarc27 апр. 2020 г.