CWE-290 · 768 записей
Authentication Bypass by Spoofing
CVE этого класса
768 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
98Срочно | CVE-2024-4358Готовый эксплойт | Registration Authentication Bypass Vulnerabilitytelerik · report server 2024 · CWE-290 | Критическая9,8 | KEV | 97,4 % | 29 мая 2024 г. |
98Срочно | CVE-2022-24112Готовый эксплойт | apisix/batch-requests plugin allows overwriting the X-REAL-IP headerapache · apisix · CWE-290 | Критическая9,8 | KEV | 96,0 % | 11 февр. 2022 г. |
98Срочно | CVE-2022-23131Готовый эксплойт | Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAMLzabbix · zabbix · CWE-290 | Критическая9,8 | KEV | 95,6 % | 13 янв. 2022 г. |
88Срочно | CVE-2024-54085Готовый эксплойт | Redfish Authentication Bypassami · megarac sp-x · CWE-290 | Критическая10,0 | KEV | 60,7 % | 11 мар. 2025 г. |
72На этой неделе | CVE-2026-104935Готовый эксплойт | Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.ivanti · connect secure · CWE-290 | Высокая8,6 | KEV | 25,9 % | 2 дня назад |
64На этой неделе | CVE-2021-29441Proof of concept | Authentication bypassalibaba · nacos · CWE-290 | Критическая9,8 | — | 83,4 % | 27 апр. 2021 г. |
62На этой неделе | CVE-2023-50224Готовый эксплойт | TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerabilitytp-link · tl-wr841n firmware · CWE-290 | Средняя6,5 | KEV | 20,0 % | 2 мая 2024 г. |
60На этой неделе | CVE-2020-7388Готовый эксплойт | Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofingsage · adxadmin · CWE-290 | Критическая9,8 | — | 69,4 % | 22 июл. 2021 г. |
54В плане | CVE-2021-34646Proof of concept | Booster for WooCommerce <= 5.4.3 Authentication Bypassbooster · booster for woocommerce · CWE-290 | Критическая9,8 | — | 50,8 % | 30 авг. 2021 г. |
53В плане | CVE-2019-1234Эксплойта нет | A spoofing vulnerability exists when Azure Stack fails to validate certain requests, aka 'Azure Stack Spoofing Vulnerability'.microsoft · azure stack · CWE-290 | Высокая7,5 | — | 75,1 % | 12 нояб. 2019 г. |
50В плане | CVE-2018-7842Proof of concept | A CWE-290: Authentication Bypass by Spoofing vulnerability exists in all versions of the Modicon M580, Modicon M340, Modicon Quantum, and Moschneider-electric · modicon m580 firmware · CWE-290 | Критическая9,8 | — | 35,0 % | 22 мая 2019 г. |
48В плане | CVE-2021-31195Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-290 | Средняя6,5 | — | 73,6 % | 11 мая 2021 г. |
47В плане | CVE-2025-49002Proof of concept | Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerabilitydataease · dataease · CWE-290 | Высокая8,2 | — | 49,9 % | 3 июн. 2025 г. |
45В плане | CVE-2023-30803Эксплойта нет | Sangfor Next-Gen Application Firewall Authentication Bypasssangfor · next-gen application firewall · CWE-290 | Критическая9,8 | — | 20,8 % | 10 окт. 2023 г. |
42В плане | CVE-2018-5353Proof of concept | The custom GINA/CP module in Zoho ManageEngine ADSelfService Plus before 5.5 build 5517 allows remote attackers to execute code and escalatezohocorp · manageengine adselfservice plus · CWE-290 | Критическая9,8 | — | 11,1 % | 30 сент. 2020 г. |
42В плане | CVE-2022-3180Эксплойта нет | WPGateway <= 3.5 - Unauthenticated Privilege Escalationwpgateway · wpgateway · CWE-290 | Критическая9,8 | — | 9,2 % | 11 февр. 2025 г. |
41В плане | CVE-2022-34689Эксплойта нет | Windows CryptoAPI Spoofing Vulnerabilitymicrosoft · windows 10 · CWE-290 | Высокая7,5 | — | 37,9 % | 11 окт. 2022 г. |
41В плане | CVE-2009-1048Эксплойта нет | The web interface on the snom VoIP phones snom 300, snom 320, snom 360, snom 370, and snom 820 with firmware 6.5 before 6.5.20, 7.1 before 7snom · snom 300 firmware · CWE-290 | Критическая9,8 | — | 6,3 % | 14 авг. 2009 г. |
41В плане | CVE-2019-16871Эксплойта нет | Beckhoff Embedded Windows PLCs through 3.1.4024.0, and Beckhoff Twincat on Windows Engineering stations, allow an attacker to achieve Remotebeckhoff · twincat · CWE-290 | Критическая9,8 | — | 5,3 % | 19 дек. 2019 г. |
40В плане | CVE-2024-12108Эксплойта нет | WhatsUp Gold - Public API signing key rotation issueprogress · whatsup gold · CWE-290 | Критическая9,6 | — | 7,6 % | 31 дек. 2024 г. |
40В плане | CVE-2017-14375Эксплойта нет | EMC Unisphere for VMAX Virtual Appliance (vApp) versions prior to 8.4.0.15, EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.emc · solutions enabler · CWE-290 | Критическая9,8 | — | 4,7 % | 31 окт. 2017 г. |
40В плане | CVE-2023-3128Proof of concept | Grafana is validating Azure AD accounts based on the email claim.grafana · grafana · CWE-290 | Критическая9,8 | — | 3,9 % | 22 июн. 2023 г. |
40В плане | CVE-2018-15715Эксплойта нет | Zoom clients on Windows (before version 4.1.34814.1119), Mac OS (before version 4.1.34801.1116), and Linux (2.4.129780.0915 and below) are vzoom · zoom · CWE-290 | Критическая9,8 | — | 3,4 % | 30 нояб. 2018 г. |
40В плане | CVE-2020-22001Эксплойта нет | HomeAutomation 3.3.2 suffers from an authentication bypass vulnerability when spoofing client IP address using the X-Forwarded-For header wihomeautomation project · homeautomation · CWE-290 | Критическая9,8 | — | 3,4 % | 27 апр. 2021 г. |
40В плане | CVE-2019-20790Эксплойта нет | OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situationstrusteddomain · opendmarc · CWE-290 | Критическая9,8 | — | 2,6 % | 27 апр. 2020 г. |
- CVE-2024-435898Срочно
Registration Authentication Bypass Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %telerik · report server 202429 мая 2024 г.
- CVE-2022-2411298Срочно
apisix/batch-requests plugin allows overwriting the X-REAL-IP header
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %apache · apisix11 февр. 2022 г.
- CVE-2022-2313198Срочно
Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %zabbix · zabbix13 янв. 2022 г.
- CVE-2024-5408588Срочно
Redfish Authentication Bypass
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 60 %ami · megarac sp-x11 мар. 2025 г.
- CVE-2026-10493572На этой неделе
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 25 %ivanti · connect secure2 дня назад
- CVE-2021-2944164На этой неделе
Authentication bypass
КритическаяCVSS 9,8Proof of conceptEPSS 83 %alibaba · nacos27 апр. 2021 г.
- CVE-2023-5022462На этой неделе
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 20 %tp-link · tl-wr841n firmware2 мая 2024 г.
- CVE-2020-738860На этой неделе
Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofing
КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %sage · adxadmin22 июл. 2021 г.
- CVE-2021-3464654В плане
Booster for WooCommerce <= 5.4.3 Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 50 %booster · booster for woocommerce30 авг. 2021 г.
- CVE-2019-123453В плане
A spoofing vulnerability exists when Azure Stack fails to validate certain requests, aka 'Azure Stack Spoofing Vulnerability'.
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %microsoft · azure stack12 нояб. 2019 г.
- CVE-2018-784250В плане
A CWE-290: Authentication Bypass by Spoofing vulnerability exists in all versions of the Modicon M580, Modicon M340, Modicon Quantum, and Mo
КритическаяCVSS 9,8Proof of conceptEPSS 35 %schneider-electric · modicon m580 firmware22 мая 2019 г.
- CVE-2021-3119548В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 73 %microsoft · exchange server11 мая 2021 г.
- CVE-2025-4900247В плане
Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 49 %dataease · dataease3 июн. 2025 г.
- CVE-2023-3080345В плане
Sangfor Next-Gen Application Firewall Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %sangfor · next-gen application firewall10 окт. 2023 г.
- CVE-2018-535342В плане
The custom GINA/CP module in Zoho ManageEngine ADSelfService Plus before 5.5 build 5517 allows remote attackers to execute code and escalate
КритическаяCVSS 9,8Proof of conceptEPSS 11 %zohocorp · manageengine adselfservice plus30 сент. 2020 г.
- CVE-2022-318042В плане
WPGateway <= 3.5 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %wpgateway · wpgateway11 февр. 2025 г.
- CVE-2022-3468941В плане
Windows CryptoAPI Spoofing Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %microsoft · windows 1011 окт. 2022 г.
- CVE-2009-104841В плане
The web interface on the snom VoIP phones snom 300, snom 320, snom 360, snom 370, and snom 820 with firmware 6.5 before 6.5.20, 7.1 before 7
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %snom · snom 300 firmware14 авг. 2009 г.
- CVE-2019-1687141В плане
Beckhoff Embedded Windows PLCs through 3.1.4024.0, and Beckhoff Twincat on Windows Engineering stations, allow an attacker to achieve Remote
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %beckhoff · twincat19 дек. 2019 г.
- CVE-2024-1210840В плане
WhatsUp Gold - Public API signing key rotation issue
КритическаяCVSS 9,6Эксплойта нетEPSS 7 %progress · whatsup gold31 дек. 2024 г.
- CVE-2017-1437540В плане
EMC Unisphere for VMAX Virtual Appliance (vApp) versions prior to 8.4.0.15, EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %emc · solutions enabler31 окт. 2017 г.
- CVE-2023-312840В плане
Grafana is validating Azure AD accounts based on the email claim.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %grafana · grafana22 июн. 2023 г.
- CVE-2018-1571540В плане
Zoom clients on Windows (before version 4.1.34814.1119), Mac OS (before version 4.1.34801.1116), and Linux (2.4.129780.0915 and below) are v
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zoom · zoom30 нояб. 2018 г.
- CVE-2020-2200140В плане
HomeAutomation 3.3.2 suffers from an authentication bypass vulnerability when spoofing client IP address using the X-Forwarded-For header wi
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %homeautomation project · homeautomation27 апр. 2021 г.
- CVE-2019-2079040В плане
OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situations
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %trusteddomain · opendmarc27 апр. 2020 г.