CWE-302 · 40 записей
Authentication Bypass by Assumed-Immutable Data
CVE этого класса
40 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
61На этой неделе | CVE-2024-43441Proof of concept | Apache HugeGraph-Server: Fixed JWT Token(Secret)apache · hugegraph · CWE-302 | Критическая9,8 | — | 72,7 % | 24 дек. 2024 г. |
40В плане | CVE-2016-9482Эксплойта нет | PHP FormMail Generator generates PHP code for standard web forms, and the code generated is vulnerable to authentication bypassjqueryform · php formmail generator · CWE-302 | Критическая9,8 | — | 4,4 % | 13 июл. 2018 г. |
40В плане | CVE-2025-29813Эксплойта нет | Azure DevOps Elevation of Privilege Vulnerabilitymicrosoft · azure devops · CWE-302 | Критическая9,8 | — | 1,7 % | 8 мая 2025 г. |
39Наблюдать | CVE-2024-4024Эксплойта нет | Authentication Bypass by Assumed-Immutable Data in GitLabgitlab · gitlab · CWE-302 | Высокая8,8 | — | 14,9 % | 25 апр. 2024 г. |
39Наблюдать | CVE-2023-4669Эксплойта нет | Authentication Bypass in Exagate SYSGuard 3001exagate · sysguard 3001 firmware · CWE-302 | Критическая9,8 | — | 1,2 % | 14 сент. 2023 г. |
39Наблюдать | CVE-2023-4612Эксплойта нет | MFA bypass in Apereo CASapereo · central authentication service · CWE-302 | Критическая9,8 | — | 0,9 % | 9 нояб. 2023 г. |
39Наблюдать | CVE-2024-56404Эксплойта нет | In One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation.oneidentity · identity manager · CWE-302 | Критическая9,9 | — | 0,6 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2026-48781Эксплойта нет | Postiz has cross-tenant SUPERADMIN takeover via Skool-provider JWT forgerygitroomhq · postiz-app · CWE-302 | Критическая9,9 | — | 0,2 % | 17 июн. 2026 г. |
36Наблюдать | CVE-2025-47158Эксплойта нет | Azure DevOps Server Elevation of Privilege Vulnerabilitymicrosoft · azure devops · CWE-302 | Критическая9,0 | — | 0,7 % | 18 июл. 2025 г. |
36Наблюдать | CVE-2026-39429Эксплойта нет | kcp's cache server is accessible without authentication or authorization checkskcp · kcp · CWE-302 | Критическая9,1 | — | 0,5 % | 8 апр. 2026 г. |
35Наблюдать | CVE-2024-49056Эксплойта нет | Airlift.microsoft.com Elevation of Privilege Vulnerabilitymicrosoft · airlift microsoft com · CWE-302 | Высокая8,8 | — | 1,0 % | 12 нояб. 2024 г. |
35Наблюдать | CVE-2022-22729Эксплойта нет | CAMS for HIS Server contained in the following Yokogawa Electric products improperly authenticate the receiving packets.yokogawa · centum cs 3000 firmware · CWE-302 | Высокая8,8 | — | 0,9 % | 11 мар. 2022 г. |
35Наблюдать | CVE-2024-12838Эксплойта нет | Changing Information Technology CGFIDO - Authentication Bypasschanging information technology · cgfido · CWE-302 | Высокая8,8 | — | 0,7 % | 30 дек. 2024 г. |
34Наблюдать | CVE-2024-3741Эксплойта нет | Electrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable Dataelectrolink · compact dab transmitter · CWE-302 | Высокая8,7 | — | 0,4 % | 18 апр. 2024 г. |
34Наблюдать | CVE-2024-47086Эксплойта нет | OTP Bypass Vulnerabilityapexsoftcell · ld geo · CWE-302 | Высокая8,7 | — | 0,4 % | 19 сент. 2024 г. |
34Наблюдать | CVE-2024-22179Эксплойта нет | Electrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable Dataelectrolink · compact dab transmitter · CWE-302 | Высокая8,7 | — | 0,3 % | 18 апр. 2024 г. |
32Наблюдать | CVE-2026-50528Эксплойта нет | .NET Security Feature Bypass Vulnerabilitymicrosoft · .net · CWE-302 | Высокая8,2 | — | 0,6 % | 14 июл. 2026 г. |
32Наблюдать | CVE-2026-5423Эксплойта нет | Subscription Authentication Bypass via Unverified connectionParams.jwtneo4j · graphql · CWE-302 | Высокая8,2 | — | 0,5 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2025-24876Эксплойта нет | Authentication bypass via authorization code injection in SAP Approutersap_se · sap approuter node.js package · CWE-302 | Высокая8,1 | — | 0,4 % | 10 февр. 2025 г. |
32Наблюдать | CVE-2025-8855Эксплойта нет | 2FA Expiry Bypass in Optimus Software's Brokerage Automationoptimus software · brokerage automation · CWE-302 | Высокая8,1 | — | 0,3 % | 14 нояб. 2025 г. |
32Наблюдать | CVE-2026-13267Эксплойта нет | Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-302 | Высокая8,1 | — | 0,3 % | 12 авг. 2026 г. |
30Наблюдать | CVE-2020-15074Эксплойта нет | OpenVPN Access Server older than version 2.8.4 and version 2.9.5 generates new user authentication tokens instead of reusing exiting tokens openvpn · openvpn access server · CWE-302 | Высокая7,5 | — | 1,0 % | 14 июл. 2020 г. |
30Наблюдать | CVE-2022-3875Эксплойта нет | Click Studios Passwordstate API authentication bypass by assumed-immutable dataclickstudios · passwordstate · CWE-302 | Высокая7,5 | — | 1,0 % | 19 дек. 2022 г. |
30Наблюдать | CVE-2025-26522Эксплойта нет | Authentication Bypass Vulnerability in RupeeWeb trading platformrupeeseed technology ventures · rupeeweb · CWE-302 | Высокая7,5 | — | 0,4 % | 14 февр. 2025 г. |
29Наблюдать | CVE-2024-45370Эксплойта нет | An authentication bypass vulnerability exists in the User profile management functionality of Socomec Easy Config System 2.6.1.0.socomec · easy config system · CWE-302 | Высокая7,3 | — | 0,2 % | 1 дек. 2025 г. |
- CVE-2024-4344161На этой неделе
Apache HugeGraph-Server: Fixed JWT Token(Secret)
КритическаяCVSS 9,8Proof of conceptEPSS 72 %apache · hugegraph24 дек. 2024 г.
- CVE-2016-948240В плане
PHP FormMail Generator generates PHP code for standard web forms, and the code generated is vulnerable to authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %jqueryform · php formmail generator13 июл. 2018 г.
- CVE-2025-2981340В плане
Azure DevOps Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %microsoft · azure devops8 мая 2025 г.
- CVE-2024-402439Наблюдать
Authentication Bypass by Assumed-Immutable Data in GitLab
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %gitlab · gitlab25 апр. 2024 г.
- CVE-2023-466939Наблюдать
Authentication Bypass in Exagate SYSGuard 3001
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %exagate · sysguard 3001 firmware14 сент. 2023 г.
- CVE-2023-461239Наблюдать
MFA bypass in Apereo CAS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apereo · central authentication service9 нояб. 2023 г.
- CVE-2024-5640439Наблюдать
In One Identity Identity Manager 9.x before 9.3, an insecure direct object reference (IDOR) vulnerability allows privilege escalation.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oneidentity · identity manager24 янв. 2025 г.
- CVE-2026-4878139Наблюдать
Postiz has cross-tenant SUPERADMIN takeover via Skool-provider JWT forgery
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %gitroomhq · postiz-app17 июн. 2026 г.
- CVE-2025-4715836Наблюдать
Azure DevOps Server Elevation of Privilege Vulnerability
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %microsoft · azure devops18 июл. 2025 г.
- CVE-2026-3942936Наблюдать
kcp's cache server is accessible without authentication or authorization checks
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %kcp · kcp8 апр. 2026 г.
- CVE-2024-4905635Наблюдать
Airlift.microsoft.com Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %microsoft · airlift microsoft com12 нояб. 2024 г.
- CVE-2022-2272935Наблюдать
CAMS for HIS Server contained in the following Yokogawa Electric products improperly authenticate the receiving packets.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yokogawa · centum cs 3000 firmware11 мар. 2022 г.
- CVE-2024-1283835Наблюдать
Changing Information Technology CGFIDO - Authentication Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %changing information technology · cgfido30 дек. 2024 г.
- CVE-2024-374134Наблюдать
Electrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable Data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %electrolink · compact dab transmitter18 апр. 2024 г.
- CVE-2024-4708634Наблюдать
OTP Bypass Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apexsoftcell · ld geo19 сент. 2024 г.
- CVE-2024-2217934Наблюдать
Electrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable Data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %electrolink · compact dab transmitter18 апр. 2024 г.
- CVE-2026-5052832Наблюдать
.NET Security Feature Bypass Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %microsoft · .net14 июл. 2026 г.
- CVE-2026-542332Наблюдать
Subscription Authentication Bypass via Unverified connectionParams.jwt
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %neo4j · graphql6 авг. 2026 г.
- CVE-2025-2487632Наблюдать
Authentication bypass via authorization code injection in SAP Approuter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %sap_se · sap approuter node.js package10 февр. 2025 г.
- CVE-2025-885532Наблюдать
2FA Expiry Bypass in Optimus Software's Brokerage Automation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %optimus software · brokerage automation14 нояб. 2025 г.
- CVE-2026-1326732Наблюдать
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · security verify access12 авг. 2026 г.
- CVE-2020-1507430Наблюдать
OpenVPN Access Server older than version 2.8.4 and version 2.9.5 generates new user authentication tokens instead of reusing exiting tokens
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openvpn · openvpn access server14 июл. 2020 г.
- CVE-2022-387530Наблюдать
Click Studios Passwordstate API authentication bypass by assumed-immutable data
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %clickstudios · passwordstate19 дек. 2022 г.
- CVE-2025-2652230Наблюдать
Authentication Bypass Vulnerability in RupeeWeb trading platform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rupeeseed technology ventures · rupeeweb14 февр. 2025 г.
- CVE-2024-4537029Наблюдать
An authentication bypass vulnerability exists in the User profile management functionality of Socomec Easy Config System 2.6.1.0.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %socomec · easy config system1 дек. 2025 г.