Перейти к содержимому
Noroxi

CWE-308 · 17 записей

Use of Single-factor Authentication

CVE этого класса

17 записей

  • CVE-2026-58240
    39Наблюдать

    Missing Authentication check in SAP NetWeaver (Message Server)

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sap_se · sap netweaver (message server)7 сент. 2026 г.

  • CVE-2026-15616
    36Наблюдать

    Local MFA not enforced during SSO sign-in

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    logto · logto23 июл. 2026 г.

  • CVE-2026-67611
    34Наблюдать

    OpenEMR 8.2.0 OAuth2 Password Grant Authentication Bypass via SMART Configuration

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    open-emr · openemr3 авг. 2026 г.

  • CVE-2025-42959
    32Наблюдать

    Missing Authentication check after implementation of SAP Security Note 3007182 and 3537476

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    sap_se · sap netweaver abap server and abap platform7 июл. 2025 г.

  • CVE-2026-45749
    32Наблюдать

    Termix's TOTP two-factor authentication can be disabled or bypassed using only the account password

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    termix · termix5 июн. 2026 г.

  • CVE-2026-57490
    32Наблюдать

    FileRise: WebDAV authentication bypasses TOTP/MFA entirely

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    error311 · filerise1 день назад

  • CVE-2024-47652
    30Наблюдать

    Insecure Authentication Vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    shilpisoft · client dashboard4 окт. 2024 г.

  • CVE-2023-49075
    28Наблюдать

    Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    pimcore · admin classic bundle28 нояб. 2023 г.

  • CVE-2026-85590
    28Наблюдать

    phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disable

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq4 сент. 2026 г.

  • CVE-2026-56022
    27Наблюдать

    Webmin accepts basic authentication without session cookies when an attacker provides the 'User-Agent: webmin' header, allowing bypass of ad

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    webmin · webmin18 июн. 2026 г.

  • CVE-2023-25681
    26Наблюдать

    IBM Spectrum Virtualize security bypass

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ibm · spectrum virtualize5 мар. 2024 г.

  • CVE-2023-34228
    26Наблюдать

    In JetBrains TeamCity before 2023.05 authentication checks were missing – 2FA was not checked for some sensitive account actions

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    jetbrains · teamcity31 мая 2023 г.

  • CVE-2024-27928
    23Наблюдать

    Vantage6: 2FA can be circumvented with hacked email access

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    vantage6 · vantage617 июн. 2026 г.

  • CVE-2023-50934
    21Наблюдать

    IBM PowerSC improper authentication

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ibm · powersc1 февр. 2024 г.

  • CVE-2026-79763
    21Наблюдать

    Termix: MFA-critical operations accept the account password as a sole factor (regression of CVE-2026-45749)

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    termix-ssh · termix24 сент. 2026 г.

  • CVE-2024-50618
    17Наблюдать

    A Use of Single-factor Authentication vulnerability in the Authentication component of CIPPlanner CIPAce before 9.17 allows attackers to byp

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cipplanner · cipace11 февр. 2026 г.

  • CVE-2026-33550
    10Наблюдать

    SOGo before 5.12.5 does not renew the OTP if a user disables/enables it, and has a too short length (only 12 digits instead of the 20 recomm

    НизкаяCVSS 2,6Эксплойта нетEPSS 0 %

    alinto · sogo21 мар. 2026 г.

Все классы уязвимостей