Перейти к содержимому
Noroxi

CWE-349 · 46 записей

Acceptance of Extraneous Untrusted Data With Trusted Data

CVE этого класса

46 записей

  • CVE-2019-9535
    40В плане

    iTerm2, up to and including version 3.3.5, with tmux integration is vulnerable to remote command execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    iterm2 · iterm29 окт. 2019 г.

  • CVE-2026-41120
    39Наблюдать

    Dell Wyse Management Suite, versions prior to WMS 5.5 HF1, contain an Acceptance of Extraneous Untrusted Data With Trusted Data vulnerabilit

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dell · wyse management suite25 июн. 2026 г.

  • CVE-2023-51655
    39Наблюдать

    In JetBrains IntelliJ IDEA before 2023.3.2 code execution was possible in Untrusted Project mode via a malicious plugin repository specified

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    jetbrains · intellij idea21 дек. 2023 г.

  • CVE-2026-45602
    36Наблюдать

    Windows Dynamic Host Configuration Protocol (DHCP) Tampering Vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    microsoft · windows 10 16079 июн. 2026 г.

  • CVE-2018-1131
    35Наблюдать

    Infinispan permits improper deserialization of trusted data via XML and JSON transcoders under certain server configurations.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    infinispan · infinispan15 мая 2018 г.

  • CVE-2025-40778
    34Наблюдать

    Cache poisoning attacks with unsolicited RRs

    ВысокаяCVSS 8,6Proof of conceptEPSS 0 %

    isc · bind 922 окт. 2025 г.

  • CVE-2023-44317
    34Наблюдать

    A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (All versions < V7.2.2), RUGGEDCOM RM1224 LTE(4G) NA

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    siemens · scalance xb208 \(e\/ip\) firmware14 нояб. 2023 г.

  • CVE-2025-40776
    34Наблюдать

    Birthday Attack against Resolvers supporting ECS

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    isc · bind 916 июл. 2025 г.

  • CVE-2025-5994
    34Наблюдать

    Cache poisoning via the ECS-enabled Rebirthday Attack

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    nlnet labs · unbound16 июл. 2025 г.

  • CVE-2026-48100
    34Наблюдать

    Payy: agg_agg trailing message slots are unconstrained and allow forged burn messages

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    polybase · payy28 сент. 2026 г.

  • CVE-2026-95985
    34Наблюдать

    Kiro IDE Allows Agentic Writes to Global Configurations While Working in Untrusted Workspaces

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    amazon · kiro ide24 сент. 2026 г.

  • CVE-2026-32162
    33Наблюдать

    Windows COM Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    microsoft · windows 10 180914 апр. 2026 г.

  • CVE-2026-35641
    33Наблюдать

    OpenClaw < 2026.3.24 - Arbitrary Code Execution via .npmrc in Local Plugin/Hook Installation

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    openclaw · openclaw10 апр. 2026 г.

  • CVE-2026-1642
    32Наблюдать

    A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security (TLS) servers.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    f5 · nginx gateway fabric4 февр. 2026 г.

  • GHSA-5xr6-xhww-33m4
    32Наблюдать

    Artifact poisoning vulnerability in action-download-artifact v5 and earlier

    ВысокаяCVSS 8,0Эксплойта нет

    GitHub Actions · dawidd6/action-download-artifact25 нояб. 2024 г.

  • CVE-2020-8023
    31Наблюдать

    Local privilege escalation from ldap to root when using OPENLDAP_CONFIG_BACKEND=ldap in openldap2

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    suse · enterprise storage1 сент. 2020 г.

  • CVE-2024-52555
    31Наблюдать

    In JetBrains WebStorm before 2024.3 code execution in Untrusted Project mode was possible via type definitions installer script

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jetbrains · webstorm15 нояб. 2024 г.

  • CVE-2025-29816
    30Наблюдать

    Microsoft Word Security Feature Bypass Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    microsoft · 365 apps8 апр. 2025 г.

  • CVE-2025-29842
    30Наблюдать

    UrlMon Security Feature Bypass Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    microsoft · windows 10 150713 мая 2025 г.

  • CVE-2025-27415
    30Наблюдать

    Nuxt allows DOS via cache poisoning with payload rendering response

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    nuxt · nuxt19 мар. 2025 г.

  • CVE-2026-33612
    30Наблюдать

    ZoneToCache can poison the cache

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    powerdns · recursor25 июн. 2026 г.

  • CVE-2024-41924
    28Наблюдать

    Acceptance of extraneous untrusted data with trusted data vulnerability exists in EC-CUBE 4 series.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ec-cube co.,ltd. · ec-cube 4 series30 июл. 2024 г.

  • CVE-2024-53848
    28Наблюдать

    check-jsonschema default caching for remote schemas allows for cache confusion

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    python-jsonschema · check-jsonschema29 нояб. 2024 г.

  • CVE-2025-48804
    27Наблюдать

    Windows BitLocker Security Feature Bypass Vulnerability

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    microsoft · windows 10 15078 июл. 2025 г.

  • CVE-2026-102527
    27Наблюдать

    Nuxt OG Image cache poisoning through derivable cache keys on unsigned dynamic image routes

    СредняяCVSS 6,9Эксплойта нет

    nuxt-modules · og-imageСегодня

Все классы уязвимостей