Перейти к содержимому
Noroxi

CWE-350 · 28 записей

Reliance on Reverse DNS Resolution for a Security-Critical Action

CVE этого класса

28 записей

  • CVE-2021-22884
    41В плане

    Node.js before 10.24.0, 12.21.0, 14.16.0, and 15.10.0 is vulnerable to DNS rebinding attacks as the whitelist includes “localhost6”.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %

    nodejs · node.js3 мар. 2021 г.

  • CVE-2026-1490
    39Наблюдать

    Spam protection, Honeypot, Anti-Spam by CleanTalk <= 6.71 - Authorization Bypass via Reverse DNS (PTR record) Spoofing to Unauthenticated Arbitrary Plugin Insta

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cleantalk · spam protection, honeypot, anti-spam by cleantalk15 февр. 2026 г.

  • CVE-2018-7160
    38Наблюдать

    The Node.js inspector, in 6.x and later is vulnerable to a DNS rebinding attack which could be exploited to perform remote code execution.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    nodejs · node.js17 мая 2018 г.

  • CVE-2026-61568
    38Наблюдать

    @zereight/mcp-gitlab: DNS rebinding reaches local Streamable HTTP MCP transport

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    zereight · gitlab-mcp15 сент. 2026 г.

  • CVE-2021-34561
    35Наблюдать

    A vulnerability in WirelessHART-Gateway <= 3.0.8 allows to bypass any IP or firewall based access restrictions through DNS rebinding

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pepperl-fuchs · wha-gw-f2d2-0-as-z2-eth firmware31 авг. 2021 г.

  • CVE-2023-52235
    35Наблюдать

    SpaceX Starlink Wi-Fi router GEN 2 before 2023.53.0 and Starlink Dish before 07dd2798-ff15-4722-a9ee-de28928aed34 allow CSRF (e.g., for a re

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    5 апр. 2024 г.

  • CVE-2026-56709
    34Наблюдать

    Grav before 3.9.2 Host Header Injection via sendInvitationEmail

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    getgrav · grav25 авг. 2026 г.

  • CVE-2026-55526
    34Наблюдать

    PraisonAI: SSRF protection bypass in `spider_tools._host_is_blocked()` via DNS-resolved hostnames (`127.0.0.1.nip.io`)

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    mervinpraison · praisonai25 авг. 2026 г.

  • CVE-2017-0902
    33Наблюдать

    RubyGems version 2.6.12 and earlier is vulnerable to a DNS hijacking vulnerability that allows a MITM attacker to force the RubyGems client

    ВысокаяCVSS 8,1Эксплойта нетEPSS 5 %

    rubygems · rubygems31 авг. 2017 г.

  • CVE-2025-8036
    32Наблюдать

    DNS rebinding circumvents CORS

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    mozilla · firefox22 июл. 2025 г.

  • CVE-2026-97875
    32Наблюдать

    DNS rebinding vulnerability in rojo serve HTTP API

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    rojo-rbx · rojo25 сент. 2026 г.

  • CVE-2026-33002
    30Наблюдать

    Jenkins 2.442 through 2.554 (both inclusive), LTS 2.426.3 through LTS 2.541.2 (both inclusive) performs origin validation of requests made t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    jenkins · jenkins18 мар. 2026 г.

  • CVE-2026-55391
    30Наблюдать

    datamodel-code-generator vulnerable to SSRF protection bypass via DNS rebinding

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    koxudaxi · datamodel-code-generator28 июл. 2026 г.

  • CVE-2026-28271
    26Наблюдать

    Kiteworks Core is vulnerable to Server-Side Request Forgery (SSRF)

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    accellion · kiteworks27 февр. 2026 г.

  • CVE-2025-59956
    26Наблюдать

    AgentAPI exposed user chat history via a DNS rebinding attack

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    coder · agentapi30 сент. 2025 г.

  • CVE-2026-36604
    26Наблюдать

    Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 does not validate the HTTP Host header, enabling DNS rebinding attacks.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    3 июн. 2026 г.

  • CVE-2026-53708
    26Наблюдать

    ContextForge: DNS TOCTOU race condition causes SSRF protection bypass (`/admin/gateways/test`)

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    ibm · mcp-context-forge14 сент. 2026 г.

  • CVE-2024-42364
    26Наблюдать

    homepage DNS rebinding vulnerability (GHSL-2024-096)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gethomepage · homepage23 авг. 2024 г.

  • CVE-2025-61430
    26Наблюдать

    Improper handling of DNS over TCP in Simple DNS Plus v9 allows a remote attacker with querying access to the DNS server to cause the server

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    24 окт. 2025 г.

  • CVE-2026-61743
    25Наблюдать

    Chartbrew: DNS Rebinding SSRF Bypass in Outbound Request Validation

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    chartbrew · chartbrew21 сент. 2026 г.

  • CVE-2020-11091
    23Наблюдать

    Weave Net clusters susceptible to MitM attacks via IPv6 rogue router advertisements

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    weave · weave net3 июн. 2020 г.

  • CVE-2026-75514
    23Наблюдать

    BunkerWeb: rDNS bypass via missing forward-confirmation (FCrDNS) in blacklist, greylist, and antibot

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    bunkerity · bunkerweb20 авг. 2026 г.

  • CVE-2023-32020
    22Наблюдать

    Windows DNS Spoofing Vulnerability

    СредняяCVSS 5,6Эксплойта нетEPSS 1 %

    microsoft · windows server 200813 июн. 2023 г.

  • CVE-2022-22364
    21Наблюдать

    IBM Cognos Controller security bypass

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    ibm · cognos controller3 мая 2024 г.

  • CVE-2024-53275
    21Наблюдать

    GHSL-2024-091: DNS rebinding attack in home-gallery

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    xemle · home-gallery23 дек. 2024 г.

Все классы уязвимостей