Перейти к содержимому
Noroxi

CWE-354 · 183 записей

Improper Validation of Integrity Check Value

CVE этого класса

183 записей

  • CVE-2023-48795
    51В плане

    The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypas

    СредняяCVSS 5,9Proof of conceptEPSS 93 %

    ssh · ssh18 дек. 2023 г.

  • CVE-2019-1166
    43В плане

    A tampering vulnerability exists in Microsoft Windows when a man-in-the-middle attacker is able to successfully bypass the NTLM MIC (Message

    СредняяCVSS 5,9Эксплойта нетEPSS 68 %

    microsoft · windows 1010 окт. 2019 г.

  • CVE-2024-3596
    40В плане

    RADIUS Protocol under RFC2865 is vulnerable to forgery attacks.

    КритическаяCVSS 9,0Proof of conceptEPSS 14 %

    freeradius · freeradius9 июл. 2024 г.

  • CVE-2017-15994
    39Наблюдать

    rsync 3.1.3-development before 2017-10-24 mishandles archaic checksums, which makes it easier for remote attackers to bypass intended access

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    samba · rsync29 окт. 2017 г.

  • CVE-2023-33668
    39Наблюдать

    DigiExam up to v14.0.2 lacks integrity checks for native modules, allowing attackers to access PII and takeover accounts on shared computers

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    digiexam · digiexam12 июл. 2023 г.

  • CVE-2023-28386
    39Наблюдать

    Snap One OvrC Pro devices versions 7.2 and prior do not validate firmware updates correctly.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    snapone · orvc22 мая 2023 г.

  • CVE-2024-25678
    39Наблюдать

    In LiteSpeed QUIC (LSQUIC) Library before 4.0.4, DCID validation is mishandled.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    litespeedtech · lsquic9 февр. 2024 г.

  • CVE-2025-11543
    38Наблюдать

    Improper Validation of Integrity Check Value vulnerability in Sharp Display Solutions projectors allows a attacker may create and run unauth

    КритическаяCVSS 9,5Эксплойта нетEPSS 0 %

    sharp · np-p502h firmware22 дек. 2025 г.

  • GHSA-pvmv-cwg8-v6c8
    38Наблюдать

    Zebra v4.4.0 still accepts V5 SIGHASH_SINGLE without a corresponding output

    КритическаяCVSS 9,5Эксплойта нет

    crates.io · zebrad8 мая 2026 г.

  • GHSA-cwfq-rfcr-8hmp
    38Наблюдать

    Zebra's Transparent SIGHASH_SINGLE Handling Diverges from zcashd for Corresponding Outputs

    КритическаяCVSS 9,5Эксплойта нет

    crates.io · zebrad7 мая 2026 г.

  • CVE-2026-32105
    37Наблюдать

    xrdp: RDP MAC signature (dataSignature) never verified on receive — integrity bypass in non-TLS mode

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    neutrinolabs · xrdp17 апр. 2026 г.

  • CVE-2026-34182
    36Наблюдать

    CMS AuthEnvelopedData Processing May Accept Forged Messages

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    openssl · openssl9 июн. 2026 г.

  • CVE-2022-29898
    36Наблюдать

    Remote Code Execution in all versions of various RAD-ISM-900-EN-* devices by PHOENIX CONTACT

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    phoenixcontact · rad-ism-900-en-bd firmware11 мая 2022 г.

  • CVE-2025-54887
    36Наблюдать

    jwe: Missing AES-GCM authentication tag validation in encrypted JWEs

    КритическаяCVSS 9,1Proof of conceptEPSS 0 %

    jwt · ruby-jwe7 авг. 2025 г.

  • CVE-2026-75625
    36Наблюдать

    Kraken Agents Peer-to-Peer Download Cache Poisoning via Digest Verification Bypass

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    uber · kraken18 авг. 2026 г.

  • CVE-2026-75803
    36Наблюдать

    AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher()

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    openssl · openssl25 авг. 2026 г.

  • CVE-2020-25758
    35Наблюдать

    An issue was discovered on D-Link DSR-250 3.17 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    dlink · dsr-150 firmware15 дек. 2020 г.

  • CVE-2022-29173
    35Наблюдать

    No protection against rollback attacks in go-tuf

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    theupdateframework · go-tuf5 мая 2022 г.

  • CVE-2017-4961
    35Наблюдать

    An issue was discovered in Cloud Foundry Foundation BOSH Release 261.x versions prior to 261.3 and all 260.x versions.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cloud foundry · bosh13 июн. 2017 г.

  • CVE-2020-14120
    35Наблюдать

    Some Xiaomi models have a vulnerability in a certain application.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    mi · miui21 апр. 2022 г.

  • CVE-2023-4929
    35Наблюдать

    NPort 5000 Series Firmware Improper Validation of Integrity Check Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    moxa · nport 5150ai-m12-ct-t firmware3 окт. 2023 г.

  • CVE-2026-32148
    35Наблюдать

    Lockfile checksums not verified in Hex allows dependency integrity bypass

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    hex · hex30 апр. 2026 г.

  • CVE-2024-48930
    34Наблюдать

    secp256k1-node vulnerable to private key extraction over ECDH

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    cryptocoinjs · secp256k1-node21 окт. 2024 г.

  • CVE-2026-59642
    34Наблюдать

    CMS AuthenticatedData content not bound to MAC when authAttrs present

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    bouncycastle · bc-java2 авг. 2026 г.

  • CVE-2026-76852
    34Наблюдать

    Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_write

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    netcore · nr26815 сент. 2026 г.

Все классы уязвимостей