Перейти к содержимому
Noroxi

CWE-358 · 116 записей

Improperly Implemented Security Check for Standard

CVE этого класса

116 записей

  • CVE-2016-10229
    43В плане

    udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checks

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    linux · linux kernel4 апр. 2017 г.

  • CVE-2018-0268
    42В плане

    A vulnerability in the container management subsystem of Cisco Digital Network Architecture (DNA) Center could allow an unauthenticated, rem

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    cisco · digital network architecture center16 мая 2018 г.

  • CVE-2019-6742
    41В плане

    This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S9 prior to 1.4.20.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    samsung · galaxy s9 firmware3 июн. 2019 г.

  • CVE-2023-3266
    39Наблюдать

    A non-feature complete authentication mechanism exists in the production application allowing an attacker to bypass all authentication check

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cyberpower · powerpanel server14 авг. 2023 г.

  • CVE-2025-62583
    39Наблюдать

    Whale Browser before 4.33.325.17 allows an attacker to escape the iframe sandbox in a dual-tab environment.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    navercorp · whale16 окт. 2025 г.

  • CVE-2026-48797
    37Наблюдать

    Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    mcp-tool-shop-org · backpropagate17 июн. 2026 г.

  • CVE-2022-25152
    36Наблюдать

    ITarian - Any user with a valid session token can create and execute agent procedures and bypass mandatory approvals

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    itarian · on-premise9 июн. 2022 г.

  • CVE-2023-39403
    36Наблюдать

    Parameter verification vulnerability in the installd module.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    huawei · emui13 авг. 2023 г.

  • CVE-2025-69234
    36Наблюдать

    Whale browser before 4.35.351.12 allows an attacker to escape the iframe sandbox in a sidebar environment.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    navercorp · whale30 дек. 2025 г.

  • CVE-2019-3894
    35Наблюдать

    It was discovered that the ElytronManagedThread in Wildfly's Elytron subsystem in versions from 11 to 16 stores a SecurityIdentity to run th

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    redhat · wildfly3 мая 2019 г.

  • CVE-2016-10834
    35Наблюдать

    cPanel before 55.9999.141 allows account-suspension bypass via ftp (SEC-105).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cpanel · cpanel1 авг. 2019 г.

  • CVE-2024-6101
    35Наблюдать

    Inappropriate implementation in V8 in Google Chrome prior to 126.0.6478.114 allowed a remote attacker to perform out of bounds memory access

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome19 июн. 2024 г.

  • CVE-2026-70174
    35Наблюдать

    .NET Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · .net 10.03 дня назад

  • CVE-2021-26105
    35Наблюдать

    A stack-based buffer overflow vulnerability (CWE-121) in the profile parser of FortiSandbox version 3.2.2 and below, version 3.1.4 and below

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    fortinet · fortisandbox24 мар. 2025 г.

  • CVE-2026-1486
    35Наблюдать

    Org.keycloak.protocol.oidc.grants: disabled identity providers are still accepted for jwt authorization grant

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    red hat · red hat build of keycloak 26.49 февр. 2026 г.

  • CVE-2025-3069
    35Наблюдать

    Inappropriate implementation in Extensions in Google Chrome prior to 135.0.7049.52 allowed a remote attacker to perform privilege escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 апр. 2025 г.

  • CVE-2025-66600
    35Наблюдать

    A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yokogawa electric corporation · fast/tools9 февр. 2026 г.

  • CVE-2017-15663
    34Наблюдать

    In Flexense Disk Pulse Enterprise v10.1.18, the Control Protocol suffers from a denial of service vulnerability.

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    flexense · disk pulse10 янв. 2018 г.

  • CVE-2026-12577
    34Наблюдать

    DVP80ES3 Improperly Implemented Security Check for Standard vulnerability

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    deltaww · dvp80es31 июл. 2026 г.

  • CVE-2017-15665
    33Наблюдать

    In Flexense DiskBoss Enterprise 8.5.12, the Control Protocol suffers from a denial of service vulnerability.

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    flexense · diskboss10 янв. 2018 г.

  • CVE-2017-15664
    33Наблюдать

    In Flexense Sync Breeze Enterprise v10.1.16, the Control Protocol suffers from a denial of service vulnerability.

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    flexense · syncbreeze10 янв. 2018 г.

  • CVE-2017-15662
    33Наблюдать

    In Flexense VX Search Enterprise v10.1.12, the Control Protocol suffers from a denial of service vulnerability.

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    flexense · vx search10 янв. 2018 г.

  • CVE-2019-3806
    32Наблюдать

    An issue has been found in PowerDNS Recursor versions after 4.1.3 before 4.1.9 where Lua hooks are not properly applied to queries received

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    powerdns · recursor29 янв. 2019 г.

  • CVE-2016-10825
    32Наблюдать

    cPanel before 55.9999.141 allows attackers to bypass a Security Policy by faking static documents (SEC-92).

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    cpanel · cpanel1 авг. 2019 г.

  • CVE-2023-2585
    32Наблюдать

    Keycloak: client access via device auth request spoof

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    redhat · single sign-on21 дек. 2023 г.

Все классы уязвимостей