CWE-378 · 46 записей
Creation of Temporary File With Insecure Permissions
CVE этого класса
46 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2024-39872Эксплойта нет | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1).siemens · sinema remote connect server · CWE-378 | Критическая9,3 | — | 0,4 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2025-27148Эксплойта нет | Gradle vulnerable to local privilege escalation through system temporary directorygradle · gradle · CWE-378 | Высокая8,8 | — | 0,2 % | 25 февр. 2025 г. |
35Наблюдать | CVE-2025-32438Эксплойта нет | Local privilege escalation in make-initrd-ngnixos · nixpkgs · CWE-378 | Высокая8,8 | — | 0,1 % | 15 апр. 2025 г. |
35Наблюдать | CVE-2026-25265Эксплойта нет | Creation of Temporary File with Insecure Permissions in Qualcomm Software Centerqualcomm · software center · CWE-378 | Высокая8,8 | — | 0,0 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2024-7358Эксплойта нет | Point B Ltd Getscreen Agent Installation getscreen.msi temp filepoint b ltd · getscreen agent · CWE-378 | Высокая8,5 | — | 0,2 % | 1 авг. 2024 г. |
33Наблюдать | GHSA-9q8j-chc7-wpgpЭксплойта нет | Duplicate Advisory: OpenClaw session transcript files were created without forced user-only permissionsnpm · openclaw · CWE-378 | Высокая8,4 | — | — | 29 мар. 2026 г. |
31Наблюдать | CVE-2016-9485Эксплойта нет | On Windows endpoints, the SecureConnector agent is vulnerable to privilege escalation whereby an authenticated unprivileged user can obtain administrator privilforescout · secureconnector · CWE-378 | Высокая7,8 | — | 1,3 % | 13 июл. 2018 г. |
31Наблюдать | CVE-2021-25654Эксплойта нет | Avaya Aura Device Services Arbitrary Code Execution Vulnerabilityavaya · aura device services · CWE-378 | Высокая7,8 | — | 0,7 % | 25 июн. 2021 г. |
31Наблюдать | CVE-2021-29428Эксплойта нет | Local privilege escalation through system temporary directorygradle · gradle · CWE-378 | Высокая7,8 | — | 0,5 % | 13 апр. 2021 г. |
31Наблюдать | CVE-2021-1496Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,5 % | 6 мая 2021 г. |
31Наблюдать | CVE-2021-25314Эксплойта нет | hawk: Insecure file permissionssuse · hawk2 · CWE-378 | Высокая7,8 | — | 0,3 % | 14 апр. 2021 г. |
31Наблюдать | CVE-2021-1429Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,2 % | 6 мая 2021 г. |
31Наблюдать | CVE-2021-1426Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,2 % | 6 мая 2021 г. |
31Наблюдать | CVE-2021-1428Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,2 % | 6 мая 2021 г. |
31Наблюдать | CVE-2021-1427Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,2 % | 6 мая 2021 г. |
31Наблюдать | CVE-2022-24411Эксплойта нет | Dell PowerScale OneFS 8.2.2 and above contain an elevation of privilege vulnerability.dell · emc powerscale onefs · CWE-378 | Высокая7,8 | — | 0,2 % | 12 апр. 2022 г. |
31Наблюдать | CVE-2021-1430Эксплойта нет | Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilitiescisco · anyconnect secure mobility client · CWE-378 | Высокая7,8 | — | 0,2 % | 6 мая 2021 г. |
31Наблюдать | CVE-2024-42052Эксплойта нет | The MSI installer for Splashtop Streamer for Windows before 3.5.8.0 uses a temporary folder with weak permissions during installation.splashtop · streamer · CWE-378 | Высокая7,8 | — | 0,2 % | 27 июл. 2024 г. |
31Наблюдать | CVE-2026-4137Эксплойта нет | Incomplete Fix for CVE-2025-10279: Insecure Temporary Directory Permissions in mlflow/mlflowlfprojects · mlflow · CWE-378 | Высокая7,8 | — | 0,1 % | 18 мая 2026 г. |
31Наблюдать | CVE-2025-38747Эксплойта нет | Dell SupportAssist OS Recovery, versions prior to 5.5.14.0, contain a Creation of Temporary File With Insecure Permissions vulnerability.dell · supportassist os recovery · CWE-378 | Высокая7,8 | — | 0,1 % | 6 авг. 2025 г. |
31Наблюдать | CVE-2025-46685Эксплойта нет | Dell SupportAssist OS Recovery, versions prior to 5.5.15.1, contain a Creation of Temporary File With Insecure Permissions vulnerability.dell · supportassist os recovery · CWE-378 | Высокая7,8 | — | 0,1 % | 13 янв. 2026 г. |
29Наблюдать | CVE-2020-27216Эксплойта нет | In Eclipse Jetty versions 1.0 thru 9.4.32.v20200930, 10.0.0.alpha1 thru 10.0.0.beta2, and 11.0.0.alpha1 thru 11.0.0.beta2O, on Unix like syseclipse · jetty · CWE-378 | Высокая7,0 | — | 4,3 % | 23 окт. 2020 г. |
29Наблюдать | CVE-2025-4953Эксплойта нет | Podman: build context bind mountred hat · red hat enterprise linux 8 · CWE-378 | Высокая7,4 | — | 0,6 % | 16 сент. 2025 г. |
29Наблюдать | CVE-2025-7647Эксплойта нет | Insecure Temporary File Handling in run-llama/llama_indexrun-llama · run-llama/llama_index · CWE-378 | Высокая7,3 | — | 0,1 % | 27 сент. 2025 г. |
28Наблюдать | CVE-2021-21363Эксплойта нет | Generator Web Application: Local Privilege Escalation Vulnerability via System Temp Directorysmartbear · swagger-codegen · CWE-378 | Высокая7,0 | — | 0,4 % | 10 мар. 2021 г. |
- CVE-2024-3987237Наблюдать
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %siemens · sinema remote connect server9 июл. 2024 г.
- CVE-2025-2714835Наблюдать
Gradle vulnerable to local privilege escalation through system temporary directory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gradle · gradle25 февр. 2025 г.
- CVE-2025-3243835Наблюдать
Local privilege escalation in make-initrd-ng
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nixos · nixpkgs15 апр. 2025 г.
- CVE-2026-2526535Наблюдать
Creation of Temporary File with Insecure Permissions in Qualcomm Software Center
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %qualcomm · software center22 сент. 2026 г.
- CVE-2024-735834Наблюдать
Point B Ltd Getscreen Agent Installation getscreen.msi temp file
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %point b ltd · getscreen agent1 авг. 2024 г.
- GHSA-9q8j-chc7-wpgp33Наблюдать
Duplicate Advisory: OpenClaw session transcript files were created without forced user-only permissions
ВысокаяCVSS 8,4Эксплойта нетnpm · openclaw29 мар. 2026 г.
- CVE-2016-948531Наблюдать
On Windows endpoints, the SecureConnector agent is vulnerable to privilege escalation whereby an authenticated unprivileged user can obtain administrator privil
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %forescout · secureconnector13 июл. 2018 г.
- CVE-2021-2565431Наблюдать
Avaya Aura Device Services Arbitrary Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %avaya · aura device services25 июн. 2021 г.
- CVE-2021-2942831Наблюдать
Local privilege escalation through system temporary directory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gradle · gradle13 апр. 2021 г.
- CVE-2021-149631Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2021-2531431Наблюдать
hawk: Insecure file permissions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %suse · hawk214 апр. 2021 г.
- CVE-2021-142931Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2021-142631Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2021-142831Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2021-142731Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2022-2441131Наблюдать
Dell PowerScale OneFS 8.2.2 and above contain an elevation of privilege vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · emc powerscale onefs12 апр. 2022 г.
- CVE-2021-143031Наблюдать
Cisco AnyConnect Secure Mobility Client for Windows DLL and Executable Hijacking Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · anyconnect secure mobility client6 мая 2021 г.
- CVE-2024-4205231Наблюдать
The MSI installer for Splashtop Streamer for Windows before 3.5.8.0 uses a temporary folder with weak permissions during installation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %splashtop · streamer27 июл. 2024 г.
- CVE-2026-413731Наблюдать
Incomplete Fix for CVE-2025-10279: Insecure Temporary Directory Permissions in mlflow/mlflow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %lfprojects · mlflow18 мая 2026 г.
- CVE-2025-3874731Наблюдать
Dell SupportAssist OS Recovery, versions prior to 5.5.14.0, contain a Creation of Temporary File With Insecure Permissions vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · supportassist os recovery6 авг. 2025 г.
- CVE-2025-4668531Наблюдать
Dell SupportAssist OS Recovery, versions prior to 5.5.15.1, contain a Creation of Temporary File With Insecure Permissions vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · supportassist os recovery13 янв. 2026 г.
- CVE-2020-2721629Наблюдать
In Eclipse Jetty versions 1.0 thru 9.4.32.v20200930, 10.0.0.alpha1 thru 10.0.0.beta2, and 11.0.0.alpha1 thru 11.0.0.beta2O, on Unix like sys
ВысокаяCVSS 7,0Эксплойта нетEPSS 4 %eclipse · jetty23 окт. 2020 г.
- CVE-2025-495329Наблюдать
Podman: build context bind mount
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 816 сент. 2025 г.
- CVE-2025-764729Наблюдать
Insecure Temporary File Handling in run-llama/llama_index
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %run-llama · run-llama/llama_index27 сент. 2025 г.
- CVE-2021-2136328Наблюдать
Generator Web Application: Local Privilege Escalation Vulnerability via System Temp Directory
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %smartbear · swagger-codegen10 мар. 2021 г.