CWE-390 · 23 записей
Detection of Error Condition Without Action
CVE этого класса
23 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2024-30255Proof of concept | HTTP/2: CPU exhaustion due to CONTINUATION frame floodenvoyproxy · envoy · CWE-390 | Высокая7,5 | — | 87,8 % | 4 апр. 2024 г. |
56В плане | CVE-2024-27919Эксплойта нет | HTTP/2: memory exhaustion due to CONTINUATION frame floodenvoyproxy · envoy · CWE-390 | Высокая7,5 | — | 86,7 % | 4 апр. 2024 г. |
40В плане | CVE-2021-40391Эксплойта нет | An out-of-bounds write vulnerability exists in the drill format T-code tool number functionality of Gerbv 2.7.0, dev (commit b5f1eacd), and gerbv project · gerbv · CWE-390 | Критическая9,8 | — | 3,0 % | 19 нояб. 2021 г. |
37Наблюдать | CVE-2026-104480Эксплойта нет | Improper MLS Welcome roster validation in Discord libdave allows unauthorized group membershipdiscord · libdave · CWE-390 | Критическая9,4 | — | 0,4 % | 2 окт. 2026 г. |
36Наблюдать | CVE-2019-5051Эксплойта нет | An exploitable heap-based buffer overflow vulnerability exists when loading a PCX file in SDL2_image, version 2.0.4.libsdl · sdl2 image · CWE-390 | Высокая8,8 | — | 4,0 % | 3 июл. 2019 г. |
36Наблюдать | CVE-2026-53434Эксплойта нет | Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connectorapache · tomcat · CWE-390 | Критическая9,1 | — | 0,6 % | 29 июн. 2026 г. |
34Наблюдать | CVE-2026-76642Эксплойта нет | util-linux libmount Privilege Escalation via Failed Mount Helperutil-linux · util-linux · CWE-390 | Высокая8,5 | — | 0,2 % | 3 сент. 2026 г. |
31Наблюдать | CVE-2025-46367Эксплойта нет | Dell Alienware Command Center 6.x (AWCC), versions prior to 6.10.15.0, contain a Detection of Error Condition Without Action vulnerability.dell · alienware command center · CWE-390 | Высокая7,8 | — | 0,1 % | 13 нояб. 2025 г. |
31Наблюдать | CVE-2024-49841Эксплойта нет | Detection of Error Condition Without Action in Hypervisorqualcomm · snapdragon ar2 gen 1 firmware · CWE-390 | Высокая7,8 | — | 0,1 % | 6 мая 2025 г. |
29Наблюдать | CVE-2025-26465Proof of concept | Openssh: machine-in-the-middle attack if verifyhostkeydns is enabledopenbsd · openssh · CWE-390 | Средняя6,8 | — | 7,7 % | 18 февр. 2025 г. |
28Наблюдать | CVE-2024-12086Эксплойта нет | Rsync: rsync server leaks arbitrary client filessamba · rsync · CWE-390 | Средняя6,8 | — | 1,8 % | 14 янв. 2025 г. |
27Наблюдать | CVE-2026-107275Эксплойта нет | @fastify/jwt vulnerable to missing token expiration when temporal options cannot be parsed@fastify/jwt · @fastify/jwt · CWE-390 | Средняя6,8 | — | 0,3 % | 5 дней назад |
26Наблюдать | CVE-2025-27039Эксплойта нет | Detection of Error Condition Without Action in Computer Visionqualcomm · fastconnect 6900 firmware · CWE-390 | Средняя6,6 | — | 0,1 % | 9 окт. 2025 г. |
25Наблюдать | CVE-2025-25204Эксплойта нет | `gh attestation verify` returns incorrect exit code during verification if no attestations are presentcli · cli · CWE-390 | Средняя6,3 | — | 0,4 % | 14 февр. 2025 г. |
24Наблюдать | CVE-2017-7485Эксплойта нет | In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL envirpostgresql · postgresql · CWE-390 | Средняя5,9 | — | 2,0 % | 12 мая 2017 г. |
24Наблюдать | CVE-2026-104002Эксплойта нет | Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)aws · powertools-lambda-python · CWE-390 | Средняя6,0 | — | 0,3 % | 1 окт. 2026 г. |
23Наблюдать | CVE-2024-11942Эксплойта нет | Drupal core - Moderately critical - Improper error handling - SA-CORE-2024-002drupal · drupal · CWE-390 | Средняя5,9 | — | 0,4 % | 5 дек. 2024 г. |
23Наблюдать | CVE-2026-59845Эксплойта нет | Libssh: libssh: denial of service via unchecked proxycommand fork() failurelibssh · libssh · CWE-390 | Средняя5,9 | — | 0,1 % | 21 июл. 2026 г. |
22Наблюдать | CVE-2024-24789Эксплойта нет | Mishandling of corrupt central directory record in archive/zipgolang · go · CWE-390 | Средняя5,5 | — | 0,4 % | 5 июн. 2024 г. |
21Наблюдать | CVE-2024-20316Эксплойта нет | A vulnerability in the data model interface (DMI) services of Cisco IOS XE Software could allow an unauthenticated, remote attacker to accescisco · ios xe · CWE-390 | Средняя5,3 | — | 0,5 % | 27 мар. 2024 г. |
17Наблюдать | CVE-2026-29810Эксплойта нет | CyberPanel before 2.4.4 omits a "return 0" that is required by the business logic.cyberpanel · cyberpanel · CWE-390 | Средняя4,3 | — | 0,3 % | 13 сент. 2026 г. |
17Наблюдать | CVE-2026-48792Эксплойта нет | pam_usb: pusb_has_virtual_input_device() silently discards EACCES, disabling remote desktop detection under non-root executionmcdope · pam_usb · CWE-390 | Средняя4,4 | — | 0,2 % | 27 мая 2026 г. |
7Наблюдать | CVE-2025-0029Эксплойта нет | Improper handling of error condition during host-induced faults can allow a local high-privileged attack to selectively drop guest DMA writeamd · amd epyc™ 9005 series processors · CWE-390 | Низкая1,8 | — | 0,1 % | 10 февр. 2026 г. |
- CVE-2024-3025556В плане
HTTP/2: CPU exhaustion due to CONTINUATION frame flood
ВысокаяCVSS 7,5Proof of conceptEPSS 88 %envoyproxy · envoy4 апр. 2024 г.
- CVE-2024-2791956В плане
HTTP/2: memory exhaustion due to CONTINUATION frame flood
ВысокаяCVSS 7,5Эксплойта нетEPSS 87 %envoyproxy · envoy4 апр. 2024 г.
- CVE-2021-4039140В плане
An out-of-bounds write vulnerability exists in the drill format T-code tool number functionality of Gerbv 2.7.0, dev (commit b5f1eacd), and
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %gerbv project · gerbv19 нояб. 2021 г.
- CVE-2026-10448037Наблюдать
Improper MLS Welcome roster validation in Discord libdave allows unauthorized group membership
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %discord · libdave2 окт. 2026 г.
- CVE-2019-505136Наблюдать
An exploitable heap-based buffer overflow vulnerability exists when loading a PCX file in SDL2_image, version 2.0.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %libsdl · sdl2 image3 июл. 2019 г.
- CVE-2026-5343436Наблюдать
Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connector
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %apache · tomcat29 июн. 2026 г.
- CVE-2026-7664234Наблюдать
util-linux libmount Privilege Escalation via Failed Mount Helper
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %util-linux · util-linux3 сент. 2026 г.
- CVE-2025-4636731Наблюдать
Dell Alienware Command Center 6.x (AWCC), versions prior to 6.10.15.0, contain a Detection of Error Condition Without Action vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · alienware command center13 нояб. 2025 г.
- CVE-2024-4984131Наблюдать
Detection of Error Condition Without Action in Hypervisor
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %qualcomm · snapdragon ar2 gen 1 firmware6 мая 2025 г.
- CVE-2025-2646529Наблюдать
Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled
СредняяCVSS 6,8Proof of conceptEPSS 8 %openbsd · openssh18 февр. 2025 г.
- CVE-2024-1208628Наблюдать
Rsync: rsync server leaks arbitrary client files
СредняяCVSS 6,8Эксплойта нетEPSS 2 %samba · rsync14 янв. 2025 г.
- CVE-2026-10727527Наблюдать
@fastify/jwt vulnerable to missing token expiration when temporal options cannot be parsed
СредняяCVSS 6,8Эксплойта нетEPSS 0 %@fastify/jwt · @fastify/jwt5 дней назад
- CVE-2025-2703926Наблюдать
Detection of Error Condition Without Action in Computer Vision
СредняяCVSS 6,6Эксплойта нетEPSS 0 %qualcomm · fastconnect 6900 firmware9 окт. 2025 г.
- CVE-2025-2520425Наблюдать
`gh attestation verify` returns incorrect exit code during verification if no attestations are present
СредняяCVSS 6,3Эксплойта нетEPSS 0 %cli · cli14 февр. 2025 г.
- CVE-2017-748524Наблюдать
In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL envir
СредняяCVSS 5,9Эксплойта нетEPSS 2 %postgresql · postgresql12 мая 2017 г.
- CVE-2026-10400224Наблюдать
Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)
СредняяCVSS 6,0Эксплойта нетEPSS 0 %aws · powertools-lambda-python1 окт. 2026 г.
- CVE-2024-1194223Наблюдать
Drupal core - Moderately critical - Improper error handling - SA-CORE-2024-002
СредняяCVSS 5,9Эксплойта нетEPSS 0 %drupal · drupal5 дек. 2024 г.
- CVE-2026-5984523Наблюдать
Libssh: libssh: denial of service via unchecked proxycommand fork() failure
СредняяCVSS 5,9Эксплойта нетEPSS 0 %libssh · libssh21 июл. 2026 г.
- CVE-2024-2478922Наблюдать
Mishandling of corrupt central directory record in archive/zip
СредняяCVSS 5,5Эксплойта нетEPSS 0 %golang · go5 июн. 2024 г.
- CVE-2024-2031621Наблюдать
A vulnerability in the data model interface (DMI) services of Cisco IOS XE Software could allow an unauthenticated, remote attacker to acces
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cisco · ios xe27 мар. 2024 г.
- CVE-2026-2981017Наблюдать
CyberPanel before 2.4.4 omits a "return 0" that is required by the business logic.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %cyberpanel · cyberpanel13 сент. 2026 г.
- CVE-2026-4879217Наблюдать
pam_usb: pusb_has_virtual_input_device() silently discards EACCES, disabling remote desktop detection under non-root execution
СредняяCVSS 4,4Эксплойта нетEPSS 0 %mcdope · pam_usb27 мая 2026 г.
- CVE-2025-00297Наблюдать
Improper handling of error condition during host-induced faults can allow a local high-privileged attack to selectively drop guest DMA write
НизкаяCVSS 1,8Эксплойта нетEPSS 0 %amd · amd epyc™ 9005 series processors10 февр. 2026 г.