CWE-405 · 68 записей
Asymmetric Resource Consumption (Amplification)
CVE этого класса
68 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
57В плане | CVE-2019-11479Эксплойта нет | Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes.linux · linux kernel · CWE-405 | Высокая7,5 | — | 91,7 % | 18 июн. 2019 г. |
35Наблюдать | CVE-2024-11187Эксплойта нет | Many records in the additional section cause CPU exhaustionisc · bind 9 · CWE-405 | Высокая7,5 | — | 16,7 % | 29 янв. 2025 г. |
34Наблюдать | CVE-2026-25611Эксплойта нет | Pre-Authentication Memory Exhaustion Denial of Service in MongoDB Servermongodb inc · mongodb server · CWE-405 | Высокая8,7 | — | 0,7 % | 10 февр. 2026 г. |
34Наблюдать | CVE-2025-53633Эксплойта нет | Chall-Manager's scenario decoding process does not check for zip bombsctfer-io · chall-manager · CWE-405 | Высокая8,7 | — | 0,5 % | 10 июл. 2025 г. |
34Наблюдать | CVE-2026-104817Эксплойта нет | Misskey: Lack of rate limiting and size restrictions in RSS fetching APImisskey-dev · misskey · CWE-405 | Высокая8,7 | — | 0,5 % | 1 день назад |
34Наблюдать | CVE-2026-104431Эксплойта нет | Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verificationzcashfoundation · zebra · CWE-405 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104423Эксплойта нет | Zebra before 6.2.1 Denial of Service via Uncapped V6 Shielded Proof Verificationzcashfoundation · zebra · CWE-405 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2025-8677Эксплойта нет | Resource exhaustion via malformed DNSKEY handlingisc · bind 9 · CWE-405 | Высокая7,5 | — | 10,7 % | 22 окт. 2025 г. |
33Наблюдать | CVE-2025-22166Эксплойта нет | This High severity DoS (Denial of Service) vulnerability was introduced in version 2.0 of Confluence Data Center.atlassian · confluence data center · CWE-405 | Высокая8,3 | — | 0,5 % | 21 окт. 2025 г. |
31Наблюдать | CVE-2021-38447Эксплойта нет | OCI OpenDDS Secure Amplificationobjectcomputing · opendds · CWE-405 | Высокая7,5 | — | 2,1 % | 5 мая 2022 г. |
31Наблюдать | CVE-2021-21359Эксплойта нет | Denial of Service in Page Error Handlingtypo3 · typo3 · CWE-405 | Высокая7,5 | — | 1,7 % | 22 мар. 2021 г. |
31Наблюдать | CVE-2025-42874Эксплойта нет | Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius)sap_se · sap netweaver (remote service for xcelsius) · CWE-405 | Высокая7,9 | — | 0,5 % | 9 дек. 2025 г. |
30Наблюдать | CVE-2018-15492Эксплойта нет | A vulnerability in the lservnt.exe component of Sentinel License Manager version 8.5.3.35 (fixed in 8.5.3.2403) causes UDP amplification.gemalto · sentinel license manager · CWE-405 | Высокая7,5 | — | 1,2 % | 17 авг. 2018 г. |
30Наблюдать | CVE-2026-96960Эксплойта нет | .NET Denial of Service Vulnerabilitymicrosoft · microsoft .net framework 3.5 · CWE-405 | Высокая7,5 | — | 1,1 % | 1 день назад |
30Наблюдать | CVE-2026-47774Эксплойта нет | Envoy vulnerable to HTTP/2 memory exhaustion via cookie header size bypass and HPACK amplificationenvoyproxy · envoy · CWE-405 | Высокая7,5 | — | 1,1 % | 17 июн. 2026 г. |
30Наблюдать | CVE-2026-104712Эксплойта нет | Apache Struts: Disproportionate response size when rendering BigDecimal request parametersapache · struts · CWE-405 | Высокая7,5 | — | 0,9 % | 5 окт. 2026 г. |
30Наблюдать | CVE-2026-72914Эксплойта нет | Mastodon: Exhausting data by an unauthenticated request to the admin retention APImastodon · mastodon · CWE-405 | Высокая7,5 | — | 0,8 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2024-45590Proof of concept | body-parser vulnerable to denial of service when url encoding is enabledopenjsf · body-parser · CWE-405 | Высокая7,5 | — | 0,8 % | 10 сент. 2024 г. |
30Наблюдать | CVE-2025-30204Эксплойта нет | jwt-go allows excessive memory allocation during header parsinggolang-jwt · jwt · CWE-405 | Высокая7,5 | — | 0,8 % | 21 мар. 2025 г. |
30Наблюдать | CVE-2024-55628Эксплойта нет | Suricata oversized resource names utilizing DNS name compression can lead to resource starvationoisf · suricata · CWE-405 | Высокая7,5 | — | 0,7 % | 6 янв. 2025 г. |
30Наблюдать | CVE-2026-87011Эксплойта нет | Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logoutopenwebui · open webui · CWE-405 | Высокая7,5 | — | 0,6 % | 9 сент. 2026 г. |
30Наблюдать | CVE-2026-22775Эксплойта нет | devalue vulnerable to denial of service due to memory/CPU exhaustion in devalue.parsesvelte · devalue · CWE-405 | Высокая7,5 | — | 0,6 % | 15 янв. 2026 г. |
30Наблюдать | CVE-2026-22774Эксплойта нет | devalue vulnerable to denial of service due to memory exhaustion in devalue.parsesvelte · devalue · CWE-405 | Высокая7,5 | — | 0,6 % | 15 янв. 2026 г. |
30Наблюдать | CVE-2026-54874Эксплойта нет | Excessive Memory Use Buffering DTLS Records for a Future Epochopenssl · openssl · CWE-405 | Высокая7,5 | — | 0,6 % | 25 авг. 2026 г. |
30Наблюдать | CVE-2023-2992Эксплойта нет | An unauthenticated denial of service vulnerability exists in the SMM v1, SMM v2, and FPC management web server which can be triggered underlenovo · nextscale n1200 enclosure firmware · CWE-405 | Высокая7,5 | — | 0,6 % | 26 июн. 2023 г. |
- CVE-2019-1147957В плане
Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes.
ВысокаяCVSS 7,5Эксплойта нетEPSS 92 %linux · linux kernel18 июн. 2019 г.
- CVE-2024-1118735Наблюдать
Many records in the additional section cause CPU exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %isc · bind 929 янв. 2025 г.
- CVE-2026-2561134Наблюдать
Pre-Authentication Memory Exhaustion Denial of Service in MongoDB Server
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %mongodb inc · mongodb server10 февр. 2026 г.
- CVE-2025-5363334Наблюдать
Chall-Manager's scenario decoding process does not check for zip bombs
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %ctfer-io · chall-manager10 июл. 2025 г.
- CVE-2026-10481734Наблюдать
Misskey: Lack of rate limiting and size restrictions in RSS fetching API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %misskey-dev · misskey1 день назад
- CVE-2026-10443134Наблюдать
Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10442334Наблюдать
Zebra before 6.2.1 Denial of Service via Uncapped V6 Shielded Proof Verification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2025-867733Наблюдать
Resource exhaustion via malformed DNSKEY handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %isc · bind 922 окт. 2025 г.
- CVE-2025-2216633Наблюдать
This High severity DoS (Denial of Service) vulnerability was introduced in version 2.0 of Confluence Data Center.
ВысокаяCVSS 8,3Эксплойта нетEPSS 1 %atlassian · confluence data center21 окт. 2025 г.
- CVE-2021-3844731Наблюдать
OCI OpenDDS Secure Amplification
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %objectcomputing · opendds5 мая 2022 г.
- CVE-2021-2135931Наблюдать
Denial of Service in Page Error Handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %typo3 · typo322 мар. 2021 г.
- CVE-2025-4287431Наблюдать
Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius)
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %sap_se · sap netweaver (remote service for xcelsius)9 дек. 2025 г.
- CVE-2018-1549230Наблюдать
A vulnerability in the lservnt.exe component of Sentinel License Manager version 8.5.3.35 (fixed in 8.5.3.2403) causes UDP amplification.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gemalto · sentinel license manager17 авг. 2018 г.
- CVE-2026-9696030Наблюдать
.NET Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %microsoft · microsoft .net framework 3.51 день назад
- CVE-2026-4777430Наблюдать
Envoy vulnerable to HTTP/2 memory exhaustion via cookie header size bypass and HPACK amplification
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %envoyproxy · envoy17 июн. 2026 г.
- CVE-2026-10471230Наблюдать
Apache Struts: Disproportionate response size when rendering BigDecimal request parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %apache · struts5 окт. 2026 г.
- CVE-2026-7291430Наблюдать
Mastodon: Exhausting data by an unauthenticated request to the admin retention API
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mastodon · mastodon10 авг. 2026 г.
- CVE-2024-4559030Наблюдать
body-parser vulnerable to denial of service when url encoding is enabled
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %openjsf · body-parser10 сент. 2024 г.
- CVE-2025-3020430Наблюдать
jwt-go allows excessive memory allocation during header parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %golang-jwt · jwt21 мар. 2025 г.
- CVE-2024-5562830Наблюдать
Suricata oversized resource names utilizing DNS name compression can lead to resource starvation
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata6 янв. 2025 г.
- CVE-2026-8701130Наблюдать
Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openwebui · open webui9 сент. 2026 г.
- CVE-2026-2277530Наблюдать
devalue vulnerable to denial of service due to memory/CPU exhaustion in devalue.parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %svelte · devalue15 янв. 2026 г.
- CVE-2026-2277430Наблюдать
devalue vulnerable to denial of service due to memory exhaustion in devalue.parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %svelte · devalue15 янв. 2026 г.
- CVE-2026-5487430Наблюдать
Excessive Memory Use Buffering DTLS Records for a Future Epoch
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openssl · openssl25 авг. 2026 г.
- CVE-2023-299230Наблюдать
An unauthenticated denial of service vulnerability exists in the SMM v1, SMM v2, and FPC management web server which can be triggered under
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %lenovo · nextscale n1200 enclosure firmware26 июн. 2023 г.