CWE-440 · 47 записей
Expected Behavior Violation
CVE этого класса
47 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-93675Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-440 | Критическая9,8 | — | 0,7 % | 7 окт. 2026 г. |
36Наблюдать | CVE-2019-6569Эксплойта нет | The monitor barrier of the affected products insufficiently blocks data from being forwarded over the mirror port into the mirrored network.siemens · scalance x-200 firmware · CWE-440 | Критическая9,1 | — | 1,3 % | 26 мар. 2019 г. |
36Наблюдать | CVE-2024-32971Эксплойта нет | Defect in query plan cache may cause incorrect operations to be executed in Apollo Routerapollographql · router · CWE-440 | Критическая9,0 | — | 0,7 % | 2 мая 2024 г. |
35Наблюдать | CVE-2025-8850Эксплойта нет | Insecure API Design in danny-avila/librechatlibrechat · librechat · CWE-440 | Высокая8,8 | — | 0,4 % | 30 окт. 2025 г. |
34Наблюдать | CVE-2026-8806Эксплойта нет | Denial-of-service (DoS) vulnerability in MELSEC iQ-F Series FX5-ENET/IP Ethernet modulemitsubishi electric corporation · mitsubishi electric melsec iq-f series fx5-enet/ip ethernet module fx5-enet/ip · CWE-440 | Высокая8,7 | — | 0,6 % | 18 июн. 2026 г. |
32Наблюдать | CVE-2018-12550Эксплойта нет | When Eclipse Mosquitto version 1.0 to 1.5.5 (inclusive) is configured to use an ACL file, and that ACL file is empty, or contains only commeeclipse · mosquitto · CWE-440 | Высокая8,1 | — | 1,3 % | 27 мар. 2019 г. |
32Наблюдать | GHSA-fqf6-gxhh-2xhwЭксплойта нет | uutils coreutils: cp/install/mv/ln --suffix alone does not enable backup mode (silent data loss vs GNU)crates.io · uucore · CWE-440 | Высокая8,0 | — | — | 7 июл. 2026 г. |
31Наблюдать | CVE-2023-4807Эксплойта нет | POLY1305 MAC implementation corrupts XMM registers on Windowsopenssl · openssl · CWE-440 | Высокая7,8 | — | 1,5 % | 8 сент. 2023 г. |
30Наблюдать | CVE-2022-3281Эксплойта нет | WAGO: multiple products - Loss of MAC-Address-Filtering after rebootwago · 750-8100 firmware · CWE-440 | Высокая7,5 | — | 0,7 % | 17 окт. 2022 г. |
30Наблюдать | CVE-2023-32731Эксплойта нет | Information leak in gRPCgrpc · grpc · CWE-440 | Высокая7,5 | — | 0,4 % | 9 июн. 2023 г. |
29Наблюдать | CVE-2019-5108Эксплойта нет | An exploitable denial-of-service vulnerability exists in the Linux kernel prior to mainline 5.3.linux · linux kernel · CWE-440 | Средняя6,5 | — | 10,1 % | 23 дек. 2019 г. |
28Наблюдать | CVE-2024-30246Эксплойта нет | Tuleap deleting or moving an artifact can delete values from unrelated artifactsenalean · tuleap · CWE-440 | Высокая7,1 | — | 0,6 % | 29 мар. 2024 г. |
28Наблюдать | CVE-2025-52953Эксплойта нет | Junos OS and Junos OS Evolved: An unauthenticated adjacent attacker sending a valid BGP UPDATE packet forces a BGP session resetjuniper · junos · CWE-440 | Высокая7,1 | — | 0,3 % | 11 июл. 2025 г. |
28Наблюдать | CVE-2026-65934Эксплойта нет | BT122 plaintext pause encryption request causes DOSsilabs.com · bt122 · CWE-440 | Высокая7,1 | — | 0,1 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-16769Эксплойта нет | RS9116W/SiWx917 plaintext pause encryption request causes DOSsilabs.com · wisecnnect · CWE-440 | Высокая7,1 | — | 0,1 % | 8 сент. 2026 г. |
27Наблюдать | CVE-2023-6129Эксплойта нет | POLY1305 MAC implementation corrupts vector registers on PowerPCopenssl · openssl · CWE-440 | Средняя6,5 | — | 2,3 % | 9 янв. 2024 г. |
27Наблюдать | CVE-2026-42534Эксплойта нет | Jostle logic bypass degrades resolution performancenlnetlabs · unbound · CWE-440 | Средняя6,9 | — | 0,7 % | 20 мая 2026 г. |
27Наблюдать | CVE-2026-3344Эксплойта нет | WatchGuard Firebox System Integrity Check Bypasswatchguard · fireware · CWE-440 | Средняя6,9 | — | 0,4 % | 3 мар. 2026 г. |
26Наблюдать | CVE-2023-2088Эксплойта нет | A flaw was found in OpenStack due to an inconsistency between Cinder and Nova.redhat · openstack · CWE-440 | Средняя6,5 | — | 1,1 % | 12 мая 2023 г. |
26Наблюдать | CVE-2019-5061Эксплойта нет | An exploitable denial-of-service vulnerability exists in the hostapd 2.6, where an attacker could trigger AP to send IAPP location updates fw1.fi · hostapd · CWE-440 | Средняя6,5 | — | 0,9 % | 12 дек. 2019 г. |
26Наблюдать | CVE-2019-5062Эксплойта нет | An exploitable denial-of-service vulnerability exists in the 802.11w security state handling for hostapd 2.6 connected clients with valid 80w1.fi · hostapd · CWE-440 | Средняя6,5 | — | 0,5 % | 12 дек. 2019 г. |
26Наблюдать | CVE-2025-6211Эксплойта нет | MD5 Hash Collision in run-llama/llama_indexllamaindex · llamaindex · CWE-440 | Средняя6,5 | — | 0,3 % | 10 июл. 2025 г. |
26Наблюдать | CVE-2026-42752Эксплойта нет | WordPress Stripe Payments plugin <= 2.0.98 - Bypass Vulnerability vulnerabilitymra13 / team tips and tricks hq · stripe payments · CWE-440 | Средняя6,5 | — | 0,3 % | 15 июн. 2026 г. |
26Наблюдать | CVE-2025-13940Эксплойта нет | WatchGuard Firebox Boot Time System Integrity Check Bypasswatchguard · fireware · CWE-440 | Средняя6,7 | — | 0,1 % | 4 дек. 2025 г. |
25Наблюдать | CVE-2024-7246Эксплойта нет | HPACK table poisoning in gRPC C++, Python & Rubygrpc · grpc · CWE-440 | Средняя6,3 | — | 0,2 % | 6 авг. 2024 г. |
- CVE-2026-9367539Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %langflow · langflow7 окт. 2026 г.
- CVE-2019-656936Наблюдать
The monitor barrier of the affected products insufficiently blocks data from being forwarded over the mirror port into the mirrored network.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %siemens · scalance x-200 firmware26 мар. 2019 г.
- CVE-2024-3297136Наблюдать
Defect in query plan cache may cause incorrect operations to be executed in Apollo Router
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %apollographql · router2 мая 2024 г.
- CVE-2025-885035Наблюдать
Insecure API Design in danny-avila/librechat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %librechat · librechat30 окт. 2025 г.
- CVE-2026-880634Наблюдать
Denial-of-service (DoS) vulnerability in MELSEC iQ-F Series FX5-ENET/IP Ethernet module
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mitsubishi electric corporation · mitsubishi electric melsec iq-f series fx5-enet/ip ethernet module fx5-enet/ip18 июн. 2026 г.
- CVE-2018-1255032Наблюдать
When Eclipse Mosquitto version 1.0 to 1.5.5 (inclusive) is configured to use an ACL file, and that ACL file is empty, or contains only comme
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %eclipse · mosquitto27 мар. 2019 г.
- GHSA-fqf6-gxhh-2xhw32Наблюдать
uutils coreutils: cp/install/mv/ln --suffix alone does not enable backup mode (silent data loss vs GNU)
ВысокаяCVSS 8,0Эксплойта нетcrates.io · uucore7 июл. 2026 г.
- CVE-2023-480731Наблюдать
POLY1305 MAC implementation corrupts XMM registers on Windows
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %openssl · openssl8 сент. 2023 г.
- CVE-2022-328130Наблюдать
WAGO: multiple products - Loss of MAC-Address-Filtering after reboot
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wago · 750-8100 firmware17 окт. 2022 г.
- CVE-2023-3273130Наблюдать
Information leak in gRPC
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %grpc · grpc9 июн. 2023 г.
- CVE-2019-510829Наблюдать
An exploitable denial-of-service vulnerability exists in the Linux kernel prior to mainline 5.3.
СредняяCVSS 6,5Эксплойта нетEPSS 10 %linux · linux kernel23 дек. 2019 г.
- CVE-2024-3024628Наблюдать
Tuleap deleting or moving an artifact can delete values from unrelated artifacts
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %enalean · tuleap29 мар. 2024 г.
- CVE-2025-5295328Наблюдать
Junos OS and Junos OS Evolved: An unauthenticated adjacent attacker sending a valid BGP UPDATE packet forces a BGP session reset
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %juniper · junos11 июл. 2025 г.
- CVE-2026-6593428Наблюдать
BT122 plaintext pause encryption request causes DOS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %silabs.com · bt12213 авг. 2026 г.
- CVE-2026-1676928Наблюдать
RS9116W/SiWx917 plaintext pause encryption request causes DOS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %silabs.com · wisecnnect8 сент. 2026 г.
- CVE-2023-612927Наблюдать
POLY1305 MAC implementation corrupts vector registers on PowerPC
СредняяCVSS 6,5Эксплойта нетEPSS 2 %openssl · openssl9 янв. 2024 г.
- CVE-2026-4253427Наблюдать
Jostle logic bypass degrades resolution performance
СредняяCVSS 6,9Эксплойта нетEPSS 0 %nlnetlabs · unbound20 мая 2026 г.
- CVE-2026-334427Наблюдать
WatchGuard Firebox System Integrity Check Bypass
СредняяCVSS 6,9Эксплойта нетEPSS 0 %watchguard · fireware3 мар. 2026 г.
- CVE-2023-208826Наблюдать
A flaw was found in OpenStack due to an inconsistency between Cinder and Nova.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %redhat · openstack12 мая 2023 г.
- CVE-2019-506126Наблюдать
An exploitable denial-of-service vulnerability exists in the hostapd 2.6, where an attacker could trigger AP to send IAPP location updates f
СредняяCVSS 6,5Эксплойта нетEPSS 0 %w1.fi · hostapd12 дек. 2019 г.
- CVE-2019-506226Наблюдать
An exploitable denial-of-service vulnerability exists in the 802.11w security state handling for hostapd 2.6 connected clients with valid 80
СредняяCVSS 6,5Эксплойта нетEPSS 0 %w1.fi · hostapd12 дек. 2019 г.
- CVE-2025-621126Наблюдать
MD5 Hash Collision in run-llama/llama_index
СредняяCVSS 6,5Эксплойта нетEPSS 0 %llamaindex · llamaindex10 июл. 2025 г.
- CVE-2026-4275226Наблюдать
WordPress Stripe Payments plugin <= 2.0.98 - Bypass Vulnerability vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mra13 / team tips and tricks hq · stripe payments15 июн. 2026 г.
- CVE-2025-1394026Наблюдать
WatchGuard Firebox Boot Time System Integrity Check Bypass
СредняяCVSS 6,7Эксплойта нетEPSS 0 %watchguard · fireware4 дек. 2025 г.
- CVE-2024-724625Наблюдать
HPACK table poisoning in gRPC C++, Python & Ruby
СредняяCVSS 6,3Эксплойта нетEPSS 0 %grpc · grpc6 авг. 2024 г.