Перейти к содержимому
Noroxi

CWE-523 · 23 записей

Unprotected Transport of Credentials

CVE этого класса

23 записей

  • CVE-2020-25175
    39Наблюдать

    GE Healthcare Imaging and Ultrasound Products may allow specific credentials to be exposed during transport over the network.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    gehealthcare · 3.0t signa hdxt firmware14 дек. 2020 г.

  • CVE-2026-8673
    36Наблюдать

    Password re-initialization mechanism sends passwords in plain text

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    avantra · avantra22 мая 2026 г.

  • CVE-2017-16731
    35Наблюдать

    An Unprotected Transport of Credentials issue was discovered in ABB Ellipse 8.3 through Ellipse 8.9 released prior to December 2017 (includi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hitachienergy · ellipse20 дек. 2017 г.

  • CVE-2025-57800
    35Наблюдать

    Audiobookshelf vulnerable to OIDC token exfiltration and account takeover

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    audiobookshelf · audiobookshelf22 авг. 2025 г.

  • CVE-2021-38460
    31Наблюдать

    Moxa MXview Network Management Software

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    moxa · mxview12 окт. 2021 г.

  • CVE-2022-31805
    30Наблюдать

    Insecure transmission of credentials

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    codesys · development system24 июн. 2022 г.

  • CVE-2023-22862
    30Наблюдать

    IBM Aspera information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · aspera cargo4 июн. 2023 г.

  • CVE-2023-31277
    30Наблюдать

    PiiGAB M-Bus Unprotected Transport of Credentials

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    piigab · m-bus 900s firmware6 июл. 2023 г.

  • CVE-2024-1509
    30Наблюдать

    Brocade ASCG 3.2.0 web interface does not enforce HSTS, as defined by RFC 6797 for ports 8030 and 8100

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    broadcom · brocade active support connectivity gateway28 февр. 2025 г.

  • CVE-2025-61121
    30Наблюдать

    Mobile Scanner Android App version 2.12.38 (package name com.glority.everlens), developed by Glority Global Group Ltd., contains a credentia

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    30 окт. 2025 г.

  • CVE-2026-17620
    30Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · financial transaction manager22 сент. 2026 г.

  • CVE-2024-20395
    29Наблюдать

    A vulnerability in the media retrieval functionality of Cisco Webex App could allow an unauthenticated, adjacent attacker to gain access to

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    cisco · webex teams17 июл. 2024 г.

  • CVE-2025-64308
    28Наблюдать

    Brightpick Mission Control / Internal Logic Control Unprotected Transport of Credentials

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    brightpick ai · brightpick mission control / internal logic control15 нояб. 2025 г.

  • CVE-2024-4188
    28Наблюдать

    Security vulnerability exists in Documentum server cloud releases that could allow access to sensitive information which can impact system Operation.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    opentext™ · documentum™ server30 июл. 2024 г.

  • CVE-2025-41705
    27Наблюдать

    Phoenix Contact: WebSocket Message Interception Leaks Webfrontend Credentials

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    phoenix contact · quint4-ups/24dc/24dc/5/eip14 окт. 2025 г.

  • CVE-2024-1102
    26Наблюдать

    Jberet: jberet-core logging database credentials

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    jberet · jberet25 апр. 2024 г.

  • CVE-2026-23635
    26Наблюдать

    Kiteworks Secure Data Forms has a potential Unprotected Transport of Credentials

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    accellion · kiteworks25 мар. 2026 г.

  • CVE-2025-64309
    24Наблюдать

    Brightpick Mission Control / Internal Logic Control Unprotected Transport of Credentials

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    brightpick ai · brightpick mission control / internal logic control15 нояб. 2025 г.

  • CVE-2026-113866
    23Наблюдать

    Account password sent unencrypted during Exchange account setup

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    mozilla · thunderbird20 окт. 2026 г.

  • CVE-2021-32003
    22Наблюдать

    Configuration service port remains open 10 minutes after reboot even when already provisioned

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    secomea · sitemanager firmware5 авг. 2021 г.

  • CVE-2023-28708
    18Наблюдать

    Apache Tomcat: JSESSIONID Cookie missing secure attribute in some configurations

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    apache · tomcat22 мар. 2023 г.

  • CVE-2026-56587
    14Наблюдать

    HCL IEM was affected with Strict transport security not enforced

    НизкаяCVSS 3,7Эксплойта нетEPSS 0 %

    hcltech · intelliops event management21 июл. 2026 г.

  • CVE-2026-8668
    9Наблюдать

    Hardcoded credentials in embedded content

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    progress chef · chef36018 июн. 2026 г.

Все классы уязвимостей