CWE-539 · 7 записей
Use of Persistent Cookies Containing Sensitive Information
CVE этого класса
7 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-27673Эксплойта нет | Vasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.843 Application 20.0.1923 allows Cookie Returned in Response Body OVprinterlogic · vasion print · CWE-539 | Критическая9,1 | — | 0,5 % | 5 мар. 2025 г. |
34Наблюдать | CVE-2024-39275Эксплойта нет | Advantech ADAM-5630 Use of Persistent Cookies Containing Sensitive Informationadvantech · adam-5630 firmware · CWE-539 | Высокая8,5 | — | 0,4 % | 27 сент. 2024 г. |
30Наблюдать | CVE-2023-30861Proof of concept | Flask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie headerpalletsprojects · flask · CWE-539 | Высокая7,5 | — | 1,3 % | 2 мая 2023 г. |
21Наблюдать | CVE-2021-27463Эксплойта нет | A vulnerability has been found in multiple revisions of Emerson Rosemount X-STREAM Gas Analyzer.emerson · x-stream enhanced xegp firmware · CWE-539 | Средняя5,3 | — | 0,9 % | 20 мая 2021 г. |
21Наблюдать | CVE-2025-52633Эксплойта нет | HCL AION is susceptible to Missing Content-Security-Policyhcltech · aion · CWE-539 | Средняя5,3 | — | 0,2 % | 3 февр. 2026 г. |
16Наблюдать | CVE-2026-24318Эксплойта нет | Insecure Session Management vulnerability in SAP BusinessObjects Business Intelligence Platformsap_se · sap businessobjects business intelligence platform · CWE-539 | Средняя4,2 | — | 0,2 % | 13 апр. 2026 г. |
9Наблюдать | CVE-2026-35192Эксплойта нет | Session fixation via public cached pages and SESSION_SAVE_EVERY_REQUESTdjangoproject · django · CWE-539 | Низкая2,3 | — | 0,7 % | 5 мая 2026 г. |
- CVE-2025-2767336Наблюдать
Vasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.843 Application 20.0.1923 allows Cookie Returned in Response Body OV
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %printerlogic · vasion print5 мар. 2025 г.
- CVE-2024-3927534Наблюдать
Advantech ADAM-5630 Use of Persistent Cookies Containing Sensitive Information
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %advantech · adam-5630 firmware27 сент. 2024 г.
- CVE-2023-3086130Наблюдать
Flask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie header
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %palletsprojects · flask2 мая 2023 г.
- CVE-2021-2746321Наблюдать
A vulnerability has been found in multiple revisions of Emerson Rosemount X-STREAM Gas Analyzer.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %emerson · x-stream enhanced xegp firmware20 мая 2021 г.
- CVE-2025-5263321Наблюдать
HCL AION is susceptible to Missing Content-Security-Policy
СредняяCVSS 5,3Эксплойта нетEPSS 0 %hcltech · aion3 февр. 2026 г.
- CVE-2026-2431816Наблюдать
Insecure Session Management vulnerability in SAP BusinessObjects Business Intelligence Platform
СредняяCVSS 4,2Эксплойта нетEPSS 0 %sap_se · sap businessobjects business intelligence platform13 апр. 2026 г.
- CVE-2026-351929Наблюдать
Session fixation via public cached pages and SESSION_SAVE_EVERY_REQUEST
НизкаяCVSS 2,3Эксплойта нетEPSS 1 %djangoproject · django5 мая 2026 г.