CWE-551 · 12 записей
Incorrect Behavior Order: Authorization Before Parsing and Canonicalization
CVE этого класса
12 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-23924Proof of concept | URI validation failure on SVG parsing in Dompdfdompdf project · dompdf · CWE-551 | Критическая9,8 | — | 3,6 % | 31 янв. 2023 г. |
37Наблюдать | CVE-2016-20030Эксплойта нет | ZKTeco ZKBioSecurity 3.0 User Enumeration via authLoginActionzkteco inc. · zkteco zkbiosecurity · CWE-551 | Критическая9,3 | — | 0,6 % | 16 мар. 2026 г. |
34Наблюдать | CVE-2021-32777Эксплойта нет | Incorrect concatenation of multiple value request headers in ext-authz extensionenvoyproxy · envoy · CWE-551 | Высокая8,3 | — | 3,3 % | 24 авг. 2021 г. |
33Наблюдать | CVE-2021-32779Эксплойта нет | Incorrectly handling of URI '#fragment' element as part of the path elementenvoyproxy · envoy · CWE-551 | Высокая8,3 | — | 0,9 % | 24 авг. 2021 г. |
32Наблюдать | CVE-2026-4636Эксплойта нет | Keycloak: keycloak: uma policy bypass allows authenticated users to gain unauthorized access to victim-owned resources.redhat · build of keycloak · CWE-551 | Высокая8,1 | — | 0,5 % | 2 апр. 2026 г. |
32Наблюдать | CVE-2026-16102Эксплойта нет | Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappersredhat · build of keycloak · CWE-551 | Высокая8,1 | — | 0,5 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-15573Эксплойта нет | Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcherredhat · build of keycloak · CWE-551 | Высокая8,1 | — | 0,5 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-87743Эксплойта нет | Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http securityred hat · exploit intelligence · CWE-551 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-89060Эксплойта нет | Stolostron/multicluster-observability-addon: cross-namespace secret disclosure in multicluster-observability-addon via unvalidated configuration referencesred hat · red hat advanced cluster management for kubernetes 2.13 · CWE-551 | Высокая7,7 | — | 0,5 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-57920Эксплойта нет | Peplink InControl 2 through 2.14.2 before 2026-06-03 allows use of a semicolon to bypass access-control rules for certain /rest/o/{orgId} enpeplink · intcontrol 2 · CWE-551 | Высокая7,7 | — | 0,4 % | 26 июн. 2026 г. |
24Наблюдать | CVE-2026-106579Эксплойта нет | ImageMagick: Policy Bypass when using coder as the domain.imagemagick · imagemagick · CWE-551 | Средняя6,2 | — | 0,1 % | 4 дня назад |
21Наблюдать | CVE-2026-0707Эксплойта нет | Keycloak: keycloak authorization header parsing leading to potential security control bypassred hat · red hat build of keycloak 26.4 · CWE-551 | Средняя5,3 | — | 0,4 % | 8 янв. 2026 г. |
- CVE-2023-2392440В плане
URI validation failure on SVG parsing in Dompdf
КритическаяCVSS 9,8Proof of conceptEPSS 4 %dompdf project · dompdf31 янв. 2023 г.
- CVE-2016-2003037Наблюдать
ZKTeco ZKBioSecurity 3.0 User Enumeration via authLoginAction
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %zkteco inc. · zkteco zkbiosecurity16 мар. 2026 г.
- CVE-2021-3277734Наблюдать
Incorrect concatenation of multiple value request headers in ext-authz extension
ВысокаяCVSS 8,3Эксплойта нетEPSS 3 %envoyproxy · envoy24 авг. 2021 г.
- CVE-2021-3277933Наблюдать
Incorrectly handling of URI '#fragment' element as part of the path element
ВысокаяCVSS 8,3Эксплойта нетEPSS 1 %envoyproxy · envoy24 авг. 2021 г.
- CVE-2026-463632Наблюдать
Keycloak: keycloak: uma policy bypass allows authenticated users to gain unauthorized access to victim-owned resources.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %redhat · build of keycloak2 апр. 2026 г.
- CVE-2026-1610232Наблюдать
Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappers
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %redhat · build of keycloak5 авг. 2026 г.
- CVE-2026-1557332Наблюдать
Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcher
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %redhat · build of keycloak5 авг. 2026 г.
- CVE-2026-8774330Наблюдать
Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http security
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · exploit intelligence18 сент. 2026 г.
- CVE-2026-8906030Наблюдать
Stolostron/multicluster-observability-addon: cross-namespace secret disclosure in multicluster-observability-addon via unvalidated configuration references
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %red hat · red hat advanced cluster management for kubernetes 2.1311 сент. 2026 г.
- CVE-2026-5792030Наблюдать
Peplink InControl 2 through 2.14.2 before 2026-06-03 allows use of a semicolon to bypass access-control rules for certain /rest/o/{orgId} en
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %peplink · intcontrol 226 июн. 2026 г.
- CVE-2026-10657924Наблюдать
ImageMagick: Policy Bypass when using coder as the domain.
СредняяCVSS 6,2Эксплойта нетEPSS 0 %imagemagick · imagemagick4 дня назад
- CVE-2026-070721Наблюдать
Keycloak: keycloak authorization header parsing leading to potential security control bypass
СредняяCVSS 5,3Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.48 янв. 2026 г.