CWE-603 · 26 записей
Use of Client-Side Authentication
CVE этого класса
26 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
61На этой неделе | CVE-2022-3218Готовый эксплойт | Necta WiFi Mouse (Mouse Server) client-side authentication bypassnecta · wifi mouse server · CWE-603 | Критическая9,8 | — | 74,2 % | 19 сент. 2022 г. |
40В плане | CVE-2017-7909Эксплойта нет | A Use of Client-Side Authentication issue was discovered in Advantech B+B SmartWorx MESR901 firmware versions 1.5.2 and prior.advantech b\+b smartworx · mesr901 firmware · CWE-603 | Критическая9,8 | — | 2,6 % | 5 мая 2017 г. |
39Наблюдать | CVE-2022-33139Эксплойта нет | A vulnerability has been identified in Cerberus DMS (All versions), Desigo CC (All versions), Desigo CC Compact (All versions), SIMATIC WinCsiemens · cerberus dms · CWE-603 | Критическая9,8 | — | 1,2 % | 21 июн. 2022 г. |
39Наблюдать | CVE-2021-43355Эксплойта нет | Fresenius Kabi Agilia Connect Infusion System use of client side authenticationfresenius-kabi · agilia partner maintenance software · CWE-603 | Критическая9,8 | — | 1,0 % | 21 янв. 2022 г. |
39Наблюдать | CVE-2025-62650Эксплойта нет | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the diagnostrbi · restaurant brands international assistant · CWE-603 | Критическая9,9 | — | 0,5 % | 17 окт. 2025 г. |
37Наблюдать | CVE-2026-71187Эксплойта нет | Ebyte NA111-M Use of Client-Side Authenticationebyte · ebyte na111-m firmware · CWE-603 | Критическая9,3 | — | 0,8 % | 27 авг. 2026 г. |
37Наблюдать | CVE-2026-1363Эксплойта нет | JNC|IAQS and I6 - Client-Side Enforcement of Server-Side Securityjnc · iaqs · CWE-603 | Критическая9,3 | — | 0,6 % | 23 янв. 2026 г. |
37Наблюдать | CVE-2024-39375Эксплойта нет | Use of Client-Side Authentication in TELSAT marKoni FM Transmittermarkoni · markoni-d \(compact\) firmware · CWE-603 | Критическая9,3 | — | 0,6 % | 27 июн. 2024 г. |
37Наблюдать | CVE-2025-12868Эксплойта нет | CyberTutor|New Site Server - Use of Client-Side Authenticationcybertutor · new site server · CWE-603 | Критическая9,3 | — | 0,6 % | 10 нояб. 2025 г. |
37Наблюдать | CVE-2025-64119Эксплойта нет | Nuvation Energy BMS Client-side Authenticationnuvation energy · battery management system · CWE-603 | Критическая9,3 | — | 0,5 % | 2 янв. 2026 г. |
36Наблюдать | CVE-2025-30042Эксплойта нет | Session generation possible with certificate number onlycgm · clininet · CWE-603 | Критическая9,0 | — | 0,1 % | 2 мар. 2026 г. |
35Наблюдать | CVE-2020-7591Эксплойта нет | A vulnerability has been identified in SIPORT MP (All versions < 3.2.1).siemens · siport mp · CWE-603 | Высокая8,8 | — | 1,5 % | 15 окт. 2020 г. |
34Наблюдать | CVE-2026-76945Эксплойта нет | Ebyte NE2-D11 Use of Client-Side Authenticationebyte · ebyte ne2-d11 firmware · CWE-603 | Высокая8,7 | — | 0,5 % | 27 авг. 2026 г. |
34Наблюдать | CVE-2026-42098Эксплойта нет | Authorization Bypass in Sparx Enterprise Architectsparx systems · enterprise architect · CWE-603 | Высокая8,7 | — | 0,4 % | 19 мая 2026 г. |
34Наблюдать | CVE-2025-61940Эксплойта нет | Mirion Medical EC2 Software NMIS BioDose Use of Client-Side Authenticationmirion · biodose\/nmis · CWE-603 | Высокая8,7 | — | 0,3 % | 2 дек. 2025 г. |
33Наблюдать | CVE-2026-40551Эксплойта нет | Use of Client-Side Authentication in multiple BinSoft productsbinsoft · mpgabinet · CWE-603 | Высокая8,4 | — | 0,2 % | 28 апр. 2026 г. |
32Наблюдать | CVE-2026-90983Эксплойта нет | OTP Code Exposure in Hayat Hospital's Hayat Mobilehayat health facilities inc. (hayat hospital) · hayat mobile · CWE-603 | Высокая8,2 | — | 0,3 % | 4 дня назад |
31Наблюдать | CVE-2020-6988Эксплойта нет | Rockwell Automation MicroLogix 1400 Controllers Series B v21.001 and prior, Series A, all versions, MicroLogix 1100 Controller, all versionsrockwellautomation · micrologix 1400 a firmware · CWE-603 | Высокая7,5 | — | 4,0 % | 16 мар. 2020 г. |
30Наблюдать | CVE-2025-24517Эксплойта нет | Use of client-side authentication issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions.inaba denki sangyo co., ltd. · choco tei watcher mini (ib-mct001) · CWE-603 | Высокая7,5 | — | 0,8 % | 31 мар. 2025 г. |
30Наблюдать | CVE-2024-28627Эксплойта нет | An issue in Flipsnack v.18/03/2024 allows a local attacker to obtain sensitive information via the reader.gz.js file.CWE-603 | Высокая7,5 | — | 0,4 % | 23 апр. 2024 г. |
30Наблюдать | CVE-2024-45785Эксплойта нет | MUSASI version 3 contains an issue with use of client-side authentication.neumann · musasi · CWE-603 | Высокая7,5 | — | 0,4 % | 25 окт. 2024 г. |
28Наблюдать | CVE-2026-66305Эксплойта нет | Skype for Business Spoofing Vulnerabilitymicrosoft · skype for business server · CWE-603 | Высокая7,1 | — | 0,5 % | 8 сент. 2026 г. |
26Наблюдать | CVE-2020-27266Эксплойта нет | In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDansooil · anydana-a firmware · CWE-603 | Средняя6,5 | — | 0,6 % | 19 янв. 2021 г. |
24Наблюдать | CVE-2024-52327Эксплойта нет | ECOVACS lawnmower and vacuum cloud service live video PIN bypassecovacs · home · CWE-603 | Средняя6,0 | — | 0,5 % | 23 янв. 2025 г. |
23Наблюдать | CVE-2025-62649Эксплойта нет | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for submission of equiprbi · restaurant brands international assistant · CWE-603 | Средняя5,8 | — | 0,5 % | 17 окт. 2025 г. |
- CVE-2022-321861На этой неделе
Necta WiFi Mouse (Mouse Server) client-side authentication bypass
КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %necta · wifi mouse server19 сент. 2022 г.
- CVE-2017-790940В плане
A Use of Client-Side Authentication issue was discovered in Advantech B+B SmartWorx MESR901 firmware versions 1.5.2 and prior.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %advantech b\+b smartworx · mesr901 firmware5 мая 2017 г.
- CVE-2022-3313939Наблюдать
A vulnerability has been identified in Cerberus DMS (All versions), Desigo CC (All versions), Desigo CC Compact (All versions), SIMATIC WinC
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %siemens · cerberus dms21 июн. 2022 г.
- CVE-2021-4335539Наблюдать
Fresenius Kabi Agilia Connect Infusion System use of client side authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fresenius-kabi · agilia partner maintenance software21 янв. 2022 г.
- CVE-2025-6265039Наблюдать
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the diagnost
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %rbi · restaurant brands international assistant17 окт. 2025 г.
- CVE-2026-7118737Наблюдать
Ebyte NA111-M Use of Client-Side Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %ebyte · ebyte na111-m firmware27 авг. 2026 г.
- CVE-2026-136337Наблюдать
JNC|IAQS and I6 - Client-Side Enforcement of Server-Side Security
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %jnc · iaqs23 янв. 2026 г.
- CVE-2024-3937537Наблюдать
Use of Client-Side Authentication in TELSAT marKoni FM Transmitter
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %markoni · markoni-d \(compact\) firmware27 июн. 2024 г.
- CVE-2025-1286837Наблюдать
CyberTutor|New Site Server - Use of Client-Side Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %cybertutor · new site server10 нояб. 2025 г.
- CVE-2025-6411937Наблюдать
Nuvation Energy BMS Client-side Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %nuvation energy · battery management system2 янв. 2026 г.
- CVE-2025-3004236Наблюдать
Session generation possible with certificate number only
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %cgm · clininet2 мар. 2026 г.
- CVE-2020-759135Наблюдать
A vulnerability has been identified in SIPORT MP (All versions < 3.2.1).
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %siemens · siport mp15 окт. 2020 г.
- CVE-2026-7694534Наблюдать
Ebyte NE2-D11 Use of Client-Side Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %ebyte · ebyte ne2-d11 firmware27 авг. 2026 г.
- CVE-2026-4209834Наблюдать
Authorization Bypass in Sparx Enterprise Architect
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sparx systems · enterprise architect19 мая 2026 г.
- CVE-2025-6194034Наблюдать
Mirion Medical EC2 Software NMIS BioDose Use of Client-Side Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mirion · biodose\/nmis2 дек. 2025 г.
- CVE-2026-4055133Наблюдать
Use of Client-Side Authentication in multiple BinSoft products
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %binsoft · mpgabinet28 апр. 2026 г.
- CVE-2026-9098332Наблюдать
OTP Code Exposure in Hayat Hospital's Hayat Mobile
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hayat health facilities inc. (hayat hospital) · hayat mobile4 дня назад
- CVE-2020-698831Наблюдать
Rockwell Automation MicroLogix 1400 Controllers Series B v21.001 and prior, Series A, all versions, MicroLogix 1100 Controller, all versions
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %rockwellautomation · micrologix 1400 a firmware16 мар. 2020 г.
- CVE-2025-2451730Наблюдать
Use of client-side authentication issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %inaba denki sangyo co., ltd. · choco tei watcher mini (ib-mct001)31 мар. 2025 г.
- CVE-2024-2862730Наблюдать
An issue in Flipsnack v.18/03/2024 allows a local attacker to obtain sensitive information via the reader.gz.js file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %23 апр. 2024 г.
- CVE-2024-4578530Наблюдать
MUSASI version 3 contains an issue with use of client-side authentication.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %neumann · musasi25 окт. 2024 г.
- CVE-2026-6630528Наблюдать
Skype for Business Spoofing Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %microsoft · skype for business server8 сент. 2026 г.
- CVE-2020-2726626Наблюдать
In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDan
СредняяCVSS 6,5Эксплойта нетEPSS 1 %sooil · anydana-a firmware19 янв. 2021 г.
- CVE-2024-5232724Наблюдать
ECOVACS lawnmower and vacuum cloud service live video PIN bypass
СредняяCVSS 6,0Эксплойта нетEPSS 0 %ecovacs · home23 янв. 2025 г.
- CVE-2025-6264923Наблюдать
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for submission of equip
СредняяCVSS 5,8Эксплойта нетEPSS 1 %rbi · restaurant brands international assistant17 окт. 2025 г.