CWE-614 · 66 записей
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
CVE этого класса
66 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-8037Эксплойта нет | Nameless cookies shadow secure cookiesmozilla · firefox · CWE-614 | Критическая9,1 | — | 0,2 % | 22 июл. 2025 г. |
35Наблюдать | CVE-2026-53661Эксплойта нет | boruta-server sent sensitive session cookies without the Secure attributemalach-it · boruta-server · CWE-614 | Высокая8,8 | — | 0,3 % | 11 июн. 2026 г. |
35Наблюдать | CVE-2026-46398Эксплойта нет | HAX CMS Missing Secure Flag on Cookiehaxtheweb · haxcms-php · CWE-614 | Высокая8,8 | — | 0,2 % | 5 июн. 2026 г. |
34Наблюдать | CVE-2025-0479Эксплойта нет | Security Misconfiguration Vulnerability in CP Plus Routercp plus · cp-xr-de21-s router · CWE-614 | Высокая8,6 | — | 0,4 % | 20 янв. 2025 г. |
34Наблюдать | CVE-2025-53757Эксплойта нет | Insecure Cookie Flags Vulnerability in Digisol DG-GR6821AC Routerdigisol · xpon onu wi-fi router (dg-gr6821ac) · CWE-614 | Высокая8,7 | — | 0,2 % | 16 июл. 2025 г. |
32Наблюдать | CVE-2020-27651Эксплойта нет | Synology Router Manager (SRM) before 1.2.4-8081 does not set the Secure flag for the session cookie in an HTTPS session, which makes it easisynology · router manager · CWE-614 | Высокая8,1 | — | 0,7 % | 29 окт. 2020 г. |
30Наблюдать | CVE-2022-25151Эксплойта нет | ITarian - Session cookie not protected by HttpOnly flagitarian · on-premise · CWE-614 | Высокая7,5 | — | 0,8 % | 9 июн. 2022 г. |
30Наблюдать | CVE-2022-3174Эксплойта нет | Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in ikus060/rdiffwebikus-soft · rdiffweb · CWE-614 | Высокая7,5 | — | 0,7 % | 13 сент. 2022 г. |
30Наблюдать | CVE-2018-25060Эксплойта нет | Macaron csrf csrf.go missing secure attributego-macaron · csrf · CWE-614 | Высокая7,5 | — | 0,5 % | 30 дек. 2022 г. |
30Наблюдать | CVE-2022-4409Эксплойта нет | Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-614 | Высокая7,5 | — | 0,4 % | 11 дек. 2022 г. |
30Наблюдать | CVE-2024-10718Эксплойта нет | Cookie without Secure attribute in phpipam/phpipamphpipam · phpipam · CWE-614 | Высокая7,5 | — | 0,3 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-2493Эксплойта нет | Session Hijacking Vulnerability in Hitachi Ops Center Analyzerhitachi · hitachi ops center analyzer · CWE-614 | Высокая7,5 | — | 0,3 % | 23 апр. 2024 г. |
30Наблюдать | CVE-2026-57948Эксплойта нет | Pinpoint - Insecure Session Cookie Attributes in pinpointJwtpinpoint-apm · pinpoint · CWE-614 | Высокая7,6 | — | 0,2 % | 29 июн. 2026 г. |
30Наблюдать | CVE-2025-52632Эксплойта нет | HCL AION is susceptible to Missing Secure Attribute in Encrypted Session (SSL) Cookie vulnerabilityhcltech · aion · CWE-614 | Высокая7,5 | — | 0,1 % | 10 окт. 2025 г. |
29Наблюдать | CVE-2026-22617Эксплойта нет | Eaton Intelligent Power Protector (IPP) uses an insecure cookie configuration, which could allow a network‑based attacker to intercept the ceaton · intelligent power protector · CWE-614 | Высокая7,4 | — | 0,1 % | 16 апр. 2026 г. |
27Наблюдать | CVE-2021-3882Эксплойта нет | Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in ledgersmb/ledgersmbledgersmb · ledgersmb · CWE-614 | Средняя6,8 | — | 1,1 % | 14 окт. 2021 г. |
27Наблюдать | CVE-2024-35211Эксплойта нет | A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V1.2).siemens · sinec traffic analyzer · CWE-614 | Средняя6,8 | — | 0,2 % | 11 июн. 2024 г. |
27Наблюдать | CVE-2024-41684Эксплойта нет | Cookie Without Secure Flag Set Vulnerabilitysyrotech · sy-gpon-1110-wdont firmware · CWE-614 | Средняя6,9 | — | 0,2 % | 26 июл. 2024 г. |
27Наблюдать | CVE-2025-24390Эксплойта нет | Missing Cookie Flagsotrs ag · otrs · CWE-614 | Средняя6,8 | — | 0,2 % | 27 янв. 2025 г. |
27Наблюдать | CVE-2024-58317Эксплойта нет | Kentico Xperience <= 13.0.164 Cookie Security Configurationkentico · xperience · CWE-614 | Средняя6,9 | — | 0,1 % | 18 дек. 2025 г. |
26Наблюдать | CVE-2022-24045Эксплойта нет | A vulnerability has been identified in Desigo DXR2 (All versions < V01.21.142.5-22), Desigo PXC3 (All versions < V01.21.142.4-18), Desigo PXsiemens · desigo dxr2 firmware · CWE-614 | Средняя6,5 | — | 0,5 % | 20 мая 2022 г. |
26Наблюдать | CVE-2021-27764Эксплойта нет | HCL BigFix WebUI Cookie missing attributeshcltech · bigfix webui · CWE-614 | Средняя6,5 | — | 0,5 % | 6 мая 2022 г. |
26Наблюдать | CVE-2022-4683Эксплойта нет | Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in usememos/memosusememos · memos · CWE-614 | Средняя6,5 | — | 0,3 % | 23 дек. 2022 г. |
26Наблюдать | CVE-2025-27450Эксплойта нет | The Secure attribute is missing on multiple cookies provided by the MEAC300-FNADE4.endress · meac300-fnade4 firmware · CWE-614 | Средняя6,5 | — | 0,3 % | 3 июл. 2025 г. |
26Наблюдать | CVE-2024-28771Эксплойта нет | IBM Security Directory Integrator information disclosureibm · security directory integrator · CWE-614 | Средняя6,5 | — | 0,1 % | 26 янв. 2025 г. |
- CVE-2025-803736Наблюдать
Nameless cookies shadow secure cookies
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox22 июл. 2025 г.
- CVE-2026-5366135Наблюдать
boruta-server sent sensitive session cookies without the Secure attribute
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %malach-it · boruta-server11 июн. 2026 г.
- CVE-2026-4639835Наблюдать
HAX CMS Missing Secure Flag on Cookie
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %haxtheweb · haxcms-php5 июн. 2026 г.
- CVE-2025-047934Наблюдать
Security Misconfiguration Vulnerability in CP Plus Router
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cp plus · cp-xr-de21-s router20 янв. 2025 г.
- CVE-2025-5375734Наблюдать
Insecure Cookie Flags Vulnerability in Digisol DG-GR6821AC Router
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %digisol · xpon onu wi-fi router (dg-gr6821ac)16 июл. 2025 г.
- CVE-2020-2765132Наблюдать
Synology Router Manager (SRM) before 1.2.4-8081 does not set the Secure flag for the session cookie in an HTTPS session, which makes it easi
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %synology · router manager29 окт. 2020 г.
- CVE-2022-2515130Наблюдать
ITarian - Session cookie not protected by HttpOnly flag
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %itarian · on-premise9 июн. 2022 г.
- CVE-2022-317430Наблюдать
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in ikus060/rdiffweb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ikus-soft · rdiffweb13 сент. 2022 г.
- CVE-2018-2506030Наблюдать
Macaron csrf csrf.go missing secure attribute
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %go-macaron · csrf30 дек. 2022 г.
- CVE-2022-440930Наблюдать
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in thorsten/phpmyfaq
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq11 дек. 2022 г.
- CVE-2024-1071830Наблюдать
Cookie without Secure attribute in phpipam/phpipam
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %phpipam · phpipam20 мар. 2025 г.
- CVE-2024-249330Наблюдать
Session Hijacking Vulnerability in Hitachi Ops Center Analyzer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hitachi · hitachi ops center analyzer23 апр. 2024 г.
- CVE-2026-5794830Наблюдать
Pinpoint - Insecure Session Cookie Attributes in pinpointJwt
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %pinpoint-apm · pinpoint29 июн. 2026 г.
- CVE-2025-5263230Наблюдать
HCL AION is susceptible to Missing Secure Attribute in Encrypted Session (SSL) Cookie vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hcltech · aion10 окт. 2025 г.
- CVE-2026-2261729Наблюдать
Eaton Intelligent Power Protector (IPP) uses an insecure cookie configuration, which could allow a network‑based attacker to intercept the c
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %eaton · intelligent power protector16 апр. 2026 г.
- CVE-2021-388227Наблюдать
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in ledgersmb/ledgersmb
СредняяCVSS 6,8Эксплойта нетEPSS 1 %ledgersmb · ledgersmb14 окт. 2021 г.
- CVE-2024-3521127Наблюдать
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V1.2).
СредняяCVSS 6,8Эксплойта нетEPSS 0 %siemens · sinec traffic analyzer11 июн. 2024 г.
- CVE-2024-4168427Наблюдать
Cookie Without Secure Flag Set Vulnerability
СредняяCVSS 6,9Эксплойта нетEPSS 0 %syrotech · sy-gpon-1110-wdont firmware26 июл. 2024 г.
- CVE-2025-2439027Наблюдать
Missing Cookie Flags
СредняяCVSS 6,8Эксплойта нетEPSS 0 %otrs ag · otrs27 янв. 2025 г.
- CVE-2024-5831727Наблюдать
Kentico Xperience <= 13.0.164 Cookie Security Configuration
СредняяCVSS 6,9Эксплойта нетEPSS 0 %kentico · xperience18 дек. 2025 г.
- CVE-2022-2404526Наблюдать
A vulnerability has been identified in Desigo DXR2 (All versions < V01.21.142.5-22), Desigo PXC3 (All versions < V01.21.142.4-18), Desigo PX
СредняяCVSS 6,5Эксплойта нетEPSS 0 %siemens · desigo dxr2 firmware20 мая 2022 г.
- CVE-2021-2776426Наблюдать
HCL BigFix WebUI Cookie missing attributes
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hcltech · bigfix webui6 мая 2022 г.
- CVE-2022-468326Наблюдать
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in usememos/memos
СредняяCVSS 6,5Эксплойта нетEPSS 0 %usememos · memos23 дек. 2022 г.
- CVE-2025-2745026Наблюдать
The Secure attribute is missing on multiple cookies provided by the MEAC300-FNADE4.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %endress · meac300-fnade4 firmware3 июл. 2025 г.
- CVE-2024-2877126Наблюдать
IBM Security Directory Integrator information disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ibm · security directory integrator26 янв. 2025 г.