Перейти к содержимому
Noroxi

CWE-636 · 59 записей

Not Failing Securely ('Failing Open')

CVE этого класса

59 записей

  • CVE-2024-43532
    39Наблюдать

    Remote Registry Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · windows 10 15078 окт. 2024 г.

  • CVE-2024-3729
    39Наблюдать

    Frontend Admin by DynamiApps <= 3.19.4 - Improper Missing Encryption Exception Handling to Form Manipulation

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dynamiapps · frontend admin2 мая 2024 г.

  • CVE-2026-103510
    38Наблюдать

    Authentication bypass via blank auth token in P4Search

    КритическаяCVSS 9,5Эксплойта нетEPSS 0 %

    perforce · p4 (helix core)5 окт. 2026 г.

  • CVE-2026-53459
    37Наблюдать

    Bambuddy's authentication fails open on database errors, allowing unauthenticated access to all endpoints

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    maziggy · bambuddy15 сент. 2026 г.

  • CVE-2026-95848
    37Наблюдать

    Moquette fails open when configured authentication or authorization classes cannot load

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    moquette · moquette23 сент. 2026 г.

  • CVE-2021-1578
    36Наблюдать

    Cisco Application Policy Infrastructure Controller Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cisco · application policy infrastructure controller25 авг. 2021 г.

  • CVE-2026-40525
    36Наблюдать

    OpenViking < 0.3.9 Authentication Bypass via VikingBot OpenAPI

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    volcengine · openviking17 апр. 2026 г.

  • CVE-2026-22034
    36Наблюдать

    Snuffleupagus vulnerable to RCE on instances with upload validation enabled but without the VLD package

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    jvoisin · snuffleupagus8 янв. 2026 г.

  • CVE-2026-77866
    36Наблюдать

    SSRF protection bypass in safeurl via IPv6 addresses and unresolvable hosts

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    slab · safeurl15 сент. 2026 г.

  • CVE-2026-70452
    36Наблюдать

    rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    rsyncproject · rsync13 авг. 2026 г.

  • CVE-2026-18329
    35Наблюдать

    NGINX ngx_http_js_module vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    f5 · nginx javascript2 сент. 2026 г.

  • CVE-2025-54870
    34Наблюдать

    VTun-ng's failure to initialize encryption modules may cause reversion to plaintext

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    leakingmemory · vtun-ng4 авг. 2025 г.

  • CVE-2026-44094
    33Наблюдать

    Fallback to second RAUC slot with default credentials

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    phoenix contact · charx sec-315030 июл. 2026 г.

  • CVE-2026-35205
    33Наблюдать

    Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    helm · helm9 апр. 2026 г.

  • CVE-2026-81379
    32Наблюдать

    Visual Studio Code Security Feature Bypass Vulnerability

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    microsoft · visual studio code8 сент. 2026 г.

  • CVE-2026-69306
    32Наблюдать

    Visual Studio Code Security Feature Bypass Vulnerability

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    microsoft · visual studio code11 авг. 2026 г.

  • CVE-2026-92591
    32Наблюдать

    Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    craftcms · cms16 сент. 2026 г.

  • CVE-2026-53712
    32Наблюдать

    SCRAM: Silent channel-binding authentication downgrade via unsupported certificate algorithms

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    ongres · scram17 июл. 2026 г.

  • CVE-2026-54291
    32Наблюдать

    Silent channel-binding authentication downgrade via unsupported certificate algorithms

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    postgresql · postgresql jdbc driver6 июл. 2026 г.

  • CVE-2026-78022
    32Наблюдать

    Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Not Failing Securely ('Failing Open') vulnerabili

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    dell · policy manager for secure connect gateway9 окт. 2026 г.

  • CVE-2023-4030
    31Наблюдать

    A vulnerability was reported in BIOS for ThinkPad P14s Gen 2, P15s Gen 2, T14 Gen 2, and T15 Gen 2 that could cause the system to recover to

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    lenovo · thinkpad t15 gen 2 firmware17 авг. 2023 г.

  • CVE-2023-45285
    30Наблюдать

    Command 'go get' may unexpectedly fallback to insecure git in cmd/go

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    golang · go6 дек. 2023 г.

  • CVE-2026-68746
    30Наблюдать

    Livebook Teams identity check fails open when the deployment group is unresolvable, allowing unauthenticated access

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    livebook · livebook5 авг. 2026 г.

  • CVE-2026-42423
    30Наблюдать

    OpenClaw < 2026.4.8 - strictInlineEval Approval Boundary Bypass via Approval-Timeout Fallback

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2024-8185
    30Наблюдать

    Vault Vulnerable to Denial of Service When Processing Raft Join Requests

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hashicorp · vault31 окт. 2024 г.

Все классы уязвимостей