Перейти к содержимому
Noroxi

CWE-642 · 18 записей

External Control of Critical State Data

CVE этого класса

18 записей

  • CVE-2020-27872
    35Наблюдать

    This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R7450 1.2.0.62_1.0.1 rout

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    netgear · ac2100 firmware4 февр. 2021 г.

  • CVE-2018-15382
    34Наблюдать

    Cisco HyperFlex Software Static Signing Key Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    cisco · hyperflex hx data platform5 окт. 2018 г.

  • CVE-2024-8754
    32Наблюдать

    External Control of Critical State Data in GitLab

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    gitlab · gitlab12 сент. 2024 г.

  • CVE-2019-9496
    31Наблюдать

    An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    w1.fi · hostapd17 апр. 2019 г.

  • CVE-2025-49090
    28Наблюдать

    The Matrix specification before 1.16 (i.e., with a room version before 12 and State Resolution before 2.1) has deficient state resolution.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    matrix · matrix specification2 окт. 2025 г.

  • CVE-2020-26186
    27Наблюдать

    Dell Inspiron 5675 BIOS versions prior to 1.4.1 contain a UEFI BIOS RuntimeServices overwrite vulnerability.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dell · inspiron 5675 firmware8 янв. 2021 г.

  • CVE-2024-22387
    27Наблюдать

    External Control of Critical State Data (CWE-642) in the Controller 6000 and Controller 7000 diagnostic web interface allows an authenticate

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    gallagher · controller 6000 and controller 700010 июл. 2024 г.

  • CVE-2022-22154
    27Наблюдать

    Junos Fusion: A Satellite Device can be controlled by rewiring it to a foreign AD causing a DoS

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    juniper · junos18 янв. 2022 г.

  • CVE-2017-0928
    24Наблюдать

    html-janitor node module suffers from an External Control of Critical State Data vulnerability via user-control of the '_sanitized' variable

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    theguardian · html-janitor4 июн. 2018 г.

  • CVE-2020-1976
    22Наблюдать

    GlobalProtect on MacOS: Local denial-of-service (DoS) vulnerability.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    paloaltonetworks · globalprotect12 февр. 2020 г.

  • CVE-2022-32859
    21Наблюдать

    A logic issue was addressed with improved state management.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    apple · iphone os1 нояб. 2022 г.

  • CVE-2025-54566
    21Наблюдать

    hw/pci/pcie_sriov.c in QEMU through 10.0.3 has a migration state inconsistency, a related issue to CVE-2024-26327.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    qemu · qemu24 июл. 2025 г.

  • CVE-2025-26787
    18Наблюдать

    An error in the SignServer container startup logic was found in Keyfactor SignServer versions prior to 7.2.

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    keyfactor · signserver22 дек. 2025 г.

  • CVE-2024-58265
    17Наблюдать

    The snow crate before 0.9.5 for Rust, when stateful TransportState is used, allows incrementing a nonce and thereby denying message delivery

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    mcginty · snow27 июл. 2025 г.

  • CVE-2026-65355
    17Наблюдать

    An information disclosure issue was addressed with improved state management.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    apple · ipados14 сент. 2026 г.

  • CVE-2026-84518
    17Наблюдать

    This issue was addressed through improved state management.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    apple · safari14 сент. 2026 г.

  • CVE-2026-65352
    17Наблюдать

    An information disclosure issue was addressed with improved state management.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    apple · ipados14 сент. 2026 г.

  • GHSA-97f8-h76h-f297
    12Наблюдать

    Duplicate Advisory: Unauthenticated Nonce Increment in snow

    НизкаяCVSS 3,1Эксплойта нет

    crates.io · snow28 июл. 2025 г.

Все классы уязвимостей