Перейти к содержимому
Noroxi

CWE-669 · 106 записей

Incorrect Resource Transfer Between Spheres

CVE этого класса

107 записей

  • CVE-2026-31431
    62На этой неделе

    crypto: algif_aead - Revert to operating out-of-place

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    linux · linux kernel22 апр. 2026 г.

  • CVE-2026-25253
    42В плане

    OpenClaw (aka clawdbot or Moltbot) before 2026.1.29 obtains a gatewayUrl value from a query string and automatically makes a WebSocket conne

    ВысокаяCVSS 8,8Proof of conceptEPSS 24 %

    openclaw · openclaw1 февр. 2026 г.

  • CVE-2016-5062
    40В плане

    The web server in Aternity before 9.0.1 does not require authentication for getMBeansFromURL loading of Java MBeans, which allows remote att

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    aternity · aternity29 сент. 2016 г.

  • CVE-2020-15892
    39Наблюдать

    An issue was discovered in apply.cgi on D-Link DAP-1520 devices before 1.10b04Beta02.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dlink · dap-1520 firmware22 июл. 2020 г.

  • CVE-2020-5800
    39Наблюдать

    The Eat Spray Love mobile app for both iOS and Android contains logic that allows users to bypass authentication and retrieve or modify info

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    eat spray love project · eat spray love7 дек. 2020 г.

  • CVE-2025-67895
    39Наблюдать

    Apache Airflow Providers Edge3: Edge3 Worker RPC RCE on Airflow 2

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache · apache-airflow-providers-edge317 дек. 2025 г.

  • CVE-2026-75003
    39Наблюдать

    In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, an unclosed url() in a FuncIRI attribute of an SVG image could evade the remote i

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    roundcube · webmail17 авг. 2026 г.

  • CVE-2020-1048
    36Наблюдать

    Windows Print Spooler Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 16 %

    microsoft · windows 1021 мая 2020 г.

  • CVE-2019-11875
    36Наблюдать

    In AutomateAppCore.dll in Blue Prism Robotic Process Automation 6.4.0.8445, a vulnerability in access control can be exploited to escalate p

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    blueprism · robotic process automation24 мая 2019 г.

  • CVE-2023-31114
    36Наблюдать

    An issue was discovered in the Shannon RCS component in Samsung Exynos Modem 5123 and 5300.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    samsung · exynos 5123 firmware7 июн. 2023 г.

  • CVE-2026-20194
    36Наблюдать

    Cisco Identity Services Engine Hardening Release - Incorrect Resource Transfer Vulnerabilities

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    cisco · cisco identity services engine software16 сент. 2026 г.

  • CVE-2026-33265
    36Наблюдать

    In LibreChat 0.8.1-rc2, a logged-in user obtains a JWT for both the LibreChat API and the RAG API.

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    librechat · librechat18 мар. 2026 г.

  • CVE-2021-45891
    35Наблюдать

    An issue was discovered in Softwarebuero Zauner ARC 4.2.0.4., that allows attackers to escalate privileges within the application, since all

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zauner · arc4 апр. 2022 г.

  • CVE-2020-25917
    35Наблюдать

    Stratodesk NoTouch Center before 4.4.68 is affected by: Incorrect Access Control.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    stratodesk · notouch center25 дек. 2020 г.

  • CVE-2019-13263
    35Наблюдать

    D-link DIR-825AC G1 devices have Insufficient Compartmentalization between a host network and a guest network that are established by the sa

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    dlink · dir-825\/ac g1 firmware27 авг. 2019 г.

  • CVE-2019-13266
    35Наблюдать

    TP-Link Archer C3200 V1 and Archer C2 V1 devices have Insufficient Compartmentalization between a host network and a guest network that are

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tp-link · archer c3200 v1 firmware27 авг. 2019 г.

  • CVE-2026-92952
    35Наблюдать

    vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypass

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    patriksimek · vm217 сент. 2026 г.

  • CVE-2025-41660
    35Наблюдать

    CODESYS Control Boot Application Replacement Enables Code Execution

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    codesys · codesys control rte (sl)24 мар. 2026 г.

  • GHSA-r2c6-8jc8-g32w
    35Наблюдать

    Duplicate Advisory: 1-Click RCE via Authentication Token Exfiltration From gatewayUrl

    ВысокаяCVSS 8,8Эксплойта нет

    npm · clawdbot2 февр. 2026 г.

  • CVE-2025-34158
    34Наблюдать

    Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/a

    ВысокаяCVSS 8,5Proof of conceptEPSS 0 %

    plex · media server21 авг. 2025 г.

  • CVE-2026-46448
    34Наблюдать

    In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data.

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    openstack · nova16 июн. 2026 г.

  • CVE-2025-41645
    34Наблюдать

    SMA: Sunny Portal demo system privilege escalation

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    sma · www.sunnyportal.com13 мая 2025 г.

  • CVE-2026-14151
    33Наблюдать

    Inappropriate implementation in AI in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer proces

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome30 июн. 2026 г.

  • CVE-2021-30120
    32Наблюдать

    2FA bypass in Kaseya VSA <= v9.5.6

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2022-30236
    32Наблюдать

    A CWE-669: Incorrect Resource Transfer Between Spheres vulnerability exists that could allow unauthorized access when an attacker uses cross

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    schneider-electric · wiser smart eer21000 firmware2 июн. 2022 г.

Все классы уязвимостей