Перейти к содержимому
Noroxi

CWE-670 · 146 записей

Always-Incorrect Control Flow Implementation

CVE этого класса

146 записей

  • CVE-2024-32896
    62На этой неделе

    there is a possible way to bypass due to a logic error in the code.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %

    google · android13 июн. 2024 г.

  • CVE-2019-17192
    40В плане

    The WebRTC component in the Signal Private Messenger application through 4.47.7 for Android processes videoconferencing RTP packets before a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    signal · private messenger4 окт. 2019 г.

  • CVE-2020-1914
    40В плане

    A logic vulnerability when handling the SaveGeneratorLong instruction in Facebook Hermes prior to commit b2021df620824627f5a8c96615edbd1eb7f

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    facebook · hermes8 окт. 2020 г.

  • CVE-2020-17466
    39Наблюдать

    Turcom TRCwifiZone through 2020-08-10 allows authentication bypass by visiting manage/control.php and ignoring 302 Redirect responses.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    turcom · trcwifizone11 авг. 2020 г.

  • CVE-2022-21679
    39Наблюдать

    Authorization Policy bypass in Istio

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    istio · istio19 янв. 2022 г.

  • CVE-2021-41153
    39Наблюдать

    Specification non-compliance in JUMPI

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    evm project · evm18 окт. 2021 г.

  • CVE-2025-43359
    39Наблюдать

    A logic issue was addressed with improved state management.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apple · ipados15 сент. 2025 г.

  • CVE-2023-23623
    39Наблюдать

    Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled in Electron

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    electronjs · electron6 сент. 2023 г.

  • CVE-2022-2993
    39Наблюдать

    bt: host: Wrong key validation check

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zephyrproject · zephyr9 дек. 2022 г.

  • CVE-2022-25745
    39Наблюдать

    Always Incorrect Control Flow Implementation in MODEM

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    qualcomm · mdm9205 firmware13 апр. 2023 г.

  • GHSA-54gx-3cgr-7mfm
    38Наблюдать

    Cosmos EVM: incorrect state handling during nested EVM execution paths

    КритическаяCVSS 9,5Эксплойта нет

    Go · github.com/cosmos/evm11 мар. 2026 г.

  • CVE-2020-9425
    36Наблюдать

    An issue was discovered in includes/head.inc.php in rConfig before 3.9.4.

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    rconfig · rconfig20 мар. 2020 г.

  • CVE-2026-55276
    36Наблюдать

    Apache Tomcat: Logged effective web.xml is incomplete

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache · tomcat29 июн. 2026 г.

  • CVE-2025-29312
    36Наблюдать

    An issue in onos v2.7.0 allows attackers to trigger unexpected behavior within a device connected to a legacy switch via changing the link t

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    opennetworking · onos24 мар. 2025 г.

  • CVE-2026-16392
    36Наблюдать

    JIT miscompilation in the JavaScript Engine: JIT component

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    mozilla · firefox21 июл. 2026 г.

  • CVE-2018-16766
    35Наблюдать

    In WAVM through 2018-07-26, a crafted file sent to the WebAssembly Virtual Machine may cause a denial of service (application crash) or poss

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    webassembly virtual machine project · webassembly virtual machine10 сент. 2018 г.

  • CVE-2023-20558
    35Наблюдать

    Insufficient control flow management in AmdCpmOemSmm may allow a privileged attacker to tamper with the SMM handler potentially leading to

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    amd · ryzen 7 5700g firmware2 апр. 2023 г.

  • CVE-2026-33011
    34Наблюдать

    Nest Fastify HEAD Request Middleware Bypass

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    nestjs · nest20 мар. 2026 г.

  • CVE-2026-1874
    34Наблюдать

    Denial-of-Service (DoS) vulnerability in Ethernet function of MELSEC iQ-F Series EtherNet/IP module and Ethernet module

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    mitsubishielectric · melsec iq-f fx5-eip firmware3 мар. 2026 г.

  • CVE-2024-5659
    33Наблюдать

    Rockwell Automation Multicast Request Causes major nonrecoverable fault on Select Controllers

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    rockwellautomation · controllogix 5580 firmware14 июн. 2024 г.

  • CVE-2023-1668
    32Наблюдать

    A flaw was found in openvswitch (OVS).

    ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %

    cloudbase · open vswitch10 апр. 2023 г.

  • CVE-2024-38365
    32Наблюдать

    btcd did not correctly re-implement Bitcoin Core's "FindAndDelete()" functionality

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    btcd project · btcd11 окт. 2024 г.

  • CVE-2024-52811
    32Наблюдать

    Acks not validated before logged to qlog leads to buffer overflow in ngtcp2

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    ngtcp2 · ngtcp225 нояб. 2024 г.

  • CVE-2025-49091
    32Наблюдать

    KDE Konsole before 25.04.2 allows remote code execution in a certain scenario.

    ВысокаяCVSS 8,2Proof of conceptEPSS 0 %

    kde · konsole10 июн. 2025 г.

  • CVE-2023-0400
    32Наблюдать

    The protection bypass vulnerability in DLP for Windows 11.9.x is addressed in version 11.10.0.

    ВысокаяCVSS 8,2Proof of conceptEPSS 0 %

    trellix · data loss prevention2 февр. 2023 г.

Все классы уязвимостей