CWE-767 · 4 записей
Access to Critical Private Variable via Public Method
CVE этого класса
4 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-36463Эксплойта нет | The implementation of atob in "Zabbix JS" allows to create a string with arbitrary content and use it to access internal properties of objeczabbix · zabbix · CWE-767 | Высокая8,8 | — | 0,8 % | 26 нояб. 2024 г. |
32Наблюдать | CVE-2016-8380Proof of concept | The web server in Phoenix Contact ILC PLCs allows access to read and write PLC variables without authentication.phoenixcontact · ilc plcs firmware · CWE-767 | Высокая7,3 | — | 10,9 % | 5 апр. 2018 г. |
31Наблюдать | CVE-2020-26868Эксплойта нет | ARC Informatique PcVue Access to Critical Private Variable via Public Methodarcinfo · pcvue · CWE-767 | Высокая7,5 | — | 2,2 % | 12 окт. 2020 г. |
21Наблюдать | CVE-2024-34162Эксплойта нет | The web interface of the affected devices is designed to hide the LDAP credentials even for administrative users.sharp corporation · multiple mfps (multifunction printers) · CWE-767 | Средняя5,3 | — | 0,8 % | 26 нояб. 2024 г. |
- CVE-2024-3646335Наблюдать
The implementation of atob in "Zabbix JS" allows to create a string with arbitrary content and use it to access internal properties of objec
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zabbix · zabbix26 нояб. 2024 г.
- CVE-2016-838032Наблюдать
The web server in Phoenix Contact ILC PLCs allows access to read and write PLC variables without authentication.
ВысокаяCVSS 7,3Proof of conceptEPSS 11 %phoenixcontact · ilc plcs firmware5 апр. 2018 г.
- CVE-2020-2686831Наблюдать
ARC Informatique PcVue Access to Critical Private Variable via Public Method
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %arcinfo · pcvue12 окт. 2020 г.
- CVE-2024-3416221Наблюдать
The web interface of the affected devices is designed to hide the LDAP credentials even for administrative users.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %sharp corporation · multiple mfps (multifunction printers)26 нояб. 2024 г.