CWE-770 · 2 285 записей
Allocation of Resources Without Limits or Throttling
CVE этого класса
2 299 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2023-50387Есть PoC | Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of serredhat · enterprise linux · CWE-770 | Высокая7,5 | — | 99,9 % | 14 февр. 2024 г. |
60На этой неделе | CVE-2017-8779Готовый эксплойт | rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data rpcbind project · rpcbind · CWE-770 | Высокая7,5 | — | 81,2 % | 4 мая 2017 г. |
58В плане | CVE-2019-11478Есть PoC | SACK can cause extensive memory use via fragmented resend queuelinux · linux kernel · CWE-770 | Высокая7,5 | — | 94,4 % | 18 июн. 2019 г. |
57В плане | CVE-2024-27316Есть PoC | Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation framesapache · http server · CWE-770 | Высокая7,5 | — | 88,7 % | 4 апр. 2024 г. |
49В плане | CVE-2023-2650Эксплойта нет | Possible DoS translating ASN.1 object identifiersopenssl · openssl · CWE-770 | Средняя6,5 | — | 75,3 % | 30 мая 2023 г. |
47В плане | CVE-2023-38039Есть PoC | When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.haxx · curl · CWE-770 | Высокая7,5 | — | 56,2 % | 15 сент. 2023 г. |
46В плане | CVE-2024-28182Эксплойта нет | Reading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usagenghttp2 · nghttp2 · CWE-770 | Средняя5,3 | — | 81,9 % | 4 апр. 2024 г. |
46В плане | CVE-2023-46695Эксплойта нет | An issue was discovered in Django 3.2 before 3.2.23, 4.1 before 4.1.13, and 4.2 before 4.2.7.djangoproject · django · CWE-770 | Высокая7,5 | — | 53,4 % | 2 нояб. 2023 г. |
45В плане | CVE-2023-24998Есть PoC | Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive partsapache · commons fileupload · CWE-770 | Высокая7,5 | — | 48,7 % | 20 февр. 2023 г. |
44В плане | CVE-2023-23969Эксплойта нет | In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avodjangoproject · django · CWE-770 | Высокая7,5 | — | 47,3 % | 1 февр. 2023 г. |
43В плане | CVE-2020-5802Эксплойта нет | An attacker-controlled memory allocation size can be passed to the C++ new operator in RnaDaSvr.dll by sending a specially crafted Configurerockwellautomation · factorytalk linx · CWE-770 | Высокая7,5 | — | 44,7 % | 29 дек. 2020 г. |
42В плане | CVE-2023-0921Эксплойта нет | Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 | Средняя4,3 | — | 84,4 % | 6 июн. 2023 г. |
41В плане | CVE-2008-5180Есть PoC | Microsoft Communicator, and Communicator in Microsoft Office 2010 beta, allows remote attackers to cause a denial of service (memory consumpmicrosoft · office communicator · CWE-770 | Средняя5,3 | — | 67,9 % | 20 нояб. 2008 г. |
41В плане | CVE-2018-7582Есть PoC | WebLog Expert Web Server Enterprise 9.4 allows Remote Denial Of Service (daemon crash) via a long HTTP Accept Header to TCP port 9991.weblogexpert · weblog expert · CWE-770 | Высокая7,5 | — | 36,4 % | 9 мар. 2018 г. |
41В плане | CVE-2017-7696Эксплойта нет | SAP AS JAVA SSO Authentication Library 2.0 through 3.0 allow remote attackers to cause a denial of service (memory consumption) via large vasap · sso authentication library · CWE-770 | Высокая7,5 | — | 36,2 % | 14 апр. 2017 г. |
40В плане | CVE-2025-48976Есть PoC | Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headersapache · commons fileupload · CWE-770 | Высокая7,5 | — | 33,9 % | 16 июн. 2025 г. |
40В плане | CVE-2018-20033Эксплойта нет | A Remote Code Execution vulnerability in lmgrd and vendor daemon components of FlexNet Publisher version 11.16.1.0 and earlier could allow aflexera · flexnet publisher · CWE-770 | Критическая9,8 | — | 3,6 % | 25 февр. 2019 г. |
40В плане | CVE-2025-11832Есть PoC | APIs Lack Rate Limitingazure-access · blu-ic2 firmware · CWE-770 | Критическая10,0 | — | 0,3 % | 15 окт. 2025 г. |
39Наблюдать | CVE-2025-48988Есть PoC | Apache Tomcat: FileUpload large number of parts with headers DoSapache · tomcat · CWE-770 | Высокая7,5 | — | 31,4 % | 16 июн. 2025 г. |
39Наблюдать | CVE-2024-6037Эксплойта нет | Arbitrary Folder Creation in gaizhenbiao/chuanhuchatgptgaizhenbiao · chuanhuchatgpt · CWE-770 | Критическая9,1 | — | 10,6 % | 10 июл. 2024 г. |
39Наблюдать | CVE-2019-17067Эксплойта нет | PuTTY before 0.73 on Windows improperly opens port-forwarding listening sockets, which allows attackers to listen on the same port to steal putty · putty · CWE-770 | Критическая9,8 | — | 1,6 % | 1 окт. 2019 г. |
39Наблюдать | CVE-2023-38507Эксплойта нет | Strapi Improper Rate Limiting vulnerabilitystrapi · strapi · CWE-770 | Критическая9,8 | — | 0,9 % | 15 сент. 2023 г. |
39Наблюдать | CVE-2023-25156Эксплойта нет | Kiwi TCMS has no protection against brute-force attacks on login pagekiwitcms · kiwi tcms · CWE-770 | Критическая9,8 | — | 0,9 % | 15 февр. 2023 г. |
39Наблюдать | CVE-2022-3439Эксплойта нет | Allocation of Resources Without Limits or Throttling in ikus060/rdiffwebikus-soft · rdiffweb · CWE-770 | Критическая9,8 | — | 0,8 % | 14 окт. 2022 г. |
39Наблюдать | CVE-2021-47137Эксплойта нет | net: lantiq: fix memory corruption in RX ringlinux · linux kernel · CWE-770 | Критическая9,8 | — | 0,6 % | 25 мар. 2024 г. |
- CVE-2023-5038760На этой неделе
Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of ser
ВысокаяCVSS 7,5Есть PoCEPSS 99 %redhat · enterprise linux14 февр. 2024 г.
- CVE-2017-877960На этой неделе
rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data
ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %rpcbind project · rpcbind4 мая 2017 г.
- CVE-2019-1147858В плане
SACK can cause extensive memory use via fragmented resend queue
ВысокаяCVSS 7,5Есть PoCEPSS 94 %linux · linux kernel18 июн. 2019 г.
- CVE-2024-2731657В плане
Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation frames
ВысокаяCVSS 7,5Есть PoCEPSS 88 %apache · http server4 апр. 2024 г.
- CVE-2023-265049В плане
Possible DoS translating ASN.1 object identifiers
СредняяCVSS 6,5Эксплойта нетEPSS 75 %openssl · openssl30 мая 2023 г.
- CVE-2023-3803947В плане
When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.
ВысокаяCVSS 7,5Есть PoCEPSS 56 %haxx · curl15 сент. 2023 г.
- CVE-2024-2818246В плане
Reading unbounded number of HTTP/2 CONTINUATION frames to cause excessive CPU usage
СредняяCVSS 5,3Эксплойта нетEPSS 81 %nghttp2 · nghttp24 апр. 2024 г.
- CVE-2023-4669546В плане
An issue was discovered in Django 3.2 before 3.2.23, 4.1 before 4.1.13, and 4.2 before 4.2.7.
ВысокаяCVSS 7,5Эксплойта нетEPSS 53 %djangoproject · django2 нояб. 2023 г.
- CVE-2023-2499845В плане
Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts
ВысокаяCVSS 7,5Есть PoCEPSS 48 %apache · commons fileupload20 февр. 2023 г.
- CVE-2023-2396944В плане
In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avo
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %djangoproject · django1 февр. 2023 г.
- CVE-2020-580243В плане
An attacker-controlled memory allocation size can be passed to the C++ new operator in RnaDaSvr.dll by sending a specially crafted Configure
ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %rockwellautomation · factorytalk linx29 дек. 2020 г.
- CVE-2023-092142В плане
Allocation of Resources Without Limits or Throttling in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 84 %gitlab · gitlab6 июн. 2023 г.
- CVE-2008-518041В плане
Microsoft Communicator, and Communicator in Microsoft Office 2010 beta, allows remote attackers to cause a denial of service (memory consump
СредняяCVSS 5,3Есть PoCEPSS 67 %microsoft · office communicator20 нояб. 2008 г.
- CVE-2018-758241В плане
WebLog Expert Web Server Enterprise 9.4 allows Remote Denial Of Service (daemon crash) via a long HTTP Accept Header to TCP port 9991.
ВысокаяCVSS 7,5Есть PoCEPSS 36 %weblogexpert · weblog expert9 мар. 2018 г.
- CVE-2017-769641В плане
SAP AS JAVA SSO Authentication Library 2.0 through 3.0 allow remote attackers to cause a denial of service (memory consumption) via large va
ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %sap · sso authentication library14 апр. 2017 г.
- CVE-2025-4897640В плане
Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers
ВысокаяCVSS 7,5Есть PoCEPSS 33 %apache · commons fileupload16 июн. 2025 г.
- CVE-2018-2003340В плане
A Remote Code Execution vulnerability in lmgrd and vendor daemon components of FlexNet Publisher version 11.16.1.0 and earlier could allow a
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %flexera · flexnet publisher25 февр. 2019 г.
- CVE-2025-1183240В плане
APIs Lack Rate Limiting
КритическаяCVSS 10,0Есть PoCEPSS 0 %azure-access · blu-ic2 firmware15 окт. 2025 г.
- CVE-2025-4898839Наблюдать
Apache Tomcat: FileUpload large number of parts with headers DoS
ВысокаяCVSS 7,5Есть PoCEPSS 31 %apache · tomcat16 июн. 2025 г.
- CVE-2024-603739Наблюдать
Arbitrary Folder Creation in gaizhenbiao/chuanhuchatgpt
КритическаяCVSS 9,1Эксплойта нетEPSS 10 %gaizhenbiao · chuanhuchatgpt10 июл. 2024 г.
- CVE-2019-1706739Наблюдать
PuTTY before 0.73 on Windows improperly opens port-forwarding listening sockets, which allows attackers to listen on the same port to steal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %putty · putty1 окт. 2019 г.
- CVE-2023-3850739Наблюдать
Strapi Improper Rate Limiting vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %strapi · strapi15 сент. 2023 г.
- CVE-2023-2515639Наблюдать
Kiwi TCMS has no protection against brute-force attacks on login page
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kiwitcms · kiwi tcms15 февр. 2023 г.
- CVE-2022-343939Наблюдать
Allocation of Resources Without Limits or Throttling in ikus060/rdiffweb
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ikus-soft · rdiffweb14 окт. 2022 г.
- CVE-2021-4713739Наблюдать
net: lantiq: fix memory corruption in RX ring
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 мар. 2024 г.