CWE-783 · 19 записей
Operator Precedence Logic Error
CVE этого класса
19 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-13322Эксплойта нет | In endCallForSubscriber of PhoneInterfaceManager.java, there is a possible way to prevent access to emergency services due to a logic error google · android · CWE-783 | Критическая10,0 | — | 0,1 % | 17 янв. 2025 г. |
34Наблюдать | CVE-2024-20480Эксплойта нет | A vulnerability in the DHCP Snooping feature of Cisco IOS XE Software on Software-Defined Access (SD-Access) fabric edge nodes could allow acisco · ios xe · CWE-783 | Высокая8,6 | — | 0,5 % | 25 сент. 2024 г. |
31Наблюдать | CVE-2026-7270Proof of concept | Local privilege escalation via execve()freebsd · freebsd · CWE-783 | Высокая7,8 | — | 0,1 % | 30 апр. 2026 г. |
31Наблюдать | CVE-2022-20477Эксплойта нет | In shouldHideNotification of KeyguardNotificationVisibilityProvider.kt, there is a possible way to show hidden notifications due to a logic google · android · CWE-783 | Высокая7,8 | — | 0,1 % | 13 дек. 2022 г. |
31Наблюдать | CVE-2024-31326Эксплойта нет | In multiple locations, there is a possible way in which policy migration code will never be executed due to a logic error in the code.google · android · CWE-783 | Высокая7,8 | — | 0,1 % | 9 июл. 2024 г. |
31Наблюдать | CVE-2024-31335Эксплойта нет | In DevmemIntChangeSparse2 of devicemem_server.c, there is a possible arbitrary code execution due to a logic error in the code.google · android · CWE-783 | Высокая7,8 | — | 0,1 % | 9 июл. 2024 г. |
31Наблюдать | CVE-2024-34723Эксплойта нет | In onTransact of ParcelableListBinder.java , there is a possible way to steal mAllowlistToken to launch an app from background due to a logigoogle · android · CWE-783 | Высокая7,8 | — | 0,1 % | 9 июл. 2024 г. |
31Наблюдать | CVE-2024-34726Эксплойта нет | In PVRSRV_MMap of pvr_bridge_k.c, there is a possible arbitrary code execution due to a logic error in the code.google · android · CWE-783 | Высокая7,8 | — | 0,1 % | 9 июл. 2024 г. |
31Наблюдать | CVE-2024-34720Эксплойта нет | In com_android_internal_os_ZygoteCommandBuffer_nativeForkRepeatedly of com_android_internal_os_ZygoteCommandBuffer.cpp, there is a possible google · android · CWE-783 | Высокая7,8 | — | 0,1 % | 9 июл. 2024 г. |
30Наблюдать | CVE-2024-20314Эксплойта нет | A vulnerability in the IPv4 Software-Defined Access (SD-Access) fabric edge node feature of Cisco IOS XE Software could allow an unauthenticcisco · ios xe · CWE-783 | Высокая7,5 | — | 0,8 % | 27 мар. 2024 г. |
29Наблюдать | CVE-2024-31331Эксплойта нет | In setMimeGroup of PackageManagerService.java, there is a possible way to hide the service from Settings due to a logic error in the code.google · android · CWE-783 | Высокая7,3 | — | 0,1 % | 9 июл. 2024 г. |
28Наблюдать | CVE-2026-25233Эксплойта нет | PEAR Has a Roadmap Authorization Bypass via Operator Precedence Bugpear · pearweb · CWE-783 | Высокая7,1 | — | 0,3 % | 3 февр. 2026 г. |
27Наблюдать | CVE-2026-0209Эксплойта нет | Under certain administrative conditions, FlashArray Purity may apply snapshot retention policies earlier or later than configured.purestorage · flasharray · CWE-783 | Средняя6,9 | — | 0,3 % | 14 апр. 2026 г. |
22Наблюдать | CVE-2024-27886Эксплойта нет | A logic issue was addressed with improved restrictions.apple · macos · CWE-783 | Средняя5,5 | — | 0,4 % | 29 июл. 2024 г. |
22Наблюдать | CVE-2025-24210Эксплойта нет | A logic error was addressed with improved error handling.apple · ipados · CWE-783 | Средняя5,5 | — | 0,3 % | 31 мар. 2025 г. |
22Наблюдать | CVE-2024-49736Эксплойта нет | In onClick of MainClear.java, there is a possible way to trigger factory reset without explicit user consent due to a logic error in the codgoogle · android · CWE-783 | Средняя5,5 | — | 0,0 % | 21 янв. 2025 г. |
21Наблюдать | CVE-2026-108691Эксплойта нет | mall4j through 4.0 Operator Precedence Error Deletes Other Users' Cart Items via /p/shopCart/cleanExpiryProdListgz-yami · mall4j · CWE-783 | Средняя5,3 | — | 0,2 % | 11 окт. 2026 г. |
21Наблюдать | CVE-2026-108690Эксплойта нет | mall4j through 4.0 Operator Precedence Error Exposes Other Users' Cart Items via /p/shopCart/expiryProdListgz-yami · mall4j · CWE-783 | Средняя5,3 | — | 0,2 % | 11 окт. 2026 г. |
8Наблюдать | CVE-2025-27512Эксплойта нет | Zincati allows unprivileged access to rpm-ostree D-Bus `Deploy()` and `FinalizeDeployment()` methodscoreos · zincati · CWE-783 | Низкая2,1 | — | 0,1 % | 17 мар. 2025 г. |
- CVE-2017-1332240В плане
In endCallForSubscriber of PhoneInterfaceManager.java, there is a possible way to prevent access to emergency services due to a logic error
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %google · android17 янв. 2025 г.
- CVE-2024-2048034Наблюдать
A vulnerability in the DHCP Snooping feature of Cisco IOS XE Software on Software-Defined Access (SD-Access) fabric edge nodes could allow a
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cisco · ios xe25 сент. 2024 г.
- CVE-2026-727031Наблюдать
Local privilege escalation via execve()
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %freebsd · freebsd30 апр. 2026 г.
- CVE-2022-2047731Наблюдать
In shouldHideNotification of KeyguardNotificationVisibilityProvider.kt, there is a possible way to show hidden notifications due to a logic
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android13 дек. 2022 г.
- CVE-2024-3132631Наблюдать
In multiple locations, there is a possible way in which policy migration code will never be executed due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2024-3133531Наблюдать
In DevmemIntChangeSparse2 of devicemem_server.c, there is a possible arbitrary code execution due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2024-3472331Наблюдать
In onTransact of ParcelableListBinder.java , there is a possible way to steal mAllowlistToken to launch an app from background due to a logi
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2024-3472631Наблюдать
In PVRSRV_MMap of pvr_bridge_k.c, there is a possible arbitrary code execution due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2024-3472031Наблюдать
In com_android_internal_os_ZygoteCommandBuffer_nativeForkRepeatedly of com_android_internal_os_ZygoteCommandBuffer.cpp, there is a possible
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2024-2031430Наблюдать
A vulnerability in the IPv4 Software-Defined Access (SD-Access) fabric edge node feature of Cisco IOS XE Software could allow an unauthentic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cisco · ios xe27 мар. 2024 г.
- CVE-2024-3133129Наблюдать
In setMimeGroup of PackageManagerService.java, there is a possible way to hide the service from Settings due to a logic error in the code.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %google · android9 июл. 2024 г.
- CVE-2026-2523328Наблюдать
PEAR Has a Roadmap Authorization Bypass via Operator Precedence Bug
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pear · pearweb3 февр. 2026 г.
- CVE-2026-020927Наблюдать
Under certain administrative conditions, FlashArray Purity may apply snapshot retention policies earlier or later than configured.
СредняяCVSS 6,9Эксплойта нетEPSS 0 %purestorage · flasharray14 апр. 2026 г.
- CVE-2024-2788622Наблюдать
A logic issue was addressed with improved restrictions.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apple · macos29 июл. 2024 г.
- CVE-2025-2421022Наблюдать
A logic error was addressed with improved error handling.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %apple · ipados31 мар. 2025 г.
- CVE-2024-4973622Наблюдать
In onClick of MainClear.java, there is a possible way to trigger factory reset without explicit user consent due to a logic error in the cod
СредняяCVSS 5,5Эксплойта нетEPSS 0 %google · android21 янв. 2025 г.
- CVE-2026-10869121Наблюдать
mall4j through 4.0 Operator Precedence Error Deletes Other Users' Cart Items via /p/shopCart/cleanExpiryProdList
СредняяCVSS 5,3Эксплойта нетEPSS 0 %gz-yami · mall4j11 окт. 2026 г.
- CVE-2026-10869021Наблюдать
mall4j through 4.0 Operator Precedence Error Exposes Other Users' Cart Items via /p/shopCart/expiryProdList
СредняяCVSS 5,3Эксплойта нетEPSS 0 %gz-yami · mall4j11 окт. 2026 г.
- CVE-2025-275128Наблюдать
Zincati allows unprivileged access to rpm-ostree D-Bus `Deploy()` and `FinalizeDeployment()` methods
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %coreos · zincati17 мар. 2025 г.