CWE-790 · 14 записей

Improper Filtering of Special Elements

CVE этого класса

14 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2023-45239Proof of concept	A lack of input validation exists in tac_plus prior to commit 4fdf178 which, when pre or post auth commands are enabled, allows an attacker facebook · tac plus · CWE-790 RCE без входа	Критическая9,8	—	2,2 %	6 окт. 2023 г.
40В плане	GHSA-8mwq-mj73-qv68Эксплойта нет	Duplicate advisory: Sequelize vulnerable to Improper Filtering of Special Elementsnpm · @sequelize/core · CWE-790 Без аутентификации	Критическая10,0	—	—	16 февр. 2023 г.
39Наблюдать	CVE-2023-22578Эксплойта нет	Sequalize - Default support for “raw attributes” when using parenthesessequelizejs · sequelize · CWE-790 Без аутентификации SQL-инъекция	Критическая9,8	—	0,8 %	16 февр. 2023 г.
36Наблюдать	CVE-2021-43802Эксплойта нет	Admin privilege escalation and arbitrary code execution via malicious *.etherpad importsetherpad · etherpad · CWE-790 RCE	Высокая8,8	—	2,0 %	9 дек. 2021 г.
35Наблюдать	CVE-2024-31616Эксплойта нет	An issue discovered in RG-RSR10-01G-T(W)-S and RG-RSR10-01G-T(WA)-S routers with firmware version RSR10-01G-T-S_RSR_3.0(1)B9P2, Release(0715CWE-790 RCE	Высокая8,8	—	0,8 %	23 апр. 2024 г.
35Наблюдать	CVE-2024-42416Эксплойта нет	Multiple issues in ctl(4) CAM Target Layerfreebsd · freebsd · CWE-790 RCE	Высокая8,8	—	0,3 %	5 сент. 2024 г.
30Наблюдать	CVE-2026-11331Эксплойта нет	Potential wildcard CNAME RPZ policy bypassisc · bind 9 · CWE-790 Без аутентификации	Высокая7,5	—	0,4 %	22 июл. 2026 г.
30Наблюдать	CVE-2026-2328Эксплойта нет	Backend Access Due to Insufficient Input Validationwago · device sphere · CWE-790 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	30 мар. 2026 г.
28Наблюдать	CVE-2025-27260Эксплойта нет	Ericsson Indoor Connect 8855 - Improper Filtering of Special Elements Vulnerabilityericsson · indoor connect 8855 firmware · CWE-790	Высокая7,2	—	0,2 %	25 мар. 2026 г.
26Наблюдать	CVE-2024-47984Эксплойта нет	Dell RecoverPoint for Virtual Machines 6.0.x contains Denial of Service vulnerability.dell · recoverpoint for virtual machines · CWE-790 Отказ в обслуживании	Средняя6,5	—	0,4 %	13 дек. 2024 г.
23Наблюдать	CVE-2025-0431Эксплойта нет	Enterprise Protection Backslash URL Rewrite Bypassproofpoint · enterprise protection · CWE-790 Без аутентификации	Средняя5,8	—	0,4 %	19 мар. 2025 г.
21Наблюдать	CVE-2024-6540Эксплойта нет	Information exlosure in external interfaceotrs · otrs · CWE-790	Средняя5,3	—	0,3 %	15 июл. 2024 г.
19Наблюдать	CVE-2024-43442Эксплойта нет	Stored XSS in System Configurationotrs ag · otrs · CWE-790 XSS	Средняя4,9	—	0,4 %	26 авг. 2024 г.
19Наблюдать	CVE-2024-43443Эксплойта нет	Stored XSS in process managementotrs ag · otrs · CWE-790 XSS	Средняя4,9	—	0,3 %	26 авг. 2024 г.

CVE-2023-45239
40В плане
A lack of input validation exists in tac_plus prior to commit 4fdf178 which, when pre or post auth commands are enabled, allows an attacker
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
facebook · tac plus6 окт. 2023 г.
GHSA-8mwq-mj73-qv68
40В плане
Duplicate advisory: Sequelize vulnerable to Improper Filtering of Special Elements
КритическаяCVSS 10,0Эксплойта нет
- Без аутентификации
npm · @sequelize/core16 февр. 2023 г.
CVE-2023-22578
39Наблюдать
Sequalize - Default support for “raw attributes” when using parentheses
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
sequelizejs · sequelize16 февр. 2023 г.
CVE-2021-43802
36Наблюдать
Admin privilege escalation and arbitrary code execution via malicious *.etherpad imports
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
etherpad · etherpad9 дек. 2021 г.
CVE-2024-31616
35Наблюдать
An issue discovered in RG-RSR10-01G-T(W)-S and RG-RSR10-01G-T(WA)-S routers with firmware version RSR10-01G-T-S_RSR_3.0(1)B9P2, Release(0715
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
23 апр. 2024 г.
CVE-2024-42416
35Наблюдать
Multiple issues in ctl(4) CAM Target Layer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
freebsd · freebsd5 сент. 2024 г.
CVE-2026-11331
30Наблюдать
Potential wildcard CNAME RPZ policy bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
isc · bind 922 июл. 2026 г.
CVE-2026-2328
30Наблюдать
Backend Access Due to Insufficient Input Validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
wago · device sphere30 мар. 2026 г.
CVE-2025-27260
28Наблюдать
Ericsson Indoor Connect 8855 - Improper Filtering of Special Elements Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
ericsson · indoor connect 8855 firmware25 мар. 2026 г.
CVE-2024-47984
26Наблюдать
Dell RecoverPoint for Virtual Machines 6.0.x contains Denial of Service vulnerability.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
dell · recoverpoint for virtual machines13 дек. 2024 г.
CVE-2025-0431
23Наблюдать
Enterprise Protection Backslash URL Rewrite Bypass
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
proofpoint · enterprise protection19 мар. 2025 г.
CVE-2024-6540
21Наблюдать
Information exlosure in external interface
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
otrs · otrs15 июл. 2024 г.
CVE-2024-43442
19Наблюдать
Stored XSS in System Configuration
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- XSS
otrs ag · otrs26 авг. 2024 г.
CVE-2024-43443
19Наблюдать
Stored XSS in process management
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- XSS
otrs ag · otrs26 авг. 2024 г.

Все классы уязвимостей