CWE-838 · 13 записей
Inappropriate Encoding for Output Context
CVE этого класса
13 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2019-18981Эксплойта нет | Pimcore before 6.2.2 lacks an Access Denied outcome for a certain scenario of an incorrect recipient ID of a notification.pimcore · pimcore · CWE-838 | Критическая9,8 | — | 1,4 % | 15 нояб. 2019 г. |
39Наблюдать | CVE-2025-4052Эксплойта нет | Inappropriate implementation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker who convinced a user to engage ingoogle · chrome · CWE-838 | Критическая9,8 | — | 0,5 % | 5 мая 2025 г. |
33Наблюдать | CVE-2019-6110Proof of concept | In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker) openbsd · openssh · CWE-838 | Средняя6,8 | — | 20,9 % | 31 янв. 2019 г. |
31Наблюдать | CVE-2018-9862Эксплойта нет | util.c in runV 1.0.0 for Docker mishandles a numeric username, which allows attackers to obtain root access by leveraging the presence of anhyper · runv · CWE-838 | Высокая7,8 | — | 0,4 % | 9 апр. 2018 г. |
30Наблюдать | CVE-2024-11702Эксплойта нет | Copying sensitive information from Private Browsing tabs on Android, such as passwords, may have inadvertently stored data in the cloud-basemozilla · firefox · CWE-838 | Высокая7,5 | — | 0,5 % | 26 нояб. 2024 г. |
26Наблюдать | CVE-2023-6512Эксплойта нет | Inappropriate implementation in Web Browser UI in Google Chrome prior to 120.0.6099.62 allowed a remote attacker to potentially spoof the cogoogle · chrome · CWE-838 | Средняя6,5 | — | 1,3 % | 5 дек. 2023 г. |
23Наблюдать | CVE-2026-55858Эксплойта нет | MariaDB Connector/J: Inappropriate Encoding for Output Context in org.mariadb.jdbc:mariadb-java-clientmariadb-corporation · mariadb-connector-j · CWE-838 | Средняя5,9 | — | 0,9 % | 28 авг. 2026 г. |
21Наблюдать | CVE-2023-5770Эксплойта нет | HTML injection in email body through email subjectproofpoint · enterprise protection · CWE-838 | Средняя5,4 | — | 0,3 % | 9 янв. 2024 г. |
17Наблюдать | CVE-2020-7292Эксплойта нет | Web Gateway (MWG) - Inappropriate Encoding for output contextmcafee · web gateway · CWE-838 | Средняя4,3 | — | 0,9 % | 15 июл. 2020 г. |
17Наблюдать | CVE-2023-3735Эксплойта нет | Inappropriate implementation in Web API Permission Prompts in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to obfuscate segoogle · chrome · CWE-838 | Средняя4,3 | — | 0,6 % | 1 авг. 2023 г. |
17Наблюдать | CVE-2024-34006Эксплойта нет | moodle: unsanitized HTML in site log for config_log_createdmoodle · moodle · CWE-838 | Средняя4,3 | — | 0,4 % | 31 мая 2024 г. |
16Наблюдать | CVE-2020-29135Эксплойта нет | cPanel before 90.0.17 has multiple instances of URL parameter injection (SEC-567).cpanel · cpanel · CWE-838 | Средняя4,1 | — | 0,6 % | 26 нояб. 2020 г. |
8Наблюдать | CVE-2026-47079Эксплойта нет | Round-trip Corruption via Improper Entity Escaping in xml_builderjoshnuss · xml_builder · CWE-838 | Низкая2,1 | — | 0,2 % | 21 авг. 2026 г. |
- CVE-2019-1898139Наблюдать
Pimcore before 6.2.2 lacks an Access Denied outcome for a certain scenario of an incorrect recipient ID of a notification.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %pimcore · pimcore15 нояб. 2019 г.
- CVE-2025-405239Наблюдать
Inappropriate implementation in DevTools in Google Chrome prior to 136.0.7103.59 allowed a remote attacker who convinced a user to engage in
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %google · chrome5 мая 2025 г.
- CVE-2019-611033Наблюдать
In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker)
СредняяCVSS 6,8Proof of conceptEPSS 21 %openbsd · openssh31 янв. 2019 г.
- CVE-2018-986231Наблюдать
util.c in runV 1.0.0 for Docker mishandles a numeric username, which allows attackers to obtain root access by leveraging the presence of an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %hyper · runv9 апр. 2018 г.
- CVE-2024-1170230Наблюдать
Copying sensitive information from Private Browsing tabs on Android, such as passwords, may have inadvertently stored data in the cloud-base
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mozilla · firefox26 нояб. 2024 г.
- CVE-2023-651226Наблюдать
Inappropriate implementation in Web Browser UI in Google Chrome prior to 120.0.6099.62 allowed a remote attacker to potentially spoof the co
СредняяCVSS 6,5Эксплойта нетEPSS 1 %google · chrome5 дек. 2023 г.
- CVE-2026-5585823Наблюдать
MariaDB Connector/J: Inappropriate Encoding for Output Context in org.mariadb.jdbc:mariadb-java-client
СредняяCVSS 5,9Эксплойта нетEPSS 1 %mariadb-corporation · mariadb-connector-j28 авг. 2026 г.
- CVE-2023-577021Наблюдать
HTML injection in email body through email subject
СредняяCVSS 5,4Эксплойта нетEPSS 0 %proofpoint · enterprise protection9 янв. 2024 г.
- CVE-2020-729217Наблюдать
Web Gateway (MWG) - Inappropriate Encoding for output context
СредняяCVSS 4,3Эксплойта нетEPSS 1 %mcafee · web gateway15 июл. 2020 г.
- CVE-2023-373517Наблюдать
Inappropriate implementation in Web API Permission Prompts in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to obfuscate se
СредняяCVSS 4,3Эксплойта нетEPSS 1 %google · chrome1 авг. 2023 г.
- CVE-2024-3400617Наблюдать
moodle: unsanitized HTML in site log for config_log_created
СредняяCVSS 4,3Эксплойта нетEPSS 0 %moodle · moodle31 мая 2024 г.
- CVE-2020-2913516Наблюдать
cPanel before 90.0.17 has multiple instances of URL parameter injection (SEC-567).
СредняяCVSS 4,1Эксплойта нетEPSS 1 %cpanel · cpanel26 нояб. 2020 г.
- CVE-2026-470798Наблюдать
Round-trip Corruption via Improper Entity Escaping in xml_builder
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %joshnuss · xml_builder21 авг. 2026 г.