CWE-842 · 10 записей
Placement of User into Incorrect Group
CVE этого класса
10 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2022-31007Proof of concept | Privilege escalation from administrator in eLabFTWelabftw · elabftw · CWE-842 | Высокая7,2 | — | 26,9 % | 31 мая 2022 г. |
35Наблюдать | CVE-2022-45097Эксплойта нет | Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability.dell · emc powerscale onefs · CWE-842 | Высокая8,8 | — | 0,4 % | 1 февр. 2023 г. |
33Наблюдать | CVE-2024-9412Эксплойта нет | Improper Authorization Vulnerability in Rockwell Automation Verve® Asset Managerrockwell automation · verve® asset manager · CWE-842 | Высокая8,4 | — | 0,4 % | 8 окт. 2024 г. |
31Наблюдать | CVE-2022-3650Эксплойта нет | A privilege escalation flaw was found in Ceph.redhat · ceph · CWE-842 | Высокая7,8 | — | 0,3 % | 17 янв. 2023 г. |
30Наблюдать | CVE-2026-73439Эксплойта нет | Security Advisory 0164arista networks · eos · CWE-842 | Высокая7,7 | — | 0,3 % | 16 сент. 2026 г. |
29Наблюдать | CVE-2026-6970Эксплойта нет | authd Denial of Service and Local Privilege Escalationcanonical · authd · CWE-842 | Высокая7,3 | — | 0,1 % | 27 апр. 2026 г. |
28Наблюдать | CVE-2022-2990Эксплойта нет | An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or possbuildah project · buildah · CWE-842 | Высокая7,1 | — | 0,3 % | 13 сент. 2022 г. |
28Наблюдать | CVE-2022-2989Эксплойта нет | An incorrect handling of the supplementary groups in the Podman container engine might lead to the sensitive information disclosure or possipodman project · podman · CWE-842 | Высокая7,1 | — | 0,3 % | 13 сент. 2022 г. |
26Наблюдать | CVE-2023-25575Эксплойта нет | Secured properties in API Platform Core may be accessible within collectionsapi-platform · core · CWE-842 | Средняя6,5 | — | 0,6 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2026-102585Эксплойта нет | Moodle: group validation missing when enrolling user to coursemoodle · moodle · CWE-842 | Средняя4,3 | — | 0,2 % | 30 сент. 2026 г. |
- CVE-2022-3100736Наблюдать
Privilege escalation from administrator in eLabFTW
ВысокаяCVSS 7,2Proof of conceptEPSS 26 %elabftw · elabftw31 мая 2022 г.
- CVE-2022-4509735Наблюдать
Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · emc powerscale onefs1 февр. 2023 г.
- CVE-2024-941233Наблюдать
Improper Authorization Vulnerability in Rockwell Automation Verve® Asset Manager
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %rockwell automation · verve® asset manager8 окт. 2024 г.
- CVE-2022-365031Наблюдать
A privilege escalation flaw was found in Ceph.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %redhat · ceph17 янв. 2023 г.
- CVE-2026-7343930Наблюдать
Security Advisory 0164
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %arista networks · eos16 сент. 2026 г.
- CVE-2026-697029Наблюдать
authd Denial of Service and Local Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %canonical · authd27 апр. 2026 г.
- CVE-2022-299028Наблюдать
An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or poss
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %buildah project · buildah13 сент. 2022 г.
- CVE-2022-298928Наблюдать
An incorrect handling of the supplementary groups in the Podman container engine might lead to the sensitive information disclosure or possi
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %podman project · podman13 сент. 2022 г.
- CVE-2023-2557526Наблюдать
Secured properties in API Platform Core may be accessible within collections
СредняяCVSS 6,5Эксплойта нетEPSS 0 %api-platform · core28 февр. 2023 г.
- CVE-2026-10258517Наблюдать
Moodle: group validation missing when enrolling user to course
СредняяCVSS 4,3Эксплойта нетEPSS 0 %moodle · moodle30 сент. 2026 г.