CWE-862 · 10 867 записей
Missing Authorization
CVE этого класса
10 000 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
100Срочно | CVE-2022-0543Готовый эксплойт | It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escaperedis · redis · CWE-862 | Критическая10,0 | KEV | 99,3 % | 18 февр. 2022 г. |
94Срочно | CVE-2023-52163Готовый эксплойт | Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection.digiever · ds-2105 pro firmware · CWE-862 | Высокая8,8 | KEV | 97,1 % | 3 февр. 2025 г. |
90Срочно | CVE-2025-20362Готовый эксплойт | Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTcisco · adaptive security appliance software · CWE-862 | Высокая8,6 | KEV | 86,6 % | 25 сент. 2025 г. |
89Срочно | CVE-2024-57726Готовый эксплойт | SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excesimple-help · simplehelp · CWE-862 | Критическая9,9 | KEV | 66,4 % | 15 янв. 2025 г. |
86Срочно | CVE-2025-6205Готовый эксплойт | Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-862 | Критическая9,1 | KEV | 67,1 % | 4 авг. 2025 г. |
73На этой неделе | CVE-2021-30657Готовый эксплойт | A logic issue was addressed with improved state management.apple · mac os x · CWE-862 | Средняя5,5 | KEV | 68,5 % | 8 сент. 2021 г. |
66На этой неделе | CVE-2021-21307Готовый эксплойт | Remote Code Exploit in Lucee Adminlucee · lucee server · CWE-862 | Критическая9,8 | — | 89,1 % | 11 февр. 2021 г. |
65На этой неделе | CVE-2020-8772Готовый эксплойт | The InfiniteWP Client plugin before 1.9.4.5 for WordPress has a missing authorization check in iwp_mmb_set_request in init.php.revmakx · infinitewp client · CWE-862 | Критическая9,8 | — | 87,6 % | 6 февр. 2020 г. |
65На этой неделе | CVE-2018-6000Готовый эксплойт | An issue was discovered in AsusWRT before 3.0.0.4.384_10007.asus · asuswrt · CWE-862 | Критическая9,8 | — | 85,1 % | 22 янв. 2018 г. |
63На этой неделе | CVE-2023-26035Готовый эксплойт | ZoneMinder vulnerable to Missing Authorizationzoneminder · zoneminder · CWE-862 | Критическая9,8 | — | 80,4 % | 24 февр. 2023 г. |
63На этой неделе | CVE-2019-15954Готовый эксплойт | An issue was discovered in Total.js CMS 12.0.0.totaljs · total.js cms · CWE-862 | Критическая9,9 | — | 78,6 % | 5 сент. 2019 г. |
63На этой неделе | CVE-2021-30713Готовый эксплойт | A permissions issue was addressed with improved validation.apple · mac os x · CWE-862 | Высокая7,8 | KEV | 7,0 % | 8 сент. 2021 г. |
62На этой неделе | CVE-2024-41730Эксплойта нет | Missing Authentication check in SAP BusinessObjects Business Intelligence Platformsap · business objects business intelligence platform · CWE-862 | Критическая9,8 | — | 75,8 % | 13 авг. 2024 г. |
62На этой неделе | CVE-2021-37976Готовый эксплойт | Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive infogoogle · chrome · CWE-862 | Средняя6,5 | KEV | 19,9 % | 8 окт. 2021 г. |
60На этой неделе | CVE-2022-23944Есть PoC | Apache ShenYu 2.4.1 Improper access controlapache · shenyu · CWE-862 | Критическая9,1 | — | 79,0 % | 25 янв. 2022 г. |
60На этой неделе | CVE-2021-45467Есть PoC | In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, an unauthenticated attacker can use %00 bytes to cause /user/loader.phcontrol-webpanel · webpanel · CWE-862 | Критическая9,8 | — | 70,7 % | 26 дек. 2022 г. |
60На этой неделе | CVE-2017-9232Готовый эксплойт | Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing canonical · juju · CWE-862 | Критическая9,8 | — | 48,5 % | 27 мая 2017 г. |
60На этой неделе | CVE-2021-4374Готовый эксплойт | WordPress Automatic Plugin <= 3.53.2 - Unauthenticated Arbitrary Options Updatevalvepress · wordpress automatic plugin · CWE-862 | Критическая9,8 | — | 16,4 % | 6 июн. 2023 г. |
60На этой неделе | CVE-2023-6020Готовый эксплойт | Ray Static File Local File Includeray project · ray · CWE-862 | Высокая7,5 | — | 14,6 % | 16 нояб. 2023 г. |
60На этой неделе | CVE-2023-5612Готовый эксплойт | Missing Authorization in GitLabgitlab · gitlab · CWE-862 | Средняя5,3 | — | 4,8 % | 25 янв. 2024 г. |
60На этой неделе | CVE-2015-10143Готовый эксплойт | Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Updatepagelines · platform theme · CWE-862 | Критическая9,8 | — | 3,0 % | 24 июл. 2025 г. |
60На этой неделе | CVE-2026-28515Готовый эксплойт | openDCIM <= 23.04 Missing Authorization in install.phpopendcim · opendcim · CWE-862 | Критическая9,3 | — | 1,2 % | 27 февр. 2026 г. |
59В плане | CVE-2021-32172Есть PoC | Maian Cart v3.8 contains a preauthorization remote code execution (RCE) exploit via a broken access control issue in the Elfinder plugin.maianscriptworld · maian cart · CWE-862 | Критическая9,8 | — | 66,4 % | 7 окт. 2021 г. |
57В плане | CVE-2024-31997Эксплойта нет | XWiki Platform remote code execution from account through UIExtension parametersxwiki · xwiki · CWE-862 | Высокая8,8 | — | 73,9 % | 10 апр. 2024 г. |
57В плане | CVE-2025-11833Есть PoC | Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App <= 3.6.0 - Missing Authorization to Account Takeover via Unauthenticated Email Losaadiqbal · post smtp – complete email deliverability and smtp solution with email logs, alerts, backup smtp & mobile app · CWE-862 | Критическая9,8 | — | 61,4 % | 1 нояб. 2025 г. |
- CVE-2022-0543100Срочно
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %redis · redis18 февр. 2022 г.
- CVE-2023-5216394Срочно
Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %digiever · ds-2105 pro firmware3 февр. 2025 г.
- CVE-2025-2036290Срочно
Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FT
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 86 %cisco · adaptive security appliance software25 сент. 2025 г.
- CVE-2024-5772689Срочно
SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with exce
КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 66 %simple-help · simplehelp15 янв. 2025 г.
- CVE-2025-620586Срочно
Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 67 %3ds · delmia apriso4 авг. 2025 г.
- CVE-2021-3065773На этой неделе
A logic issue was addressed with improved state management.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 68 %apple · mac os x8 сент. 2021 г.
- CVE-2021-2130766На этой неделе
Remote Code Exploit in Lucee Admin
КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %lucee · lucee server11 февр. 2021 г.
- CVE-2020-877265На этой неделе
The InfiniteWP Client plugin before 1.9.4.5 for WordPress has a missing authorization check in iwp_mmb_set_request in init.php.
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %revmakx · infinitewp client6 февр. 2020 г.
- CVE-2018-600065На этой неделе
An issue was discovered in AsusWRT before 3.0.0.4.384_10007.
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %asus · asuswrt22 янв. 2018 г.
- CVE-2023-2603563На этой неделе
ZoneMinder vulnerable to Missing Authorization
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %zoneminder · zoneminder24 февр. 2023 г.
- CVE-2019-1595463На этой неделе
An issue was discovered in Total.js CMS 12.0.0.
КритическаяCVSS 9,9Готовый эксплойтEPSS 78 %totaljs · total.js cms5 сент. 2019 г.
- CVE-2021-3071363На этой неделе
A permissions issue was addressed with improved validation.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %apple · mac os x8 сент. 2021 г.
- CVE-2024-4173062На этой неделе
Missing Authentication check in SAP BusinessObjects Business Intelligence Platform
КритическаяCVSS 9,8Эксплойта нетEPSS 75 %sap · business objects business intelligence platform13 авг. 2024 г.
- CVE-2021-3797662На этой неделе
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive info
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 19 %google · chrome8 окт. 2021 г.
- CVE-2022-2394460На этой неделе
Apache ShenYu 2.4.1 Improper access control
КритическаяCVSS 9,1Есть PoCEPSS 79 %apache · shenyu25 янв. 2022 г.
- CVE-2021-4546760На этой неделе
In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, an unauthenticated attacker can use %00 bytes to cause /user/loader.ph
КритическаяCVSS 9,8Есть PoCEPSS 70 %control-webpanel · webpanel26 дек. 2022 г.
- CVE-2017-923260На этой неделе
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing
КритическаяCVSS 9,8Готовый эксплойтEPSS 48 %canonical · juju27 мая 2017 г.
- CVE-2021-437460На этой неделе
WordPress Automatic Plugin <= 3.53.2 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %valvepress · wordpress automatic plugin6 июн. 2023 г.
- CVE-2023-602060На этой неделе
Ray Static File Local File Include
ВысокаяCVSS 7,5Готовый эксплойтEPSS 14 %ray project · ray16 нояб. 2023 г.
- CVE-2023-561260На этой неделе
Missing Authorization in GitLab
СредняяCVSS 5,3Готовый эксплойтEPSS 4 %gitlab · gitlab25 янв. 2024 г.
- CVE-2015-1014360На этой неделе
Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Готовый эксплойтEPSS 3 %pagelines · platform theme24 июл. 2025 г.
- CVE-2026-2851560На этой неделе
openDCIM <= 23.04 Missing Authorization in install.php
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %opendcim · opendcim27 февр. 2026 г.
- CVE-2021-3217259В плане
Maian Cart v3.8 contains a preauthorization remote code execution (RCE) exploit via a broken access control issue in the Elfinder plugin.
КритическаяCVSS 9,8Есть PoCEPSS 66 %maianscriptworld · maian cart7 окт. 2021 г.
- CVE-2024-3199757В плане
XWiki Platform remote code execution from account through UIExtension parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 73 %xwiki · xwiki10 апр. 2024 г.
- CVE-2025-1183357В плане
Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App <= 3.6.0 - Missing Authorization to Account Takeover via Unauthenticated Email Lo
КритическаяCVSS 9,8Есть PoCEPSS 61 %saadiqbal · post smtp – complete email deliverability and smtp solution with email logs, alerts, backup smtp & mobile app1 нояб. 2025 г.