CWE-909 · 82 записей
Missing Initialization of Resource
CVE этого класса
82 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-22704Эксплойта нет | The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expezabbix · zabbix-agent2 · CWE-909 | Критическая9,8 | — | 1,3 % | 6 янв. 2022 г. |
39Наблюдать | CVE-2026-64035Эксплойта нет | igc: set tx buffer type for SMD frameslinux · linux kernel · CWE-909 | Критическая9,8 | — | 0,4 % | 19 июл. 2026 г. |
36Наблюдать | CVE-2021-23994Эксплойта нет | A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound write.mozilla · firefox · CWE-909 | Высокая8,8 | — | 1,7 % | 24 июн. 2021 г. |
36Наблюдать | CVE-2020-12523Эксплойта нет | Phoenix Contact mGuard Devices versions before 8.8.3: LAN ports get functional after reboot even if they are disabled in the device configurationphoenixcontact · tc mguard rs4000 4g vzw vpn firmware · CWE-909 | Критическая9,1 | — | 0,8 % | 17 дек. 2020 г. |
36Наблюдать | CVE-2026-40687Эксплойта нет | In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write thatexim · exim · CWE-909 | Критическая9,1 | — | 0,3 % | 30 апр. 2026 г. |
35Наблюдать | CVE-2021-29980Эксплойта нет | Uninitialized memory in a canvas object could have caused an incorrect free() leading to memory corruption and a potentially exploitable cramozilla · firefox · CWE-909 | Высокая8,8 | — | 1,3 % | 17 авг. 2021 г. |
35Наблюдать | CVE-2020-11741Эксплойта нет | An issue was discovered in xenoprof in Xen through 4.13.x, allowing guest OS users (with active profiling) to obtain sensitive information axen · xen · CWE-909 | Высокая8,8 | — | 0,4 % | 14 апр. 2020 г. |
34Наблюдать | CVE-2025-8117Эксплойта нет | Account Takeover via Reset Password Functionality in PAD CMSwidzialni · pad cms · CWE-909 | Высокая8,7 | — | 0,2 % | 30 сент. 2025 г. |
32Наблюдать | CVE-2018-10811Эксплойта нет | strongSwan 5.6.0 and older allows Remote Denial of Service because of Missing Initialization of a Variable.strongswan · strongswan · CWE-909 | Высокая7,5 | — | 6,2 % | 19 июн. 2018 г. |
32Наблюдать | CVE-2026-113351Эксплойта нет | libexpat 2.7.2 through 2.9.0 Denial of Service via XML_ParserResetlibexpat · libexpat · CWE-909 | Высокая8,2 | — | 0,4 % | 20 окт. 2026 г. |
31Наблюдать | CVE-2019-3804Эксплойта нет | It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack.cockpit-project · cockpit · CWE-909 | Высокая7,5 | — | 4,8 % | 26 мар. 2019 г. |
31Наблюдать | CVE-2019-12410Эксплойта нет | While investigating UBSAN errors in https://github.com/apache/arrow/pull/5365 it was discovered Apache Arrow versions 0.12.0 to 0.14.1, leftapache · arrow · CWE-909 | Высокая7,5 | — | 4,6 % | 8 нояб. 2019 г. |
31Наблюдать | CVE-2019-19553Эксплойта нет | In Wireshark 3.0.0 to 3.0.6 and 2.6.0 to 2.6.12, the CMS dissector could crash.wireshark · wireshark · CWE-909 | Высокая7,5 | — | 4,1 % | 4 дек. 2019 г. |
31Наблюдать | CVE-2019-12408Эксплойта нет | It was discovered that the C++ implementation (which underlies the R, Python and Ruby implementations) of Apache Arrow 0.14.0 to 0.14.1 had apache · arrow · CWE-909 | Высокая7,5 | — | 3,2 % | 8 нояб. 2019 г. |
31Наблюдать | CVE-2019-16714Эксплойта нет | In the Linux kernel before 5.2.14, rds6_inc_info_copy in net/rds/recv.c allows attackers to obtain sensitive information from kernel stack mlinux · linux kernel · CWE-909 | Высокая7,5 | — | 2,7 % | 23 сент. 2019 г. |
31Наблюдать | CVE-2021-36386Эксплойта нет | report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow maifetchmail · fetchmail · CWE-909 | Высокая7,5 | — | 2,5 % | 30 июл. 2021 г. |
31Наблюдать | CVE-2018-21247Эксплойта нет | An issue was discovered in LibVNCServer before 0.9.13.libvnc project · libvncserver · CWE-909 | Высокая7,5 | — | 2,4 % | 17 июн. 2020 г. |
31Наблюдать | CVE-2021-36513Эксплойта нет | An issue was discovered in function sofia_handle_sip_i_notify in sofia.c in SignalWire freeswitch before 1.10.6, may allow attackers to viewsignalwire · freeswitch · CWE-909 | Высокая7,5 | — | 1,8 % | 18 окт. 2021 г. |
31Наблюдать | CVE-2022-29968Proof of concept | An issue was discovered in the Linux kernel through 5.17.5.linux · linux kernel · CWE-909 | Высокая7,8 | — | 1,0 % | 2 мая 2022 г. |
31Наблюдать | CVE-2005-1036Эксплойта нет | FreeBSD 5.x to 5.4 on AMD64 does not properly initialize the IO permission bitmap used to allow user access to certain hardware, which allowfreebsd · freebsd · CWE-909 | Высокая7,8 | — | 0,3 % | 2 мая 2005 г. |
31Наблюдать | CVE-2024-43873Эксплойта нет | vhost/vsock: always initialize seqpacket_allowlinux · linux kernel · CWE-909 | Высокая7,8 | — | 0,2 % | 20 авг. 2024 г. |
30Наблюдать | CVE-2021-31919Эксплойта нет | An issue was discovered in the rkyv crate before 0.6.0 for Rust.rkyv project · rkyv · CWE-909 | Высокая7,5 | — | 1,0 % | 29 апр. 2021 г. |
30Наблюдать | CVE-2019-25054Эксплойта нет | An issue was discovered in the pnet crate before 0.27.2 for Rust.pnet project · pnet · CWE-909 | Высокая7,5 | — | 0,9 % | 26 дек. 2021 г. |
30Наблюдать | CVE-2021-39966Эксплойта нет | There is an Uninitialized AOD driver structure in Smartphones.Successful exploitation of this vulnerability may affect service confidentialihuawei · emui · CWE-909 | Высокая7,5 | — | 0,6 % | 3 янв. 2022 г. |
30Наблюдать | CVE-2021-0946Эксплойта нет | The method PVRSRVBridgePMRPDumpSymbolicAddr allocates puiMemspaceNameInt on the heap, fills the contents of the buffer via PMR_PDumpSymbolicgoogle · android · CWE-909 | Высокая7,5 | — | 0,3 % | 24 авг. 2022 г. |
- CVE-2022-2270439Наблюдать
The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expe
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zabbix · zabbix-agent26 янв. 2022 г.
- CVE-2026-6403539Наблюдать
igc: set tx buffer type for SMD frames
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel19 июл. 2026 г.
- CVE-2021-2399436Наблюдать
A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound write.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mozilla · firefox24 июн. 2021 г.
- CVE-2020-1252336Наблюдать
Phoenix Contact mGuard Devices versions before 8.8.3: LAN ports get functional after reboot even if they are disabled in the device configuration
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %phoenixcontact · tc mguard rs4000 4g vzw vpn firmware17 дек. 2020 г.
- CVE-2026-4068736Наблюдать
In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write that
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %exim · exim30 апр. 2026 г.
- CVE-2021-2998035Наблюдать
Uninitialized memory in a canvas object could have caused an incorrect free() leading to memory corruption and a potentially exploitable cra
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mozilla · firefox17 авг. 2021 г.
- CVE-2020-1174135Наблюдать
An issue was discovered in xenoprof in Xen through 4.13.x, allowing guest OS users (with active profiling) to obtain sensitive information a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %xen · xen14 апр. 2020 г.
- CVE-2025-811734Наблюдать
Account Takeover via Reset Password Functionality in PAD CMS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %widzialni · pad cms30 сент. 2025 г.
- CVE-2018-1081132Наблюдать
strongSwan 5.6.0 and older allows Remote Denial of Service because of Missing Initialization of a Variable.
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %strongswan · strongswan19 июн. 2018 г.
- CVE-2026-11335132Наблюдать
libexpat 2.7.2 through 2.9.0 Denial of Service via XML_ParserReset
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %libexpat · libexpat20 окт. 2026 г.
- CVE-2019-380431Наблюдать
It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack.
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %cockpit-project · cockpit26 мар. 2019 г.
- CVE-2019-1241031Наблюдать
While investigating UBSAN errors in https://github.com/apache/arrow/pull/5365 it was discovered Apache Arrow versions 0.12.0 to 0.14.1, left
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %apache · arrow8 нояб. 2019 г.
- CVE-2019-1955331Наблюдать
In Wireshark 3.0.0 to 3.0.6 and 2.6.0 to 2.6.12, the CMS dissector could crash.
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %wireshark · wireshark4 дек. 2019 г.
- CVE-2019-1240831Наблюдать
It was discovered that the C++ implementation (which underlies the R, Python and Ruby implementations) of Apache Arrow 0.14.0 to 0.14.1 had
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %apache · arrow8 нояб. 2019 г.
- CVE-2019-1671431Наблюдать
In the Linux kernel before 5.2.14, rds6_inc_info_copy in net/rds/recv.c allows attackers to obtain sensitive information from kernel stack m
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %linux · linux kernel23 сент. 2019 г.
- CVE-2021-3638631Наблюдать
report_vbuild in report.c in Fetchmail before 6.4.20 sometimes omits initialization of the vsnprintf va_list argument, which might allow mai
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %fetchmail · fetchmail30 июл. 2021 г.
- CVE-2018-2124731Наблюдать
An issue was discovered in LibVNCServer before 0.9.13.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %libvnc project · libvncserver17 июн. 2020 г.
- CVE-2021-3651331Наблюдать
An issue was discovered in function sofia_handle_sip_i_notify in sofia.c in SignalWire freeswitch before 1.10.6, may allow attackers to view
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %signalwire · freeswitch18 окт. 2021 г.
- CVE-2022-2996831Наблюдать
An issue was discovered in the Linux kernel through 5.17.5.
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %linux · linux kernel2 мая 2022 г.
- CVE-2005-103631Наблюдать
FreeBSD 5.x to 5.4 on AMD64 does not properly initialize the IO permission bitmap used to allow user access to certain hardware, which allow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %freebsd · freebsd2 мая 2005 г.
- CVE-2024-4387331Наблюдать
vhost/vsock: always initialize seqpacket_allow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel20 авг. 2024 г.
- CVE-2021-3191930Наблюдать
An issue was discovered in the rkyv crate before 0.6.0 for Rust.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %rkyv project · rkyv29 апр. 2021 г.
- CVE-2019-2505430Наблюдать
An issue was discovered in the pnet crate before 0.27.2 for Rust.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pnet project · pnet26 дек. 2021 г.
- CVE-2021-3996630Наблюдать
There is an Uninitialized AOD driver structure in Smartphones.Successful exploitation of this vulnerability may affect service confidentiali
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %huawei · emui3 янв. 2022 г.
- CVE-2021-094630Наблюдать
The method PVRSRVBridgePMRPDumpSymbolicAddr allocates puiMemspaceNameInt on the heap, fills the contents of the buffer via PMR_PDumpSymbolic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android24 авг. 2022 г.