CWE-943 · 114 записей
Improper Neutralization of Special Elements in Data Query Logic
CVE этого класса
114 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-40351Эксплойта нет | FastGPT: NoSQL Injection in loginByPassword leads to Authentication Bypassfastgpt · fastgpt · CWE-943 | Критическая9,8 | — | 0,5 % | 17 апр. 2026 г. |
39Наблюдать | CVE-2026-8649Эксплойта нет | Institution scope bypass vulnerability in custom reportsprogress · moveit transfer · CWE-943 | Критическая9,8 | — | 0,4 % | 8 июл. 2026 г. |
37Наблюдать | CVE-2017-12904Эксплойта нет | Improper Neutralization of Special Elements used in an OS Command in bookmarking function of Newsbeuter versions 0.7 through 2.9 allows remonewsbeuter · newsbeuter · CWE-943 | Высокая8,8 | — | 6,4 % | 23 авг. 2017 г. |
37Наблюдать | CVE-2026-32248Эксплойта нет | Parse Server: Account takeover via operator injection in authentication data identifierparseplatform · parse-server · CWE-943 | Критическая9,3 | — | 0,9 % | 12 мар. 2026 г. |
37Наблюдать | CVE-2026-41274Эксплойта нет | Flowise: Cypher Injection in GraphCypherQAChainflowiseai · flowise · CWE-943 | Критическая9,3 | — | 0,7 % | 23 апр. 2026 г. |
37Наблюдать | CVE-2026-29793Эксплойта нет | NoSQL Injection via WebSocket id Parameter in MongoDB Adapterfeathersjs · feathers · CWE-943 | Критическая9,3 | — | 0,5 % | 10 мар. 2026 г. |
36Наблюдать | CVE-2018-7829Эксплойта нет | An Improper Neutralization of Special Elements in Query vulnerability exists in the 1st Gen.schneider-electric · d6220 firmware · CWE-943 | Высокая8,8 | — | 1,6 % | 22 мая 2019 г. |
36Наблюдать | CVE-2026-45689Эксплойта нет | Rocket.Chat: Pre-Auth NoSQL Injection in OAuth2 Token Endpoint leading to Arbitrary User ATOrocketchat · rocket.chat · CWE-943 | Критическая9,1 | — | 0,5 % | 24 июн. 2026 г. |
36Наблюдать | CVE-2026-45688Эксплойта нет | Rocket.Chat: Pre-Auth NoSQL Injection in CAS Login Handler leading to Arbitrary CAS/SAML User Session Hijackrocketchat · rocket.chat · CWE-943 | Критическая9,1 | — | 0,4 % | 24 июн. 2026 г. |
36Наблюдать | CVE-2026-41328Эксплойта нет | Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in NQuad Lang Fielddgraph · dgraph · CWE-943 | Критическая9,1 | — | 0,4 % | 24 апр. 2026 г. |
36Наблюдать | CVE-2026-41327Эксплойта нет | Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in Upsert Condition Fielddgraph · dgraph · CWE-943 | Критическая9,1 | — | 0,4 % | 24 апр. 2026 г. |
36Наблюдать | CVE-2026-20284Эксплойта нет | Cisco Identity Search Engine SXP REST API SQL Injection Vulnerabilitycisco · cisco identity services engine software · CWE-943 | Критическая9,1 | — | 0,3 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-40352Эксплойта нет | FastGPT: NoSQL Injection in updatePasswordByOld Leads to Account Takeoverfastgpt · fastgpt · CWE-943 | Высокая8,8 | — | 0,5 % | 17 апр. 2026 г. |
35Наблюдать | CVE-2026-76316Эксплойта нет | Stored SPL Injection through Deployment Server Broker Registration in Splunk Enterprisesplunk · splunk · CWE-943 | Высокая8,8 | — | 0,5 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2024-4872Эксплойта нет | A vulnerability exists in the query validation of the MicroSCADA Pro/X SYS600 product.hitachienergy · microscada pro sys600 · CWE-943 | Высокая8,8 | — | 0,4 % | 27 авг. 2024 г. |
35Наблюдать | CVE-2026-76254Эксплойта нет | SPL Command Safeguards Bypass through Splunk Web in Splunk Enterprisesplunk · splunk · CWE-943 | Высокая8,8 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-40141Эксплойта нет | High-Severity Vulnerability In Web Application Component of BeyondTrust Remote Support and Privileged Remote Accessbeyondtrust · privileged remote access · CWE-943 | Высокая8,5 | — | 0,5 % | 6 июл. 2026 г. |
34Наблюдать | CVE-2026-81525Эксплойта нет | Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Drivermongodb · php driver · CWE-943 | Высокая8,6 | — | 0,4 % | 27 авг. 2026 г. |
34Наблюдать | CVE-2026-30941Эксплойта нет | Parse Server has a NoSQL injection via token type in password reset and email verification endpointsparseplatform · parse-server · CWE-943 | Высокая8,7 | — | 0,4 % | 10 мар. 2026 г. |
34Наблюдать | CVE-2026-91937Эксплойта нет | Flowise before 3.1.4 NoSQL Injection via sessionIdflowiseai · flowise · CWE-943 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-63637Эксплойта нет | Dgraph: DQL Injection via unvalidated regexp filter argument in GraphQL query rewriterdgraph-io · dgraph · CWE-943 | Высокая8,6 | — | 0,4 % | 6 авг. 2026 г. |
34Наблюдать | CVE-2026-73618Эксплойта нет | Budibase Server before 3.40.0 NoSQL Injection via JSON Parameterbudibase · server · CWE-943 | Высокая8,7 | — | 0,3 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-100631Эксплойта нет | Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injectionparse-community · parse-server · CWE-943 | Высокая8,7 | — | 0,3 % | 26 сент. 2026 г. |
33Наблюдать | CVE-2026-93760Эксплойта нет | NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guardmongodb · mongoid · CWE-943 | Высокая8,3 | — | 0,5 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-88022Эксплойта нет | Unauthorized document disclosure and deletion via query-operator injection in explicit equality filters in MongoDB integration for Laravelmongodb · laravel mongodb · CWE-943 | Высокая8,4 | — | 0,4 % | 10 сент. 2026 г. |
- CVE-2026-4035139Наблюдать
FastGPT: NoSQL Injection in loginByPassword leads to Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fastgpt · fastgpt17 апр. 2026 г.
- CVE-2026-864939Наблюдать
Institution scope bypass vulnerability in custom reports
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %progress · moveit transfer8 июл. 2026 г.
- CVE-2017-1290437Наблюдать
Improper Neutralization of Special Elements used in an OS Command in bookmarking function of Newsbeuter versions 0.7 through 2.9 allows remo
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %newsbeuter · newsbeuter23 авг. 2017 г.
- CVE-2026-3224837Наблюдать
Parse Server: Account takeover via operator injection in authentication data identifier
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %parseplatform · parse-server12 мар. 2026 г.
- CVE-2026-4127437Наблюдать
Flowise: Cypher Injection in GraphCypherQAChain
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %flowiseai · flowise23 апр. 2026 г.
- CVE-2026-2979337Наблюдать
NoSQL Injection via WebSocket id Parameter in MongoDB Adapter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %feathersjs · feathers10 мар. 2026 г.
- CVE-2018-782936Наблюдать
An Improper Neutralization of Special Elements in Query vulnerability exists in the 1st Gen.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %schneider-electric · d6220 firmware22 мая 2019 г.
- CVE-2026-4568936Наблюдать
Rocket.Chat: Pre-Auth NoSQL Injection in OAuth2 Token Endpoint leading to Arbitrary User ATO
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %rocketchat · rocket.chat24 июн. 2026 г.
- CVE-2026-4568836Наблюдать
Rocket.Chat: Pre-Auth NoSQL Injection in CAS Login Handler leading to Arbitrary CAS/SAML User Session Hijack
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %rocketchat · rocket.chat24 июн. 2026 г.
- CVE-2026-4132836Наблюдать
Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in NQuad Lang Field
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dgraph · dgraph24 апр. 2026 г.
- CVE-2026-4132736Наблюдать
Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in Upsert Condition Field
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dgraph · dgraph24 апр. 2026 г.
- CVE-2026-2028436Наблюдать
Cisco Identity Search Engine SXP REST API SQL Injection Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %cisco · cisco identity services engine software16 сент. 2026 г.
- CVE-2026-4035235Наблюдать
FastGPT: NoSQL Injection in updatePasswordByOld Leads to Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %fastgpt · fastgpt17 апр. 2026 г.
- CVE-2026-7631635Наблюдать
Stored SPL Injection through Deployment Server Broker Registration in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk19 авг. 2026 г.
- CVE-2024-487235Наблюдать
A vulnerability exists in the query validation of the MicroSCADA Pro/X SYS600 product.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hitachienergy · microscada pro sys60027 авг. 2024 г.
- CVE-2026-7625435Наблюдать
SPL Command Safeguards Bypass through Splunk Web in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk19 авг. 2026 г.
- CVE-2026-4014134Наблюдать
High-Severity Vulnerability In Web Application Component of BeyondTrust Remote Support and Privileged Remote Access
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %beyondtrust · privileged remote access6 июл. 2026 г.
- CVE-2026-8152534Наблюдать
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mongodb · php driver27 авг. 2026 г.
- CVE-2026-3094134Наблюдать
Parse Server has a NoSQL injection via token type in password reset and email verification endpoints
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %parseplatform · parse-server10 мар. 2026 г.
- CVE-2026-9193734Наблюдать
Flowise before 3.1.4 NoSQL Injection via sessionId
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-6363734Наблюдать
Dgraph: DQL Injection via unvalidated regexp filter argument in GraphQL query rewriter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dgraph-io · dgraph6 авг. 2026 г.
- CVE-2026-7361834Наблюдать
Budibase Server before 3.40.0 NoSQL Injection via JSON Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %budibase · server13 авг. 2026 г.
- CVE-2026-10063134Наблюдать
Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %parse-community · parse-server26 сент. 2026 г.
- CVE-2026-9376033Наблюдать
NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guard
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-8802233Наблюдать
Unauthorized document disclosure and deletion via query-operator injection in explicit equality filters in MongoDB integration for Laravel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mongodb · laravel mongodb10 сент. 2026 г.