Записи moquette
8 опубликованных записей вендора moquette.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-155 Improper Neutralization of Wildcards or Matching Symbols1
- CWE-20 Improper Input Validation1
- CWE-248 Uncaught Exception1
- CWE-636 Not Failing Securely ('Failing Open')1
- CWE-674 Uncontrolled Recursion1
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2026-85724Эксплойта нет | Moquette pattern ACL wildcard injection allows cross-tenant authorization bypassmoquette · moquette · CWE-155 | Критическая9,6 | — | 0,3 % | 23 сент. 2026 г. |
37Наблюдать | CVE-2026-95848Эксплойта нет | Moquette fails open when configured authentication or authorization classes cannot loadmoquette · moquette · CWE-636 | Критическая9,3 | — | 0,4 % | 23 сент. 2026 г. |
35Наблюдать | CVE-2026-95847Эксплойта нет | Moquette client IDs can cause cross-session H2 durable-queue corruptionmoquette · moquette · CWE-99 | Высокая8,8 | — | 0,3 % | 23 сент. 2026 г. |
34Наблюдать | CVE-2026-95842Эксплойта нет | Moquette uncaught MQTT command exceptions can terminate shared session event loopsmoquette · moquette · CWE-248 | Высокая8,7 | — | 0,4 % | 23 сент. 2026 г. |
34Наблюдать | CVE-2026-95843Эксплойта нет | Moquette malformed shared subscriptions can crash command processingmoquette · moquette · CWE-20 | Высокая8,7 | — | 0,4 % | 23 сент. 2026 г. |
34Наблюдать | CVE-2026-95844Эксплойта нет | Moquette deeply nested MQTT topics can cause stack exhaustionmoquette · moquette · CWE-674 | Высокая8,7 | — | 0,4 % | 23 сент. 2026 г. |
34Наблюдать | CVE-2026-95845Эксплойта нет | Moquette unbounded per-session message queues allow memory exhaustionmoquette · moquette · CWE-770 | Высокая8,7 | — | 0,4 % | 23 сент. 2026 г. |
34Наблюдать | CVE-2026-95846Эксплойта нет | Moquette publishes Last-Will messages without enforcing write authorizationmoquette · moquette · CWE-862 | Высокая8,7 | — | 0,3 % | 23 сент. 2026 г. |
- CVE-2026-8572438Наблюдать
Moquette pattern ACL wildcard injection allows cross-tenant authorization bypass
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584837Наблюдать
Moquette fails open when configured authentication or authorization classes cannot load
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584735Наблюдать
Moquette client IDs can cause cross-session H2 durable-queue corruption
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584234Наблюдать
Moquette uncaught MQTT command exceptions can terminate shared session event loops
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584334Наблюдать
Moquette malformed shared subscriptions can crash command processing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584434Наблюдать
Moquette deeply nested MQTT topics can cause stack exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584534Наблюдать
Moquette unbounded per-session message queues allow memory exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.
- CVE-2026-9584634Наблюдать
Moquette publishes Last-Will messages without enforcing write authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moquette · moquette23 сент. 2026 г.