КиберосноваSGRC
CWE-113
MITRE

Тип уязвимости CWE-113

CWE-113

Уязвимости классифицированные как CWE-113 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-113 (29)

BDU:2025-16188
С
4.3Уязвимость компонента Supplier invoice программной платформы SAP S/4HANA, позволяющая нарушителю обойти ограничения безо2025-08-12BDU:2025-10350
С
6.5Уязвимость фреймворка Spring Framework, связанная с непринятием мер по обработке последовательностей CRLF в заголовках H2025-06-12BDU:2025-04289
С
6.5Уязвимость графического интерфейса операционной системы FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и2025-01-14BDU:2024-05052
С
6.1Уязвимость реализации прикладного программного интерфейса операционной системы Cisco AsyncOS системы обеспечения безопас2024-05-15BDU:2024-01000
С
5.3Уязвимость операционной системы NEXO-OS инструментов для монтажных работ на производственных линиях Bosch Nexo cordless 2024-01-08BDU:2023-07396
В
7.5Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с недостаточной проверко2023-09-19BDU:2024-03102
В
6.5Уязвимость веб-сервера Apache HTTP Server, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заго2023-09-06BDU:2024-03101
С
5.4Уязвимость веб-сервера Apache HTTP Server, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заго2023-06-26BDU:2023-07473
С
6.5Уязвимость службы HTTP микропрограммного обеспечения IP-камер TP-Link Tapo C100, позволяющая нарушителю вызвать отказ в 2023-06-01BDU:2023-08463
Н
4.2Уязвимость операционной системы FortiOS, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголо2023-02-16BDU:2024-08734
С
6.5Уязвимость метода undici.request клиента HTTP/1.1 Undici программной платформы Node.js, позволяющая нарушителю внедрить 2023-01-03BDU:2024-00183
С
6.5Уязвимость сетевого программного средства Netty, связанная с возникновением конфликта интерпретаций, позволяющая нарушит2022-12-12BDU:2022-06807
С
5.3Уязвимость системы обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA) и устройства управлен2022-11-02BDU:2022-05322
С
6.1Уязвимость диалогового окна Вызов-ответ OPC-сервера WorkstationST, позволяющая нарушителю оказать воздействие на конфиде2022-08-23BDU:2022-06217
К
8.8Уязвимость веб-интерфейса HTTP программного обеспечения cистемы измерения производительности высоковольтных распределите2022-07-25BDU:2023-00496
С
5.3Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server, позволяющая нарушителю выполнять атаки с разделением ответов2022-01-17BDU:2020-03228
С
Уязвимость системы хранения данных Ceph, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголо2020-11-20BDU:2020-04148
С
6.5Уязвимость прокси-сервера Squid, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках, по2020-08-24BDU:2020-04073
В
6.5Уязвимость HTTP-сервера для Ruby/Rack приложений Puma, связанная с некорректной нейтрализацией символов CR, LF, /r и /n 2020-02-27BDU:2020-00416
С
4.7Уязвимость компонента API Framework веб-шлюза Cisco Web Security Appliance (WSA) и устройства управления защитой контент2020-01-22BDU:2019-04128
С
6.1Уязвимость программного средства автоматизации работы операторов Cisco Unified Contact Center Express, существующая из-з2019-10-02BDU:2019-00124
С
5.3Уязвимость микропрограммного обеспечения программируемых логических контролеров Schneider Electric Modicon, связанная с 2018-11-23BDU:2020-02559
В
7.5Уязвимость функции process_headers (gunicorn/http/wsgi.py) WSGI-сервера gunicorn, позволяющая нарушителю осуществлять ме2018-04-18BDU:2019-04156
С
5.3Уязвимость библиотеки WEBrick интерпретатора языка программирования Ruby, позволяющая нарушителю внедрить произвольные H2018-03-28BDU:2017-00608
С
Уязвимость антивирусного программного средства McAfee VirusScan Enterprise, позволяющая нарушителю получить конфиденциал2017-03-15BDU:2015-12087
С
Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю внедрить произвольные http-заголовки2015-11-09BDU:2014-00325
С
Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая з2014-04-24BDU:2014-00387
С
Уязвимость программной платформы Oracle Fusion Middleware, позволяющая злоумышленнику обратиться к произвольному сценари2014-04-15BDU:2014-00388
С
Уязвимость программной платформы Oracle Fusion Middleware, позволяющая злоумышленнику отобразить произвольные данные в к2014-04-15
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-113 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК