КиберосноваSGRC
CWE-1333
MITRE

Тип уязвимости CWE-1333

CWE-1333

Уязвимости классифицированные как CWE-1333 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-1333 (50)

BDU:2026-03432
В
7.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связанная с использованием регулярно2026-02-25BDU:2026-01717
С
5.3Уязвимость библиотеки diff (jsdiff) программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2026-02-10BDU:2026-01718
В
9.2Уязвимость библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в2026-02-03BDU:2026-02917
В
7.5Уязвимость парсера фреймворка разработки веб-приложений на Ruby Sinatra, позволяющая нарушителю вызвать отказ в обслужив2025-10-08BDU:2025-08270
С
6.9Уязвимость средства анализа сетевого трафика, сетевого обнаружения и реагирования fastapi-guard, связанная с использован2025-07-07BDU:2025-11082
С
4.3Уязвимость модуля html.parser.HTMLParser интерпретатора языка программирования Python, позволяющая нарушителю вызвать от2025-07-04BDU:2026-01715
Н
1.3Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушител2025-06-11BDU:2025-12549
С
5.3Уязвимость функции normalize_numbers() библиотеки Hugging Face Transformers, позволяющая нарушителю вызвать отказ в обсл2025-06-09BDU:2025-16434
С
4.3Уязвимость модуля Content Search средства мониторинга, анализа и создания отчетов ManageEngine Exchange Reporter Plus, п2025-05-29BDU:2026-03207
С
6.5Уязвимость сценария pythonic_tool_parser.py библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая 2025-05-21BDU:2026-03424
В
7.5Уязвимость функции input_processor_for_phi4mm() библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяю2025-04-29BDU:2025-12552
С
4.3Уязвимость функции SubWordJapaneseTokenizer библиотеки Hugging Face Transformers, позволяющая нарушителю вызвать отказ в2025-04-29BDU:2025-09999
С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/CE, связанная с использованием ре2025-03-28BDU:2025-05132
В
7.5Уязвимость программного средства cgi gem, связанная с использованием регулярного выражения с неэффективной вычислительно2025-03-03BDU:2025-02662
С
6.5Уязвимость приложения для извлечения информации из базы данных Active Directory Splunk Supporting Add-on for Active Dire2025-01-15BDU:2025-00348
В
7.5Уязвимость программного обеспечения для автоматизации создания, публикации и распространения отчетности и документов IBM2025-01-03BDU:2026-01468
В
7.5Уязвимость библиотеки преобразования путей path-to-regexp, связанная с неэффективной вычислительной сложностью регулярны2024-12-05BDU:2024-10861
С
4.3Уязвимость компонента Ruby Syntax Detector программного средства управления проектами и задачами JetBrains YouTrack, поз2024-11-29BDU:2026-00717
В
7.5Уязвимость компонента moment.js агента сканирования RedCheck, позволяющая нарушителю вызвать отказ в обслуживании (DoS).2024-11-10BDU:2024-09876
В
7.5Уязвимость набора инструментов XML для Ruby REXML, связанная с использованием регулярного выражения c неэффективной вычи2024-10-28BDU:2024-08963
В
7.5Уязвимость программного средства управления проектами и задачами JetBrains YouTrac, связана с использованием регулярного2024-10-28BDU:2024-09429
Н
3.7Уязвимость компонента Action Controller расширения Action Pack интерпретатора Ruby, позволяющая нарушителю вызвать отказ2024-10-16BDU:2024-09437
Н
3.7Уязвимость функции plain_text_for_blockquote_node расширения Action Text интерпретатора Ruby, позволяющая нарушителю выз2024-10-16BDU:2024-09435
Н
3.7Уязвимость функции block_format расширения Action Text интерпретатора Ruby, позволяющая нарушителю вызвать отказ в обслу2024-10-16BDU:2024-07779
С
5.3Уязвимость HTTP-маршрутизатора Find my Way, связанная с использованием регулярного выражения c неэффективной вычислитель2024-09-18BDU:2024-09380
В
7.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с использованием регулярн2024-09-12BDU:2024-08943
В
7.5Уязвимость модуля tarfile интерпретатора языка программирования Python (CPython), позволяющая нарушителю вызвать отказ в2024-09-03BDU:2024-08618
В
7.5Уязвимость библиотеки http.cookies интерпретатора языка программирования Python, позволяющая нарушителю вызвать отказ в 2024-08-19BDU:2025-10861
В
7.5Уязвимость PHP-библиотеки TCPDF, связанная с неэффективной сложностью регулярных выражений, позволяющая нарушителю вызва2024-05-28BDU:2024-08257
В
7.3Уязвимость JavaScript-библиотеки для безопасной очистки и защиты HTML-кода DOMPurify, связанная с использованием регуляр2024-05-08BDU:2025-10860
В
7.5Уязвимость PHP-библиотеки TCPDF, связанная с неэффективной сложностью регулярных выражений, позволяющая нарушителю вызва2024-04-19BDU:2024-06603
С
5.9Уязвимость библиотеки проверки данных Pydantic, связанная с неэффективной сложностью регулярных выражений, позволяющая н2024-04-14BDU:2024-02397
С
5.3Уязвимость функции lines_with_leading_tabs_expanded() файла strings.py программного средства форматирования Python-кода 2024-03-19BDU:2024-01715
С
5.3Уязвимость модуля Rack интерпретатора языка программирования Ruby, связанная с использованием регулярного выражения c не2024-02-22BDU:2024-01716
С
5.3Уязвимость модуля Rack интерпретатора языка программирования Ruby, связанная с использованием регулярного выражения c не2024-02-22BDU:2024-05256
С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с использованием регулярн2024-02-14BDU:2025-01435
В
7.5Уязвимость потокового многокомпонентного парсера python-multipart, связанная с неэффективной сложностью регулярных выраж2024-02-05BDU:2024-00984
С
6.5Уязвимость файла Cargo.toml программной платформы на базе git для совместной работы над кодом GitLab, позволяющая наруши2024-01-25BDU:2024-09421
С
5.3Уязвимость библиотеки micromatch, связанная с неэффективной сложностью регулярных выражений, позволяющая нарушителю полу2024-01-04BDU:2024-11495
В
7.5Уязвимость пакета cross-spawn программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2023-12-22BDU:2024-04308
В
7.5Уязвимость компонента ng-srcset среды проектирования приложений и платформы разработки одностраничных приложений Аngular2023-11-28BDU:2023-08815
В
7.5Уязвимость CSS-парсера для Node.js css-tools, связанная с недостаточной проверкой входных данных, позволяющая нарушителю2023-11-16BDU:2023-07321
С
5.3Уязвимость программной платформы для веб-приложений Django, связанная c неэффективной сложностью регулярных выражений, п2023-10-30BDU:2023-08268
С
5.3Уязвимость CSS-парсера для Node.js css-tools, связанная с недостаточной проверкой входных данных, позволяющая нарушителю2023-08-16BDU:2023-04957
С
5.3Уязвимость функций DH_check(), DH_check_ex() или EVP_PKEY_param_check() библиотеки OpenSSL, позволяющая нарушителю вызва2023-07-19BDU:2023-04393
С
6.5Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с 2023-07-11BDU:2024-00198
С
5.3Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby, позволяющее нарушителю вызвать2023-06-29BDU:2023-05201
В
7.5Уязвимость модуля word-wrap программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2023-06-22BDU:2023-04976
В
7.5Уязвимость пакета SemVer пакетного менеджера NPM, позволяющая нарушителю вызвать отказ в обслуживании2023-06-21BDU:2023-04481
В
7.5Уязвимость компонентов EmailValidator и URLValidator программной платформы для веб-приложений Django, позволяющая наруши2023-06-20
Показать все уязвимости CWE-1333
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-1333 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК