КиберосноваSGRC
CWE-203
MITRE

Тип уязвимости CWE-203

CWE-203

Уязвимости классифицированные как CWE-203 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-203 (50)

BDU:2025-12559
В
7.5Уязвимость платформы сетевой виртуализации VMware NSX, связанная с раскрытием информации через несоответствие, позволяющ2025-09-29BDU:2025-12392
В
9.1Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю получить несанкционированн2025-09-03BDU:2025-11675
С
5.5Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю раскрыть защищаемую информацию2025-09-01BDU:2025-11277
Н
5.3Уязвимость системы управления секретами и шифрованием OpenBao, связанная с раскрытием информации через несоответствие, п2025-08-08BDU:2025-11264
Н
3.7Уязвимость функции CompareHashAndPassword платформ для архивирования корпоративной информации Vault Enterprise и Vault C2025-08-01BDU:2025-09940
С
8.8Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с недостатками механизма формирования2025-07-02BDU:2025-06010
С
4.3Уязвимость системы управления роботами и устройствами UBtech Freepass, связанная с раскрытием информации через несоответ2025-05-21BDU:2025-11401
Н
2.0Уязвимость терминального мультиплексора GNU screen, связанная с раскрытием информации через несоответствие, позволяющая 2025-05-12BDU:2026-03423
Н
2.6Уязвимость механизма PageAttention библиотеки для работы с большими языковыми моделями (LLM) vLLM, позволяющая нарушител2025-04-23BDU:2026-00093
В
7.5Уязвимость функции authenticate_user() системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Larg2025-03-23BDU:2025-03736
Н
3.7Уязвимость криптографической платформы IBM Common Cryptographic Architecture (CCA), связанная с раскрытием информации че2025-03-10BDU:2025-09911
В
7.5Уязвимость функции strcmp/memcmp веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая2025-02-27BDU:2025-01249
К
9.8Уязвимость хранилища Photos Storage операционных систем macOS, позволяющая нарушителю раскрыть защищаемую информацию2025-01-27BDU:2025-01225
В
7.5Уязвимость компонента Web Runtime SEC системы управления ресурсами предприятия JD Edwards EnterpriseOne Tools, позволяющ2025-01-21BDU:2025-08810
С
5.3Уязвимость графического интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности 2025-01-14BDU:2024-10411
С
8.2Уязвимость пакета драйверов Intel QuickAssist (Intel QAT Engine для OpenSSL), связанная с раскрытием информации через не2024-11-12BDU:2025-01014
В
6.5Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с раскрытием информации чер2024-10-29BDU:2025-07931
С
5.5Уязвимость компонента arch/x86 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальны2024-10-23BDU:2024-09445
С
5.9Уязвимость компонента lib/utils/ghash/ghash.cpp криптографической библиотеки Botan, связанная с раскрытием информации че2024-10-21BDU:2024-09444
С
5.9Уязвимость компонента lib/utils/donna128.h криптографической библиотеки Botan, связанная с раскрытием информации через н2024-10-21BDU:2024-11499
С
4.3Уязвимость компонентов Diagnostics платформы Oracle Enterprise Command Center Framework, позволяющая нарушителю получить2024-10-16BDU:2024-11498
Н
3.7Уязвимость компонентов Hotspot программной платформы Oracle Java SE, позволяющая нарушителю получить несанкционированный2024-10-16BDU:2024-11501
Н
3.7Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и програм2024-10-16BDU:2024-08066
Н
5.6Уязвимость криптографических служб операционных систем Windows, позволяющая нарушителю получить несанкционированный дост2024-10-08BDU:2024-09311
С
5.3Уязвимость функции Window.open() браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нар2024-10-01BDU:2024-08651
Н
5.3Уязвимость интерфейса RAPL Interface микропрограммного обеспечения процессоров Intel, связанная с раскрытием информации 2024-09-10BDU:2024-11666
С
5.3Уязвимость программного обеспечения аналитики показателей эффективности колл-центра Loway QueueMetrics, связанная с несо2024-09-03BDU:2025-02969
С
5.5Уязвимость функции ip_cmsg_recv() ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный д2024-08-29BDU:2024-06009
С
5.3Уязвимость конечной точки прикладного программного интерфейса приложения двухфакторной аутентификации на основе генераци2024-07-01BDU:2024-07894
В
7.5Уязвимость функции ObscureKeystrokeTiming() SSH-клиента средства криптографической защиты OpenSSH, позволяющая нарушител2024-06-24BDU:2025-03925
В
6.5Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с раскрытием информации через несоответстви2024-06-10BDU:2024-06520
С
5.9Уязвимость функции openssl_private_decrypt() компонента PKCS1 Padding Handler интерпретатора языка программирования PHP,2024-06-09BDU:2024-05945
С
5.3Уязвимость операционной системы IBM i, связанная с раскрытием информации через несоответствие, позволяющая нарушителю ра2024-06-07BDU:2025-14523
С
5.9Уязвимость компонентов TLS API и JSSE Provider средства криптографической защиты Bouncy Castle, позволяющая нарушителю р2024-05-11BDU:2025-08277
С
6.0Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с раскрытием информации через несо2024-04-30BDU:2024-03301
С
3.9Уязвимость панели управления Linux-сервера 1Panel, связанная с раскрытием информации через несоответствие, позволяющая н2024-04-18BDU:2024-05718
В
5.9Уязвимость пакета perl-Crypt-OpenSSL-RSA операционных систем Red Hat Enterprise Linux, позволяющая нарушителю реализоват2024-03-12BDU:2024-02324
С
5.9Уязвимость библиотеки SSL/TLS wolfSSL, связанная с раскрытием информации через несоответствие, позволяющая нарушителю ра2024-02-09BDU:2024-03433
В
7.4Уязвимость компонента saslJaasServerRoleTokenSignerSecretPath облачной платформы для распределенного обмена сообщениями 2024-02-07BDU:2024-01188
С
6.5Уязвимость подсистемы криптографии ядра операционной системы Linux, позволяющая нарушителю получить доступ или оказать в2024-02-07BDU:2024-04115
В
7.5Уязвимость компонента RSA Key Exchange Handler пакета python-cryptography языка программирования python, позволяющая нар2024-02-05BDU:2024-04114
В
7.5Уязвимость компонента RSA Key Exchange Handler набора инструментов шифрования и SSL для Python m2crypto, позволяющая нар2024-02-05BDU:2024-02839
С
5.9Уязвимость пакета opencryptoki, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить 2024-01-31BDU:2025-07729
С
5.6Уязвимость библиотеки работы со смарт-картами OpenSC, связанная с раскрытием информации через несоответствие, позволяюща2024-01-31BDU:2024-00707
В
7.5Уязвимость криптографической библиотеки транспортного уровня GnuTLS, связанная с различием времени ответа при обработке 2024-01-16BDU:2024-01340
С
5.5Уязвимость программного обеспечения Mbed TLS, существующая из-за временного бокового канала в частных операциях RSA, поз2024-01-10BDU:2024-00329
С
5.9Уязвимость библиотек для генерации биткоин-адресов и приватных ключей PyCryptodome и PyCryptodomeX, связанная с раскрыти2024-01-04BDU:2023-09056
С
5.4Уязвимость службы сетевой безопасности NSS браузера Mozilla Firefox, позволяющая нарушителю получить доступ к конфиденци2023-12-19BDU:2024-07281
Н
4.1Уязвимость функции wc_ecc_sign_hash() библиотеки SSL/TLS WolfSSL, позволяющая нарушителю получить несанкционированный до2023-11-30BDU:2024-00774
С
7.5Уязвимость реализации стандарта PKCS#1 v1.5 криптографической библиотеки jsrsasign, позволяющая нарушителю реализовать а2023-11-21
Показать все уязвимости CWE-203
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-203 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК