КиберосноваSGRC
CWE-266
MITRE

Тип уязвимости CWE-266

CWE-266

Уязвимости классифицированные как CWE-266 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-266 (50)

BDU:2026-02538
В
8.0Уязвимость интерфейса NVUE операционных систем NVIDIA Cumulus Linux и Operating System (NVOS), позволяющая нарушителю по2026-02-24BDU:2026-01051
В
9.9Уязвимость микропрограммного обеспечения промышленного контроллера SICK TDC-X401GL, связанная с недостатками разграничен2026-01-15BDU:2026-01052
В
9.1Уязвимость микропрограммного обеспечения промышленного контроллера SICK TDC-X401GL, связанная с недостатками разграничен2026-01-15BDU:2026-00479
С
7.7Уязвимость функции биометрической проверки подлинности Windows Hello операционных систем Windows, позволяющая нарушителю2026-01-13BDU:2026-00434
С
7.7Уязвимость функции биометрической проверки подлинности Windows Hello операционных систем Windows, позволяющая нарушителю2026-01-13BDU:2026-00898
С
6.1Уязвимость компонента NFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-01-05BDU:2025-14561
К
10.0Уязвимость реализации стандарта SCIM платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю получить нес2025-11-19BDU:2025-14351
С
8.5Уязвимость программного обеспечения Spectrum Power 4, связанная с некорректным присваиванием привилегий, позволяющая нар2025-11-11BDU:2025-16371
С
7.8Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с ошибками присваивания привилегий, п2025-10-27BDU:2025-16370
С
7.8Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с ошибками присваивания привилегий, п2025-10-27BDU:2025-14651
К
10.0Уязвимость компонента Setting Handler микропрограммного обеспечения маршрутизаторов D-Link DSR-150, DSR-150N и DSR-250, 2025-10-21BDU:2025-12860
С
7.5Уязвимость программного обеспечения централизованного управления системами хранения данных PowerProtect Data Domain Mana2025-10-07BDU:2025-14333
В
9.9Уязвимость платформы для разработки моделей искусственного интеллекта OpenShift AI, связанная с недостатками разграничен2025-09-29BDU:2025-11638
Н
4.0Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить2025-09-01BDU:2025-11579
Н
4.0Уязвимость функции createMultiProfilePagerAdapter() модуля ChooserActivity.java операционных систем Android, позволяющая2025-09-01BDU:2025-10986
В
6.7Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/CE, связанная с недостатками разг2025-08-13BDU:2025-09921
В
7.2Уязвимость операционных систем FortiOS, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повыси2025-08-12BDU:2025-16307
С
5.4Уязвимость программной интеграционной платформы SAP NetWeaver Application Server ABAP, связанная с некорректным присваив2025-08-11BDU:2025-15688
С
5.3Уязвимость компонента fs/nfs ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным 2025-08-03BDU:2025-09565
В
7.2Уязвимость платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, связанная с н2025-08-01BDU:2025-09663
С
6.4Уязвимость встроенного веб-сервера boa (/server/boa.conf) микропрограммного обеспечения IP-камер TRENDnet TV-IP110WN, по2025-07-28BDU:2025-09645
С
6.4Уязвимость демона vsftpd микропрограммного обеспечения маршрутизатора Trendnet TEW-822DRE, позволяющая нарушителю повыси2025-07-28BDU:2025-09211
С
6.8Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtec2025-07-28BDU:2025-09113
В
8.6Уязвимость службы FTP Service микропрограммного обеспечения маршрутизаторов TOTOLINK N600R и X2000R, позволяющая нарушит2025-07-26BDU:2025-12781
С
8.5Уязвимость платформы для построения систем автоматизации R9, связанная с хранением аутентификационных данных в файлах ко2025-07-25BDU:2025-09209
С
6.3Уязвимость платформы для мониторинга, анализа и автоматического устранения проблем Palo Alto Networks Autonomous Digital2025-07-09BDU:2025-09210
Н
6.8Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtec2025-07-09BDU:2025-16221
С
6.9Уязвимость утилиты сжатия и распаковки файлов SAPCAR, связанная с недостатками разграничения доступа, позволяющая наруши2025-07-08BDU:2025-16216
С
6.9Уязвимость утилиты сжатия и распаковки файлов SAPCAR, связанная с некорректным присваиванием привилегий, позволяющая нар2025-07-08BDU:2025-08682
С
7.0Уязвимость утилиты командной строки devmem микропрограммного обеспечения цифровых оптических сетевых систем Infinera G422025-07-02BDU:2025-09777
В
7.2Уязвимость программной платформы управления сетевой инфраструктурой Versa Director, связанная с неограниченной загрузкой2025-06-18BDU:2025-13440
В
8.5Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с некорректным присваиванием привилеги2025-06-13BDU:2025-06807
В
8.1Уязвимость механизма поиска ACL-политик на основе префиксов оркестратора приложений Nomad, позволяющая нарушителю обойти2025-06-11BDU:2025-08771
С
4.6Уязвимость виртуальной машины облачной платформы кибербезопасности Palo Alto Networks Cortex, позволяющая нарушителю пов2025-06-11BDU:2025-05705
С
7.1Уязвимость платформы разработки программного обеспечения для защиты конечных точек MetaDefender Endpoint Security SDK (р2025-05-14BDU:2025-05703
С
5.2Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtec2025-05-14BDU:2025-06682
К
9.8Уязвимость плагина SureTriggers системы управления содержимым сайта WordPress, позволяющая нарушителю повысить свои прив2025-05-01BDU:2025-05387
С
6.9Уязвимость сценария cstecgi.cgi (/cgi-bin/cstecgi.cgi) микропрограммного обеспечения роутеров TOTOLINK A720R, позволяюща2025-04-22BDU:2025-05801
С
6.9Уязвимость функции setScheduleCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизаторов 2025-04-15BDU:2025-05802
С
6.9Уязвимость функции setUrlFilterRules файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизатор2025-04-15BDU:2025-05799
С
6.9Уязвимость функции setUPnPCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизаторов TOTO2025-04-15BDU:2025-05808
С
6.9Уязвимость функции setSmartQosCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизаторов 2025-04-15BDU:2025-05807
С
6.9Уязвимость функции setWiFiEasyCfg/setWiFiEasyGuestCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспровод2025-04-15BDU:2025-05806
С
6.9Уязвимость функции setWiFiEasyGuestCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизат2025-04-15BDU:2025-05800
С
6.9Уязвимость функции setDdnsCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизаторов TOTO2025-04-15BDU:2025-05803
С
6.9Уязвимость функции setL2tpServerCfg файла /cgi-bin/cstecgi.cgi микропрограммного обеспечения беспроводных маршрутизаторо2025-04-15BDU:2026-00202
В
9.4Уязвимость программного обеспечения восстановления поврежденных файлов Wondershare Repairit, связанная с некорректным пр2025-04-14BDU:2025-05350
С
4.9Уязвимость платформы для обеспечения безопасности данных IBM Guardium Data Protection, связанная с некорректным присваив2025-04-09BDU:2025-04272
С
6.9Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Tenda FH1202, позволяющая нарушителю 2025-03-31BDU:2025-04770
С
4.3Уязвимость компонента koko системы аудита безопасности эксплуатации и обслуживания JumpServer, позволяющая нарушителю по2025-03-31
Показать все уязвимости CWE-266
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-266 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК