КиберосноваSGRC
CWE-326
MITRE

Тип уязвимости CWE-326

CWE-326

Уязвимости классифицированные как CWE-326 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-326 (50)

BDU:2015-00128
С
Уязвимость программного обеспечения Cisco Unified Communications Manager, позволяющая злоумышленнику перехватить сессиюBDU:2015-00126
С
Уязвимость программного обеспечения Cisco ASA, позволяющая злоумышленнику перехватить сессиюBDU:2015-00127
С
Уязвимость программного обеспечения Cisco IPS, позволяющая злоумышленнику перехватить сессиюBDU:2026-00362
Н
3.0Уязвимость компонента User Management Engine (UME) сервера веб-приложений SAP NetWeaver Java Application Server, позволя2026-01-13BDU:2026-00769
В
7.4Уязвимость модульной системы охранной сигнализации Bosch MAP 5000, связанная с недостаточно стойким шифрованием данных, 2025-11-19BDU:2025-14653
В
7.3Уязвимость функции memcmp() программного обеспечения OpenVPN, позволяющая нарушителю получить несанкционированный доступ2025-11-17BDU:2025-16460
Н
5.1Уязвимость микропрограммного обеспечения модуля автоматизации Sprecher SPRECON-E, связанная с недостаточно стойким шифро2025-11-04BDU:2025-13257
С
4.8Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft 2025-10-14BDU:2025-08451
С
5.9Уязвимость служб Cryptographic Services операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информац2025-07-08BDU:2025-06511
С
5.9Уязвимость реализации протокола TLS программного обеспечения защиты данных Acronis Cyber Protect 16, позволяющая нарушит2025-06-04BDU:2025-09710
В
7.5Уязвимость прокси-сервера IBM Sterling Secure Proxy, связанная с использованием слабых паролей, позволяющая нарушителю р2025-05-28BDU:2025-12705
С
5.4Уязвимость функции l2cap_connect() модуля net/bluetooth/l2cap_core.c ядра операционной системы Linux, позволяющая наруши2025-04-09BDU:2025-05904
В
8.7Уязвимость микропрограммного обеспечения контроллеров APOGEE PXC, TALON TC, связанная с недостаточно стойким шифрованием2025-02-11BDU:2025-01155
В
9.3Уязвимость программного средства централизованного управления активами FactoryTalk AssetCentre, связанная с недостаточно2025-01-14BDU:2024-10295
С
6.5Уязвимость сервера приложений Apache Tomcat, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю2024-11-18BDU:2024-10290
С
6.1Уязвимость сервера приложений Apache Tomcat, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю2024-11-18BDU:2024-08819
В
7.5Уязвимость микропрограммного обеспечения маршрутизаторов DrayTek Vigor, связанная с недостаточно стойким шифрованием дан2024-10-02BDU:2024-08592
В
7.5Уязвимость программного обеспечения СКУД Gate, связанная с использованием слабого алгоритма шифрования, позволяющая нару2024-08-16BDU:2024-09081
С
7.5Уязвимость программных средств оптимизации производственных процессов Location Intelligence, связанная с недостаточно ст2024-08-13BDU:2024-06479
В
7.5Уязвимость программного обеспечения exacqVision Client и exacqVision Server, связанная с недостаточно стойким шифрование2024-08-01BDU:2024-05902
В
5.9Уязвимость устройств релейной защиты SIPROTEC, связанная с недостаточно стойким шифрованием данных, позволяющая нарушите2024-07-09BDU:2024-06779
Н
3.1Уязвимость компонента KV Service системы управления базами данных класса NoSQL Couchbase Server, позволяющая нарушителю 2024-05-31BDU:2025-00815
С
5.3Уязвимость команды build-ca утилиты управления сертификатами Easy-RSA, позволяющая нарушителю реализовать атаку методом 2024-05-18BDU:2024-05600
В
7.5Уязвимость компонента TLS/SSL программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушителю в2024-04-17BDU:2024-03448
С
6.5Уязвимость компонента FileTransfer программного обеспечение для управления сетью SAN Brocade SANnav, позволяющая нарушит2024-04-15BDU:2024-05286
С
5.5Уязвимость SCADA-системы «ЭНТЕК», связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющ2024-04-15BDU:2024-03170
С
5.3Уязвимость операционной системы PAN-OS, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю выпо2024-04-10BDU:2024-02112
С
7.1Уязвимость программного средства контроля использования съемных носителей информации USB Pratirodh, связанная с недостат2024-03-04BDU:2023-08590
С
6.1Уязвимость беспроводной клавиатуры Acer Wireless Keyboard SK-9662, связанная с недостаточно стойким шифрованием данных, 2023-11-20BDU:2023-06358
В
7.5Уязвимость модуля сообщений оболочки EMUI операционной системы HarmonyOS, позволяющая нарушителю оказать воздействие на 2023-08-28BDU:2023-05017
С
7.1Уязвимость операционной системы QTS сетевых хранилищ QNAP, позволяющая нарушителю получить несанкционированный доступ к 2023-08-24BDU:2023-06504
С
5.9Уязвимость микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX MX5000, RUGGEDCOM ROX MX5000R2023-06-21BDU:2023-03765
В
6.5Уязвимость реализации протокола TLS Java-фреймворка Quarkus, позволяющая нарушителю получить несанкционированный доступ 2023-05-30BDU:2023-03082
В
7.5Уязвимость реализации прикладного программного интерфейса платформы для централизованного управления приложениямия Rockw2023-05-12BDU:2023-08656
В
7.7Уязвимость SSH-сервера промышленных коммутаторов Siemens SCALANCE, позволяющая нарушителю реализовать атаку «человек пос2023-04-11BDU:2023-01751
В
8.8Уязвимость механизма формирования очередей для буферизации кадров реализации технологии буферизации Wi-Fi-пакетов, связа2023-03-30BDU:2023-05894
В
6.5Уязвимость веб-браузера Firefox, связанная с слабым шифрованием, позволяющая нарушителю оказать воздействие на целостнос2023-03-17BDU:2023-08267
С
6.8Уязвимость реализации подключений Secure Connections Pairing и Secure Simple Pairing спецификации Bluetooth Core Specifi2023-01-20BDU:2023-00771
С
5.3Уязвимость механизма генерации ключа сброса пользовательского пароля системы автоматизации образования Апекс-ВУЗ, позвол2022-12-12BDU:2022-06786
В
8.1Уязвимость реализации протокола Kerberos операционных систем Windows, позволяющая нарушителю повысить свои привилегии2022-11-08BDU:2023-00022
В
8.1Уязвимость реализации протокола Heimdal Kerberos пакета программ сетевого взаимодействия Samba, позволяющая нарушителю в2022-11-08BDU:2023-00226
С
5.2Уязвимость программного средства управления клиентскими данными SAP Customer Data Cloud, связанная с недостаточно стойки2022-10-11BDU:2024-06542
С
6.5Уязвимость библиотеки анализа и кодирования JSON aeson, связанная с недостаточной стойкостью шифрования, позволяющая нар2022-10-10BDU:2022-06265
С
5.3Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager (AEM), связанная с нарушением принципов2022-09-13BDU:2022-04770
В
8.8Уязвимость пакета офисных программ LibreOffice, связанная с недостаточно стойким шифрованием данных, позволяющая нарушит2022-07-25BDU:2022-04785
В
7.5Уязвимость базы данных конфигураций пользователя пакета офисных программ LibreOffice, позволяющая нарушителю раскрыть за2022-07-25BDU:2022-03751
В
7.5Уязвимость реализации протокола S-Bus микропрограммного обеспечения программируемых логических контроллеров PCD controll2022-06-22BDU:2022-03846
В
7.5Уязвимость реализации протокола BSAP/IP контроллера телемеханики ControlWave и контроллера Bristol Babcock 33xx, позволя2022-06-22BDU:2022-03843
В
8.6Уязвимость промышленных рабочих станций Emerson DeltaV, связанная с использованием криптографических алгоритмов, содержа2022-06-22BDU:2022-03844
К
9.8Уязвимость реализации протокола BSAP/IP контроллера телемеханики ControlWave и контроллера Bristol Babcock 33xx, позволя2022-06-22
Показать все уязвимости CWE-326
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-326 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК