CWE-328
MITRE Тип уязвимости CWE-328
CWE-328
Уязвимости классифицированные как CWE-328 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-328 (18)
BDU:2025-09151С
5.8Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с использованием а2025-07-28BDU:2025-10927С
5.9Уязвимость реализации сетевого протокола аутентификации Kerberos, связанная с использованием алгоритма, не отвечающего т2025-05-30BDU:2025-09710В
7.5Уязвимость прокси-сервера IBM Sterling Secure Proxy, связанная с использованием слабых паролей, позволяющая нарушителю р2025-05-28BDU:2025-06425С
6.5Уязвимость функции md5 менеджера пакетов pnpm, позволяющая нарушителю оказать воздействие на целостность данных2025-04-23BDU:2026-00199К
9.8Уязвимость лазерного датчика SICK DL100, связанная с использованием обратимой односторонней хэш-функции, позволяющая нар2025-03-14BDU:2025-02211С
5.5Уязвимость веб-установщика программного обеспечения защиты данных Acronis Cyber Protect 16, позволяющая нарушителю оказа2024-12-23BDU:2024-10959К
9.3Уязвимость функционала Attended SysUpgrade сервиса sysupgrade.openwrt.org встраиваемой операционной системы OpenWrt, поз2024-12-06BDU:2024-10886В
8.8Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS 2024-12-05BDU:2024-10853Н
2.6Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud2024-09-05BDU:2023-08010С
4.9Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens SCALANCE, связанная с использованием слабого2023-11-14BDU:2023-03642С
5.7Уязвимость реализации протокола IPv6 ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании2023-03-06BDU:2023-00022В
8.1Уязвимость реализации протокола Heimdal Kerberos пакета программ сетевого взаимодействия Samba, позволяющая нарушителю в2022-11-08BDU:2022-06154В
7.5Уязвимость программного комплекса Valmet System 2019 (Metso DNA), связанная с недостаточной проверкой вводимых данных, п2022-01-28BDU:2022-02194С
5.9Уязвимость микропрограммного обеспечения программируемых логических контроллеров MELSEC iQ-F Series FX5UС и MELSEC iQ-F 2021-12-15BDU:2024-05654Н
3.7Уязвимость механизма аутентификации встроенного программного обеспечения программируемых логических контроллеров Siemens2021-11-19BDU:2022-03906С
7.4Уязвимость реализации технологии Bluetooth Low Energy (BLE) микропрограммного обеспечения камеры для видеоконференций Me2021-10-22BDU:2020-00362С
5.3Уязвимость функции flow_dissector ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный до2019-10-23BDU:2020-01351К
9.8Уязвимость реализации сетевого протокола NTLMv1 встроенного программного обеспечения систем с числовым программным управ2018-10-29
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-328 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.