CWE-377
MITRE Тип уязвимости CWE-377
CWE-377
Уязвимости классифицированные как CWE-377 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-377 (32)
BDU:2026-02311В
7.5Уязвимость операционных систем watchOS, tvOS, macOS, iOS и iPadOS, связанная с небезопасными временными файлами, позвол2026-02-11BDU:2025-11256В
8.2Уязвимость менеджера пакетов Dpkg, связанная с небезопасными временными файлами, позволяющая нарушителю вызвать отказ в 2025-07-01BDU:2025-13308С
7.3Уязвимость функции get_cache_dir() фреймворка для работы с большими языковыми моделями (LLM) LlamaIndex, позволяющая нар2025-06-29BDU:2025-09777В
7.2Уязвимость программной платформы управления сетевой инфраструктурой Versa Director, связанная с неограниченной загрузкой2025-06-18BDU:2025-11067С
5.3Уязвимость функции TempSpace::lastPointerRemove модуля TempSpace.cpp системы управления базами данных «Ред База Данных» 2025-02-17BDU:2024-05355Н
2.4Уязвимость компонента Notes (Заметки) операционных систем iPadOS и iOS, позволяющая нарушителю раскрыть защищаемую инфор2024-05-13BDU:2024-06879Н
4.7Уязвимость текстового редактора Nano, связанная с ошибками обработки временных файлов, позволяющая нарушителю оказать во2024-04-12BDU:2024-00670Н
3.3Уязвимость механизма TCC (Transparency, Consent, and Control) операционных систем Mac OS, tvOS, watchOS, iOS и iPadOS, п2024-01-22BDU:2023-07485С
5.5Уязвимость компонента Shortcuts операционной системы macOS Ventura, позволяющая нарушителю получить доступ к конфиденциа2023-02-27BDU:2022-07190С
5.5Уязвимость реализации методов PreparedStatement.setText() или PreparedStatement.setBytea() драйвера JDBC (PgJDBC) для по2022-11-23BDU:2022-06619С
6.0Уязвимость драйверов System Control Interface и AsusSwitch, библиотеки AsusLiveUpdate.dll для операционных систем Window2022-10-18BDU:2022-04897С
5.5Уязвимость программного средства аналитики инцидентов информационной безопасности Velociraptor, позволяющая нарушителю п2022-07-29BDU:2023-00470В
9.9Уязвимость компонента httpd upload.cgi микропрограммного обеспечения маршрутизаторов InHand Networks InRouter302, связан2022-05-10BDU:2022-03533С
5.3Уязвимость браузера Yandex Browser, связанная с ошибками обработки временных файлов, позволяющая нарушителю повысить сво2022-03-30BDU:2022-02458В
9.1Уязвимость демона отображения сочетаний клавиш быстрого доступа swhkd реализации протокола сервера отображения Wayland, 2022-03-29BDU:2022-02459В
9.1Уязвимость демона отображения сочетаний клавиш быстрого доступа swhkd реализации протокола сервера отображения Wayland, 2022-03-29BDU:2020-03564С
6.3Уязвимость компонента java.io.tmpdir утилиты автоматизации процесса сборки программного продукта Apache Ant, позволяющая2020-05-14BDU:2020-03806С
4.4Уязвимость операционной системы PAN-OS, связанная с небезопасным использованием временных файлов, позволяющая нарушителю2020-05-13BDU:2022-00274Н
5.5Уязвимость системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, позволяющая нарушите2020-05-11BDU:2020-03301В
7.8Уязвимость программного средства Palo Alto Networks Traps, связанная с небезопасным управлением привилегиями, позволяюща2020-04-08BDU:2022-00285Н
4.7Уязвимость метода write_data системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, по2020-03-16BDU:2022-00282Н
5.0Уязвимость системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, позволяющая нарушите2020-03-11BDU:2020-03289С
7.0Уязвимость операционной системы PAN-OS, связанная с раскрытием ресурса для ошибочной области, позволяющая нарушителю пов2020-03-11BDU:2022-05929С
7.8Уязвимость службы обновления браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird для Windows,2019-12-03BDU:2019-02372Н
4.7Уязвимость клиентского компонента антивирусного средства McAfee Agent for Linux, связанная с ошибками обработки временны2018-12-12BDU:2021-03208С
2.6Уязвимость антивирусного программного средства McAfee Agent, связанная с ошибками обработки временных файлов, позволяюща2018-12-11BDU:2020-01561Н
3.9Уязвимость менеджера ресурсов кластера Pacemaker пакета утилит для работы с операционной системой OC SUSE Linux Supportu2018-11-29BDU:2020-01563С
4.4Уязвимость пакета утилит для работы с операционной системой OC SUSE Linux Supportutils, связанная с недостаточной провер2018-11-29BDU:2020-01560Н
3.9Уязвимость пакета утилит для работы с операционной системой OC SUSE Linux Supportutils, связанная с неверным определение2018-11-29BDU:2020-05642С
4.7Уязвимость реализации вызовов PrintData или PrintStats системы балансировки сетевого трафика Keepalived, позволяющая нар2018-10-25BDU:2020-05694В
7.5Уязвимость реализации вызовов PrintData или PrintStats системы балансировки сетевого трафика Keepalived, позволяющая нар2018-10-25BDU:2019-04232С
7.0Уязвимость реализации команды «pg_upgrade» системы управления базами данных PostgreSQL, позволяющая нарушителю получить 2018-02-08Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-377 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.