КиберосноваSGRC
CWE-40
MITRE

Тип уязвимости CWE-40

CWE-40

Уязвимости классифицированные как CWE-40 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-40 (50)

BDU:2015-03026
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целBDU:2015-03027
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целBDU:2026-03445
С
6.9Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M241, Modico2026-03-10BDU:2026-02550
С
6.9Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-02-27BDU:2026-02549
В
6.6Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-02-25BDU:2026-02305
С
5.5Уязвимость операционной системы MacOS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать от2026-02-11BDU:2026-02302
С
5.7Уязвимость операционных систем iOS, MacOS и iPadOS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушите2026-02-11BDU:2026-01717
С
5.3Уязвимость библиотеки diff (jsdiff) программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2026-02-10BDU:2026-03465
В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03BDU:2026-03467
В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03BDU:2026-03447
С
5.5Уязвимость модуля io_uring/zcrx.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-02-01BDU:2026-01116
С
5.5Уязвимость компонента dmaengine ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-01-25BDU:2026-01762
С
5.3Уязвимость SSH службы технологии Cisco Ultra-Reliable Wireless Backhaul (URWB) сетевых устройств Cisco IEC6400 Wireless 2026-01-21BDU:2026-00974
В
7.5Уязвимость функции readGGUFV1String() системы запуска и управления большими языковыми моделями (LLM) Ollama, позволяющая2026-01-21BDU:2026-00878
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00844
С
9.3Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над 2026-01-20BDU:2026-00690
С
4.9Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать от2026-01-20BDU:2026-00996
С
7.1Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю выз2026-01-20BDU:2026-00691
С
4.9Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать от2026-01-20BDU:2026-00692
С
4.9Уязвимость компонента Server: Parser системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ2026-01-20BDU:2026-00875
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-01005
С
6.7Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать от2026-01-20BDU:2026-00879
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00840
С
9.3Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над 2026-01-20BDU:2026-00825
С
5.1Уязвимость файловой системы операционных систем Oracle Solaris, позволяющая нарушителю вызвать отказ в обслуживании2026-01-20BDU:2026-00880
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00680
В
7.5Уязвимость компонента Security программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle G2026-01-20BDU:2026-00885
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-02118
В
8.7Уязвимость микропрограммного обеспечения модуля резервирования Rockwell Automation ControlLogix Redundancy Module, позво2026-01-20BDU:2026-00877
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00873
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00700
С
7.1Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю выз2026-01-20BDU:2026-00874
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00876
В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-01035
С
6.5Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с использованием неверных токенов аутенти2026-01-16BDU:2026-02097
В
7.5Уязвимость библиотеки devalue, связанная с асимметричным потреблением ресурсов, позволяющая нарушителю вызвать отказ в о2026-01-15BDU:2026-02016
В
8.7Уязвимость функции mme_s11_handle_create_session_response компонента управления мобильностью MME средства создания и упр2026-01-13BDU:2026-00548
В
7.5Уязвимость функций pskCallback() и ALPNCallback() программной платформы Node.js, позволяющая нарушителю вызвать отказ в 2026-01-13BDU:2026-02317
В
8.7Уязвимость функции ogs_gtp2_parse_tft компонента SMF средства создания и управления мобильной сетью NR/LTE Open5GS, позв2026-01-13BDU:2026-00953
В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с неограниченным распределением ресурсов, 2026-01-09BDU:2026-00955
В
7.5Уязвимость реализации протокола DCERPC системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю в2026-01-09BDU:2026-00954
В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с чрезмерной загрузкой центрально процессо2026-01-09BDU:2026-00901
С
5.5Уязвимость функции rtl8180_init_rx_ring() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуж2026-01-05BDU:2026-00904
С
6.1Уязвимость функции mt7615_mcu_wtbl_sta_add() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обс2026-01-05BDU:2026-00307
С
5.5Уязвимость функции fromDhcpListClient() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю2025-12-22BDU:2026-03448
С
5.5Уязвимость модуля drivers/nvme/host/fc.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслужи2025-12-19BDU:2026-00332
В
8.7Уязвимость функции qs.parse() библиотеки для анализа и преобразования строковых запросов qs, позволяющая нарушителю вызв2025-12-18BDU:2026-00601
С
6.8Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с распределением ресурсов без ограничений2025-12-10BDU:2025-15959
В
7.5Уязвимость сервера автоматизации Jenkins, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нар2025-12-10BDU:2026-02928
В
7.5Уязвимость функции _parseparam компонента httputil.py веб-фреймворка Python Tornado, позволяющая нарушителю вызвать отка2025-12-10
Показать все уязвимости CWE-40
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-40 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК