КиберосноваSGRC
CWE-40
MITRE

Тип уязвимости CWE-40

CWE-40

Уязвимости классифицированные как CWE-40 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-40 (50)

BDU:2015-03027
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целBDU:2015-03026
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целBDU:2026-08661
В
7.5Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, 2026-06-16BDU:2026-08483
В
7.5Уязвимость программных платформ .NET, ASP.NET и Microsoft Visual Studio, связанная с неконтролируемым расходом ресурсов,2026-06-09BDU:2026-08063
В
7.5Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-06-09BDU:2026-08494
С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09BDU:2026-08501
В
7.5Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09BDU:2026-08312
В
8.7Уязвимость модулей GRPC.Compressor.Gzip и GRPC.Message библиотеки удаленного вызова процедур gRPC для языка программиров2026-06-09BDU:2026-08500
С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09BDU:2026-08497
С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09BDU:2026-08453
В
7.5Уязвимость компонента RedisArrayAggregator фреймворка для разработки сетевых приложений, серверов и клиентов протоколов 2026-06-05BDU:2026-07860
В
7.5Уязвимость программного обеспечения для безопасного обмена и передачи файлов SolarWinds Serv-U, связанная с неконтролиру2026-06-03BDU:2026-07657
С
5.5Уязвимость метода verifySignature класса ApkChecksums.java компонента Framework операционных систем Android, позволяющая2026-06-01BDU:2026-07778
С
5.5Уязвимость функции getPreferredSize() сценария LauncherProcessImageListener.kt операционных систем Android, позволяющая 2026-06-01BDU:2026-07645
С
5.7Уязвимость функции cgiSysWebTimeoutSet() микропрограммного обеспечения маршрутизатора Tenda W12, позволяющая нарушителю 2026-06-01BDU:2026-07683
С
5.5Уязвимость сценария ubsan_throwing_runtime.cpp операционных систем Android, позволяющая нарушителю вызвать отказ в обслу2026-06-01BDU:2026-07757
С
5.5Уязвимость метода isSameApp класса NotificationManagerService.java операционных систем Android, позволяющая нарушителю в2026-06-01BDU:2026-08722
С
5.3Уязвимость системы управления службой поддержки FreeScout, связанная с неконтролируемым расходом ресурсов, позволяющая в2026-05-31BDU:2026-07484
С
7.7Уязвимость веб-сервера IBM HTTP Server, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать о2026-05-26BDU:2026-07536
В
7.5Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неконтролируемым расходом ресурсов, поз2026-05-22BDU:2026-07543
С
6.5Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неконтролируемым расходом ресурсов, поз2026-05-22BDU:2026-07495
В
7.5Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto, позволяющая нарушителю вызват2026-05-21BDU:2026-07109
Н
4.0Уязвимость средства антивирусной защиты Microsoft Defender Antimalware Platform, связанная с неконтролируемым расходом р2026-05-19BDU:2026-08580
В
7.5Уязвимость декодера MIFF консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслужив2026-05-17BDU:2026-08478
С
5.3Уязвимость модуля декодирования MNG-файлов консольного графического редактора ImageMagick, позволяющая нарушителю вызват2026-05-16BDU:2026-08886
С
5.3Уязвимость DNS-сервера BIND, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслужив2026-05-13BDU:2026-07041
С
6.5Уязвимость встроенного макроса $__timeGroup платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызва2026-05-13BDU:2026-06890
В
7.5Уязвимость программных средств для работы с защищенными метаданными Content Authenticity JS SDK и Content Authenticity R2026-05-12BDU:2026-06896
С
6.2Уязвимость программных средств для работы с защищенными метаданными Content Authenticity JS SDK и Content Authenticity R2026-05-12BDU:2026-06641
В
7.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-05-12BDU:2026-06598
В
7.5Уязвимость реализации протокола Internet Key Exchange (IKE) операционных систем Windows, позволяющая нарушителю вызвать 2026-05-12BDU:2026-06897
С
6.2Уязвимость программных средств для работы с защищенными метаданными Content Authenticity JS SDK и Content Authenticity R2026-05-12BDU:2026-06642
В
7.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-05-12BDU:2026-06639
В
7.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-05-12BDU:2026-06640
В
7.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-05-12BDU:2026-06895
С
6.2Уязвимость программных средств для работы с защищенными метаданными Content Authenticity JS SDK и Content Authenticity R2026-05-12BDU:2026-06514
В
7.5Уязвимость функции Upload() библиотеки для загрузки файлов dash-uploader, позволяющая нарушителю вызвать отказ в обслужи2026-05-08BDU:2026-08066
В
7.5Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с неэффективной алгоритмической сложностью, позволяющая2026-05-08BDU:2026-06515
К
9.8Уязвимость функций BaseHttpRequestHandler._post() и aseHttpRequestHandler.get_temp_root() компонента httprequesthandler.2026-05-08BDU:2026-06513
В
7.5Уязвимость пакетов react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack JavaScript библиотеки 2026-05-06BDU:2026-08933
В
7.5Уязвимость компонента io.netty.handler.codec.dns.DnsCodecUtil фреймворка для разработки сетевых приложений, серверов и к2026-05-05BDU:2026-07824
С
5.3Уязвимость функции handle_amf_info() средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушите2026-04-24BDU:2026-07825
С
5.3Уязвимость функции ogs_pool_id_calloc() библиотеки /lib/sbi/nghttp2-server.c средства создания и управления мобильной се2026-04-23BDU:2026-07821
С
5.3Уязвимость функции ogs_sbi_xact_add() средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушит2026-04-23BDU:2026-07297
Н
3.3Уязвимость функции dwg_next_entity() библиотеки для обработки файлов формата DWG LibreDWG, позволяющая нарушителю вызват2026-04-22BDU:2026-07823
С
5.3Уязвимость парсера NF-профилей средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю выз2026-04-22BDU:2026-07820
С
5.3Уязвимость парсера NF-профилей средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю выз2026-04-22BDU:2026-06949
В
7.5Уязвимость компонента Audio/Video: Playback браузеров Mozilla Firefox и почтового клиента Thunderbird, позволяющая наруш2026-04-21BDU:2026-06671
В
7.5Уязвимость компонента Networking программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle2026-04-21BDU:2026-06960
В
7.5Уязвимость компонента Audio/Video: Playback браузеров Mozilla Firefox и почтового клиента Thunderbird, позволяющая наруш2026-04-21
Показать все уязвимости CWE-40
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-40 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК