CWE-400
MITRE Неконтролируемое потребление ресурсов
Uncontrolled Resource Consumption
Программа не ограничивает потребление CPU/RAM/диска. Приводит к отказу в обслуживании (DoS).
Уязвимости с типом CWE-400 (50)
BDU:2026-02550С
6.9Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-02-27BDU:2026-02549В
6.6Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-02-25BDU:2026-02302С
5.7Уязвимость операционных систем iOS, MacOS и iPadOS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушите2026-02-11BDU:2026-02305С
5.5Уязвимость операционной системы MacOS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать от2026-02-11BDU:2026-01717С
5.3Уязвимость библиотеки diff (jsdiff) программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2026-02-10BDU:2026-01762С
5.3Уязвимость SSH службы технологии Cisco Ultra-Reliable Wireless Backhaul (URWB) сетевых устройств Cisco IEC6400 Wireless 2026-01-21BDU:2026-00974В
7.5Уязвимость функции readGGUFV1String() системы запуска и управления большими языковыми моделями (LLM) Ollama, позволяющая2026-01-21BDU:2026-00840С
9.3Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над 2026-01-20BDU:2026-00680В
7.5Уязвимость компонента Security программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle G2026-01-20BDU:2026-00825С
5.1Уязвимость файловой системы операционных систем Oracle Solaris, позволяющая нарушителю вызвать отказ в обслуживании2026-01-20BDU:2026-00875В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00692С
4.9Уязвимость компонента Server: Parser системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ2026-01-20BDU:2026-00700С
7.1Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю выз2026-01-20BDU:2026-00880В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00877В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00844С
9.3Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над 2026-01-20BDU:2026-00690С
4.9Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать от2026-01-20BDU:2026-00996С
7.1Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю выз2026-01-20BDU:2026-00876В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00873В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00878В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00879В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00691С
4.9Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать от2026-01-20BDU:2026-00885В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00874В
8.7Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart LT, связанная с неко2026-01-20BDU:2026-00953В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с неограниченным распределением ресурсов, 2026-01-09BDU:2026-00955В
7.5Уязвимость реализации протокола DCERPC системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю в2026-01-09BDU:2026-00954В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с чрезмерной загрузкой центрально процессо2026-01-09BDU:2026-00601С
6.8Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с распределением ресурсов без ограничений2025-12-10BDU:2026-02928В
7.5Уязвимость функции _parseparam компонента httputil.py веб-фреймворка Python Tornado, позволяющая нарушителю вызвать отка2025-12-10BDU:2026-01706С
5.5Уязвимость функции toFixed() среды выполнения JavaScript-кода Rhino, позволяющая нарушителю вызвать отказ в обслуживании2025-12-03BDU:2026-01949В
7.5Уязвимость пакетов react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack JavaScript библиотеки 2025-12-03BDU:2025-16242В
7.5Уязвимость функции HostnameError.Error() пакета crypto/x509 языка программирования Go, позволяющая нарушителю вызвать от2025-12-02BDU:2026-01159С
5.5Уязвимость функции __iomap_dio_rw() модуля fs/iomap/direct-io.c файловой системы ядра операционной системы Linux, позвол2025-11-25BDU:2025-16286С
5.3Уязвимость веб-сервера микропрограммного обеспечения сетевых устройств Zyxel 4G LTE/5G NR CPE и DSL/Ethernet CPE, позвол2025-11-18BDU:2026-02912С
5.1Уязвимость сервера печати CUPS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в о2025-11-18BDU:2025-15415В
7.5Уязвимость операционных систем iOS, iPadOS, tvOS, visonOS и watchOS, связанная с неконтролируемым расходом ресурсов, поз2025-11-03BDU:2026-03154С
5.5Уязвимость компонента drm/xe/guc ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2025-11-03BDU:2025-14529С
5.3Уязвимость компонента net/http языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании2025-10-29BDU:2025-13690В
8.2Уязвимость модуля AS2 программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer2025-10-29BDU:2026-01355С
5.3Уязвимость функции copy_highpage() модуля arch/arm64/mm/copypage.c поддержки платформы ARM 64бит ядра операционной систе2025-10-23BDU:2025-14392В
7.5Уязвимость DNS-сервера BIND, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обсл2025-10-22BDU:2026-02541К
9.8Уязвимость обработчика setDiagnosisCfg исполняемого файла /usr/sbin/lighttpd микропрограммного обеспечения роутеров TOT2025-10-22BDU:2025-14963С
4.9Уязвимость компонента Remote Replication системы хранения данных Oracle ZFS Storage Appliance Kit, позволяющая нарушител2025-10-21BDU:2025-15853В
5.5Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю получить доступ к дан2025-10-21BDU:2025-16362С
4.9Уязвимость компонента Core системы хранения данных Oracle ZFS Storage Appliance Kit компании Oracle Systems, позволяющая2025-10-21BDU:2025-15863В
7.5Уязвимость компонента Performance Monitor пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая2025-10-21BDU:2025-15868С
6.5Уязвимость компонента Kernel операционной системы Solaris, позволяющая нарушителю вызвать отказ в обслуживании2025-10-21BDU:2025-14965С
4.9Уязвимость компонента Object Store системы хранения данных Oracle ZFS Storage Appliance Kit, позволяющая нарушителю вызв2025-10-21BDU:2025-14964С
4.9Уязвимость компонента Remote Replication системы хранения данных Oracle ZFS Storage Appliance Kit, позволяющая нарушител2025-10-21
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-400 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.