CWE-400
MITRE Неконтролируемое потребление ресурсов
Uncontrolled Resource Consumption
Программа не ограничивает потребление CPU/RAM/диска. Приводит к отказу в обслуживании (DoS).
Уязвимости с типом CWE-400 (50)
Н
6.3Уязвимость сценария lib/sync.js библиотеки pbkdf2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в 2026-09-29 С
5.9Уязвимость механизма SCRAM (Salted Challenge Response Authentication Mechanism) программного обеспечения для пула соедин2026-09-23 В
7.5Уязвимость набора библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая нарушит2026-09-22 С
7.8Уязвимость Защитника Microsoft (Windows Defender) операционных систем Windows, позволяющая нарушителю вызвать отказ в об2026-09-20 В
8.7Уязвимость функции smux_accept() модуля SMUX набора программного обеспечения для развертывания и использования протокола2026-09-14 В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-11 С
5.3Уязвимость сценария src/soupsieve/css_parser.py библиотеки CSS-селекторов Soup Sieve, позволяющая нарушителю оказать воз2026-09-06 В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-01 В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 В
8.7Уязвимость файла lib/sax.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая нар2026-08-22 В
8.7Уязвимость метода DOMParser.parseFromString() модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.7Уязвимость файла internal/transport/transport.go фреймворка для удаленного вызова процедур на языке программирования Go 2026-08-19 В
8.7Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неконтролируемым расходом ресурсов, позволяюща2026-08-13 В
8.2Уязвимость функции shouldBypassProxy() файла lib/helpers/shouldBypassProxy.js библиотеки axios, позволяющая нарушителю в2026-08-12 В
8.2Уязвимость функции Http2Sessions.getSession() библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-08-12 В
8.7Уязвимость файла lib/grammar.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая2026-08-12 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 В
7.5Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 С
6.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-08-11 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 В
8.7Уязвимость функции build_chain_inner() пакета cryptography интерпретатора языка программирования Python, позволяющая нар2026-07-31 Н
3.7Уязвимость библиотеки h2 языка программирования Rust, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-07-26 С
5.5Уязвимость программного средства для создания систем контейнерной изоляции Moby, связанная с неконтролируемым расходом р2026-07-25 С
5.3Уязвимость компонента Alertmanager Templates Test Endpoint платформы для мониторинга и наблюдения Grafana, позволяющая н2026-07-23 В
7.5Уязвимость компонента DDSSQLFilter библиотеки передачи Fast DDS, позволяющая нарушителю вызвать отказ в обслуживании2026-07-23 С
6.5Уязвимость сервиса визуализации данных Kibana, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вы2026-07-22 С
6.5Уязвимость функции машинного обучения (Machine Learning, ML) сервиса визуализации данных Kibana, позволяющая нарушителю 2026-07-22 С
6.5Уязвимость встроенного инструмента Canvas сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отказ в обс2026-07-21 С
6.0Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отка2026-07-21 С
5.3Уязвимость компонента 2D программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM2026-07-21 С
6.5Уязвимость библиотеки libssh, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обс2026-07-21 В
9.1Уязвимость компонента Core сервера приложений Oracle WebLogic Server, позволяющая нарушителю получить несанкционированны2026-07-21 В
7.5Уязвимость механизма декомпрессии Http2Decompressor.decompress фреймворка для разработки сетевых приложений, серверов и 2026-07-14 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-07-14 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость протокола SPDY фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, позволяюща2026-07-14 С
6.5Уязвимость службы Local Security Authority Subsystem Service (LSASS) операционных систем Windows, позволяющая нарушителю2026-07-14 В
7.5Уязвимость платформы для управления и защиты идентификационных данных Azure Active Directory, связанная с выполнением ци2026-07-14 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-07-14 В
7.5Уязвимость функции OLERead::read() сценария src/PhpSpreadsheet/Shared/OLERead.php PHP-библиотеки PhpSpreadsheet, позволя2026-07-12 В
7.5Уязвимость метода gzfileGetContents() сценария src/PhpSpreadsheet/Reader/Gnumeric.php PHP-библиотеки PhpSpreadsheet, поз2026-07-12 В
8.7Уязвимость функции openapi3filter.sliceMapToSlice() библиотеки для работы с файлами kin-openapi, позволяющая нарушителю 2026-07-12 В
7.5Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неконтролируемым расходом ресурсов, позволяющая н2026-07-10 В
7.5Уязвимость маршрута авторизации OAuth платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отк2026-07-10 В
7.5Уязвимость декодера SpdyFrameCodec фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, п2026-07-07 С
6.3Уязвимость функции formDataToJSON библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-07-06 С
6.3Уязвимость библиотеки axios, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю оказать воздействие 2026-07-06 С
6.3Уязвимость функции formDataToJSON() файла lib/helpers/formDataToJSON.js библиотеки axios, позволяющая нарушителю вызвать2026-07-06
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-400 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.