КиберосноваSGRC
CWE-521
MITRE

Тип уязвимости CWE-521

CWE-521

Уязвимости классифицированные как CWE-521 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-521 (50)

BDU:2025-14511
В
9.4Уязвимость веб-интерфейса операционной системы KeeneticOS, позволяющая получить несанкционированный доступ к устройству2025-11-18BDU:2025-16289
В
8.8Уязвимость микропрограммного обеспечения устройства для интеграции и управления промышленными системами автоматизации G2025-11-13BDU:2025-09114
С
2.9Уязвимость конфигурации smb.conf (/etc_ro/smb.conf) сервера Samba микропрограммного обеспечения маршрутизаторов Tenda AC2025-07-24BDU:2025-16254
С
6.5Уязвимость микропрограммного обеспечения монитора фотогальванической системы EcoGuideTAB PV-DR004J и PV-DR004JA, связанн2025-07-10BDU:2025-11582
С
8.7Уязвимость сервера потокового видео Hikvision Streaming Media Management Server, связанная со слабыми требованиями к пар2025-07-01BDU:2025-07195
С
5.9Уязвимость программного обеспечения для управления и контроля доступа к корпоративным ресурсам и приложениям IBM Securit2025-06-05BDU:2025-08006
С
5.9Уязвимость веб-менеджера для управления файлами и каталогами File Browser, связанная с использованием учетных данных по 2025-03-27BDU:2025-04972
К
9.8Уязвимость микропрограммного обеспечения камеры CHOCO TEI WATCHER mini, связанная со слабыми требованиями к паролю, позв2025-03-25BDU:2024-10883
К
9.3Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS 2024-12-05BDU:2024-10885
В
9.3Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS 2024-12-05BDU:2024-08960
В
8.8Уязвимость компонента /etc/defnodes/S30setnode.sh микропрограммного обеспечения маршрутизаторов D-Link DSL- 6740C, позво2024-10-30BDU:2025-01263
В
6.9Уязвимость веб-сервиса для передачи информации через временные ссылки Password Pusher, связанная со слабыми требованиями2024-10-14BDU:2024-10182
С
6.5Уязвимость микропрограммного обеспечения модема D-Link DSL6740C, связанная с отображением пароля WiFi, позволяющая наруш2024-09-16BDU:2025-00911
В
7.5Уязвимость файла ScadaServer/ScadaServer/ScadaServerEngine/MainLogic.cs SCADA-системы для разработки АСУ ТП Rapid SCADA,2024-09-11BDU:2025-02048
В
9.3Уязвимость программных продуктов ООО «НПО «МИР», связанная со слабыми требованиями к паролю, позволяющая нарушителю реал2024-08-17BDU:2024-09080
С
5.3Уязвимость программных средств оптимизации производственных процессов Location Intelligence, связанная со слабыми требов2024-08-13BDU:2024-04521
В
7.3Уязвимость микропрограммного обеспечения Wi-Fi роутера Netgear WNR614 N300, связанная со слабыми требованиями к паролю, 2024-06-07BDU:2024-04844
В
7.3Уязвимость микропрограммного обеспечения Wi-Fi роутера Netgear WNR614 N300, связанная со слабыми требованиями к паролю, 2024-06-07BDU:2024-05606
В
8.8Уязвимость программного обеспечения «Популяционный раковый регистр» и «Госпитальный раковый регистр», связанная со слабы2024-06-02BDU:2025-06128
В
8.1Уязвимость программного обеспечения видеоконференцсвязи VideoGrace, связанная с недостаточным ограничением попыток аутен2024-03-29BDU:2024-01889
С
5.9Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for 2024-03-03BDU:2024-01943
Н
5.1Уязвимость программного средства разработки приложений IBM Engineering Requirements Management DOORS, связанная со слабы2024-02-28BDU:2024-01717
С
6.8Уязвимость программного обеспечения управления сменами и учета рабочего времени LaborOfficeFree, позволяющая нарушителю 2024-02-08BDU:2024-01713
С
6.8Уязвимость программного обеспечения управления сменами и учета рабочего времени LaborOfficeFree, связанная со слабыми тр2024-02-08BDU:2025-12670
С
5.9Уязвимость программного решения для интеграции данных корпоративного уровня Transformation Extender Advanced, связанная 2023-12-01BDU:2023-07069
С
4.6Уязвимость микропрограммного обеспечения маршрутизатора Connectize G6 AC2100, позволяющая нарушителю получить права адми2023-10-19BDU:2023-07194
К
9.6Уязвимость компонента admin-center программного средства создания и управления инвентаризационной базой данных i-doit Pr2023-09-10BDU:2023-03028
В
7.5Уязвимость функционала FTP-сервера микропрограммного обеспечения программируемых логических контроллеров MELSEC RJ71EIP92023-06-06BDU:2023-06395
К
9.8Уязвимость платформы интеграции данных Apache InLong, связанная со слабыми требованиями к паролям, позволяющая нарушител2023-05-22BDU:2023-02881
К
9.8Уязвимость компонента Edge Gateway системы бизнес-телефонии MiVoice Connect VoIP-устройств Mitel, позволяющая нарушителю2023-05-17BDU:2024-03565
В
8.6Уязвимость устройства кодирования видео AVerCaster, связанная с недостаточным ограничением попыток аутентификации, позво2023-03-14BDU:2023-08267
С
6.8Уязвимость реализации подключений Secure Connections Pairing и Secure Simple Pairing спецификации Bluetooth Core Specifi2023-01-20BDU:2022-05302
К
9.8Уязвимость веб-системы управления предприятием notrinoserp, связанная со слабыми требованиями к паролям, позволяющая нар2022-08-22BDU:2022-04428
С
7.1Уязвимость интерфейса командной строки (CLI) средства управления доступом к сети Fortinet FortiNAC, позволяющая нарушите2022-07-05BDU:2022-03551
К
9.8Уязвимость микропрограммного обеспечения контроллеров автоматизации Schneider Electric C-Bus (LSS5500NAC), Wiser for C-B2022-06-14BDU:2022-03265
В
8.1Уязвимость операционной системы PowerScale OneFS, связанная с возможностью создания учетной записи пользователя без паро2022-05-31BDU:2022-04257
К
9.8Уязвимость микропрограммного обеспечения SEPCOS Single Package реле управления и защиты Secheron SEPCOS, позволяющая нар2022-05-10BDU:2022-04319
К
9.6Уязвимость веб-интерфейса межсетевого экрана DA50N, позволяющая нарушителю получить полный доступ к устройству2022-04-14BDU:2022-00359
В
7.6Уязвимость службы Data Communication Network (DCN) микропрограммного обеспечения мультисервисных платформ Hitachi Energy2021-11-23BDU:2022-03250
К
9.8Уязвимость SCADA-системы «СКАДА-НЕВА», связанная со слабыми требованиями к паролям, позволяющая нарушителю получить дост2021-11-04BDU:2021-05103
С
4.9Уязвимость операционной системы Синергия, связанная со слабостями парольной политики, позволяющая нарушителю подобрать 2021-08-28BDU:2021-02288
К
9.8Уязвимость SCADA системы ОИК Диспетчер НТ, связанная с недостатками механизма ограничения количества попыток авторизации2021-04-16BDU:2021-05556
К
9.8Уязвимость микропрограммного обеспечения программируемого логического контроллера ioLogik, связанная с недостаточными тр2021-04-04BDU:2021-06318
К
9.8Уязвимость микропрограммного обеспечения Ethernet модулей WISE-4060, Adam-6050 D, Adam.NET Utility, связанная со слабыми2021-01-20BDU:2021-05557
К
9.8Уязвимость микропрограммного обеспечения программируемого логического контроллера ioLogik, связанная с недостаточными тр2021-01-04BDU:2021-00175
В
8.1Уязвимость программного обеспечения TrueConf, связанная с недостаточными требованиями к сложности пароля, позволяет нару2020-07-27BDU:2020-04051
К
9.8Уязвимость программного обеспечения веб-сервера NPort IAW5000A-I/O Series, связанная со слабыми требованиями к паролям, 2020-05-26BDU:2020-05818
К
9.8Уязвимость инженерного программного обеспечения EasyBuilder, связанная с использованием стандартного пароля для удаленно2020-05-23BDU:2020-05816
К
10.0Уязвимость приложения для управления программируемыми панелями CmtViewer, связанная с недостаточным ограничением попыток2020-05-23BDU:2021-05519
С
7.0Уязвимость реализации алгоритма шифрования Advanced Encryption Standard (AES) программного обеспечения для удалённого уп2020-01-03
Показать все уязвимости CWE-521
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-521 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК