КиберосноваSGRC
CWE-668
MITRE

Тип уязвимости CWE-668

CWE-668

Уязвимости классифицированные как CWE-668 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-668 (50)

BDU:2026-02183
С
7.7Уязвимость функций Buffer.allocUnsafe() и Buffer.allocUnsafeSlow() платформы для автоматизации рабочих процессов n8n, по2026-02-04BDU:2025-12546
К
9.8Уязвимость компонента fileaccess.cgi микропрограммного обеспечения маршрутизатора D-Link DIR-868L, позволяющая нарушител2025-08-21BDU:2025-10195
В
9.3Уязвимость механизма изоляции контейнеров платформы для разработки и доставки контейнерных приложений Docker Desktop, по2025-08-20BDU:2025-10628
С
5.3Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, Power Operation, связанная с 2025-07-08BDU:2026-00281
В
9.0Уязвимость компонента JWT Signing Key Handler программного обеспечения OneLogin AD Connector, позволяющая нарушителю пол2025-06-30BDU:2025-12272
С
5.5Уязвимость компонента filter.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2025-05-08BDU:2025-05275
С
4.7Уязвимость модуля Message Stream платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушите2025-04-16BDU:2024-10383
С
8.5Уязвимость компонента Intel Alias Checking Trusted Module (Intel ACTM) микропрограммного обеспечения процессоров Intel 42024-11-12BDU:2025-03158
С
5.5Уязвимость функции sc16is7xx_set_baud() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслужив2024-07-23BDU:2025-03717
С
6.9Уязвимость службы выборки операционных систем Juniper Networks Junos OS Evolved, позволяющая нарушителю вызвать отказ в 2024-07-10BDU:2024-05134
В
7.5Уязвимость платформы MSHTML операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код2024-07-09BDU:2024-05741
С
5.3Уязвимость ядра веб-сервера Apache HTTP Server, позволяющая нарушителю раскрыть защищаемую информацию2024-07-09BDU:2024-05769
В
9.3Уязвимость менеджера зависимостей для проектов Swift и Objective-C CocoaPods, связанная с раскрытием информации в ошибоч2024-07-01BDU:2024-04923
В
8.1Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуа2024-06-12BDU:2025-00191
С
7.9Уязвимость драйверов системного программного обеспечения Intel Dynamic Tuning Technology (DTT), связанная с раскрытием и2024-05-14BDU:2024-03268
С
4.7Уязвимость реализации протокола IPv6 программного средства для создания систем контейнерной изоляции Moby, позволяющая н2024-04-18BDU:2024-05407
С
5.9Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить нес2024-04-16BDU:2024-03050
С
6.5Уязвимость механизма пересылки пакетов (PFE) операционной системы Juniper Networks Junos маршрутизаторов серии SRX300, п2024-04-10BDU:2024-02823
К
9.8Уязвимость компонента pmproxy программного обеспечения мониторинга и визуализация производительности Performance Co-Pilo2024-03-27BDU:2024-01798
С
5.4Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с 2024-02-27BDU:2024-03144
С
5.5Уязвимость компонента idxd ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к2024-02-27BDU:2024-01319
К
9.8Уязвимость почтового сервера Microsoft Exchange Server, связанная с утечкой учетных данных NTLM, позволяющая нарушителю 2024-02-13BDU:2024-00973
В
8.6Уязвимость инструмента для запуска изолированных контейнеров Runc связана с недостатками разграничений контролируемой об2024-01-31BDU:2024-00444
В
7.5Уязвимость механизма пересылки пакетов (PFE) операционной системы Juniper Networks Junos, позволяющая нарушителю получит2024-01-10BDU:2024-00409
С
5.5Уязвимость службы CoreMessaging операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию2024-01-09BDU:2024-00574
С
4.3Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow , связанная с2023-12-21BDU:2024-00379
С
5.5Уязвимость функции blkcg_destroy_blkgs() (block/blk-cgroup.c) ядра операционной системы Linux, позволяющая нарушителю вы2023-12-14BDU:2024-01769
С
6.8Уязвимость системы мониторинга и управления IT-средами Pandora FMS, связанная с отсутствием защиты служебных данных, поз2023-11-23BDU:2023-08471
С
6.5Уязвимость интерпретатора команд PowerShell операционной системы Windows, позволяющая нарушителю раскрыть защищаемую инф2023-11-17BDU:2023-08039
С
7.9Уязвимость компонента check_univention_joinstatus операционной системы Univention Corporate Server (UCS), позволяющая на2023-10-31BDU:2023-07323
Н
3.6Уязвимость сокета Unix системы управления базами данных Redis, связана с раскрытием информации в ошибочной области данны2023-10-18BDU:2023-07044
С
6.5Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с 2023-10-13BDU:2023-06854
С
6.5Уязвимость вызова удаленных процедур Procedure Call Runtime операционной системы Windows, позволяющая нарушителю раскрыт2023-10-10BDU:2023-06957
С
5.3Уязвимость модуля Bluetooth оболочки EMUI операционной системы HarmonyOS, позволяющая нарушителю вызвать недоступность ф2023-10-01BDU:2023-06953
В
7.5Уязвимость модуля Bluetooth операционной системы HarmonyOS, позволяющая нарушителю оказать воздействие на конфиденциальн2023-10-01BDU:2023-07862
Н
3.1Уязвимость микропрограммного обеспечения Ethernet-коммутаторов Moxa PT-G503, связанная с отсутствием флага «secure» в фа2023-09-18BDU:2023-06459
В
7.5Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Age2023-08-31BDU:2023-07264
С
5.5Уязвимость программного средства интеграции хранилища данных Dell EMC с платформой виртуализации VMware Dell Storage Int2023-08-16BDU:2023-07861
Н
3.1Уязвимость микропрограммного обеспечения Ethernet-коммутаторов Moxa PT-G503, связанная с использованием cookie для хране2023-08-08BDU:2023-06245
В
8.1Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с недостаточной защитой служебных да2023-08-08BDU:2023-08349
С
7.8Уязвимость оболочки клиентского API Insights-Client, связанная с созданием временных файлов с небезопасными разрешениями2023-07-27BDU:2025-06176
Н
2.7Уязвимость оркестратора приложений Nomad, связанная с раскрытием информации в ошибочной области данных, позволяющая нару2023-07-19BDU:2023-03587
С
4.1Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с раскрытием информации в ошибочной 2023-06-13BDU:2023-07996
В
7.5Уязвимость плагина Jeecg P3 Biz Chat системы управления содержимым сайта WordPress, позволяющая нарушителю считывать про2023-06-07BDU:2023-02365
К
8.8Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expe2023-04-11BDU:2023-02778
В
8.8Уязвимость программного комплекса промышленной автоматизации Codesys, связанная с раскрытием информации в ошибочной обла2023-04-03BDU:2023-07540
В
8.8Уязвимость сервера хранения объектов MinIO, связанная с недостатками контроля доступа, позволяющая нарушителю создать по2023-03-20BDU:2023-01606
В
7.5Уязвимость веб-интерфейса управления серверами Roxy-WI, связанная с возможностью обхода пути, позволяющая нарушителю пол2023-03-13BDU:2023-01823
С
4.9Уязвимость веб-интерфейса управления операционных систем ArubaOS, позволяющая нарушителю читать произвольные файлы2023-02-28BDU:2023-01830
С
6.5Уязвимость интерфейса командной строки операционных систем ArubaOS, позволяющая нарушителю получить несанкционированный 2023-02-28
Показать все уязвимости CWE-668
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-668 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК