КиберосноваSGRC
CWE-693
MITRE

Тип уязвимости CWE-693

CWE-693

Уязвимости классифицированные как CWE-693 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-693 (50)

BDU:2026-06428
К
9.8Уязвимость функции VM.run() библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код2026-05-01BDU:2026-06429
К
9.8Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с неверным управлением генерацией кода, позволяющая нарушит2026-05-01BDU:2026-06427
К
10.0Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с неверным управлением генерацией кода, позволяющая нарушит2026-05-01BDU:2026-06464
К
9.8Уязвимость функции resetPromiseSpecies() библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю обойти защитный 2026-05-01BDU:2026-05328
К
8.8Уязвимость командной оболочки Shell операционных систем Windows, позволяющая нарушителю обойти ограничения безопасности2026-04-14BDU:2026-05493
С
4.3Уязвимость командной оболочки Shell операционной системы Windows, позволяющая нарушителю повысить свои привилегии2026-04-14BDU:2026-04654
С
6.5Уязвимость компонента WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, позволяющая нарушителю об2026-03-24BDU:2026-05624
К
8.8Уязвимость реализации протокола WebUSB браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию2026-03-04BDU:2026-04950
С
4.3Уязвимость компонента ServiceWorkers браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности2026-02-19BDU:2026-04938
С
4.3Уязвимость компонента iFrameSandbox браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности2026-02-11BDU:2026-01630
К
8.8Уязвимость командной оболочки Shell операционных систем Windows, позволяющая нарушителю обойти существующие механизмы бе2026-02-10BDU:2026-01700
К
8.8Уязвимость компонента MSHTML операционных систем Windows, позволяющая нарушителю обойти функции безопасности2026-02-10BDU:2026-02172
В
9.4Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с нарушением механизма защиты данных, позволяюща2026-02-04BDU:2026-02171
В
9.4Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с отсутствием ограничений на загрузку файлов, по2026-02-04BDU:2026-02130
В
6.0Уязвимость реализации протокола L2TP/IPSec VPN server микропрограммного обеспечения Wi‑Fi роутера TP-Link Archer AXE75, 2026-02-03BDU:2026-04937
С
4.3Уязвимость набора инструментов для веб-разработки DevTools браузера Google Chrome, позволяющая нарушителю обойти огранич2026-01-29BDU:2026-00930
В
8.1Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD), связанная с нарушением2026-01-28BDU:2026-00969
В
7.5Уязвимость компонента Privacy: Anti-Tracking браузера Mozilla Firefox, позволяющая нарушителю оказать воздействие на цел2026-01-27BDU:2026-00785
С
8.2Уязвимость ядра программного средства виртуализации Oracle VM VirtualBox, связанная с недостатками механизма защиты данн2026-01-20BDU:2026-04939
С
4.3Уязвимость компонента Downloads (Загрузки) браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасност2026-01-13BDU:2026-00539
С
5.5Уязвимость инструмента «Удаленный помощник» (Remote Assistance) операционных систем Windows, позволяющая нарушителю обой2026-01-13BDU:2026-01955
К
10.0Уязвимость компонента Messaging System браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю 2026-01-13BDU:2026-03392
В
8.1Уязвимость компонента DOM: Security браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая 2026-01-13BDU:2026-00123
В
9.9Уязвимость функции Code Node платформы для автоматизации рабочих процессов N8n, позволяющая нарушителю выполнить произво2025-12-24BDU:2026-00909
В
7.0Уязвимость микропрограммного обеспечения UEFI материнских плат ASRock на базе чипсетов Intel 500, 600,700 и 800, позволя2025-12-17BDU:2026-00908
В
7.0Уязвимость микропрограммного обеспечения UEFI материнских плат MSI на базе чипсетов Intel 600 и 700, позволяющая нарушит2025-12-17BDU:2026-00893
В
7.0Уязвимость микропрограммного обеспечения UEFI материнских плат GIGABYTE на базе чипсетов Intel и AMD, позволяющая наруш2025-12-17BDU:2026-00671
С
6.5Уязвимость системы взаимодействия с клиентами IntraService, связанная с нарушением механизма защиты данных, позволяющая 2025-12-15BDU:2025-14546
С
5.4Уязвимость компонента DOM: Security браузеров Mozilla Firefox и Firefox ESR, позволяющая нарушителю обойти существующие 2025-11-11BDU:2025-14547
С
5.4Уязвимость компонента DOM: Notifications браузеров Mozilla Firefox и Firefox ESR, позволяющая нарушителю обойти существу2025-11-11BDU:2025-14552
С
5.4Уязвимость компонента DOM: Core & HTML браузеров Mozilla Firefox и Firefox ESR, позволяющая нарушителю обойти существующ2025-11-11BDU:2025-14176
С
5.0Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с нарушением механизма защиты данных, позвол2025-11-11BDU:2025-14545
С
5.4Уязвимость компонента DOM: Workers браузеров Mozilla Firefox и Firefox ESR, позволяющая нарушителю обойти существующие о2025-11-11BDU:2025-14032
С
5.4Уязвимость браузера Google Chrome, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю п2025-11-07BDU:2025-14030
С
5.3Уязвимость компонента Devtools браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защи2025-11-07BDU:2025-13733
В
6.3Уязвимость браузера Microsoft Edge, связанная с нарушением механизма защиты данных, позволяющая нарушителю выполнить про2025-10-31BDU:2025-13740
В
7.3Уязвимость почтового клиента Canary Mail, связанная с нарушением механизма защиты данных, позволяющая нарушителю проводи2025-10-12BDU:2025-13741
В
7.3Уязвимость почтового клиента Thunderbird, связанная с нарушением механизма защиты данных, позволяющая нарушителю проводи2025-10-12BDU:2025-13739
В
7.3Уязвимость почтового клиента Blue Mail, связанная с нарушением механизма защиты данных, позволяющая нарушителю проводить2025-10-12BDU:2025-11383
В
7.3Уязвимость компонента Graphics: Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволя2025-09-16BDU:2025-11497
В
8.6Уязвимость программно-аппаратного средства управления программно-определяемыми сетями HPE Aruba Networking EdgeConnect S2025-09-16BDU:2025-11517
С
8.2Уязвимость компонента ATS операционных систем MacOS, позволяющая нарушителю обойти существующие ограничения безопасности2025-09-15BDU:2025-11054
С
4.3Уязвимость компонента MapUrlToZone операционной системы Windows, позволяющая нарушителю обойти существующие ограничения 2025-09-09BDU:2025-11644
С
7.8Уязвимость функции checkPermissions() модуля SafeActivityOptions.java операционных систем Android, позволяющая нарушител2025-09-01BDU:2025-11580
С
7.8Уязвимость функции getCallingPackageName() модуля CredentialStorage операционных систем Android, позволяющая нарушителю 2025-09-01BDU:2025-11680
С
7.8Уязвимость функции executeAppFunction() модуля AppSearchManagerService.java операционных систем Android, позволяющая нар2025-09-01BDU:2025-11677
С
6.1Уязвимость функции handlePackagesChanged() модуля DevicePolicyManagerService.java операционных систем Android, позволяющ2025-09-01BDU:2025-11554
В
8.8Уязвимость функции getDefaultCBRPackageName файла CellBroadcastHandler. java операционной системы Android, позволяющая н2025-09-01BDU:2025-12708
С
5.4Уязвимость компонента REST API платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC), п2025-08-27BDU:2025-10895
К
9.6Уязвимость операционной системы для тонких клиентов Dell ThinOS, связанная с нарушением механизма защиты данных, позволя2025-08-26
Показать все уязвимости CWE-693
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-693 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК