КиберосноваSGRC
CWE-73
MITRE

Тип уязвимости CWE-73

CWE-73

Уязвимости классифицированные как CWE-73 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-73 (50)

BDU:2026-05262
Н
3.3Уязвимость службы PowerProtect Agent Service программного обеспечения централизованного управления резервным копирование2026-04-01BDU:2026-04801
С
7.3Уязвимость программного обеспечения для хранения и защиты данных Dell EMC AppSync, связанная с неправильным присвоением 2026-04-01BDU:2026-04700
С
6.9Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю вызвать отказ в обслуживании2026-03-30BDU:2026-05614
С
4.3Уязвимость сетевого программного средства Apache Airflow, связанная с неправильным присвоением разрешений для критичного2026-03-17BDU:2026-05612
С
6.5Уязвимость сетевого программного средства Apache Airflow, связанная с неправильным присвоением разрешений для критичного2026-03-17BDU:2026-05079
В
9.1Уязвимость протокола синхронизации кластера Wazuh Manager платформы для мониторинга безопасности и обнаружения угроз Waz2026-03-17BDU:2026-06165
В
9.9Уязвимость функции decompress_files() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нару2026-03-17BDU:2026-04443
С
6.8Уязвимость драйвера ASUS Business System Control Interface, связанная с неправильным присвоением разрешений для критично2026-03-11BDU:2026-02984
С
8.6Уязвимость комплекта для разработки программного обеспечения SICAM SIAPP SDK, связанная с некорректным внешним управлени2026-03-10BDU:2026-02987
С
7.8Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-03-10BDU:2026-02985
С
5.9Уязвимость комплекта для разработки программного обеспечения SICAM SIAPP SDK, связанная с некорректным внешним управлени2026-03-10BDU:2026-03020
С
7.8Уязвимость брокера регистрации вспомогательных технологий Windows Accessibility Infrastructure (ATBroker.exe) операционн2026-03-10BDU:2026-02527
К
9.3Уязвимость системы обнаружения аномалий операционных систем Juniper Networks Junos OS Evolved, позволяющая нарушителю вы2026-02-25BDU:2026-06332
В
8.2Уязвимость функции sendBlueBubblesMedia() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю чита2026-02-14BDU:2026-05147
Н
3.3Уязвимость библиотеки libssh, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушител2026-02-10BDU:2026-01808
Н
3.3Уязвимость реализации протокола NTLM операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки2026-02-10BDU:2026-01551
В
9.3Уязвимость программного обеспечения DeepCool Control Software DeepCreative, связанная с неправильным присвоением разреше2026-02-07BDU:2026-01761
С
6.0Уязвимость оболочки обслуживания программного средства управления облачными системами Cisco Intersight Virtual Appliance2026-01-21BDU:2026-01028
С
6.7Уязвимость функции path.join() менеджера пакетов pnpm, позволяющая нарушителю получить несанкционированный доступ к защи2026-01-21BDU:2026-02008
С
7.7Уязвимость коннектора Kafka Connect BigQuery Connector, связзаная с недостаточной проверкой запросов на стороне сервера,2026-01-16BDU:2026-00648
С
5.0Уязвимость операционной системы Dell PowerScale OneFS, связанная с неправильным присвоением разрешений для критичного ре2026-01-15BDU:2026-00672
С
6.8Уязвимость демона jdhcpd операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю получи2026-01-14BDU:2026-00310
В
8.0Уязвимость службы Telephony Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-01-13BDU:2026-00431
В
6.5Уязвимость реализации протокола NTLM операционной системы Windows, позволяющая нарушителю проводить спуфинг-атаки2026-01-13BDU:2026-00398
В
6.5Уязвимость реализации протокола NTLM (NT LAN Manager) операционных систем Windows, позволяющая нарушителю проводить спуф2026-01-13BDU:2026-02449
В
9.2Уязвимость метода loadFile библиотеки для создания PDF-файлов jsPDF, позволяющая нарушителю получить несанкционированный2026-01-03BDU:2025-15670
Н
3.3Уязвимость сервера Siemens SINEMA Remote Connect, связанная с неправильным присвоением разрешений для критичного ресурса2025-12-09BDU:2025-15501
В
7.8Уязвимость драйвера Storage VSP Driver операционных систем Windows, позволяющая нарушителю повысить свои привилегии2025-12-09BDU:2025-16301
В
8.0Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с неправильным присвоением разрешений для кр2025-12-03BDU:2025-16302
В
8.0Уязвимость приложения для мониторинга и сбора данных с различных источников Splunk Universal Forwarder, связанная с непр2025-12-03BDU:2025-14749
С
5.3Уязвимость программного обеспечении для обучающе-контролирующей системы "ОЛИМПОКС: Предприятие", связанная с некорректны2025-11-24BDU:2025-14692
С
8.5Уязвимость компонента AsusSwitchAgent драйвера ASUS System Control Interface (ASCI), позволяющая нарушителю выполнить пр2025-11-24BDU:2025-14827
С
7.7Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности 2025-11-21BDU:2025-14542
С
8.5Уязвимость программного средства мониторинга и анализа логов Nagios Log Server, связанная с неправильным присвоением раз2025-11-17BDU:2026-02165
С
6.7Уязвимость конфигурации платформы для разработки и доставки контейнерных приложений Docker Desktop, позволяющая нарушите2025-11-14BDU:2025-14346
С
5.6Уязвимость программного обеспечения Spectrum Power 4, связанная с неправильным присвоением разрешений для критичного рес2025-11-11BDU:2025-14195
С
7.8Уязвимость службы Windows WLAN операционных систем Windows, позволяющая нарушителю повысить свои привилегии2025-11-11BDU:2025-14349
С
8.5Уязвимость программного обеспечения Spectrum Power 4, связанная с неправильным присвоением разрешений для критичного рес2025-11-11BDU:2025-14702
С
7.3Уязвимость сценария process_perfdata.pl инструмента для мониторинга ИТ-инфраструктуры Nagios XI, позволяющая нарушителю 2025-10-30BDU:2025-14420
С
8.5Уязвимость сценария getprofile.sh инструмента для мониторинга Nagios XI, позволяющая нарушителю повысить свои привилегии2025-10-30BDU:2025-14491
Н
5.1Уязвимость инструмента для мониторинга ИТ-инфраструктуры Nagios XI, связанная с неправильным назначением разрешений для 2025-10-30BDU:2025-15607
К
9.8Уязвимость библиотеки доступа к базе данных MySQL aiomysql, связанная с внешним контролем имени файла или пути, позволяю2025-10-22BDU:2025-13765
С
6.8Уязвимость микропрограммного обеспечения IP-камер Dahua, связанная с неправильным присвоением разрешений для критичного 2025-10-15BDU:2025-12998
С
8.2Уязвимость программного средства для создания и управления образов виртуальных машин (VM) и контейнеров Azure Compute Ga2025-10-14BDU:2025-12997
С
8.2Уязвимость программного средства для создания и управления образов виртуальных машин (VM) и контейнеров Azure Compute Ga2025-10-14BDU:2025-13106
В
6.5Уязвимость компонента NTLM Hash операционной системы Windows, позволяющая нарушителю проводить спуфинг-атаки2025-10-14BDU:2025-13001
В
6.5Уязвимость реализации протокола NTLM операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки2025-10-14BDU:2025-13103
С
7.7Уязвимость службы обмена данными Data Sharing Service операционных систем Windows, позволяющая нарушителю проводить спуф2025-10-14BDU:2026-05212
С
7.8Уязвимость интерфейса командной строки (CLI) средства защиты FortiClient for MAC, позволяющая нарушителю провести атаку 2025-10-14BDU:2025-11094
С
7.8Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent, связанная с2025-09-09
Показать все уязвимости CWE-73
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-73 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК