CWE-77
MITRE Внедрение команд
Command Injection
Позволяет выполнять произвольные команды через управляющие строки.
Уязвимости с типом CWE-77 (50)
В
8.6Уязвимость реализации протокола DTLS программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD) и Cisco S2026-09-16 С
5.3Уязвимость функции get_signing_key_from_jwt() библиотеки PyJWT, позволяющая нарушителю вызвать отказ в обслуживании2026-09-10 В
7.2Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с непринятием мер по очистке данных на управляющ2026-09-08 В
8.0Уязвимость интерфейса командной строки (CLI) платформы Microsoft Azure, позволяющая нарушителю выполнить произвольный ко2026-09-08 В
8.7Уязвимость микропрограммного обеспечения устройств релейной защиты и автоматики Reyrolle 7SR5, связанная с распределение2026-09-08 В
7.5Уязвимость обработчика /oauth/backchannel-logout веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая2026-08-26 В
7.5Уязвимость модуля реализации протокола QUIC библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 С
5.9Уязвимость модуля CMP библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 С
7.4Уязвимость функции formexeCommand() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю вып2026-08-23 С
7.4Уязвимость функции formeditFileName() микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю в2026-08-23 В
8.5Уязвимость файла /bin/ssi компонента DHMAPI микропрограммного обеспечения маршрутизатора D-Link R95, позволяющая нарушит2026-08-23 В
8.7Уязвимость функции appendElement() модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяю2026-08-22 С
7.4Уязвимость функции formcreateFileName() файла /goform/formcreateFileName микропрограммного обеспечения маршрутизаторов T2026-08-20 С
5.3Уязвимость программного средства сборки контейнеров BuildKit, связанная с неограниченным распределением ресурсов, позвол2026-08-19 С
7.4Уязвимость функции system файла /cgi-bin/New_GUI/Set/Diagnostics.asp компонента Diagnostics микропрограммного обеспечени2026-08-14 В
8.7Уязвимость функций ArrayBuffer, SharedArrayBuffer и TypedArray библиотеки vm2 пакетного менеджера NPM, позволяющая наруш2026-08-14 В
8.8Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неограниченным распределением ресурсов, позвол2026-08-13 В
8.7Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неконтролируемым расходом ресурсов, позволяюща2026-08-13 В
8.8Уязвимость текстового редактора vim, связанная с использованием неполного чёрного списка, позволяющая нарушителю выполни2026-08-11 В
8.8Уязвимость функции formCertListInfo() файла /goform/CertListInfo микропрограммного обеспечения маршрутизаторов Tenda CH22026-08-09 С
7.7Уязвимость подсистемы протокола Simple Network Management Protocol (SNMP) операционных систем Cisco IOS XE, позволяющая 2026-08-05 В
8.8Уязвимость метода AuthLdap::create() веб-приложения phpMyFAQ, позволяющая нарушителю оказать воздействие на конфиденциал2026-08-04 Н
3.9Уязвимость библиотеки libssh, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю2026-07-21 С
5.3Уязвимость библиотеки libssh, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в2026-07-21 С
6.5Уязвимость компонента Entity Analytics сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отказ в обслуж2026-07-21 В
8.5Уязвимость файла /cgi/file_sharing.cgi компонента File Sharing микропрограммного обеспечения сетевых хранилищ D-Link DNS2026-07-17 В
8.6Уязвимость сценария /cgi-bin/dropbox.cgi компонента CGI Handler микропрограммного обеспечения сетевых хранилищ D-Link D2026-07-17 В
7.5Уязвимость функции dns.Msg.Unpack() файлов plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go и core/dnsserver/server_2026-07-16 В
7.5Уязвимость компонента Query Engine системы для агрегации и хранения логов Loki, позволяющая нарушителю вызвать отказ в о2026-07-15 В
8.2Уязвимость обработчика диспетчеризации IOCTL драйвера ASUS System Control Interface (ASCI) и набора инструментов для упр2026-07-15 В
8.7Уязвимость функции http_response_recv_body() файла libfreerdp/core/gateway/http.c RDP-клиента FreeRDP, позволяющая наруш2026-07-15 В
7.5Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, позволяющая нарушителю вызвать отказ в обсл2026-07-14 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость программной платформы Microsoft .NET и Microsoft .NET Framework, связанная с неограниченным распределением ре2026-07-14 В
8.8Уязвимость микропрограммного обеспечения коммуникационных адаптеров Rockwell Automation 1718-AENTR и 1719-AENTR, связанн2026-07-14 В
7.5Уязвимость программных платформ .NET, Microsoft .NET Framework и Microsoft Visual Studio, связанная с неограниченным рас2026-07-14 В
6.3Уязвимость интеллектуального виртуального помощника почтового клиента Microsoft Outlook Copilot, позволяющая нарушителю 2026-07-14 В
7.5Уязвимость программной платформы ASP.NET Core, связанная с неограниченным распределением ресурсов, позволяющая нарушител2026-07-14 В
7.5Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-07-14 В
7.5Уязвимость интерфейса для подключения и работы с базами данных perl-DBI, связанная с неограниченным распределением ресур2026-07-14 В
7.5Уязвимость библиотек для интеграции протокола OData в современные веб-приложения на базе ASP.NET Microsoft.AspNet.OData 2026-07-14 В
8.7Уязвимость микропрограммного обеспечения модуля Rockwell Automation 1734 POINT I/O, связанная с неограниченным распредел2026-07-14 В
7.5Уязвимость программных платформ .NET, Microsoft .NET Framework и Microsoft Visual Studio, связанная с неограниченным рас2026-07-14 С
7.8Уязвимость компонента Narrator Braille операционной системы Windows, позволяющая нарушителю повысить свои привилегии2026-07-14 В
7.5Уязвимость программной платформы .NET, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызват2026-07-14 С
7.4Уязвимость программного обеспечения для моделирования и симуляции работы контроллеров серии Siemens S7, связанная с неог2026-07-14 С
6.5Уязвимость функции AddPackageTag() файла routers/api/packages/npm/npm.go системы управления Git-репозиториями Gitea, поз2026-07-13 В
8.6Уязвимость функций Repo.archive(), git.ls_remote(), Repo.iter_commits() и Repo.blame() библиотеки Python для взаимодейст2026-07-12 В
8.7Уязвимость файла AMQConnection.java Java-клиента брокера сообщений RabbitMQ rabbitmq-java-client, позволяющая нарушителю2026-07-08 В
8.6Уязвимость сценария cgi/backup_mgr/iscsi_mgr.cgi микропрограммного обеспечения сетевых хранилищ D-Link DNS-345 и DNS-3402026-07-07
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-77 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.