CWE-918
MITRE Подделка серверных запросов
Server-Side Request Forgery (SSRF)
Позволяет заставить сервер отправлять запросы к внутренним ресурсам. Приводит к доступу к внутренней сети.
Уязвимости с типом CWE-918 (50)
BDU:2026-05272С
6.5Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft Sh2026-04-14BDU:2026-05562С
4.3Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем 2026-04-14BDU:2026-05270К
10.0Уязвимость библиотеки axios, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках, позвол2026-04-09BDU:2026-05097В
9.9Уязвимость библиотеки axios, связанная с недостаточной проверкой запросов на стороне сервера при обработке правил NO_PRO2026-04-09BDU:2026-05497В
8.5Уязвимость сервера для автоматизации рабочих процессов n8n-MCP, связанная с недостаточной проверкой запросов на стороне 2026-04-08BDU:2026-04794С
6.1Уязвимость платформы аналитики и автоматизации работы с многооблачными сетями дата-центров Cisco Nexus Dashboard, связан2026-04-01BDU:2026-05275С
7.2Уязвимость систем управления доступом IBM Verify Identity Access и IBM Security Verify Access, связанная с недостаточной2026-03-31BDU:2026-05817С
6.1Уязвимость модуля генерации Open Graph (OG) изображений Nuxt OG Image фреймворка для создания веб-приложений и сайтов Nu2026-03-26BDU:2026-03516В
8.9Уязвимость функции Business Chat интеллектуального виртуального помощника Microsoft 365 Copilot, позволяющая нарушителю 2026-03-19BDU:2026-04693К
10.0Уязвимость интерактивной среды оболочки на основе браузера Azure Cloud Shell, связанная с недостаточной проверкой запрос2026-03-19BDU:2026-04692В
8.6Уязвимость средства управления данными Microsoft Purview, связанная с недостаточной проверкой запросов на стороне сервер2026-03-19BDU:2026-04689С
6.5Уязвимость поисковой системы Microsoft Bing, связанная с недостаточной проверкой запросов на стороне сервера, позволяюща2026-03-19BDU:2026-05087В
7.2Уязвимость системы для ведения медицинской документации OpenEMR, связанная с недостаточной проверкой запросов на стороне2026-03-19BDU:2026-04691В
8.6Уязвимость средства управления данными Microsoft Purview, связанная с недостаточной проверкой запросов на стороне сервер2026-03-19BDU:2026-05616В
8.6Уязвимость компонента Multimodal Message Handler фреймворка для разработки моделей искусственного интеллекта Spring AI, 2026-03-18BDU:2026-03224С
5.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-03-10BDU:2026-03225С
5.5Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-03-10BDU:2026-03041В
7.5Уязвимость программного обеспечения Azure IoT Explorer, связанная с недостаточной проверкой вводимых данных, позволяющая2026-03-10BDU:2026-03055В
8.8Уязвимость сервиса Azure MCP Server Tools, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая 2026-03-10BDU:2026-05073В
7.6Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с недостаточной проверкой запросов на стороне се2026-03-03BDU:2026-05250С
7.4Уязвимость функции web_search() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю осуществить SS2026-03-02BDU:2026-01784С
6.5Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с недостаточной проверкой запросо2026-02-10BDU:2026-05698В
9.1Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной провер2026-02-04BDU:2026-01292С
5.0Уязвимость модуля BPM-платформы для комплексной автоматизации процессов ELMA365, позволяющая нарушителю осуществить SSRF2026-02-04BDU:2026-01104С
5.1Уязвимость программного обеспечения контроллеров для управления корпоративными сетями Omada Controllers, связанная с нед2026-01-26BDU:2026-00382С
6.4Уязвимость платформы Solar appScreener, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю2026-01-21BDU:2026-02008С
7.7Уязвимость коннектора Kafka Connect BigQuery Connector, связзаная с недостаточной проверкой запросов на стороне сервера,2026-01-16BDU:2026-00508С
3.8Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с недостаточной проверкой запросов на стороне се2026-01-13BDU:2026-00400С
5.4Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft Sh2026-01-13BDU:2026-00971В
8.8Уязвимость механизма резервирования конфигурационных данных платформы виртуализации zVirt, позволяющая нарушителю получи2026-01-12BDU:2026-06469В
7.5Уязвимость функции _download_image_to_temp() системы для запуска и управления большими языковыми моделями LoLLMS (Lord o2025-12-29BDU:2026-03571С
5.8Уязвимость программного средства управления кластерами виртуальных машин Kubernetes, связанная с недостаточной проверкой2025-12-14BDU:2026-00829В
9.3Уязвимость пользовательского интерфейса авторизации программной платформы для управления идентификационными данными ZITA2025-12-08BDU:2025-16297С
2.7Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с недостаточной проверкой поступающих запрос2025-12-03BDU:2025-15874С
6.8Уязвимость системы мониторинга ИТ-инфраструктуры Zabbix, связанная с недостаточной проверкой запросов на стороне сервера2025-12-01BDU:2025-14803В
7.6Уязвимость веб-интерфейса набора инструментов для создания, профилирования и оптимизации ИИ-агентов NeMo Agent ToolKit, 2025-11-25BDU:2025-15485В
8.6Уязвимость компонента Azure Monitor Control Service службы мониторинга Azure Monitor, вязанная с серверной фальсификацие2025-11-20BDU:2026-02088С
5.3Уязвимость программного обеспечения для обработки и передачи конфиденциальных данных Progress MOVEit Transfer, связанная2025-11-15BDU:2026-03011В
8.6Уязвимость прокси-сервера для протокола Kerberos Python-kdcproxy, связанная с недостаточной проверкой поступающих запрос2025-11-12BDU:2026-00070В
9.1Уязвимость компонента webhook Git-сервера Soft Serve, позволяющая нарушителю осуществить SSRF-атаку2025-11-10BDU:2025-14520С
6.9Уязвимость библиотеки для построения диаграмм Highcharts инструмента для мониторинга Nagios XI, позволяющая нарушителю п2025-10-30BDU:2025-13567В
7.5Уязвимость программного обеспечения для создания аудио/видео регистраторов AVReg, связанная с недостаточной проверкой за2025-10-29BDU:2025-16119С
5.4Уязвимость инструмента автоматизации на основе искусственного интеллекта IBM Concert Software, связанная с недостаточной2025-10-28BDU:2026-00262С
5.0Уязвимость корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), связанная с недостаточн2025-10-16BDU:2025-13229В
7.6Уязвимость функции _process_request() библиотеки для работы с большими языковыми моделями (LLM) LLaMA-Factory, позволяющ2025-10-07BDU:2025-16045В
7.5Уязвимость компонента REST API платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю осуществить2025-10-01BDU:2026-00452В
8.8Уязвимость инструмента для создания диаграммных структур Structurizr, связанная с недостаточной проверкой запросов на ст2025-09-26BDU:2025-13963С
6.5Уязвимость библиотеки преобразования форматов разметки Pandoc языка программирования Haskell, связанная c подделкой запр2025-09-25BDU:2026-03236В
7.5Уязвимость интерфейса v1/fetch-links программной платформы для создания пользовательских интерфейсов поверх языковых мод2025-09-22BDU:2025-11546С
5.4Уязвимость платформы для интеграции бизнес-процессов IBM WebMethods Integration, связанная с подделкой запросов на сторо2025-09-22
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-918 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.