TYPE DE FAIBLESSE

CWE-1286

103 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1286 (en anglais) →

CVE-2025-13033Les applications utilisant cette bibliothèque d'analyse d'e-mails spécifique sont vulnérables à un défaut de routage déclenché par des adresses de destinataires formatées de manièr… 7.5 ÉLEVÉE

CVE-2025-41719concerne les appareils dotés d'un serveur web intégré qui ne nettoie pas correctement les caractères de saisie. Un attaquant disposant d'un accès distant avec des privilèges limité… 8.8 ÉLEVÉE

CVE-2025-55085Les appareils utilisant NextX Duo (versions antérieures à 6.4.4) sont concernés en raison d'une erreur de gestion de la mémoire lors du traitement des en-têtes HTTP. Un attaquant p… 8.8 ÉLEVÉE

CVE-2025-11573Les applications utilisant la bibliothèque Amazon.IonDotnet (versions antérieures à la v1.3.2) sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter l… 8.7 ÉLEVÉE

CVE-2025-36262IBM Planning Analytics Local 2.0.0 through 2.0.106 and 2.1.0 through 2.1.13 could allow a malicious privileged user to bypass the UI to gain unauthorized access to sensitive info… 4.9 MOYENNE

CVE-2025-10954Versions of the package github.com/nyaruka/phonenumbers before 1.2.2 are vulnerable to Improper Validation of Syntactic Correctness of Input in the phonenumbers.Parse() function. A… 5.5 MOYENNE

CVE-2025-54995Asterisk is an open source private branch exchange and telephony toolkit. Prior to versions 18.26.4 and 18.9-cert17, RTP UDP ports and internal resources can leak due to a lack of … 6.5 MOYENNE

CVE-2025-25007Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. 5.3 MOYENNE

CVE-2024-51983Certains imprimantes et périphériques multifonctions dont la fonctionnalité Web Services est activée sont vulnérables à une attaque par déni de service. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2024-51982Certaines imprimantes connectées au réseau sont vulnérables à une attaque par déni de service via le port TCP 9100. Un attaquant non authentifié disposant d'un accès au réseau peut… 7.5 ÉLEVÉE

CVE-2025-30415Les agents Acronis Cyber Protect et Cyber Protect Cloud sur Windows, Linux et macOS sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut pr… 7.5 ÉLEVÉE

CVE-2025-43878Les systèmes F5OS-C/A fonctionnant en mode Appliance sont affectés par une faille dans l'outil de diagnostic du système. Un attaquant disposant de privilèges administratifs de haut… 8.3 ÉLEVÉE

CVE-2025-24348A vulnerability in the “Network Interfaces” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the wireless netw… 5.4 MOYENNE

CVE-2025-24347A vulnerability in the “Network Interfaces” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the network confi… 6.5 MOYENNE

CVE-2025-24346L'application web de ctrlX OS contient une faille dans sa fonctionnalité de proxy qui permet à un utilisateur distant disposant d'un compte avec des privilèges limités de modifier … 7.5 ÉLEVÉE

CVE-2025-24345A vulnerability in the “Hosts” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the “hosts” file in an uninten… 6.3 MOYENNE

CVE-2025-46419Westermo WeOS 5 through 5.23.0 allows a reboot via a malformed ESP packet. 5.9 MOYENNE

CVE-2024-52362IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12… 4.3 MOYENNE

CVE-2025-20644In Modem, there is a possible memory corruption due to incorrect error handling. This could lead to remote denial of service, if a UE has connected to a rogue base station controll… 6.5 MOYENNE

CVE-2025-22868Les systèmes utilisant ce logiciel sont susceptibles de subir une attaque par déni de service causée par l'épuisement de la mémoire. Un attaquant distant peut provoquer le plantage… 7.5 ÉLEVÉE

CVE-2025-24812Les CPU Siemens SIMATIC et SIPLUS S7-1200 utilisant des versions de firmware antérieures à la V4.7 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'iden… 7.1 ÉLEVÉE

CVE-2025-0638Routinator est affecté par une faille où des noms de fichiers malformés dans un fichier manifeste provoquent le plantage de l'application. Un attaquant non authentifié peut déclenc… 7.5 ÉLEVÉE

CVE-2024-877251l3nc3, member of the AXIS OS Bug Bounty Program, has found that the VAPIX API managedoverlayimages.cgi was vulnerable to a race condition attack allowing for an attacker to block… 4.3 MOYENNE

CVE-2024-8160Erik de Jong, member of the AXIS OS Bug Bounty Program, has found that the VAPIX API ftptest.cgi did not have a sufficient input validation allowing for a possible command injectio… 3.8 FAIBLE

CVE-2024-6763Eclipse Jetty is a lightweight, highly scalable, Java-based web server and Servlet engine . It includes a utility class, HttpURI, for URI/URL parsing. The HttpURI class does insuf… 3.7 FAIBLE

CVE-2024-617351l3nc3, member of the AXIS OS Bug Bounty Program, has found that a Guard Tour VAPIX API parameter allowed the use of arbitrary values allowing for an attacker to block access to t… 6.5 MOYENNE

CVE-2024-7954Le plugin `porte_plume` pour le CMS SPIP permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur le serveur. En envoyant une requête HTTP spécialement c… 9.8 CRITIQUE

CVE-2024-39542Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sur certains matériels des séries MX, ACX et PTX sont concernés. Un attaquant non authentifié disposant d'un a… 8.7 ÉLEVÉE

CVE-2024-6284In https://github.com/google/nftables IP addresses were encoded in the wrong byte order, resulting in an nftables configuration which does not work as intended (might block or no… 6.3 MOYENNE

CVE-2024-26507Les utilisateurs des versions 7.00.6700 et antérieures d'AIDA64 (Engineer, Business et Network Audit) et de FinalWire AIRDA Extreme sont concernés. Un attaquant local disposant d'u… 7.8 ÉLEVÉE

CVE-2023-43850Improper input validation in the user management function of web interface in Aten PE6208 2.3.228 and 2.4.232 allows remote authenticated users to cause a partial DoS of web interf… 6.5 MOYENNE

CVE-2024-21598Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par une faille dans la manière dont le démon du protocole de routage gère les mises à jour BGP. … 8.7 ÉLEVÉE

CVE-2024-3384Les pare-feu PAN-OS de Palo Alto Networks sont vulnérables à une attaque par déni de service déclenchée par des paquets Windows NTLM spécifiquement conçus. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2024-0218L'IDS Nozomi Networks Guardian est affecté par une faille dans sa manière d'analyser le trafic réseau Radius. Un attaquant non authentifié disposant d'un accès au réseau peut envoy… 8.2 ÉLEVÉE

CVE-2023-6950An Improper Input Validation vulnerability affecting the FTP service running on the DJI Mavic Mini 3 Pro could allow an attacker to craft a malicious packet containing a malformed … 3.0 FAIBLE

CVE-2024-29041Express.js minimalist web framework for node. Versions of Express.js prior to 4.19.0 and all pre-release alpha and beta versions of 5.0 are affected by an open redirect vulnerabili… 6.1 MOYENNE

CVE-2024-21616Le système d'exploitation Junos OS de Juniper Networks sur les plateformes des séries MX et SRX est affecté si la passerelle de couche application (ALG) SIP est activée. Un attaqua… 7.5 ÉLEVÉE

CVE-2024-21595Les commutateurs Juniper des séries EX4100, EX4400, EX4600 et QFX5000 utilisant des versions affectées de Junos OS sont vulnérables si le protocole VXLAN est configuré. Un attaquan… 7.5 ÉLEVÉE

CVE-2023-44204 An Improper Validation of Syntactic Correctness of Input vulnerability in Routing Protocol Daemon (rpd) Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, n… 6.5 MOYENNE

CVE-2023-32649Les systèmes Nozomi Networks Guardian et CMC sont affectés par une faille dans la manière dont la fonctionnalité Asset Intelligence valide les entrées. Un attaquant non authentifié… 8.2 ÉLEVÉE

CVE-2023-24015A partial DoS vulnerability has been detected in the Reports section, exploitable by a malicious authenticated user forcing a report to be saved with its name set as null. The rep… 5.3 MOYENNE

CVE-2023-23903An authenticated administrator can upload a SAML configuration file with the wrong format, with the application not checking the correct file format. Every subsequent application r… 6.9 MOYENNE

CVE-2023-21405Knud from Fraktal.fi has found a flaw in some Axis Network Door Controllers and Axis Network Intercoms when communicating over OSDP, highlighting that the OSDP message parser crash… 6.5 MOYENNE

CVE-2023-28985Les appareils Juniper des séries SRX et MX avec la fonction de détection et de prévention des intrusions (IDP) activée sont susceptibles de planter suite à la réception d'un paquet… 7.5 ÉLEVÉE

CVE-2023-27043The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special character. The wrong portion of an RFC2822 header is identified as the value of… 5.3 MOYENNE

CVE-2021-44695Affected devices don't process correctly certain special crafted packets sent to port 102/tcp, which could allow an attacker to cause a denial of service in the device. 4.9 MOYENNE

CVE-2022-22192Le système Junos OS Evolved de Juniper Networks sur les appareils PTX10004, PTX10008 et PTX10016 est sensible à un « kernel panic » entraînant le plantage du système. Un attaquant … 7.5 ÉLEVÉE

CVE-2022-1941Les applications utilisant certaines anciennes versions de Google Protocol Buffers (protobuf-cpp ou protobuf-python) sont vulnérables à une attaque par déni de service. Un attaquan… 7.5 ÉLEVÉE

CVE-2022-22176Les équipements Juniper Networks sous Junos OS présentant des configurations spécifiques de « DHCP snooping » sont vulnérables à une attaque par déni de service. Un attaquant non a… 7.4 ÉLEVÉE

CVE-2021-31988affecte l'outil de test SMTP dans certaines versions du logiciel, permettant à un attaquant d'injecter des en-têtes personnalisés dans les e-mails. En manipulant un paramètre de te… 8.8 ÉLEVÉE