TYPE DE FAIBLESSE

CWE-16

318 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-16 (en anglais) →

CVE-2026-56586HCL IEM n'envoie pas un en-tête de sécurité spécifique qui empêche les navigateurs de deviner le type de contenu d'un fichier. Un attaquant sur le même réseau pourrait utiliser cel… 3.1 FAIBLE

CVE-2026-14971Les installations IBM PowerVM NovaLink sont affectées par une erreur de configuration dans leurs API. Un attaquant disposant de privilèges administratifs de haut niveau et d'un acc… 3.9 FAIBLE

CVE-2026-4433Les installations Tenable OT présentant des configurations SSH incorrectes sont susceptibles de subir des fuites d'informations. Un utilisateur authentifié disposant d'un accès rés… 1.9 FAIBLE

CVE-2025-12221Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. 2.1 FAIBLE

CVE-2025-20151A vulnerability in the implementation of the Simple Network Management Protocol Version 3 (SNMPv3) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authentica… 4.3 MOYENNE

CVE-2024-46909Les versions du logiciel de surveillance réseau WhatsUp Gold antérieures à la 2024.0.1 sont affectées par une faille critique permettant à des attaquants distants d'exécuter du cod… 9.8 CRITIQUE

CVE-2018-11922L'application Touch Pal contient une erreur de configuration qui permet à des attaquants distants de collecter des données sensibles sur le comportement des utilisateurs à leur ins… 9.8 CRITIQUE

CVE-2024-47294Access permission verification vulnerability in the input method framework module Impact: Successful exploitation of this vulnerability may affect availability. 4.4 MOYENNE

CVE-2024-47291Permission vulnerability in the ActivityManagerService (AMS) module Impact: Successful exploitation of this vulnerability may affect availability. 5.6 MOYENNE

CVE-2024-42031affecte le module Paramètres du logiciel concerné, permettant à un attaquant distant de contourner les contrôles de permission pour consulter des informations sensibles. Comme cela… 7.5 ÉLEVÉE

CVE-2024-32991Les systèmes Linux utilisant l'outil `wpa_supplicant` pour la connectivité Wi-Fi sont affectés par une faille de vérification des permissions. Un attaquant se trouvant à proximité … 7.5 ÉLEVÉE

CVE-2023-52719Les utilisateurs du module PMS sont concernés par une faille qui permet à un attaquant local d'élever ses privilèges pour obtenir un accès de haut niveau à des données sensibles. L… 7.1 ÉLEVÉE

CVE-2023-33105Certains hôtes et micrologiciels Wi-Fi sont vulnérables à une attaque par déni de service capable de faire planter ou de figer la connexion sans fil. Un attaquant situé à portée du… 7.5 ÉLEVÉE

CVE-2023-33076Memory corruption in Core when updating rollback version for TA and OTA feature is enabled. 5.9 MOYENNE

CVE-2023-43088Certains ordinateurs clients Dell sont sensibles à une faille d'accès à la mémoire avant le démarrage (pre-boot) dans le BIOS. Un attaquant disposant d'un accès physique et de priv… 7.2 ÉLEVÉE

CVE-2023-39385Certains appareils utilisant ce module multimédia spécifique sont affectés par des configurations par défaut non sécurisées. Un attaquant non authentifié disposant d'un accès résea… 9.1 CRITIQUE

CVE-2023-39392Le module OsuLogin est affecté par une faille dans sa manière de vérifier les signatures numériques. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette v… 7.5 ÉLEVÉE

CVE-2022-33233Certains modems sont sensibles à la corruption de mémoire lors de l'envoi de commandes vers des fichiers protégés en écriture. Un attaquant disposant d'un accès local de bas niveau… 7.8 ÉLEVÉE

CVE-2022-43516A Firewall Rule which allows all incoming TCP connections to all programs from any source and to all ports is created in Windows Firewall after Zabbix agent installation (MSI) 6.5 MOYENNE

CVE-2022-28762Les clients Zoom pour macOS (versions 5.10.6 à 5.11.x) sont concernés lorsque certaines applications Zoom sont exécutées avec le rendu du mode caméra activé. Un utilisateur ayant u… 7.3 ÉLEVÉE

CVE-2022-36423Les appareils utilisant OpenHarmony v3.1.2 ou une version antérieure sont susceptibles de subir un plantage système causé par un dépassement de pile (stack overflow) lors de l'anal… 7.4 ÉLEVÉE

CVE-2022-37397Les instances YugabyteDB 2.6.1 utilisant Microsoft Active Directory pour l'authentification YCQL sont concernées si la liaison LDAP anonyme (anonymous LDAP binding) est activée. Un… 8.3 ÉLEVÉE

CVE-2022-29095Dell SupportAssist Client (versions Grand Public et Professionnelle) est sensible à une faille de cross-site scripting qui pourrait permettre à un attaquant distant d'exécuter du c… 8.3 ÉLEVÉE

CVE-2022-22183Le système Juniper Networks Junos OS Evolved est affecté par une faille qui permet à un attaquant distant de provoquer le plantage du système. En envoyant du trafic vers un port IP… 7.5 ÉLEVÉE

CVE-2021-22957Les applications UniFi Protect version 1.19.2 et antérieures sont sensibles à une mauvaise configuration CORS. Un attaquant peut prendre le contrôle total du compte d'un utilisateu… 8.8 ÉLEVÉE

CVE-2021-35233The HTTP TRACK & TRACE methods were enabled in Kiwi Syslog Server 9.7.1 and earlier. These methods are intended for diagnostic purposes only. If enabled, the web server will respon… 5.3 MOYENNE

CVE-2021-31381A configuration weakness in the JBoss Application Server (AppSvr) component of Juniper Networks SRC Series allows a remote attacker to send a specially crafted query to cause the w… 6.5 MOYENNE

CVE-2021-31380A configuration weakness in the JBoss Application Server (AppSvr) component of Juniper Networks SRC Series allows a remote attacker to send a specially crafted query to cause the w… 5.3 MOYENNE

CVE-2021-20032Les installations de SonicWall Analytics 2.5 On-Prem sont affectées par une interface de débogage mal configurée et laissée ouverte sur le réseau. Un attaquant peut utiliser cette … 9.8 CRITIQUE

CVE-2021-21532Dell Wyse ThinOS 8.6 MR9 contains remediation for an improper management server validation vulnerability that could be potentially exploited to redirect a client to an attacker-con… 5.0 MOYENNE

CVE-2021-0222Certains commutateurs et routeurs Juniper Networks Junos OS sont susceptibles de subir une attaque par déni de service. Un attaquant présent sur le même réseau local peut faire pla… 7.4 ÉLEVÉE

CVE-2020-8351Les versions de Lenovo PCManager antérieures à la 3.0.50.9162 sont affectées par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un contrôle adminis… 7.8 ÉLEVÉE

CVE-2020-8353Prior to August 10, 2020, some Lenovo Desktop and Workstation systems were shipped with the Embedded Host Based Configuration (EHBC) feature of Intel AMT enabled. This could allow … 6.7 MOYENNE

CVE-2019-15993A vulnerability in the web UI of Cisco Small Business Switches could allow an unauthenticated, remote attacker to access sensitive device information. The vulnerability exists beca… 5.3 MOYENNE

CVE-2020-16247Philips Clinical Collaboration Platform, Versions 12.2.1 and prior, exposes a resource to the wrong control sphere, providing unintended actors with inappropriate access to the … 6.8 MOYENNE

CVE-2020-2041Les versions 8.0 et 8.1 (antérieures à la 8.1.16) de PAN-OS de Palo Alto Networks sont affectées par une faille dans le démon appweb. Un attaquant peut provoquer à distance le plan… 7.5 ÉLEVÉE

CVE-2020-3484A vulnerability in the web-based management interface of Cisco Vision Dynamic Signage Director could allow an unauthenticated, remote attacker to view potentially sensitive informa… 5.3 MOYENNE

CVE-2019-19097ABB eSOMS versions 4.0 to 6.0.3 accept connections using medium strength ciphers. If a connection is enabled using such a cipher, an attacker might be able to eavesdrop and/or inte… 5.9 MOYENNE

CVE-2019-19092ABB eSOMS versions 4.0 to 6.0.3 use ASP.NET Viewstate without Message Authentication Code (MAC). Alterations to Viewstate might thus not be noticed. 3.5 FAIBLE

CVE-2019-19091For ABB eSOMS versions 4.0 to 6.0.3, HTTPS responses contain comments with sensitive information about the application. An attacker might use this detail information to specificall… 4.3 MOYENNE

CVE-2019-19090For ABB eSOMS versions 4.0 to 6.0.2, the Secure Flag is not set in the HTTP response header. Unencrypted connections might access the cookie information, thus making it susceptible… 3.5 FAIBLE

CVE-2019-19089For ABB eSOMS versions 4.0 to 6.0.3, the X-Content-Type-Options Header is missing in the HTTP response, potentially causing the response body to be interpreted and displayed as dif… 6.1 MOYENNE

CVE-2019-19003For ABB eSOMS versions 4.0 to 6.0.2, the HTTPOnly flag is not set. This can allow Javascript to access the cookie contents, which in turn might enable Cross Site Scripting. 5.3 MOYENNE

CVE-2019-19002For ABB eSOMS versions 4.0 to 6.0.2, the X-XSS-Protection HTTP response header is not set in responses from the web server. For older web browser not supporting Content Security Po… 6.3 MOYENNE

CVE-2019-19001For ABB eSOMS versions 4.0 to 6.0.2, the X-Frame-Options header is not configured in HTTP response. This can potentially allow 'ClickJacking' attacks where an attacker can frame pa… 6.5 MOYENNE

CVE-2019-19000For ABB eSOMS 4.0 to 6.0.3, the Cache-Control and Pragma HTTP header(s) have not been properly configured within the application response. This can potentially allow browsers and p… 6.5 MOYENNE

CVE-2020-1769In the login screens (in agent and customer interface), Username and Password fields use autocomplete, which might be considered as security issue. This issue affects: ((OTRS)) Com… 3.5 FAIBLE

CVE-2019-18579Settings for the Dell XPS 13 2-in-1 (7390) BIOS versions prior to 1.1.3 contain a configuration vulnerability. The BIOS configuration for the "Enable Thunderbolt (and PCIe behind T… 6.8 MOYENNE

CVE-2019-16760Cargo prior to Rust 1.26.0 may download the wrong dependency if your package.toml file uses the `package` configuration key. Usage of the `package` key to rename dependencies in `C… 4.6 MOYENNE

CVE-2019-3949Les versions 1.12.0.1_27940 et antérieures du micrologiciel de la station de base Arlo contiennent une erreur de configuration réseau qui expose des interfaces restreintes. Un atta… 9.8 CRITIQUE