TYPE DE FAIBLESSE

CWE-16

318 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-16 (en anglais) →

CVE-2019-1868Les installations de Cisco Webex Meetings Server dont l'interface de gestion web est activée sont concernées. Un attaquant distant peut voler des informations système sensibles en … 7.5 ÉLEVÉE

CVE-2019-3939Les appareils Crestron AM-100 et AM-101 utilisant un micrologiciel obsolète utilisent des identifiants par défaut codés en dur pour leurs interfaces web. Un attaquant non authentif… 9.8 CRITIQUE

CVE-2019-1829A vulnerability in the CLI of Cisco Aironet Series Access Points (APs) could allow an authenticated, local attacker to gain access to the underlying Linux operating system (OS) wit… 6.7 MOYENNE

CVE-2019-1742A vulnerability in the web UI of Cisco IOS XE Software could allow an unauthenticated, remote attacker to access sensitive configuration information. The vulnerability is due to im… 5.3 MOYENNE

CVE-2019-1585A vulnerability in the controller authorization functionality of Cisco Nexus 9000 Series ACI Mode Switch Software could allow an authenticated, local attacker to escalate standard … 6.7 MOYENNE

CVE-2018-15448Le service Cisco Registered Envelope est affecté par une configuration non sécurisée qui permet à des informations utilisateur sensibles, telles que les noms d'utilisateur, d'être … 7.5 ÉLEVÉE

CVE-2018-15386Le Cisco Digital Network Architecture (DNA) Center est affecté par une configuration par défaut non sécurisée. Un attaquant distant non authentifié peut contourner l'authentificati… 9.8 CRITIQUE

CVE-2017-3210Certains outils de gestion d'affichage — notamment des versions de HP Display Assistant, Philips Smart Control et Fujitsu DisplayView — sont affectés par des permissions de fichier… 7.8 ÉLEVÉE

CVE-2018-0263Les plateformes Cisco Meeting Server (CMS) 2000 utilisant des logiciels obsolètes présentent une erreur de configuration par défaut qui expose les interfaces de gestion internes au… 7.4 ÉLEVÉE

CVE-2018-0262Les plateformes Cisco Meeting Server (série Acano X) exécutant des versions antérieures à la 2.2.11 sont concernées en raison d'une erreur de configuration qui expose des ports int… 8.1 ÉLEVÉE

CVE-2018-0275A vulnerability in the support tunnel feature of Cisco Identity Services Engine (ISE) could allow an authenticated, local attacker to access the device's shell. The vulnerability i… 6.7 MOYENNE

CVE-2016-10446Les appareils Android utilisant certains chipsets Qualcomm Snapdragon (incluant divers modèles pour mobiles, montres connectées et automobiles) sont affectés par une erreur de conf… 7.5 ÉLEVÉE

CVE-2015-9197Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille de gestion de la mémoire dans la manière dont le système configure l… 9.8 CRITIQUE

CVE-2017-12306A vulnerability in the upgrade process of Cisco Spark Board could allow an authenticated, local attacker to install an unverified upgrade package, aka Signature Verification Bypass… 4.4 MOYENNE

CVE-2017-12249Les installations de Cisco Meeting Server (CMS) utilisant d'anciennes versions logicielles sont affectées par une mauvaise configuration du serveur TURN, laquelle expose des interf… 9.1 CRITIQUE

CVE-2016-10388Les appareils Android utilisant des processeurs Qualcomm avec certaines versions du noyau sont affectés par un défaut de configuration dans la manière dont les applications QTEE ti… 9.8 CRITIQUE

CVE-2017-6639Les versions 10.1(1) et 10.1(2) de Cisco Prime Data Center Network Manager (DCNM) sont affectées par l'exposition d'un outil de débogage qui ne dispose pas d'une authentification a… 9.8 CRITIQUE

CVE-2014-8652Elipse E3 3.x and earlier allows remote attackers to cause a denial of service (application crash and plant outage) via a rapid series of HTTP requests to index.html on TCP port 16… 5.0 MOYENNE

CVE-2014-8657The Compal Broadband Networks (CBN) CH6640E and CG6640E Wireless Gateway 1.0 with firmware CH6640-3.5.11.7-NOSH allows remote attackers to cause a denial of service (disconnect all… 5.0 MOYENNE

CVE-2014-4440The MCX Desktop Config Profiles implementation in Apple OS X before 10.10 retains web-proxy settings from uninstalled mobile-configuration profiles, which allows remote attackers t… 2.6 FAIBLE

CVE-2014-3052The reverse-proxy feature in IBM Security Access Manager (ISAM) for Web 8.0 with firmware 8.0.0.2 and 8.0.0.3 interprets the jct-nist-compliance parameter in the opposite of the in… 3.3 FAIBLE

CVE-2013-7293The ASUS WL-330NUL router has a configuration process that relies on accessing the 192.168.1.1 IP address, but the documentation advises users to instead access a DNS hostname that… 5.0 MOYENNE

CVE-2013-5167CFNetwork in Apple Mac OS X before 10.9 does not properly support Safari's deletion of session cookies in response to a reset operation, which makes it easier for remote web server… 5.0 MOYENNE

CVE-2013-4221Les applications utilisant le framework Restlet (versions antérieures à 2.1.4) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès … 7.5 ÉLEVÉE

CVE-2013-4316Les frameworks Apache Struts (versions 2.0.0 à 2.3.15.1) sont affectés par une configuration qui autorise l'invocation dynamique de méthodes (Dynamic Method Invocation) par défaut.… 10.0 ÉLEVÉE

CVE-2013-4128Red Hat JBoss Enterprise Application Platform (EAP) 6.1.0 does not properly cache EJB invocations by remote-naming, which allows remote attackers to hijack sessions by using a remo… 6.4 MOYENNE

CVE-2013-2205The default configuration of SWFUpload in WordPress before 3.5.2 has an unrestrictive security.allowDomain setting, which allows remote attackers to bypass the Same Origin Policy a… 4.3 MOYENNE

CVE-2013-1222Les versions du logiciel Cisco Unified Customer Voice Portal antérieures à la version 9.0.1 ES 11 sont affectées en raison d'une mauvaise configuration de la fonctionnalité Tomcat … 7.8 ÉLEVÉE

CVE-2013-1221Les versions du logiciel Cisco Unified Customer Voice Portal (CVP) antérieures à la version 9.0.1 ES 11 sont affectées en raison d'une erreur de configuration dans la fonctionnalit… 10.0 ÉLEVÉE

CVE-2013-3051The TrustZone kernel, when used in conjunction with a certain Motorola build of Android 4.1.2, on Motorola Razr HD, Razr M, and Atrix HD devices with the Qualcomm MSM8960 chipset d… 6.2 MOYENNE

CVE-2013-0253The default configuration of Apache Maven 3.0.4, when using Maven Wagon 2.1, disables SSL certificate checks, which allows remote attackers to spoof servers via a man-in-the-middle… 5.8 MOYENNE

CVE-2013-0683Les clients de démonstration sous Windows pour Cogent DataHub, OPC DataHub, Cascade DataHub et DataHub QuickTrend sont vulnérables à une attaque par déni de service. Un serveur dis… 7.1 ÉLEVÉE

CVE-2013-0470HTTPD in IBM Netezza Performance Portal 1.0.2 allows remote authenticated users to list application directories containing asset files via a direct request to a directory URI, as d… 4.0 MOYENNE

CVE-2012-4546The default configuration for IPA servers in Red Hat Enterprise Linux 6, when revoking a certificate from an Identity Management replica, does not properly update another Identity … 4.3 MOYENNE

CVE-2013-0224The Video module 7.x-2.x before 7.x-2.9 for Drupal, when using the FFmpeg transcoder, allows local users to execute arbitrary PHP code by modifying a temporary PHP file. 4.4 MOYENNE

CVE-2011-1164Vino before 2.99.4 can connect external networks contrary to the statement in the vino-preferences dialog box, which might make it easier for remote attackers to perform attacks. 4.6 MOYENNE

CVE-2012-5770The SSL configuration in IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.2.x before 7.2.1.4 supports the MD5 hash algorithm, which makes it easier for man-in-the-midd… 5.8 MOYENNE

CVE-2013-0931EMC RSA Authentication Agent 7.1.x before 7.1.2 on Windows does not enforce the Quick PIN Unlock timeout feature, which allows physically proximate attackers to bypass the passcode… 5.4 MOYENNE

CVE-2013-0118CS-Cart before 3.0.6, when PayPal Standard Payments is configured, allows remote attackers to set the payment recipient via a modified value of the merchant's e-mail address, as de… 5.0 MOYENNE

CVE-2012-5634Xen 4.2.x, 4.1.x, and 4.0, when using Intel VT-d for PCI passthrough, does not properly configure VT-d when supporting a device that is behind a legacy PCI Bridge, which allows loc… 6.1 MOYENNE

CVE-2013-1451Microsoft Internet Explorer 8 and 9, when the Proxy Settings configuration has the same Proxy address and Port values in the HTTP and Secure rows, does not ensure that the SSL lock… 4.0 MOYENNE

CVE-2013-1450Microsoft Internet Explorer 8 and 9, when the Proxy Settings configuration has the same Proxy address and Port values in the HTTP and Secure rows, does not properly reuse TCP sessi… 4.0 MOYENNE

CVE-2012-0957The override_release function in kernel/sys.c in the Linux kernel before 3.4.16 allows local users to obtain sensitive information from kernel stack memory via a uname system call … 4.9 MOYENNE

CVE-2012-5512Array index error in the HVMOP_set_mem_access handler in Xen 4.1 allows local HVM guest OS administrators to cause a denial of service (crash) or obtain sensitive information via u… 3.2 FAIBLE

CVE-2012-3276HP OpenVMS 8.3, 8.3-1H1, and 8.4 on the Itanium platform and 7.3-2, 8.2, 8.3, and 8.4 on the Alpha platform does not properly implement the LOGIN and ACME_SERVER ACMELOGIN programs… 2.1 FAIBLE

CVE-2012-4690Plusieurs contrôleurs industriels Allen-Bradley MicroLogix, SLC 500 et PLC-5 sont concernés si le paramètre « Static status » est désactivé. Un attaquant non authentifié ayant un a… 7.1 ÉLEVÉE

CVE-2011-2730Les versions plus anciennes du Spring Framework sont vulnérables à l'injection de langage d'expression au sein de certaines balises. Un attaquant distant non authentifié peut envoy… 7.5 ÉLEVÉE

CVE-2012-5613MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, when configured to assign the FILE privilege to users who should not have administrative … 6.0 MOYENNE

CVE-2012-6050The winbox service in MikroTik RouterOS 5.15 and earlier allows remote attackers to cause a denial of service (CPU consumption), read the router version, and possibly have other im… 6.4 MOYENNE

CVE-2012-3496XENMEM_populate_physmap in Xen 4.0, 4.1, and 4.2, and Citrix XenServer 6.0.2 and earlier, when translating paging mode is not used, allows local PV OS guest kernels to cause a deni… 4.7 MOYENNE