TYPE DE FAIBLESSE

CWE-16

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-16 (en anglais) →

CVE-2024-46909Les versions du logiciel de surveillance réseau WhatsUp Gold antérieures à la 2024.0.1 sont affectées par une faille critique permettant à des attaquants distants d'exécuter du cod… 9.8 CRITIQUE

CVE-2018-11922L'application Touch Pal contient une erreur de configuration qui permet à des attaquants distants de collecter des données sensibles sur le comportement des utilisateurs à leur ins… 9.8 CRITIQUE

CVE-2023-39385Certains appareils utilisant ce module multimédia spécifique sont affectés par des configurations par défaut non sécurisées. Un attaquant non authentifié disposant d'un accès résea… 9.1 CRITIQUE

CVE-2021-20032Les installations de SonicWall Analytics 2.5 On-Prem sont affectées par une interface de débogage mal configurée et laissée ouverte sur le réseau. Un attaquant peut utiliser cette … 9.8 CRITIQUE

CVE-2019-3949Les versions 1.12.0.1_27940 et antérieures du micrologiciel de la station de base Arlo contiennent une erreur de configuration réseau qui expose des interfaces restreintes. Un atta… 9.8 CRITIQUE

CVE-2019-3939Les appareils Crestron AM-100 et AM-101 utilisant un micrologiciel obsolète utilisent des identifiants par défaut codés en dur pour leurs interfaces web. Un attaquant non authentif… 9.8 CRITIQUE

CVE-2018-15386Le Cisco Digital Network Architecture (DNA) Center est affecté par une configuration par défaut non sécurisée. Un attaquant distant non authentifié peut contourner l'authentificati… 9.8 CRITIQUE

CVE-2015-9197Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille de gestion de la mémoire dans la manière dont le système configure l… 9.8 CRITIQUE

CVE-2017-12249Les installations de Cisco Meeting Server (CMS) utilisant d'anciennes versions logicielles sont affectées par une mauvaise configuration du serveur TURN, laquelle expose des interf… 9.1 CRITIQUE

CVE-2016-10388Les appareils Android utilisant des processeurs Qualcomm avec certaines versions du noyau sont affectés par un défaut de configuration dans la manière dont les applications QTEE ti… 9.8 CRITIQUE

CVE-2017-6639Les versions 10.1(1) et 10.1(2) de Cisco Prime Data Center Network Manager (DCNM) sont affectées par l'exposition d'un outil de débogage qui ne dispose pas d'une authentification a… 9.8 CRITIQUE