TYPE DE FAIBLESSE

CWE-16

113 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-16 (en anglais) →

CVE-2024-42031affecte le module Paramètres du logiciel concerné, permettant à un attaquant distant de contourner les contrôles de permission pour consulter des informations sensibles. Comme cela… 7.5 ÉLEVÉE

CVE-2024-32991Les systèmes Linux utilisant l'outil `wpa_supplicant` pour la connectivité Wi-Fi sont affectés par une faille de vérification des permissions. Un attaquant se trouvant à proximité … 7.5 ÉLEVÉE

CVE-2023-52719Les utilisateurs du module PMS sont concernés par une faille qui permet à un attaquant local d'élever ses privilèges pour obtenir un accès de haut niveau à des données sensibles. L… 7.1 ÉLEVÉE

CVE-2023-33105Certains hôtes et micrologiciels Wi-Fi sont vulnérables à une attaque par déni de service capable de faire planter ou de figer la connexion sans fil. Un attaquant situé à portée du… 7.5 ÉLEVÉE

CVE-2023-43088Certains ordinateurs clients Dell sont sensibles à une faille d'accès à la mémoire avant le démarrage (pre-boot) dans le BIOS. Un attaquant disposant d'un accès physique et de priv… 7.2 ÉLEVÉE

CVE-2023-39392Le module OsuLogin est affecté par une faille dans sa manière de vérifier les signatures numériques. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette v… 7.5 ÉLEVÉE

CVE-2022-33233Certains modems sont sensibles à la corruption de mémoire lors de l'envoi de commandes vers des fichiers protégés en écriture. Un attaquant disposant d'un accès local de bas niveau… 7.8 ÉLEVÉE

CVE-2022-28762Les clients Zoom pour macOS (versions 5.10.6 à 5.11.x) sont concernés lorsque certaines applications Zoom sont exécutées avec le rendu du mode caméra activé. Un utilisateur ayant u… 7.3 ÉLEVÉE

CVE-2022-36423Les appareils utilisant OpenHarmony v3.1.2 ou une version antérieure sont susceptibles de subir un plantage système causé par un dépassement de pile (stack overflow) lors de l'anal… 7.4 ÉLEVÉE

CVE-2022-37397Les instances YugabyteDB 2.6.1 utilisant Microsoft Active Directory pour l'authentification YCQL sont concernées si la liaison LDAP anonyme (anonymous LDAP binding) est activée. Un… 8.3 ÉLEVÉE

CVE-2022-29095Dell SupportAssist Client (versions Grand Public et Professionnelle) est sensible à une faille de cross-site scripting qui pourrait permettre à un attaquant distant d'exécuter du c… 8.3 ÉLEVÉE

CVE-2022-22183Le système Juniper Networks Junos OS Evolved est affecté par une faille qui permet à un attaquant distant de provoquer le plantage du système. En envoyant du trafic vers un port IP… 7.5 ÉLEVÉE

CVE-2021-22957Les applications UniFi Protect version 1.19.2 et antérieures sont sensibles à une mauvaise configuration CORS. Un attaquant peut prendre le contrôle total du compte d'un utilisateu… 8.8 ÉLEVÉE

CVE-2021-0222Certains commutateurs et routeurs Juniper Networks Junos OS sont susceptibles de subir une attaque par déni de service. Un attaquant présent sur le même réseau local peut faire pla… 7.4 ÉLEVÉE

CVE-2020-8351Les versions de Lenovo PCManager antérieures à la 3.0.50.9162 sont affectées par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un contrôle adminis… 7.8 ÉLEVÉE

CVE-2020-2041Les versions 8.0 et 8.1 (antérieures à la 8.1.16) de PAN-OS de Palo Alto Networks sont affectées par une faille dans le démon appweb. Un attaquant peut provoquer à distance le plan… 7.5 ÉLEVÉE

CVE-2019-1868Les installations de Cisco Webex Meetings Server dont l'interface de gestion web est activée sont concernées. Un attaquant distant peut voler des informations système sensibles en … 7.5 ÉLEVÉE

CVE-2018-15448Le service Cisco Registered Envelope est affecté par une configuration non sécurisée qui permet à des informations utilisateur sensibles, telles que les noms d'utilisateur, d'être … 7.5 ÉLEVÉE

CVE-2017-3210Certains outils de gestion d'affichage — notamment des versions de HP Display Assistant, Philips Smart Control et Fujitsu DisplayView — sont affectés par des permissions de fichier… 7.8 ÉLEVÉE

CVE-2018-0263Les plateformes Cisco Meeting Server (CMS) 2000 utilisant des logiciels obsolètes présentent une erreur de configuration par défaut qui expose les interfaces de gestion internes au… 7.4 ÉLEVÉE

CVE-2018-0262Les plateformes Cisco Meeting Server (série Acano X) exécutant des versions antérieures à la 2.2.11 sont concernées en raison d'une erreur de configuration qui expose des ports int… 8.1 ÉLEVÉE

CVE-2016-10446Les appareils Android utilisant certains chipsets Qualcomm Snapdragon (incluant divers modèles pour mobiles, montres connectées et automobiles) sont affectés par une erreur de conf… 7.5 ÉLEVÉE

CVE-2013-4221Les applications utilisant le framework Restlet (versions antérieures à 2.1.4) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès … 7.5 ÉLEVÉE

CVE-2013-4316Les frameworks Apache Struts (versions 2.0.0 à 2.3.15.1) sont affectés par une configuration qui autorise l'invocation dynamique de méthodes (Dynamic Method Invocation) par défaut.… 10.0 ÉLEVÉE

CVE-2013-1222Les versions du logiciel Cisco Unified Customer Voice Portal antérieures à la version 9.0.1 ES 11 sont affectées en raison d'une mauvaise configuration de la fonctionnalité Tomcat … 7.8 ÉLEVÉE

CVE-2013-1221Les versions du logiciel Cisco Unified Customer Voice Portal (CVP) antérieures à la version 9.0.1 ES 11 sont affectées en raison d'une erreur de configuration dans la fonctionnalit… 10.0 ÉLEVÉE

CVE-2013-0683Les clients de démonstration sous Windows pour Cogent DataHub, OPC DataHub, Cascade DataHub et DataHub QuickTrend sont vulnérables à une attaque par déni de service. Un serveur dis… 7.1 ÉLEVÉE

CVE-2012-4690Plusieurs contrôleurs industriels Allen-Bradley MicroLogix, SLC 500 et PLC-5 sont concernés si le paramètre « Static status » est désactivé. Un attaquant non authentifié ayant un a… 7.1 ÉLEVÉE

CVE-2011-2730Les versions plus anciennes du Spring Framework sont vulnérables à l'injection de langage d'expression au sein de certaines balises. Un attaquant distant non authentifié peut envoy… 7.5 ÉLEVÉE

CVE-2011-4506Les routeurs Thomson (Technicolor) TG585 utilisant des versions de firmware antérieures à la 7.4.3.2 sont concernés. Un attaquant peut créer à distance des mappages de ports sur l'… 7.5 ÉLEVÉE

CVE-2011-4505Les routeurs SpeedTouch 5x6 dont le micrologiciel n'est pas à jour permettent à des attaquants distants de créer des règles de redirection de ports non autorisées sur l'appareil. E… 7.5 ÉLEVÉE

CVE-2011-4504Les routeurs ZyXEL P-330W sont affectés par une faille dans leur implémentation du protocole UPnP. Un attaquant distant peut envoyer une requête spécifiquement conçue à l'interface… 7.5 ÉLEVÉE

CVE-2011-4503Les routeurs Sitecom WL-111 utilisant Broadcom Linux sont affectés par une faille dans leur implémentation UPnP. Un attaquant non authentifié ayant un accès réseau à l'interface WA… 7.5 ÉLEVÉE

CVE-2011-4501Certains routeurs Edimax, Canyon-Tech, Sitecom et Sweex permettent à des attaquants distants de créer des règles de redirection de ports arbitraires via l'interface WAN. Un attaqua… 10.0 ÉLEVÉE

CVE-2011-4500Les routeurs Cisco Linksys WRT54GX utilisant le firmware 2.00.05 avec l'UPnP activé sont concernés. Un attaquant peut gérer à distance les paramètres de votre pare-feu en envoyant … 7.5 ÉLEVÉE

CVE-2011-4499Certains routeurs Cisco Linksys WRT54G et WRT54GS sont affectés par une faille dans la gestion des requêtes UPnP. Un attaquant non authentifié ayant accès au réseau via l'interface… 7.5 ÉLEVÉE

CVE-2011-2981Les anciennes versions de Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leur gestion des événements du navigateur. En incitant un utilisateur à visiter un si… 9.3 ÉLEVÉE

CVE-2011-1645Les routeurs de sécurité Cisco RVS4000 et WRVS4400N utilisant un micrologiciel obsolète sont sensibles à une faille dans leur interface de gestion web. Un attaquant distant non aut… 9.3 ÉLEVÉE

CVE-2011-2077MediaCAST 8 et les versions antérieures sont livrées avec une interface d'administration qui est accidentellement exposée sur l'internet public plutôt que d'être restreinte au serv… 7.5 ÉLEVÉE

CVE-2010-4586Les versions du navigateur Opera antérieures à 11.00 sont affectées par une faille dans la configuration WebSocket par défaut. Un attaquant distant peut exploiter cette vulnérabili… 10.0 ÉLEVÉE

CVE-2010-3279Les serveurs Alcatel-Lucent OmniTouch Contact Center utilisant les configurations CCAgent par défaut sont vulnérables à un accès de maintenance non autorisé. Un attaquant disposant… 7.6 ÉLEVÉE

CVE-2010-2977Les versions 7.x de Cisco Unified Wireless Network Solution antérieures à la version 7.0.98.0 sont affectées par un défaut de mise en œuvre du chiffrement TLS et SSL. Un attaquant … 10.0 ÉLEVÉE

CVE-2010-1972L'infrastructure d'entreprise HP Client Automation (HPCA) est affectée par une faille dans sa configuration par défaut. Des attaquants distants non authentifiés peuvent utiliser de… 9.0 ÉLEVÉE

CVE-2010-2276Les versions 0.4 à 1.4 de Dojo Toolkit sont concernées si le processus de build a été laissé avec les paramètres par défaut, ce qui laisse des composants de test et de démonstratio… 10.0 ÉLEVÉE

CVE-2010-1913Consona Live Assistance et les logiciels de support associés (souvent hébergés par Telefonica) incluent une liste blanche DNS défectueuse qui fait erroneously confiance à un grand … 9.3 ÉLEVÉE

CVE-2010-0717Les installations du wiki MoinMoin antérieures à la version 1.8.7 sont concernées en raison d'une mauvaise configuration dans le filtrage de certaines actions de paquets. Un attaqu… 7.5 ÉLEVÉE

CVE-2010-0559Les systèmes Oracle OpenSolaris (versions snv_91 à snv_131) sont affectés lors de l'utilisation de `kclient` pour rejoindre un domaine Windows Active Directory. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2010-0558Les systèmes Oracle OpenSolaris (versions snv_77 à snv_131) sont concernés lorsqu'ils sont configurés pour rejoindre un domaine Windows Active Directory à l'aide de l'outil `smbadm… 7.5 ÉLEVÉE

CVE-2010-0386Sun Java System Application Server 7 et 7 2004Q2 sont affectés par une configuration par défaut qui autorise la méthode HTTP TRACE. Un attaquant peut utiliser cette faille pour vol… 8.1 ÉLEVÉE

CVE-2009-3956Les anciennes versions d'Adobe Reader et Acrobat (8.x et 9.x) sur Windows et macOS sont concernées car elles sont livrées avec des restrictions de sécurité désactivées par défaut. … 10.0 ÉLEVÉE