TYPE DE FAIBLESSE

CWE-17

166 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-17 (en anglais) →

CVE-2020-3222A vulnerability in the web-based user interface (web UI) of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to bypass access control restrictions on an affe… 4.3 MOYENNE

CVE-2016-2169Cloud Foundry Cloud Controller, capi-release versions prior to 1.0.0 and cf-release versions prior to v237, contain a business logic flaw. An application developer may create an ap… 5.3 MOYENNE

CVE-2016-10481Les appareils utilisant certaines puces Wi-Fi Qualcomm Snapdragon sur des versions d'Android antérieures à avril 2018 sont concernés. Un attaquant distant peut provoquer le plantag… 9.8 CRITIQUE

CVE-2015-9213Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans l'interface de diagnostic. Un attaquant distant peut envoyer un… 7.5 ÉLEVÉE

CVE-2016-10075La bibliothèque de barre de progression `tqdm` (versions 4.4.1 à 4.10) est concernée si elle est installée sur votre système. Un attaquant disposant d'un accès utilisateur local pe… 7.8 ÉLEVÉE

CVE-2016-10142La quasi-totalité des systèmes utilisant une pile réseau IPv6 est affectée par cette faille concernant la gestion des notifications de taille de paquet du protocole. Un attaquant d… 8.6 ÉLEVÉE

CVE-2016-3721Jenkins before 2.3 and LTS before 1.651.2 might allow remote authenticated users to inject arbitrary build parameters into the build environment via environment variables. 4.3 MOYENNE

CVE-2015-5229Certaines versions de Red Hat Enterprise Linux (6.7 et 7.2) sont affectées par une erreur d'initialisation de la mémoire dans le package glibc. Un attaquant distant et non authenti… 7.5 ÉLEVÉE

CVE-2016-1640The Web Store inline-installer implementation in the Extensions UI in Google Chrome before 49.0.2623.75 does not block installations upon deletion of an installation frame, which m… 4.3 MOYENNE

CVE-2016-2314GlobespanVirata ftpd 1.0, as used on Huawei SmartAX MT882 devices V200R002B022 Arg, allows remote authenticated users to cause a denial of service (device outage) by using the FTP … 4.9 MOYENNE

CVE-2016-1943Mozilla Firefox before 44.0 on Android allows remote attackers to spoof the address bar via the scrollTo method. 4.7 MOYENNE

CVE-2016-1940Mozilla Firefox before 44.0 on Android allows remote attackers to spoof the address bar via a data: URL that is mishandled during (1) shortcut opening or (2) BOOKMARK intent proces… 5.3 MOYENNE

CVE-2016-1571The paging_invlpg function in include/asm-x86/paging.h in Xen 3.3.x through 4.6.x, when using shadow mode paging or nested virtualization is enabled, allows local HVM guest users t… 6.3 MOYENNE

CVE-2015-8547Les clients Quassel IRC en version 0.10.0 sont susceptibles de planter lors du traitement de commandes spécifiques. Un attaquant distant non authentifié peut provoquer un déni de s… 7.5 ÉLEVÉE

CVE-2015-8027Les anciennes versions de Node.js (0.12.x, 4.x et 5.x) sont vulnérables à une attaque par déni de service capable de faire planter le serveur. Un attaquant distant peut provoquer c… 7.5 ÉLEVÉE

CVE-2015-7410IBM Sterling B2B Integrator 5.2 est affecté par un défaut de sécurisation des cookies lors des sessions HTTPS dans son outil Health Check. Un attaquant positionné sur le réseau peu… 7.4 ÉLEVÉE

CVE-2015-4943IBM WebSphere MQ Light 1.x before 1.0.2 allows remote attackers to cause a denial of service (MQXR service crash) via a series of connect and disconnect actions, a different vulner… 5.3 MOYENNE

CVE-2015-4941IBM WebSphere MQ Light 1.x before 1.0.2 mishandles abbreviated TLS handshakes, which allows remote attackers to cause a denial of service (MQXR service crash) via unspecified vecto… 5.3 MOYENNE

CVE-2015-7441Remote Artifact Loader (RAL) in IBM WebSphere Process Server 7 and Business Process Manager Advanced 7.5 through 7.5.1.2, 8.0 through 8.0.1.3, 8.5.0 through 8.5.0.2, 8.5.5 through … 6.8 MOYENNE

CVE-2015-7793Corega CG-WLBARAGM devices provide an open proxy service, which allows remote attackers to trigger outbound network traffic via unspecified vectors. 5.8 MOYENNE

CVE-2015-8340The memory_exchange function in common/memory.c in Xen 3.2.x through 4.6.x does not properly release locks, which might allow guest OS administrators to cause a denial of service (… 4.7 MOYENNE

CVE-2015-7204Mozilla Firefox before 43.0 does not properly store the properties of unboxed objects, which allows remote attackers to execute arbitrary code via crafted JavaScript variable assig… 6.8 MOYENNE

CVE-2015-7045Keychain Access in Apple OS X before 10.11.2 and tvOS before 9.1 improperly interacts with Keychain Agent, which allows attackers to spoof the Keychain Server via unspecified vecto… 5.0 MOYENNE

CVE-2015-0859Les installations de Smokeping sur Debian Wheezy et Jessie sont vulnérables en raison d'une mauvaise configuration de la manière dont Apache gère les arguments transmis au script C… 7.5 ÉLEVÉE

CVE-2015-8216Les versions de FFmpeg antérieures à la 2.8.2 sont affectées lors du traitement de données d'images ou de vidéos MJPEG spécialement conçues. Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2015-4963Les versions 7.x et 8.x d'IBM Security Access Manager (WebSEAL) sont affectées par une faille dans la manière dont elles traitent certaines requêtes HTTP. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2015-8082Les sites Drupal utilisant des versions affectées du module Login Disable sont susceptibles de subir un contournement de la déconnexion. Un attaquant distant et non authentifié peu… 7.5 ÉLEVÉE

CVE-2015-7200Les versions plus anciennes de Mozilla Firefox (antérieures à la 42.0 et à l'ESR 38.4) présentent une faille dans la gestion des clés cryptographiques. Un attaquant distant peut ex… 7.5 ÉLEVÉE

CVE-2015-7196Mozilla Firefox before 42.0 and Firefox ESR 38.x before 38.4, when a Java plugin is enabled, allow remote attackers to cause a denial of service (incorrect garbage collection and a… 6.8 MOYENNE

CVE-2015-7192Les versions de Mozilla Firefox antérieures à la 42.0 s'exécutant sur OS X sont affectées par une faille dans la manière dont les outils d'accessibilité du navigateur gèrent les él… 7.5 ÉLEVÉE

CVE-2015-7023CFNetwork in Apple iOS before 9.1 and OS X before 10.11.1 does not properly consider the uppercase-versus-lowercase distinction during cookie parsing, which allows remote web serve… 5.8 MOYENNE

CVE-2015-7035Les anciens ordinateurs Mac utilisant des versions d'OS X antérieures à 10.11.1 sont concernés en raison d'une faille dans le micrologiciel EFI. Un attaquant distant pourrait explo… 7.5 ÉLEVÉE

CVE-2015-7030Les versions d'Apple Xcode antérieures à la 7.1 sont concernées en raison d'une faille dans la manière dont le langage Swift gère les conversions de types. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2015-7833The usbvision driver in the Linux kernel package 3.10.0-123.20.1.el7 through 3.10.0-229.14.1.el7 in Red Hat Enterprise Linux (RHEL) 7.1 allows physically proximate attackers to cau… 4.9 MOYENNE

CVE-2015-0275The ext4_zero_range function in fs/ext4/extents.c in the Linux kernel before 4.1 allows local users to cause a denial of service (BUG) via a crafted fallocate zero-range request. 4.9 MOYENNE

CVE-2015-6760Les versions de Google Chrome antérieures à la 46.0.2490.71 sont affectées en raison de la manière dont la bibliothèque libANGLE gère les défaillances des périphériques graphiques.… 7.5 ÉLEVÉE

CVE-2015-6758The CPDF_Document::GetPage function in fpdfapi/fpdf_parser/fpdf_parser_document.cpp in PDFium, as used in Google Chrome before 46.0.2490.71, does not properly perform a cast of a d… 6.8 MOYENNE

CVE-2015-5915Apple OS X before 10.11 does not ensure that the keychain's lock state is displayed correctly, which has unspecified impact and attack vectors. 5.0 MOYENNE

CVE-2015-5914The EFI component in Apple OS X before 10.11 allows physically proximate attackers to modify firmware during the EFI update process by inserting an Apple Ethernet Thunderbolt adapt… 4.7 MOYENNE

CVE-2015-5894The X.509 certificate-trust implementation in Apple OS X before 10.11 does not recognize that the kSecRevocationRequirePositiveResponse flag implies a revocation-checking requireme… 4.3 MOYENNE

CVE-2015-5887Les versions d'Apple OS X antérieures à la 10.11 sont affectées par une faille dans l'implémentation du handshake TLS de Secure Transport. Un attaquant distant peut envoyer des don… 10.0 ÉLEVÉE

CVE-2015-7311libxl in Xen 4.1.x through 4.6.x does not properly handle the readonly flag on disks when using the qemu-xen device model, which allows local guest users to write to a read-only di… 3.6 FAIBLE

CVE-2015-5912The CFNetwork FTPProtocol component in Apple iOS before 9 allows remote FTP proxy servers to trigger TCP connection attempts to intranet hosts via crafted responses. 5.0 MOYENNE

CVE-2015-2535Active Directory in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 allows remote authenticated users to cause a denial of service (service outage) by crea… 4.0 MOYENNE

CVE-2015-2526Microsoft .NET Framework 4.5, 4.5.1, 4.5.2, and 4.6 allows remote attackers to cause a denial of service to an ASP.NET web site via crafted requests, aka "MVC Denial of Service Vul… 5.0 MOYENNE

CVE-2015-1841The Web Admin interface in Red Hat Enterprise Virtualization Manager (RHEV-M) allows local users to bypass the timeout function by selecting a VM in the VM grid view. 3.7 FAIBLE

CVE-2015-6823Les versions de FFmpeg antérieures à la 2.7.2 sont concernées en raison d'une erreur d'initialisation de la mémoire lors du traitement de fichiers Apple Lossless Audio Codec (ALAC)… 7.5 ÉLEVÉE

CVE-2015-6822Les versions de FFmpeg antérieures à 2.7.2 sont concernées lorsqu'elles traitent des fichiers vidéo LucasArts Smush. Un attaquant distant peut provoquer le plantage de l'applicatio… 7.5 ÉLEVÉE

CVE-2015-6818Les versions de FFmpeg antérieures à la 2.7.2 sont affectées par une faille dans la manière dont le logiciel gère les en-têtes d'images PNG. Un attaquant peut faire planter votre s… 7.5 ÉLEVÉE

CVE-2015-6736The Quiz extension for MediaWiki allows remote attackers to cause a denial of service via regex metacharacters in a regular expression. 5.0 MOYENNE