TYPE DE FAIBLESSE

CWE-19

235 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-19 (en anglais) →

CVE-2026-28552Les systèmes utilisant le module IMS sont sensibles à une erreur de mémoire qui permet à un attaquant distant de provoquer le plantage du service, entraînant un déni de service. Un… 6.5 MOYENNE

CVE-2026-28539Les logiciels utilisant ce module spécifique de gestion des certificats sont susceptibles de présenter une fuite d'informations. Un attaquant disposant d'un accès local au système … 6.2 MOYENNE

CVE-2025-20311Les commutateurs de la série Cisco Catalyst 9000 utilisant IOS XE sont affectés par une faille dans la manière dont ils traitent certaines trames Ethernet. Un attaquant non authent… 7.4 ÉLEVÉE

CVE-2023-39395affecte le processus de sérialisation des données du système de communication, permettant à un attaquant distant de faire planter le service et de provoquer un état de déni de serv… 7.5 ÉLEVÉE

CVE-2021-0263A Data Processing vulnerability in the Multi-Service process (multi-svcs) on the FPC of Juniper Networks Junos OS on the PTX Series routers may lead to the process becoming unrespo… 5.9 MOYENNE

CVE-2020-3414Les routeurs de services intégrés Cisco 4461 exécutant IOS XE sont susceptibles de planter lors du traitement de certains trafics IPv4 ou IPv6. Un attaquant distant non authentifié… 8.6 ÉLEVÉE

CVE-2020-1651On Juniper Networks MX series, receipt of a stream of specific Layer 2 frames may cause a memory leak resulting in the packet forwarding engine (PFE) on the line card to crash and … 6.5 MOYENNE

CVE-2020-3232Les routeurs de la série Cisco ASR 920 sont affectés par une faille dans la manière dont ils traitent les requêtes SNMP pour les données du Cisco Discovery Protocol. Un attaquant d… 7.7 ÉLEVÉE

CVE-2019-14794Les sites WordPress utilisant l'extension Meta Box (versions antérieures à 4.16.2) sont vulnérables à une faille de téléchargement de fichiers sans restriction. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2019-13917Les serveurs de messagerie Exim, versions 4.85 à 4.92, sont concernés s'ils utilisent des configurations spécifiques et inhabituelles permettant à l'expansion `${sort}` de traiter … 9.8 CRITIQUE

CVE-2019-4236A IBM Spectrum Protect 7.l client backup or archive operation running for an HP-UX VxFS object is silently skipping Access Control List (ACL) entries from backup or archive if ther… 4.4 MOYENNE

CVE-2019-13624La version 1.15.0 d'ONOS est affectée par une faille qui permet à un attaquant d'exécuter des commandes shell arbitraires sur le serveur. En raison d'une mauvaise gestion de certai… 9.8 CRITIQUE

CVE-2019-1083Les applications conçues avec le Microsoft .NET Framework sont affectées par cette faille. Un attaquant peut envoyer une requête web spécialement conçue pour faire planter le serve… 7.5 ÉLEVÉE

CVE-2019-0811Le serveur DNS Windows est sensible à une faille qui permet à un attaquant de provoquer le plantage du service, entraînant un déni de service. Un attaquant peut déclencher ce plant… 7.5 ÉLEVÉE

CVE-2019-12828Les versions d'Electronic Arts Origin antérieures à la 10.5.39 sont vulnérables à l'exécution de code à distance en raison d'une mauvaise gestion des schémas URI. Un attaquant peut… 8.8 ÉLEVÉE

CVE-2019-0941A denial of service exists in Microsoft IIS Server when the optional request filtering feature improperly handles requests. An attacker who successfully exploited this vulnerabilit… 4.4 MOYENNE

CVE-2019-9673La version 1483 de Freenet est affectée par une faille qui permet à un attaquant de contourner les filtres de sécurité et d'exécuter du code JavaScript arbitraire dans le navigateu… 8.8 ÉLEVÉE

CVE-2019-0089Improper data sanitization vulnerability in subsystem in Intel(R) SPS before versions SPS_E5_04.00.04.381.0, SPS_E3_04.01.04.054.0, SPS_SoC-A_04.00.04.181.0, and SPS_SoC-X_04.00.04… 6.7 MOYENNE

CVE-2019-0982Les applications web s'exécutant sur ASP.NET Core sont vulnérables à une attaque par déni de service capable de faire planter le service ou de le rendre indisponible. Un attaquant … 7.5 ÉLEVÉE

CVE-2019-0981Les applications s'exécutant sur .NET Framework ou .NET Core sont vulnérables à une attaque par déni de service capable de provoquer le plantage du service ou de le rendre inopéran… 7.5 ÉLEVÉE

CVE-2019-0980Les applications s'exécutant sur .NET Framework ou .NET Core sont vulnérables à une attaque par déni de service capable de faire planter le service et de le rendre indisponible pou… 7.5 ÉLEVÉE

CVE-2019-0947Les systèmes utilisant le moteur de connectivité Microsoft Office Access sont affectés par une faille de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire avec l… 7.8 ÉLEVÉE

CVE-2019-0946Les systèmes utilisant le Microsoft Office Access Connectivity Engine sont vulnérables à l'exécution de code à distance via des fichiers spécialement conçus. Un attaquant peut pren… 7.8 ÉLEVÉE

CVE-2019-0945Les systèmes utilisant le moteur de connectivité Microsoft Office Access (Microsoft Office Access Connectivity Engine) sont vulnérables à l'exécution de code à distance. Un attaqua… 7.8 ÉLEVÉE

CVE-2019-11070WebKitGTK and WPE WebKit prior to version 2.24.1 failed to properly apply configured HTTP proxy settings when downloading livestream video (HLS, DASH, or Smooth Streaming), an erro… 5.3 MOYENNE

CVE-2006-7254The nscd daemon in the GNU C Library (glibc) before version 2.5 does not close incoming client sockets if they cannot be handled by the daemon, allowing local users to carry out a … 5.5 MOYENNE

CVE-2019-0817A spoofing vulnerability exists in Microsoft Exchange Server when Outlook Web Access (OWA) fails to properly handle web requests, aka 'Microsoft Exchange Spoofing Vulnerability'. T… 5.4 MOYENNE

CVE-2019-0815Les applications s'exécutant sur ASP.NET Core sont vulnérables à une attaque par déni de service capable de faire planter le serveur ou de le rendre inopérant. Un attaquant non aut… 7.5 ÉLEVÉE

CVE-2019-0801Les utilisateurs de Microsoft Office sont exposés à un risque s'ils ouvrent un fichier URL spécialement conçu pour pointer vers un document Excel ou PowerPoint malveillant. Un atta… 7.8 ÉLEVÉE

CVE-2018-4329Safari sur les versions d'iOS antérieures à la version 12 ne parvient pas à supprimer complètement l'historique de navigation lorsqu'un site visité impliquait une chaîne de redirec… 7.5 ÉLEVÉE

CVE-2019-10477Les systèmes de gestion d'actifs GLPI utilisant des versions obsolètes de l'extension FusionInventory sont vulnérables à une faille dans la manière dont ils traitent les données XM… 7.5 ÉLEVÉE

CVE-2019-9870Le plugin w8tcha oEmbed pour l'éditeur de texte CKEditor ne nettoie pas correctement les éléments de script. Un attaquant non authentifié peut envoyer une requête spécialement conç… 9.8 CRITIQUE

CVE-2019-0633Les systèmes Windows exécutant le serveur SMBv2 sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur à faibles privilèges peut envoyer une requête sp… 8.8 ÉLEVÉE

CVE-2019-0630Les systèmes Windows utilisant SMBv2 sont sensibles à une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant disposant d'identifian… 8.8 ÉLEVÉE

CVE-2019-9573Les sites WordPress utilisant l'extension WP Human Resource Management (versions antérieures à 2.2.6) sont susceptibles de subir des modifications de données non autorisées. Un att… 7.5 ÉLEVÉE

CVE-2019-9563Les versions 3.5 (avant HF7) et 4.0 (avant beta3) du serveur collaboratif BlueMind sont affectées par une faille dans la manière dont l'application de contacts gère le téléchargeme… 7.5 ÉLEVÉE

CVE-2009-5155Les systèmes utilisant des versions de la GNU C Library (glibc) antérieures à la version 2.28 sont affectés par une faille dans la manière dont les expressions régulières sont anal… 7.5 ÉLEVÉE

CVE-2018-5915Certains chipsets Qualcomm Snapdragon pour mobiles, wearables et automobiles sont affectés par une faille dans la pile IPv6 de leur modem. Un attaquant distant peut envoyer un paqu… 9.8 CRITIQUE

CVE-2019-6440Les versions de Zemana AntiMalware antérieures à la version 3.0.658 Beta contiennent une faille dans la manière dont le logiciel traite les mises à jour. Un attaquant non authentif… 9.8 CRITIQUE

CVE-2019-3554Wangle's AcceptRoutingHandler incorrectly casts a socket when accepting a TLS 1.3 connection, leading to a potential denial of service attack against systems accepting such connect… 5.9 MOYENNE

CVE-2019-0014Les commutateurs Juniper des séries QFX et PTX utilisant des versions affectées de Junos OS sont vulnérables à une attaque par déni de service via des paquets d'échantillonnage J-F… 7.5 ÉLEVÉE

CVE-2019-0013The routing protocol daemon (RPD) process will crash and restart when a specific invalid IPv4 PIM Join packet is received. While RPD restarts after a crash, repeated crashes can re… 6.5 MOYENNE

CVE-2018-6133Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform domain spoofing via IDN homographs via a cr… 6.5 MOYENNE

CVE-2018-6106Les versions de Google Chrome antérieures à la 66.0.3359.117 sont affectées par un problème de corruption de mémoire dans le moteur JavaScript V8. Un attaquant distant peut potenti… 8.8 ÉLEVÉE

CVE-2018-6100Incorrect handling of confusable characters in URL Formatter in Google Chrome on macOS prior to 66.0.3359.117 allowed a remote attacker to perform domain spoofing via IDN homograph… 6.5 MOYENNE

CVE-2018-6097Incorrect handling of asynchronous methods in Fullscreen in Google Chrome on macOS prior to 66.0.3359.117 allowed a remote attacker to enter full screen without showing a warning v… 6.5 MOYENNE

CVE-2018-6091Service Workers can intercept any request made by an <embed> or <object> tag in Fetch API in Google Chrome prior to 66.0.3359.117 allowed a remote attacker to leak cross-origin dat… 6.5 MOYENNE

CVE-2019-0564Les applications utilisant ASP.NET Core 2.1 sont vulnérables à une attaque par déni de service capable de faire planter le service ou de le rendre inopérant. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2019-0548Les applications s'exécutant sur ASP.NET Core 2.1 ou 2.2 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le serveur en e… 7.5 ÉLEVÉE

CVE-2018-6332A potential denial-of-service issue in the Proxygen handling of invalid HTTP2 settings which can cause the server to spend disproportionate resources. This affects all supported ve… 5.9 MOYENNE