TYPE DE FAIBLESSE
CWE-27
30 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-27 (en anglais) →
CVE-2026-17495Les applications Node.js côté serveur utilisant les versions 2.29.2 à 2.30.1 de `moment` sont affectées si elles transmettent des entrées utilisateur non validées directement à la …
5.9 MOYENNE
CVE-2026-76344Les serveurs Splunk Enterprise sont concernés s'ils utilisent des versions obsolètes (inférieures à 10.4.2, 10.2.6, 10.0.9 ou 9.4.14). Un attaquant disposant d'identifiants d'utili…
7.7 ÉLEVÉE
CVE-2026-62391Les serveurs Apache Kyuubi (versions 1.6.0 à 1.11.x) sont sensibles à un contournement de configuration via les alias de configuration Spark. Un utilisateur authentifié ayant un ac…
8.1 ÉLEVÉE
CVE-2026-24457Les courtiers OpenMQ (versions antérieures à 6.5.2 et 6.9.0) sont affectés par une faille d'analyse de configuration non sécurisée. Un attaquant distant non authentifié peut exploi…
9.1 CRITIQUE
CVE-2026-20018Les logiciels Cisco Secure Firewall Management Center (FMC) et Threat Defense (FTD) sont concernés. Un attaquant disposant d'identifiants d'administrateur peut utiliser la fonction…
5.9 MOYENNE
CVE-2025-66518Les serveurs Apache Kyuubi (versions 1.6.0 à 1.10.2) sont vulnérables à un contournement de configuration qui permet aux utilisateurs d'accéder à des fichiers locaux ne figurant pa…
8.8 ÉLEVÉE
CVE-2025-58292Denial of service (DoS) vulnerability in the office service. Successful exploitation of this vulnerability may affect availability.
3.3 FAIBLE
CVE-2025-10438Les versions de Yordam Katalog antérieures à 21.7 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès résea…
8.6 ÉLEVÉE
CVE-2025-58761Les versions 2.15.3 et antérieures de Tautulli sont affectées par une faille qui permet à des attaquants distants non authentifiés de lire des fichiers arbitraires sur le système d…
8.6 ÉLEVÉE
CVE-2025-52237An issue in the component /stl/actions/download?filePath of SSCMS v7.3.1 allows attackers to execute a directory traversal.
6.5 MOYENNE
CVE-2024-43658Le firmware du modèle Iocharger Home AC (versions antérieures à 25010801) contient une faille de traversée de chemin (path traversal) dans son interface web. Un attaquant disposant…
7.2 ÉLEVÉE
CVE-2023-20090A vulnerability in Cisco TelePresence CE and RoomOS could allow an authenticated, local attacker to elevate privileges to root on an affected device.
This vulnerability is due t…
6.7 MOYENNE
CVE-2024-51747Le logiciel de gestion de projet Kanboard est affecté par une faille qui permet à un administrateur authentifié de lire ou de supprimer n'importe quel fichier sur le serveur. Un at…
9.1 CRITIQUE
CVE-2024-7458A vulnerability was found in elunez eladmin up to 2.7 and classified as critical. This issue affects some unknown processing of the file /api/deploy/upload /api/database/upload of …
5.1 MOYENNE
CVE-2024-24809Les systèmes de suivi GPS Traccar antérieurs à la version 6.0 sont sensibles à une faille de traversée de chemin (path traversal) qui permet aux utilisateurs de télécharger des fic…
8.5 ÉLEVÉE
CVE-2024-20348Les systèmes Cisco Nexus Dashboard Fabric Controller (NDFC) utilisant la fonctionnalité Out-of-Band Plug and Play sont concernés. Un attaquant distant peut lire des fichiers sensib…
7.5 ÉLEVÉE
CVE-2024-27764Jeewms (version 3.7 et antérieures) contient une faille dans son intercepteur d'authentification qui permet à un attaquant distant d'obtenir les pleins privilèges d'administrateur.…
9.8 CRITIQUE
CVE-2024-25828cmseasy V7.7.7.9 has an arbitrary file deletion vulnerability in lib/admin/template_admin.php.
4.9 MOYENNE
CVE-2024-21896Ce problème affecte les utilisateurs de Node.js 20 et 21 ayant activé le modèle de permissions expérimental. Un attaquant peut contourner les restrictions de sécurité pour lire ou …
9.8 CRITIQUE
CVE-2023-52076Atril Document Viewer (versions antérieures à 1.26.2) sur les bureaux Linux MATE est sujet à une faille qui permet à un document spécialement conçu d'écrire de nouveaux fichiers pa…
8.5 ÉLEVÉE
CVE-2024-23897Les contrôleurs Jenkins utilisant la version 2.441 ou antérieure (LTS 2.426.2 ou antérieure) sont sensibles à une lecture arbitraire de fichiers. Un attaquant distant non authentif…
KEV
9.8 CRITIQUE
CVE-2023-50254Les utilisateurs de Deepin Linux utilisant des versions de `deepin-reader` antérieures à la 6.0.7 sont exposés à un risque d'exécution de code à distance. Un attaquant peut prendre…
9.3 CRITIQUE
CVE-2023-34125Path Traversal vulnerability in GMS and Analytics allows an authenticated attacker to read arbitrary files from the underlying filesystem with root privileges. This issue affects G…
6.5 MOYENNE
CVE-2023-20131Multiple vulnerabilities in the web-based management interface of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow a remote attacker to …
6.5 MOYENNE
CVE-2023-20130Multiple vulnerabilities in the web-based management interface of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow a remote attacker to …
6.5 MOYENNE
CVE-2023-20129Multiple vulnerabilities in the web-based management interface of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow a remote attacker to …
6.5 MOYENNE
CVE-2023-20127Multiple vulnerabilities in the web-based management interface of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow a remote attacker to …
6.5 MOYENNE
CVE-2023-27588Les instances auto-hébergées du moteur GraphQL Hasura sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2022-24785Les serveurs utilisant Moment.js (versions 1.0.1 à 2.29.1) sont vulnérables s'ils permettent aux utilisateurs de fournir leurs propres chaînes de localisation sans assainissement p…
7.5 ÉLEVÉE
CVE-2021-35027Les appareils Zyxel VPN2S utilisant la version 1.12 du micrologiciel sont sensibles à une faille de traversée de répertoire dans leur serveur web. Un attaquant distant peut exploit…
7.5 ÉLEVÉE