TYPE DE FAIBLESSE

CWE-272

43 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-272 (en anglais) →

CVE-2026-81452Les versions de Dell Alienware Command Center (AWCC) antérieures à la 6.14.54.0 sont concernées. Ce logiciel est utilisé pour gérer l'éclairage du matériel, le refroidissement et l… 7.0 ÉLEVÉE

CVE-2026-106589Les versions d'OpenSSH jusqu'à la 10.6 s'exécutant sur certains systèmes d'exploitation obsolètes ou spécialisés, tels que QNX 6 ou SCO OpenServer 5, sont concernées. Un attaquant … 2.9 FAIBLE

CVE-2026-103504Les propriétaires d'organisations utilisant l'API pour réduire les permissions d'une équipe peuvent constater que les membres conservent leur accès de haut niveau précédent, comme … 8.1 ÉLEVÉE

CVE-2026-55226Les installations de Strimzi sur Kubernetes ou OpenShift sont concernées si vous ne déployez que le Topic Operator ou le User Operator. Un attaquant disposant d'un accès authentifi… 5.4 MOYENNE

CVE-2026-79693Les appliances et applications Dell SCG 5.0 sont affectées par une faille de permissions qui permet à un attaquant d'effectuer des actions dépassant son rôle assigné. Comme cela né… 3.4 FAIBLE

CVE-2025-62299HCL IntelliOps Event Management est affecté par une faille d'élévation de privilèges qui permet à un utilisateur authentifié disposant de permissions de haut niveau d'obtenir un ac… 6.6 MOYENNE

CVE-2026-59915Les versions de Dell Alienware Command Center antérieures à la 6.14.20.0 sont affectées par une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un compte local av… 7.3 ÉLEVÉE

CVE-2026-49500Les versions de Dell Alienware Command Center antérieures à la 6.14.20.0 sont vulnérables à un défaut de suivi de lien. Un utilisateur disposant d'un compte local à faibles privilè… 6.0 MOYENNE

CVE-2026-15271Certains modèles de routeurs TOTOLINK sont affectés par une faille dans la configuration de l'interface web. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut … 7.7 ÉLEVÉE

CVE-2026-15270Les routeurs D-Link DIR-823G utilisant la version 1.0.2B05_20181207 sont affectés par une faille dans la configuration de l'interface web. Un attaquant disposant d'identifiants d'u… 6.8 MOYENNE

CVE-2026-11620Les routeurs TOTOLINK EX200 utilisant la version 4.0.3c.7646 sont concernés en raison d'une erreur de configuration du serveur FTP intégré. Un attaquant distant peut exploiter cett… 5.5 MOYENNE

CVE-2026-11555Les commutateurs D-Link DGS-1100-08PD (version 1.00.006) sont affectés par une faille dans la manière dont l'interface web traite son fichier de configuration. Un attaquant distant… 2.9 FAIBLE

CVE-2026-11554Les routeurs TOTOLINK CP450 utilisant la version 4.1.0cu.747 présentent une erreur de configuration dans le service vsftpd. Un utilisateur authentifié disposant d'un accès réseau p… 2.1 FAIBLE

CVE-2026-11497Les caméras D-Link DCS-5615 utilisant la version 1.01.00 sont vulnérables à une faille dans la configuration du serveur web Boa. Un attaquant distant peut exploiter cette faille vi… 5.5 MOYENNE

CVE-2026-11494Les utilisateurs du routeur TOTOLINK AC1200 T8 (version 4.1.5cu.8611) sont concernés par une erreur de configuration du serveur FTP intégré. Un attaquant disposant d'identifiants d… 2.1 FAIBLE

CVE-2026-11492Les routeurs D-Link DIR-823G utilisant la version 1.0.2B05 sont affectés par une faille de configuration dans le serveur FTP intégré. Un attaquant disposant d'identifiants de conne… 2.1 FAIBLE

CVE-2026-39459Les systèmes F5 BIG-IP utilisant iControl REST ou le Shell TMOS sont concernés. Un attaquant disposant de privilèges de gestionnaire de haut niveau peut créer des objets de configu… 8.6 ÉLEVÉE

CVE-2026-32655Les versions de Dell Alienware Command Center antérieures à la 6.13.8.0 sont affectées par une faille qui permet à un utilisateur disposant d'un compte local limité d'obtenir des p… 5.3 MOYENNE

CVE-2026-35535Les versions de Sudo allant jusqu'à la 1.9.17p2 sont affectées par un bug où l'échec de l'abandon des privilèges lors d'opérations de messagerie est ignoré plutôt que d'être traité… 7.4 ÉLEVÉE

CVE-2025-9711Les versions de Brocade Fabric OS antérieures à la 9.2.1c3 sont affectées par une faille dans les commandes `seccertmgmt` et `seccryptocfg`. Un attaquant disposant d'un compte loca… 8.5 ÉLEVÉE

CVE-2025-59106Les serveurs web utilisant ce logiciel sont concernés car le processus d'arrière-plan s'exécute avec les privilèges root complets. Un attaquant disposant d'identifiants d'utilisate… 8.8 ÉLEVÉE

CVE-2026-23634Le middleware Pepr pour Kubernetes (versions antérieures à 1.0.5) est livré par défaut avec des privilèges cluster-admin trop permissifs afin de simplifier l'installation initiale.… 0.0 AUCUNE

CVE-2025-68267In JetBrains TeamCity before 2025.11.1 excessive privileges were possible due to storing GitHub personal access token instead of an installation token 6.5 MOYENNE

CVE-2025-8758A vulnerability was found in TRENDnet TEW-822DRE FW103B02. It has been classified as problematic. This affects an unknown part of the component vsftpd. The manipulation leads to le… 6.4 MOYENNE

CVE-2025-8757A vulnerability was found in TRENDnet TV-IP110WN 1.2.2 and classified as problematic. Affected by this issue is some unknown functionality of the file /server/boa.conf of the compo… 6.4 MOYENNE

CVE-2025-8181Les routeurs TOTOLINK N600R et X2000R (version 1.0.0.1) sont affectés par une faille dans la configuration du service FTP. Un attaquant disposant d'identifiants à hauts privilèges … 8.6 ÉLEVÉE

CVE-2025-7722Les sites WordPress utilisant l'extension Social Streams (version 1.0.1 et versions antérieures) sont vulnérables à une faille d'escalade de privilèges. Tout utilisateur enregistré… 8.8 ÉLEVÉE

CVE-2025-1384Les contrôleurs d'automatisation machine des séries NJ et NX sont concernés lorsqu'ils communiquent avec le logiciel Sysmac Studio. Un attaquant non authentifié disposant d'un accè… 7.0 ÉLEVÉE

CVE-2025-49144Les utilisateurs de Windows utilisant Notepad++ version 8.8.1 ou antérieure sont concernés par une faille présente dans l'installateur du logiciel. Un attaquant peut obtenir des pr… 7.3 ÉLEVÉE

CVE-2025-47809Les systèmes Windows utilisant des versions de Wibu CodeMeter antérieures à la 8.30a sont concernés. Un utilisateur local peut augmenter ses privilèges jusqu'au niveau système en p… 8.2 ÉLEVÉE

CVE-2024-55954Les installations d'OpenObserve sont affectées par une faille d'élévation de privilèges dans l'API de gestion des utilisateurs. Un attaquant disposant d'identifiants de niveau « Ad… 8.7 ÉLEVÉE

CVE-2024-28829Least privilege violation and reliance on untrusted inputs in the mk_informix Checkmk agent plugin before Checkmk 2.3.0p12, 2.2.0p32, 2.1.0p47 and 2.0.0 (EOL) allows local users to… 5.2 MOYENNE

CVE-2024-27165Certains modèles d'imprimantes Toshiba contiennent un utilitaire système défectueux qui permet à un utilisateur disposant déjà d'un accès de bas niveau d'élever ses privilèges au r… 7.8 ÉLEVÉE

CVE-2024-35204Les versions de Veritas System Recovery antérieures à 23.3_Hotfix présentent des permissions de dossiers non sécurisées qui permettent à tout utilisateur local de modifier des fich… 8.4 ÉLEVÉE

CVE-2024-28824Le plug-in de l'agent Checkmk pour Informix est affecté par une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un accès local au système peut l'exploiter pour ob… 8.8 ÉLEVÉE

CVE-2024-0638Les plugins d'agent Checkmk pour Oracle (`mk_oracle`, `mk_oracle.ps1` et `mk_oracle_crs`) ne respectent pas le principe du moindre privilège, ce qui pourrait permettre à un utilisa… 8.2 ÉLEVÉE

CVE-2024-0798A privilege escalation vulnerability exists in mintplex-labs/anything-llm, allowing users with 'default' role to delete documents uploaded by 'admin'. Despite the intended restrict… 6.5 MOYENNE

CVE-2024-25106Les plateformes d'observabilité OpenObserve sont affectées par une faille dans la gestion des permissions des utilisateurs. Tout utilisateur disposant d'un compte standard au sein … 9.1 CRITIQUE

CVE-2024-24830Les installations d'OpenObserve antérieures à la version 0.8.0 sont affectées par une faille d'élévation de privilèges dans l'API de gestion des utilisateurs. Un attaquant disposan… 9.9 CRITIQUE

CVE-2023-32451La version 2.1.1.17 de Dell Display Manager permet à un utilisateur disposant de privilèges restreints d'exécuter du code malveillant sur le système lors du processus d'installatio… 7.3 ÉLEVÉE

CVE-2023-28047Les versions 2.1.0 et antérieures de Dell Display Manager permettent à un utilisateur local disposant de privilèges restreints de créer des fichiers ou des dossiers arbitraires lor… 7.3 ÉLEVÉE

CVE-2023-28046 Dell Display Manager, versions 2.1.0 and prior, contains an arbitrary file or folder deletion vulnerability during uninstallation A local low privilege attacker could potentially … 6.6 MOYENNE

CVE-2021-26726Le logiciel Valmet DNA (versions Collection 2012 à 2021) est affecté par une faille dans un service à l'écoute sur le port TCP 1517. Un attaquant ayant un accès réseau à ce port pe… 8.8 ÉLEVÉE