TYPE DE FAIBLESSE

CWE-273

49 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-273 (en anglais) →

CVE-2026-86385Les versions 7.7.1.0 à 8.8 de Dell PowerProtect Data Domain Feature Release sont concernées. Ce logiciel est utilisé pour la sauvegarde et la réplication de données en entreprise. … 8.8 ÉLEVÉE

CVE-2026-101306Les noyaux Linux utilisant `FD_RESOLVE_BENEATH` pour restreindre l'accès aux fichiers sont concernés. Ce drapeau de sécurité est utilisé pour empêcher les processus d'utiliser « ..… 9.8 CRITIQUE

CVE-2026-101305Le noyau Linux contient une faille dans la manière dont l'appel système `renameat` gère les restrictions de répertoire. Cette fonction est utilisée pour déplacer ou renommer des fi… 8.8 ÉLEVÉE

CVE-2026-101304Les systèmes FreeBSD utilisant `fdescfs(4)` monté dans une jail avec l'option « nodup » sont concernés. Ce système de fichiers est utilisé pour gérer les descripteurs de fichiers c… 7.1 ÉLEVÉE

CVE-2026-80047Hugging Face Transformers (versions 4.49.0 à 5.8.1) permet à un attaquant de forcer le système à télécharger et à enregistrer des fichiers Python malveillants sur le disque local, … 7.8 ÉLEVÉE

CVE-2026-58089affecte les systèmes Linux utilisant le pilote `hwpmc` pour la surveillance des performances matérielles. Un utilisateur local disposant d'un accès compte standard peut contourner … 7.8 ÉLEVÉE

CVE-2026-61897Les systèmes Ubuntu utilisant des versions affectées d'AccountsService sont vulnérables à une faille d'escalade de privilèges locaux. Un utilisateur authentifié disposant d'un accè… 7.8 ÉLEVÉE

CVE-2026-58086Ce problème affecte les utilisateurs root opérant au sein d'une « jail » FreeBSD. Un utilisateur non privilégié disposant déjà des permissions de débogage pour un processus spécifi… 8.1 ÉLEVÉE

CVE-2026-49421Les systèmes Linux utilisant les fonctions du noyau `unlinkat` ou `funlinkat` sont touchés par une faille qui ne restreint pas correctement la suppression de fichiers à un répertoi… 7.1 ÉLEVÉE

CVE-2026-54552Les applications Python utilisant la bibliothèque `sh` dans des versions antérieures à la 2.2.4 sur Linux ou sur des systèmes de type Unix sont concernées. Un attaquant disposant d… 7.9 ÉLEVÉE

CVE-2026-60085Les versions de PraisonAI antérieures à la 4.6.78 ne parviennent pas à appliquer les restrictions de sécurité de leur bac à sable de sous-processus (Subprocess Sandbox), ce qui sig… 8.7 ÉLEVÉE

CVE-2026-0099Les appareils Android sont affectés par une erreur logique dans le gestionnaire d'émulation d'hôte du système. Un attaquant local disposant d'un compte utilisateur basique peut exp… 7.8 ÉLEVÉE

CVE-2026-44073Les serveurs Netatalk (versions 1.5.0 à 4.4.2) sont affectés par une faille où le système ne vérifie pas s'il a correctement abandonné les privilèges administratifs. Un attaquant d… 5.0 MOYENNE

CVE-2026-32107Les systèmes Linux utilisant le serveur xrdp (version 0.10.5 et versions antérieures) sont concernés. Un attaquant disposant déjà d'un compte utilisateur avec des privilèges limité… 8.8 ÉLEVÉE

CVE-2026-21882Les utilisateurs de l'utilitaire en ligne de commande `theshit` avant la version 0.2.0 sont affectés par une faille dans la manière dont le programme abandonne ses privilèges. Un a… 8.4 ÉLEVÉE

CVE-2025-62175Mastodon is a free, open-source social network server based on ActivityPub. In versions before 4.4.6, 4.3.14, and 4.2.27, disabling or suspending a user account does not disconnect… 4.3 MOYENNE

CVE-2025-27396Les commutateurs industriels SCALANCE LPE9403 utilisant des versions antérieures à la V4.0 sont affectés par une faille d'élévation de privilèges. Un attaquant disposant déjà d'ide… 8.7 ÉLEVÉE

CVE-2025-1003HP Anyware Agent pour Linux est affecté par une faille qui permet à un utilisateur local de contourner l'authentification. Un attaquant ayant un accès local au système peut exploit… 8.5 ÉLEVÉE

CVE-2023-0657A flaw was found in Keycloak. This issue occurs due to improperly enforcing token types when validating signatures locally. This could allow an authenticated attacker to exchange a… 3.4 FAIBLE

CVE-2024-38813VMware vCenter Server est affecté par une faille qui permet à un utilisateur disposant d'un accès avec un compte de bas niveau d'obtenir les privilèges root complets sur le système… KEV 7.5 ÉLEVÉE

CVE-2024-8382Les utilisateurs de Firefox ou de Thunderbird sont concernés par une fuite d'informations qui révèle quand des fonctionnalités internes du navigateur, telles que la console des out… 8.8 ÉLEVÉE

CVE-2024-21848Improper Access Control in Mattermost Server versions 8.1.x before 8.1.11 allows an attacker that is in a channel with an active call to keep participating in the call even if they… 3.1 FAIBLE

CVE-2024-25420Les serveurs XMPP Openfire antérieurs à la version 4.8.1 sont affectés par une faille dans la manière dont le système gère les identifiants d'administrateurs autorisés. Un attaquan… 7.2 ÉLEVÉE

CVE-2021-47129Les systèmes Linux utilisant le module netfilter `nft_ct` sont affectés par une faille dans la manière dont le suivi des connexions gère les entrées confirmées. Un utilisateur loca… 7.8 ÉLEVÉE

CVE-2023-52433affecte le sous-système netfilter du noyau Linux, plus précisément la manière dont il gère les règles de filtrage réseau. Un utilisateur local disposant de privilèges de base peut … 7.8 ÉLEVÉE

CVE-2023-34322Les machines virtuelles s'exécutant en tant qu'invités PV sur l'hyperviseur Xen (plus précisément celles utilisant le mode shadow paging) sont concernées. Un attaquant disposant d'… 7.8 ÉLEVÉE

CVE-2023-26239An issue was discovered in WatchGuard EPDR 8.0.21.0002. Due to a weak implementation of a password check, it is possible to obtain credentials to access the management console as a… 5.5 MOYENNE

CVE-2023-5369Les noyaux Linux sont affectés par l'absence d'une vérification des privilèges dans l'appel système `copy_file_range`. Un utilisateur local ou un processus sandboxé disposant de pe… 7.1 ÉLEVÉE

CVE-2023-35692Les appareils Android sont affectés par une faille dans la manière dont les données de localisation sont gérées lors des appels d'urgence. Un attaquant disposant d'un accès local b… 7.8 ÉLEVÉE

CVE-2023-21246In ShortcutInfo of ShortcutInfo.java, there is a possible way for an app to retain notification listening access due to an uncaught exception. This could lead to local escalation o… 3.3 FAIBLE

CVE-2023-34844Les versions de Play With Docker antérieures à la 0.0.2 sont affectées par un mode privilégié trop permissif. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2022-0358Les machines virtuelles utilisant le système de fichiers partagé QEMU virtio-fs sont concernées. Un utilisateur non privilégié à l'intérieur de la VM invitée peut créer des fichier… 7.8 ÉLEVÉE

CVE-2021-37839Apache Superset up to 1.5.1 allowed for authenticated users to access metadata information related to datasets they have no permission on. This metadata included the dataset name, … 4.3 MOYENNE

CVE-2021-3982Linux distributions using CAP_SYS_NICE for gnome-shell may be exposed to a privilege escalation issue. An attacker, with low privilege permissions, may take advantage of the way CA… 5.5 MOYENNE

CVE-2021-36372Les versions d'Apache Ozone antérieures à la 1.2.0 stockent incorrectement les jetons de bloc (block tokens) dans leur base de données de métadonnées, ce qui permet de les récupére… 9.8 CRITIQUE

CVE-2020-24361Les versions de SNMPTT antérieures à la 1.4.2 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau au service peut exécuter d… 9.8 CRITIQUE

CVE-2020-14300Les installations de Docker sur Red Hat Enterprise Linux 7 (plus précisément la version 1.13.1-108.git4ef4b30) sont affectées par une régression qui réintroduit une faille d'évasio… 8.8 ÉLEVÉE

CVE-2020-14298La version 1.13.1-108.git4ef4b30.el7 de Docker sur Red Hat Enterprise Linux 7 Extras est affectée par une faille dans l'outil runc sous-jacent. Un attaquant disposant déjà d'un acc… 8.8 ÉLEVÉE

CVE-2019-20044Les versions de Zsh antérieures à 5.8 sont affectées par une faille qui permet à un utilisateur de récupérer des privilèges élevés qui avaient été intentionnellement supprimés via … 7.8 ÉLEVÉE

CVE-2019-14879A vulnerability was found in Moodle versions 3.7.x before 3.7.3, 3.6.x before 3.6.7 and 3.5.x before 3.5.9. When a cohort role assignment was removed, the associated capabilities w… 5.4 MOYENNE

CVE-2019-18276Les versions de GNU Bash allant jusqu'à la version 5.0 patch 11 sont affectées lorsqu'elles sont exécutées avec des identifiants d'utilisateur réel et effectif différents. Un utili… 7.8 ÉLEVÉE

CVE-2011-3350Les versions 0.2.21 à 0.2.30 de Masqmail ne parviennent pas à abandonner correctement les privilèges root en raison d'un bogue dans la gestion des identifiants d'utilisateur. Un at… 9.8 CRITIQUE

CVE-2011-2921Les systèmes utilisant la version 1.4 ou antérieure de ktsuss sont affectés car le logiciel ne relâche pas les privilèges root avant d'exécuter des commandes spécifiées par l'utili… 9.8 CRITIQUE

CVE-2012-1187Les installations de Bitlbee sur les systèmes de type Unix sont affectées par une faille qui empêche l'application de supprimer correctement les privilèges de groupe élevés. Un att… 9.8 CRITIQUE

CVE-2018-8599Les systèmes Windows 10 et Windows Server (2016/2019) exécutant le service « Diagnostics Hub Standard Collector » sont vulnérables à une faille d'élévation de privilèges. Un utilis… 7.8 ÉLEVÉE

CVE-2018-16466Les serveurs Nextcloud utilisant des versions antérieures à 14.0.0, 13.0.6 ou 12.0.11 sont affectés par une faille qui ignore les restrictions des jetons d'accès. Un attaquant disp… 8.1 ÉLEVÉE

CVE-2017-6972Les installations d'AlienVault USM, OSSIM et NfSen sont affectées par une faille où certains codes Perl sont exécutés avec des privilèges root au lieu de les abandonner. Un attaqua… 9.8 CRITIQUE

CVE-2015-0278Les systèmes utilisant la bibliothèque libuv (versions antérieures à 0.10.34) ne parviennent pas à abandonner correctement les privilèges de groupe lors de certaines opérations. Un… 10.0 ÉLEVÉE

CVE-2006-2916Les systèmes Linux utilisant le système sonore aRts avec l'utilitaire `artswrapper` configuré en setuid root sont concernés. Un utilisateur local disposant d'un accès compte basiqu… 7.8 ÉLEVÉE