TYPE DE FAIBLESSE

CWE-273

8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-273 (en anglais) →

CVE-2026-101306Les noyaux Linux utilisant `FD_RESOLVE_BENEATH` pour restreindre l'accès aux fichiers sont concernés. Ce drapeau de sécurité est utilisé pour empêcher les processus d'utiliser « ..… 9.8 CRITIQUE

CVE-2023-34844Les versions de Play With Docker antérieures à la 0.0.2 sont affectées par un mode privilégié trop permissif. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2021-36372Les versions d'Apache Ozone antérieures à la 1.2.0 stockent incorrectement les jetons de bloc (block tokens) dans leur base de données de métadonnées, ce qui permet de les récupére… 9.8 CRITIQUE

CVE-2020-24361Les versions de SNMPTT antérieures à la 1.4.2 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau au service peut exécuter d… 9.8 CRITIQUE

CVE-2011-3350Les versions 0.2.21 à 0.2.30 de Masqmail ne parviennent pas à abandonner correctement les privilèges root en raison d'un bogue dans la gestion des identifiants d'utilisateur. Un at… 9.8 CRITIQUE

CVE-2011-2921Les systèmes utilisant la version 1.4 ou antérieure de ktsuss sont affectés car le logiciel ne relâche pas les privilèges root avant d'exécuter des commandes spécifiées par l'utili… 9.8 CRITIQUE

CVE-2012-1187Les installations de Bitlbee sur les systèmes de type Unix sont affectées par une faille qui empêche l'application de supprimer correctement les privilèges de groupe élevés. Un att… 9.8 CRITIQUE

CVE-2017-6972Les installations d'AlienVault USM, OSSIM et NfSen sont affectées par une faille où certains codes Perl sont exécutés avec des privilèges root au lieu de les abandonner. Un attaqua… 9.8 CRITIQUE