TYPE DE FAIBLESSE

CWE-274

42 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-274 (en anglais) →

CVE-2026-62764Les versions 2.1.4 et 2.1.5 d'Apache Accumulo sont affectées par une faille qui permet à un utilisateur authentifié disposant de privilèges limités d'arrêter à distance des composa… 5.7 MOYENNE

CVE-2025-54511Les systèmes utilisant le processeur sécurisé AMD (ASP) sont affectés par une faille dans la manière dont le processeur gère les vérifications de privilèges. Un attaquant disposant… 5.3 MOYENNE

CVE-2026-33005Les versions d'Apache OpenMeetings antérieures à la 9.0.0 permettent à tout utilisateur enregistré d'accéder aux métadonnées de fichiers et de sous-dossiers pour lesquels il ne dev… 4.3 MOYENNE

CVE-2025-62175Mastodon is a free, open-source social network server based on ActivityPub. In versions before 4.4.6, 4.3.14, and 4.2.27, disabling or suspending a user account does not disconnect… 4.3 MOYENNE

CVE-2023-20516Improper handling of insufficiency privileges in the ASP could allow a privileged attacker to modify Translation Map Registers (TMRs) potentially resulting in loss of confidentiali… 3.3 FAIBLE

CVE-2025-29365Les versions 9.1.24 et antérieures de Spimsimulator (spim) sont affectées par un dépassement de tampon lors du traitement de certains appels système. Un attaquant distant et non au… 9.8 CRITIQUE

CVE-2025-31275A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6. A sandboxed process may be able to launch any installed app. 6.2 MOYENNE

CVE-2025-20177A vulnerability in the boot process of Cisco IOS XR Software could allow an authenticated, local attacker to bypass Cisco IOS XR image signature verification and load unverified so… 6.7 MOYENNE

CVE-2024-46974Les systèmes Linux utilisant certaines opérations de tampon DMA (Direct Memory Access) sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette … 7.8 ÉLEVÉE

CVE-2025-20156Les serveurs Cisco Meeting Management sont affectés par une faille dans leur API REST qui ne parvient pas à appliquer correctement l'autorisation. Un attaquant distant disposant d'… 9.9 CRITIQUE

CVE-2024-12666A vulnerability has been found in ClassCMS up to 4.8 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /admin?do=admin:user:editPos… 5.1 MOYENNE

CVE-2024-0106Ce problème affecte le firmware de l'hôte ConnectX sur les DPU NVIDIA BlueField. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut exploiter ce… 8.7 ÉLEVÉE

CVE-2024-0105Ce problème affecte les systèmes utilisant des adaptateurs réseau NVIDIA ConnectX dont le micrologiciel n'est pas à jour. Un attaquant disposant déjà d'un accès avec des privilèges… 8.9 ÉLEVÉE

CVE-2024-41942Les utilisateurs disposant du périmètre `admin:users` dans JupyterHub (versions antérieures à 4.1.6 et 5.1.0) peuvent augmenter leurs privilèges pour devenir administrateurs comple… 7.2 ÉLEVÉE

CVE-2024-20324A vulnerability in the CLI of Cisco IOS XE Software could allow an authenticated, low-privileged, local attacker to access WLAN configuration details including passwords. This v… 5.5 MOYENNE

CVE-2024-21648Les installations XWiki sont affectées par une faille dans la fonctionnalité de restauration des pages, qui permet à un utilisateur de restaurer une version antérieure d'une page p… 8.0 ÉLEVÉE

CVE-2023-39375Les installations de SiberianCMS sont affectées par une faille qui permet à un attaquant non authentifié de modifier des données sur le serveur. Comme l'exploitation peut être décl… 7.5 ÉLEVÉE

CVE-2023-32494 Dell PowerScale OneFS, 8.0.x-9.5.x, contains an improper handling of insufficient privileges vulnerability. A local privileged attacker could potentially exploit this vulnerabili… 6.7 MOYENNE

CVE-2023-35928Les serveurs Nextcloud sont affectés par une faille dans la fonctionnalité de stockage externe. Un attaquant disposant de privilèges administratifs de haut niveau peut voler les id… 8.4 ÉLEVÉE

CVE-2022-45101Les versions 9.0.0.x à 9.4.0.x de Dell PowerScale OneFS sont affectées par une faille dans le service NFS. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authe… 7.3 ÉLEVÉE

CVE-2022-0668JFrog Artifactory prior to 7.37.13 is vulnerable to Authentication Bypass, which can lead to Privilege Escalation when a specially crafted request is sent by an unauthenticated use… 5.3 MOYENNE

CVE-2022-23511Les serveurs Windows exécutant l'agent Amazon CloudWatch (v1.247354 ou version antérieure) sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un a… 7.1 ÉLEVÉE

CVE-2022-25782Improper Handling of Insufficient Privileges vulnerability in Web UI of Secomea GateManager allows logged in user to access and update privileged information. This issue affects: S… 5.4 MOYENNE

CVE-2022-23160Dell PowerScale OneFS, versions 8.2.0-9.3.0, contains an Improper Handling of Insufficient Permissions vulnerability. An remote malicious user could potentially exploit this vulner… 5.4 MOYENNE

CVE-2021-32006This issue affects: Secomea GateManager Version 9.6.621421014 and all prior versions. Permission Issues vulnerability in LinkManager web portal of Secomea GateManager allows logged… 5.0 MOYENNE

CVE-2021-35534Les appareils Hitachi Energy Relion 670/650, SAM600-IO, GMS600 et PWC600 sont affectés par une faille dans la manière dont la base de données interne restreint l'accès. Un attaquan… 7.2 ÉLEVÉE

CVE-2020-24676Les services Symphony Plus Operations et Historian sont affectés par une faille d'élévation de privilèges. Un utilisateur authentifié disposant d'un accès de bas niveau peut exécut… 7.8 ÉLEVÉE

CVE-2020-7283Les versions de McAfee Total Protection antérieures à la 16.0.R26 sont affectées par une faille qui permet à un utilisateur disposant d'un compte local d'obtenir des privilèges sys… 7.5 ÉLEVÉE

CVE-2020-7291Les versions de McAfee Active Response pour Mac antérieures au Hotfix 1 de la version 2.4.3 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges.… 7.8 ÉLEVÉE

CVE-2020-7290McAfee Active Response for Linux (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant … 7.8 ÉLEVÉE

CVE-2020-7289McAfee Active Response for Windows (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges sur le systè… 7.8 ÉLEVÉE

CVE-2020-7288Les versions de McAfee EDR pour Mac antérieures au Hotfix 1 de la version 3.1.0 sont vulnérables à une faille d'élévation de privilèges locaux. Un utilisateur ou un script malveill… 7.8 ÉLEVÉE

CVE-2020-7287Les versions de McAfee EDR pour Linux antérieures au Hotfix 1 de la version 3.1.0 contiennent une faille qui permet à un utilisateur local d'élever ses privilèges sur le système. U… 7.8 ÉLEVÉE

CVE-2020-7286Les systèmes Windows exécutant des versions de McAfee EDR antérieures au Hotfix 1 de la version 3.1.0 sont sensibles à une faille d'élévation de privilèges. Un utilisateur local di… 7.8 ÉLEVÉE

CVE-2020-7285Les versions de McAfee MVISION Endpoint antérieures à la 20.5.0.94 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disposant d… 7.8 ÉLEVÉE

CVE-2020-7267McAfee VirusScan Enterprise pour Linux (versions antérieures au Hotfix 2635000 de la version 2.0.3) contient une faille qui permet à un utilisateur local de supprimer des fichiers … 8.8 ÉLEVÉE

CVE-2020-7266Les versions de McAfee VirusScan Enterprise (VSE) pour Windows antérieures à la version 8.8 Patch 14 Hotfix 116778 sont concernées. Un utilisateur local disposant de privilèges res… 8.8 ÉLEVÉE

CVE-2020-7265Les versions de McAfee Endpoint Security pour Mac antérieures à la 10.6.9 sont affectées par une faille qui permet à un utilisateur local de supprimer des fichiers système restrein… 8.8 ÉLEVÉE

CVE-2020-7264Les versions de McAfee Endpoint Security (ENS) pour Windows antérieures à la version 10.7.0 Hotfix 199847 sont concernées. Un utilisateur local disposant d'un accès compte basique … 8.8 ÉLEVÉE

CVE-2017-3912Bypassing password security vulnerability in McAfee Application and Change Control (MACC) 7.0.1 and 6.2.0 allows authenticated users to perform arbitrary command execution via a co… 4.4 MOYENNE

CVE-2018-6693An unprivileged user can delete arbitrary files on a Linux system running ENSLTP 10.5.1, 10.5.0, and 10.2.3 Hotfix 1246778 and earlier. By exploiting a time of check to time of use… 5.3 MOYENNE

CVE-2018-6674Privilege Escalation vulnerability in Microsoft Windows client (McTray.exe) in McAfee VirusScan Enterprise (VSE) 8.8 prior to Patch 13 allows local users to spawn unrelated process… 6.8 MOYENNE