TYPE DE FAIBLESSE

CWE-274

23 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-274 (en anglais) →

CVE-2024-46974Les systèmes Linux utilisant certaines opérations de tampon DMA (Direct Memory Access) sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette … 7.8 ÉLEVÉE

CVE-2024-0106Ce problème affecte le firmware de l'hôte ConnectX sur les DPU NVIDIA BlueField. Un attaquant disposant d'un accès local avec des privilèges restreints au système peut exploiter ce… 8.7 ÉLEVÉE

CVE-2024-0105Ce problème affecte les systèmes utilisant des adaptateurs réseau NVIDIA ConnectX dont le micrologiciel n'est pas à jour. Un attaquant disposant déjà d'un accès avec des privilèges… 8.9 ÉLEVÉE

CVE-2024-41942Les utilisateurs disposant du périmètre `admin:users` dans JupyterHub (versions antérieures à 4.1.6 et 5.1.0) peuvent augmenter leurs privilèges pour devenir administrateurs comple… 7.2 ÉLEVÉE

CVE-2024-21648Les installations XWiki sont affectées par une faille dans la fonctionnalité de restauration des pages, qui permet à un utilisateur de restaurer une version antérieure d'une page p… 8.0 ÉLEVÉE

CVE-2023-39375Les installations de SiberianCMS sont affectées par une faille qui permet à un attaquant non authentifié de modifier des données sur le serveur. Comme l'exploitation peut être décl… 7.5 ÉLEVÉE

CVE-2023-35928Les serveurs Nextcloud sont affectés par une faille dans la fonctionnalité de stockage externe. Un attaquant disposant de privilèges administratifs de haut niveau peut voler les id… 8.4 ÉLEVÉE

CVE-2022-45101Les versions 9.0.0.x à 9.4.0.x de Dell PowerScale OneFS sont affectées par une faille dans le service NFS. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authe… 7.3 ÉLEVÉE

CVE-2022-23511Les serveurs Windows exécutant l'agent Amazon CloudWatch (v1.247354 ou version antérieure) sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un a… 7.1 ÉLEVÉE

CVE-2021-35534Les appareils Hitachi Energy Relion 670/650, SAM600-IO, GMS600 et PWC600 sont affectés par une faille dans la manière dont la base de données interne restreint l'accès. Un attaquan… 7.2 ÉLEVÉE

CVE-2020-24676Les services Symphony Plus Operations et Historian sont affectés par une faille d'élévation de privilèges. Un utilisateur authentifié disposant d'un accès de bas niveau peut exécut… 7.8 ÉLEVÉE

CVE-2020-7283Les versions de McAfee Total Protection antérieures à la 16.0.R26 sont affectées par une faille qui permet à un utilisateur disposant d'un compte local d'obtenir des privilèges sys… 7.5 ÉLEVÉE

CVE-2020-7291Les versions de McAfee Active Response pour Mac antérieures au Hotfix 1 de la version 2.4.3 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges.… 7.8 ÉLEVÉE

CVE-2020-7290McAfee Active Response for Linux (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant … 7.8 ÉLEVÉE

CVE-2020-7289McAfee Active Response for Windows (versions antérieures au Hotfix 1 de la version 2.4.3) contient une faille qui permet à un utilisateur local d'élever ses privilèges sur le systè… 7.8 ÉLEVÉE

CVE-2020-7288Les versions de McAfee EDR pour Mac antérieures au Hotfix 1 de la version 3.1.0 sont vulnérables à une faille d'élévation de privilèges locaux. Un utilisateur ou un script malveill… 7.8 ÉLEVÉE

CVE-2020-7287Les versions de McAfee EDR pour Linux antérieures au Hotfix 1 de la version 3.1.0 contiennent une faille qui permet à un utilisateur local d'élever ses privilèges sur le système. U… 7.8 ÉLEVÉE

CVE-2020-7286Les systèmes Windows exécutant des versions de McAfee EDR antérieures au Hotfix 1 de la version 3.1.0 sont sensibles à une faille d'élévation de privilèges. Un utilisateur local di… 7.8 ÉLEVÉE

CVE-2020-7285Les versions de McAfee MVISION Endpoint antérieures à la 20.5.0.94 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disposant d… 7.8 ÉLEVÉE

CVE-2020-7267McAfee VirusScan Enterprise pour Linux (versions antérieures au Hotfix 2635000 de la version 2.0.3) contient une faille qui permet à un utilisateur local de supprimer des fichiers … 8.8 ÉLEVÉE

CVE-2020-7266Les versions de McAfee VirusScan Enterprise (VSE) pour Windows antérieures à la version 8.8 Patch 14 Hotfix 116778 sont concernées. Un utilisateur local disposant de privilèges res… 8.8 ÉLEVÉE

CVE-2020-7265Les versions de McAfee Endpoint Security pour Mac antérieures à la 10.6.9 sont affectées par une faille qui permet à un utilisateur local de supprimer des fichiers système restrein… 8.8 ÉLEVÉE

CVE-2020-7264Les versions de McAfee Endpoint Security (ENS) pour Windows antérieures à la version 10.7.0 Hotfix 199847 sont concernées. Un utilisateur local disposant d'un accès compte basique … 8.8 ÉLEVÉE