TYPE DE FAIBLESSE

Permissions par défaut incorrectes CWE-276

1 574 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-276 (en anglais) →

CVE-2026-113345Le système de support à l'inspection des éléments de livraison électronique du ministère japonais des Terres, des Infrastructures, des Transports et du Tourisme présente une faille… 8.5 ÉLEVÉE

CVE-2026-115253WatchGuard Agent est un outil de sécurité utilisé pour surveiller et protéger les points de terminaison. En raison de paramètres de permission incorrects sur son répertoire de jour… 7.3 ÉLEVÉE

CVE-2026-107571Les versions 6.0.0 à 6.3.6 de Progressive Robot hMailServer sont concernées si elles sont installées dans un répertoire non standard, comme la racine d'un lecteur. Ce logiciel de s… 7.8 ÉLEVÉE

CVE-2026-85300Les versions 4.12.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées. Le composant PQC, utilisé pour la cryptographie post-quantique, ne restreint pas suffisamment les pe… 5.5 MOYENNE

CVE-2026-108072Les serveurs d'accès à distance TSplus sont concernés en raison de permissions non sécurisées sur des scripts de connexion partagés. Un utilisateur local disposant d'une session ac… 5.4 MOYENNE

CVE-2026-110359Les systèmes Windows utilisant Hyland Desktop Host (versions antérieures à 25.1.1) sont affectés par des permissions de fichiers trop permissives dans le dossier d'installation du … 7.8 ÉLEVÉE

CVE-2026-105009Windows Server Update Services (WSUS) présente des permissions par défaut incorrectes qui peuvent être exploitées pour obtenir un contrôle administratif complet du système. Un atta… 7.5 ÉLEVÉE

CVE-2026-77364Les serveurs Obsidian-tc antérieurs à la version 1.3.1 sont affectés par des restrictions de chemin inappropriées qui ne protègent pas les dossiers de configuration cachés. Un util… 6.5 MOYENNE

CVE-2026-21131Les versions de Samsung Flow antérieures à la 4.9.22.4 contiennent une erreur de permission qui permet à un attaquant local de lancer des activités non autorisées avec les privilèg… 2.1 FAIBLE

CVE-2026-108503Les appareils ZTE Z80 Ultra sont affectés par une faille dans la manière dont certaines fonctions du système valident les permissions. Un attaquant ayant un accès local à l'apparei… 3.3 FAIBLE

CVE-2026-107332Les versions d'AWS Toolkit pour VS Code antérieures à la version 4.10.0 stockent les jetons porteurs CodeCatalyst dans des fichiers dont les autorisations sont non sécurisées et li… 6.8 MOYENNE

CVE-2026-107573hMailServer (versions 6.0.0 à 6.3.5) sur Windows et Linux présente des permissions de dossiers par défaut trop permissives. Tout utilisateur disposant d'un compte local sur le serv… 7.8 ÉLEVÉE

CVE-2026-78413Les serveurs Velociraptor sont affectés par une faille dans l'artefact `Windows.Sysinternals.SysmonLogForward`, qui ne restreint pas les binaires qu'il peut exécuter sur un client.… 5.5 MOYENNE

CVE-2026-100718Les installations de Froxlor jusqu'à la version 2.3.10 sont affectées par un contournement de politique dans l'API. Un client authentifié disposant d'un accès à l'API peut enregist… 7.1 ÉLEVÉE

CVE-2026-6718Les versions 1.0.0 à 3.0.0 d'IBM Concert sont affectées par une faille qui permet à un attaquant de modifier des fichiers d'application. Comme l'exploitation de cette faille nécess… 6.2 MOYENNE

CVE-2026-87886Les serveurs Linux utilisant les plug-ins de sauvegarde Acronis pour cPanel, Plesk ou DirectAdmin sont concernés. Un utilisateur disposant déjà d'un accès limité au système peut ex… KEV 7.8 ÉLEVÉE

CVE-2026-86359Les versions de Dell Repository Manager antérieures à 3.5.2 présentent des permissions par défaut incorrectes qui permettent à un utilisateur disposant d'un accès de bas niveau d'é… 8.5 ÉLEVÉE

CVE-2026-48722Les installations de Nextflow sur des hôtes Linux/Unix multi-utilisateurs peuvent stocker des jetons d'authentification avec des permissions de fichiers trop permissives. Un utilis… 5.5 MOYENNE

CVE-2026-86836Les agents Eclipse Ankaios (versions 0.1.0 à 1.0.2) sont affectés par une faille qui les amène à faire confiance à des fichiers préexistants dans les répertoires temporaires. Un ut… 8.4 ÉLEVÉE

CVE-2026-11813L'application Lenovo Filez Client contient une faille de permissions qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges administratifs comple… 8.5 ÉLEVÉE

CVE-2026-52766Les installations de YesWiki antérieures à la version 4.6.6 sont affectées par une faille dans le système de suppression des commentaires indésirables. Un attaquant distant non aut… 9.1 CRITIQUE

CVE-2026-77393Les versions 8.1.53 et antérieures d'Ignition Gateway sont affectées par une mauvaise configuration des paramètres de rôle du projet. Un attaquant disposant d'un accès authentifié … 8.7 ÉLEVÉE

CVE-2026-81302Le logiciel Pallet Control présente un paramètre de permission par défaut incorrect qui permet à un utilisateur disposant d'un compte local d'exécuter du code arbitraire avec les p… 8.5 ÉLEVÉE

CVE-2026-9634L'outil de configuration du module de redondance est affecté par une faille de détournement de DLL (DLL hijacking) causée par des permissions de répertoire non sécurisées. Un utili… 7.0 ÉLEVÉE

CVE-2026-9633L'outil de configuration du module de redondance sur les systèmes Windows concernés est vulnérable à une attaque par détournement de DLL (DLL hijacking) en raison de permissions de… 7.0 ÉLEVÉE

CVE-2026-81682L'interface graphique de bureau pour openssl_encrypt (versions antérieures à 1.4.9) enregistre les fichiers déchiffrés avec des permissions permettant à n'importe quel utilisateur … 8.6 ÉLEVÉE

CVE-2026-69665Les systèmes Windows utilisant SKYSEA Client View ou SKYMEC IT Manager sont affectés par des permissions de fichiers par défaut non sécurisées. Un utilisateur disposant d'un accès … 8.5 ÉLEVÉE

CVE-2026-78553RansomLook stocke sa clé de signature de session avec des paramètres de fichier trop permissifs, permettant à tout utilisateur disposant d'un accès local au serveur de la lire. Un … 7.0 ÉLEVÉE

CVE-2025-68825Les installations HCL Hive sont affectées par des paramètres par défaut trop permissifs. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour s… 7.5 ÉLEVÉE

CVE-2026-18273Les appareils Kenwood DNR1007XR sont affectés par des permissions de dossier incorrectes sur leurs points de montage USB. Un attaquant ayant un accès physique à l'appareil et la ca… 6.6 MOYENNE

CVE-2026-58564Les versions de Dell Command Update antérieures à la 5.7.1 présentent des permissions par défaut incorrectes qui exposent des fichiers sensibles. Un utilisateur disposant d'un comp… 7.8 ÉLEVÉE

CVE-2026-19893Les routeurs D-Link DIR-842 utilisant la version 2.01.B04 sont affectés par une erreur de configuration du service vsftpd, entraînant des permissions de fichiers par défaut incorre… 2.3 FAIBLE

CVE-2026-19841Les routeurs Trendnet TEW-813DRU utilisant la version 1.01b01 sont affectés par une erreur de configuration du service vsftpd qui entraîne des permissions de fichiers par défaut in… 2.3 FAIBLE

CVE-2026-63425Lenovo Dock Manager est affecté par des paramètres de permissions inappropriés sur certains fichiers ou processus. Un utilisateur disposant déjà d'un compte standard sur le système… 8.5 ÉLEVÉE

CVE-2025-52640Les installations d'HCL AION sont affectées par une séparation insuffisante des accès au sein du stockage partagé utilisé par ses composants internes. Un utilisateur disposant de p… 4.7 MOYENNE

CVE-2026-65940Les versions de WhatsUp Gold antérieures à la 2026.0.2 permettent à un attaquant disposant de privilèges administratifs de haut niveau d'écrire des fichiers arbitraires dans des do… 6.8 MOYENNE

CVE-2026-48790Les versions de Turso CLI antérieures à la 1.0.26 stockent votre jeton d'authentification de plateforme dans un fichier lisible par tous sur Linux et macOS. Tout autre compte utili… 5.5 MOYENNE

CVE-2026-59119Microsoft PowerShell contient des autorisations par défaut incorrectes qui permettent à un utilisateur disposant déjà d'un compte local sur le système d'élever ses privilèges vers … 7.3 ÉLEVÉE

CVE-2025-61970Les machines Windows sur lesquelles Xilinx Vitis™ Unified est installé sont affectées par des permissions de dossiers trop permissives. Un utilisateur local disposant de privilèges… 1.0 FAIBLE

CVE-2025-48505Les machines Windows sur lesquelles Xilinx Vitis Unified est installé sont concernées en raison de permissions de dossier trop permissives dans le chemin d'installation. Un utilisa… 1.0 FAIBLE

CVE-2026-21074Les versions de Samsung Bixby antérieures à la 4.0.86.0 sont affectées par des permissions de fichiers par défaut incorrectes. Un utilisateur déjà connecté à l'appareil peut exploi… 7.2 ÉLEVÉE

CVE-2026-4793Les versions de Synology Assistant antérieures à la 7.0.7-50095 présentent des permissions de fichiers par défaut non sécurisées. Un utilisateur disposant d'un accès local à la mac… 7.3 ÉLEVÉE

CVE-2026-39875concerne les systèmes macOS Sequoia, Sonoma et Tahoe. Une application malveillante déjà installée sur l'appareil peut exploiter une erreur de permissions pour obtenir des privilège… 7.8 ÉLEVÉE

CVE-2026-39874Ce problème affecte les systèmes macOS, où une application malveillante pourrait exploiter des permissions incorrectes pour obtenir un accès administratif complet au niveau root. P… 7.8 ÉLEVÉE

CVE-2026-17497Les versions de NoteGen antérieures à la 0.32.0 permettent à la webview de l'application d'exécuter des commandes système via bash et python. Si un attaquant parvient à déclencher … 8.3 ÉLEVÉE

CVE-2026-16247Les systèmes Windows utilisant des versions de _connect.BRAIN antérieures à la 5.06 sont affectés par un défaut de permissions lors de l'installation. Un attaquant disposant d'un c… 7.3 ÉLEVÉE

CVE-2026-16246Les installations de BRAIN2 antérieures à la version 3.09 (ainsi que celles utilisant le ScriptService optionnel) accordent incorrectement à chaque utilisateur du système Windows l… 7.3 ÉLEVÉE

CVE-2024-58356Les instances SurrealDB (versions antérieures à la 2.1.4) ne parviennent pas à mettre à jour les permissions lorsque vous tentez d'écraser la définition d'une table de type « RELAT… 2.3 FAIBLE

CVE-2023-54366Les versions de SurrealDB antérieures à la 1.0.1 sont affectées par une erreur de configuration qui accorde, par défaut, des permissions complètes de lecture et d'écriture sur les … 8.7 ÉLEVÉE

CVE-2026-40952Les clients et serveurs Windows exécutant des versions de Secure Access antérieures à 14.55 sont concernés si le logiciel a été installé dans un répertoire non par défaut. Un utili… 8.5 ÉLEVÉE