TYPE DE FAIBLESSE

CWE-27

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-27 (en anglais) →

CVE-2026-24457Les courtiers OpenMQ (versions antérieures à 6.5.2 et 6.9.0) sont affectés par une faille d'analyse de configuration non sécurisée. Un attaquant distant non authentifié peut exploi… 9.1 CRITIQUE

CVE-2024-51747Le logiciel de gestion de projet Kanboard est affecté par une faille qui permet à un administrateur authentifié de lire ou de supprimer n'importe quel fichier sur le serveur. Un at… 9.1 CRITIQUE

CVE-2024-27764Jeewms (version 3.7 et antérieures) contient une faille dans son intercepteur d'authentification qui permet à un attaquant distant d'obtenir les pleins privilèges d'administrateur.… 9.8 CRITIQUE

CVE-2024-21896Ce problème affecte les utilisateurs de Node.js 20 et 21 ayant activé le modèle de permissions expérimental. Un attaquant peut contourner les restrictions de sécurité pour lire ou … 9.8 CRITIQUE

CVE-2024-23897Les contrôleurs Jenkins utilisant la version 2.441 ou antérieure (LTS 2.426.2 ou antérieure) sont sensibles à une lecture arbitraire de fichiers. Un attaquant distant non authentif… KEV 9.8 CRITIQUE

CVE-2023-50254Les utilisateurs de Deepin Linux utilisant des versions de `deepin-reader` antérieures à la 6.0.7 sont exposés à un risque d'exécution de code à distance. Un attaquant peut prendre… 9.3 CRITIQUE