TYPE DE FAIBLESSE

CWE-27

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-27 (en anglais) →

CVE-2026-76344Les serveurs Splunk Enterprise sont concernés s'ils utilisent des versions obsolètes (inférieures à 10.4.2, 10.2.6, 10.0.9 ou 9.4.14). Un attaquant disposant d'identifiants d'utili… 7.7 ÉLEVÉE

CVE-2026-62391Les serveurs Apache Kyuubi (versions 1.6.0 à 1.11.x) sont sensibles à un contournement de configuration via les alias de configuration Spark. Un utilisateur authentifié ayant un ac… 8.1 ÉLEVÉE

CVE-2025-66518Les serveurs Apache Kyuubi (versions 1.6.0 à 1.10.2) sont vulnérables à un contournement de configuration qui permet aux utilisateurs d'accéder à des fichiers locaux ne figurant pa… 8.8 ÉLEVÉE

CVE-2025-10438Les versions de Yordam Katalog antérieures à 21.7 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès résea… 8.6 ÉLEVÉE

CVE-2025-58761Les versions 2.15.3 et antérieures de Tautulli sont affectées par une faille qui permet à des attaquants distants non authentifiés de lire des fichiers arbitraires sur le système d… 8.6 ÉLEVÉE

CVE-2024-43658Le firmware du modèle Iocharger Home AC (versions antérieures à 25010801) contient une faille de traversée de chemin (path traversal) dans son interface web. Un attaquant disposant… 7.2 ÉLEVÉE

CVE-2024-24809Les systèmes de suivi GPS Traccar antérieurs à la version 6.0 sont sensibles à une faille de traversée de chemin (path traversal) qui permet aux utilisateurs de télécharger des fic… 8.5 ÉLEVÉE

CVE-2024-20348Les systèmes Cisco Nexus Dashboard Fabric Controller (NDFC) utilisant la fonctionnalité Out-of-Band Plug and Play sont concernés. Un attaquant distant peut lire des fichiers sensib… 7.5 ÉLEVÉE

CVE-2023-52076Atril Document Viewer (versions antérieures à 1.26.2) sur les bureaux Linux MATE est sujet à une faille qui permet à un document spécialement conçu d'écrire de nouveaux fichiers pa… 8.5 ÉLEVÉE

CVE-2023-27588Les instances auto-hébergées du moteur GraphQL Hasura sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2022-24785Les serveurs utilisant Moment.js (versions 1.0.1 à 2.29.1) sont vulnérables s'ils permettent aux utilisateurs de fournir leurs propres chaînes de localisation sans assainissement p… 7.5 ÉLEVÉE

CVE-2021-35027Les appareils Zyxel VPN2S utilisant la version 1.12 du micrologiciel sont sensibles à une faille de traversée de répertoire dans leur serveur web. Un attaquant distant peut exploit… 7.5 ÉLEVÉE