TYPE DE FAIBLESSE

CWE-280

176 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-280 (en anglais) →

CVE-2026-1772L'interface web de l'RTU500 permet à un utilisateur connecté disposant de privilèges restreints de consulter des informations sensibles relatives à la gestion des utilisateurs. Un … 5.3 MOYENNE

CVE-2026-23857Les systèmes utilisant les versions 23.12.00 à 24.12.00 du framework Dell Update Package (DUP) sont concernés. Un attaquant disposant d'un compte local avec des privilèges limités … 8.2 ÉLEVÉE

CVE-2025-67848Les installations de Moodle utilisant l'interopérabilité des outils d'apprentissage (LTI) sont affectées par une faille qui permet aux utilisateurs suspendus de contourner les rest… 8.1 ÉLEVÉE

CVE-2026-20817Les systèmes Windows sont touchés par une faille dans le service de rapport d'erreurs Windows qui permet à un utilisateur disposant d'un accès compte basique d'obtenir des privilèg… 7.8 ÉLEVÉE

CVE-2025-46066Automai Director v.25.2.0 est affecté par une faille qui permet à un utilisateur distant disposant d'identifiants de bas niveau d'élever ses privilèges vers un niveau supérieur. Un… 9.9 CRITIQUE

CVE-2025-64997Insufficient permission validation in Checkmk versions prior to 2.4.0p17 and 2.3.0p42 allow low-privileged users to view agent information via the REST API, which could lead to inf… 6.3 MOYENNE

CVE-2025-43527Une application installée sur macOS Sequoia ou Tahoe pourrait être en mesure d'augmenter ses privilèges pour obtenir un accès root complet au système. Un attaquant peut y parvenir … 7.8 ÉLEVÉE

CVE-2025-58770Les systèmes utilisant le micrologiciel BIOS APTIOV sont affectés par une faille dans la gestion des permissions. Un utilisateur disposant d'un accès local et de privilèges de bas … 7.2 ÉLEVÉE

CVE-2025-58122Insufficient permission validation in Checkmk 2.4.0 before version 2.4.0p16 allows low-privileged users to modify notification parameters via the REST API, which could lead to unau… 5.3 MOYENNE

CVE-2025-58121Insufficient permission validation on multiple REST API endpoints in Checkmk 2.2.0, 2.3.0, and 2.4.0 before version 2.4.0p16 allows low-privileged users to perform unauthorized act… 5.3 MOYENNE

CVE-2025-58410Les logiciels qui interagissent avec les pilotes GPU peuvent contourner les protections de la mémoire en lecture seule pour écrire des données dans des tampons restreints. Un attaq… 7.5 ÉLEVÉE

CVE-2025-62510La version 1.4.0 de FileRise permet aux utilisateurs disposant de comptes à faibles privilèges d'accéder à des dossiers et fichiers appartenant à d'autres utilisateurs, ou de les m… 8.1 ÉLEVÉE

CVE-2025-62509Les installations auto-hébergées de FileRise antérieures à la version 1.4.0 sont affectées par une faille dans la manière dont le logiciel suit la propriété des fichiers. Un utilis… 8.1 ÉLEVÉE

CVE-2025-62176Mastodon is a free, open-source social network server based on ActivityPub. In Mastodon before 4.4.6, 4.3.14, and 4.2.27, the streaming server accepts serving events for public tim… 4.3 MOYENNE

CVE-2025-45376Les versions 3.4.7 et 3.4.8 de Dell Repository Manager sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'un accès local restreint au système pourra… 7.5 ÉLEVÉE

CVE-2025-58457Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot and restore command with insufficient permissions. This issue affects Apache ZooKeeper: … 4.3 MOYENNE

CVE-2025-59040Tuleap is an Open Source Suite to improve management of software developments and collaboration. Backlog item representations do not verify the permissions of the child trackers. U… 4.3 MOYENNE

CVE-2025-50170Les systèmes Windows utilisant le pilote Cloud Files Mini Filter sont affectés par une faille dans la manière dont le pilote gère les permissions. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2025-6573Les systèmes utilisant des environnements d'exécution sécurisés (TEE) sont affectés si le logiciel du noyau de l'environnement non approuvé environnant est compromis. Un attaquant … 9.8 CRITIQUE

CVE-2025-8109Les systèmes utilisant les pilotes GPU concernés permettent à un utilisateur disposant d'un accès local ou réseau avec des privilèges restreints de contourner les protections de la… 8.8 ÉLEVÉE

CVE-2025-49731Improper handling of insufficient permissions or privileges in Microsoft Teams allows an authorized attacker to elevate privileges over a network. 3.1 FAIBLE

CVE-2025-27025Les appareils utilisant ce service spécifique sont vulnérables à l'accès et à la modification non autorisés de fichiers. Un attaquant disposant d'identifiants d'authentification de… 8.8 ÉLEVÉE

CVE-2025-27024Unrestricted access to OS file system in SFTP service in Infinera G42 version R6.1.3 allows remote authenticated users to read/write OS files via SFTP connections. Details: Acc… 6.5 MOYENNE

CVE-2025-46708Software installed and running inside a Guest VM may conduct improper GPU system calls to prevent other Guests from running work on the GPU. 4.3 MOYENNE

CVE-2025-22256A improper handling of insufficient permissions or privileges in Fortinet FortiPAM 1.4.0 through 1.4.1, 1.3.0, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiSRA 1.4.0 throu… 6.3 MOYENNE

CVE-2025-25179Les systèmes utilisant des pilotes GPU affectés sont vulnérables à une faille permettant à un utilisateur local d'envoyer des appels système inappropriés au matériel. Un attaquant … 7.8 ÉLEVÉE

CVE-2025-3931Les courtiers (brokers) du système Yggdrasil sont affectés par un manque d'authentification dans leur composant d'expédition de messages DBus. Un utilisateur local disposant d'un a… 7.8 ÉLEVÉE

CVE-2025-29826Les utilisateurs de Microsoft Dataverse sont concernés par une faille qui permet à un attaquant d'élever ses privilèges pour obtenir un niveau d'accès supérieur. Pour exploiter cet… 7.3 ÉLEVÉE

CVE-2025-30453concerne macOS Sequoia, Sonoma et Ventura. Une application malveillante déjà installée sur votre Mac peut l'exploiter pour obtenir des privilèges root, donnant ainsi à l'attaquant … 7.8 ÉLEVÉE

CVE-2025-46740Les utilisateurs authentifiés disposant de privilèges restreints dans le système concerné peuvent modifier le nom du compte administrateur, ce qui pourrait perturber l'accès admini… 7.5 ÉLEVÉE

CVE-2025-46584affecte le module du système de fichiers, où une faille dans la logique d'authentification permet à un utilisateur disposant d'un accès de bas niveau de contourner les contrôles de… 7.8 ÉLEVÉE

CVE-2025-31173Les systèmes Linux utilisant le module futex du noyau sont affectés par une faille qui permet à un utilisateur local de contourner les permissions d'écriture en mémoire. Un attaqua… 8.8 ÉLEVÉE

CVE-2025-31172affecte le module futex du noyau Linux, qui gère la synchronisation entre les threads. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour cont… 7.8 ÉLEVÉE

CVE-2025-0468Les systèmes utilisant le matériel et les pilotes GPU concernés sont vulnérables à une faille permettant à un utilisateur local d'effectuer des appels système incorrects pour écrir… 7.1 ÉLEVÉE

CVE-2024-55604Appsmith is a platform to build admin panels, internal tools, and dashboards. Users invited as "App Viewer" should not have access to development information of a workspace. Dataso… 4.8 MOYENNE

CVE-2024-8315An Improper Handling of Insufficient Permissions or Privileges vulnerability in scripts used in B&R APROL <4.4-00P5 may allow an authenticated local attacker to read credential inf… 6.8 MOYENNE

CVE-2025-0478Les systèmes utilisant certains pilotes de GPU sont affectés par une faille qui permet à un utilisateur local d'émettre des appels système incorrects vers le matériel graphique. Un… 7.8 ÉLEVÉE

CVE-2024-51459IBM InfoSphere Information Server 11.7 présente une faille de permissions qui permet à un utilisateur local d'exécuter des commandes avec des privilèges élevés. Un attaquant dispos… 8.4 ÉLEVÉE

CVE-2025-27521Vulnerability of improper access permission in the process management module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.8 MOYENNE

CVE-2025-20649In Bluetooth Stack SW, there is a possible information disclosure due to a missing permission check. This could lead to remote (proximal/adjacent) information disclosure with no ad… 6.5 MOYENNE

CVE-2024-6697The product does not handle or incorrectly handles when it has insufficient privileges to access resources or functionality as specified by their permissions. This may cause it to … 6.5 MOYENNE

CVE-2025-24029Tuleap is an Open Source Suite to improve management of software developments and collaboration. Users (possibly anonymous ones if the widget is used in the dashboard of a public p… 5.3 MOYENNE

CVE-2025-22129Tuleap is an Open Source Suite to improve management of software developments and collaboration. In affected versions an unauthorized user might get access to restricted informatio… 4.3 MOYENNE

CVE-2024-12430Les contrôleurs AC500 V3 (PM5xxx) utilisant des versions de firmware antérieures à la 3.8.0 sont susceptibles de permettre l'exécution de commandes à distance. Un attaquant disposa… 7.3 ÉLEVÉE

CVE-2025-22395Le Dell Update Package Framework (versions antérieures à 22.01.02) est affecté par une faille qui permet à un utilisateur disposant d'un compte avec des accès limités d'obtenir des… 8.2 ÉLEVÉE

CVE-2024-43705Les systèmes Linux utilisant certains pilotes de noyau GPU sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille pour écraser des fich… 7.8 ÉLEVÉE

CVE-2024-42194An improper handling of insufficient permissions or privileges affects HCL BigFix Inventory. An attacker having access via a read-only account can possibly change certain configur… 3.1 FAIBLE

CVE-2024-46874Les versions 2.206.x à 2.319.x de Ruijie Reyee OS sont affectées par une faille dans la manière dont les clients MQTT gèrent la messagerie. Un attaquant disposant d'identifiants de… 9.2 CRITIQUE

CVE-2024-43702Les systèmes utilisant certains pilotes GPU sont affectés par une faille permettant à un utilisateur connecté d'effectuer des appels système inappropriés pour contourner les protec… 8.1 ÉLEVÉE

CVE-2024-4692Improper Validation of Specified Quantity in Input vulnerability in OpenText OpenText Application Automation Tools allows Exploiting Incorrectly Configured Access Control Security … 1.8 FAIBLE