TYPE DE FAIBLESSE

CWE-280

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-280 (en anglais) →

CVE-2023-52537Les appareils Samsung utilisant le module HwIms sont sensibles à une faille permettant de contourner la vérification du nom du package. Un attaquant distant peut exploiter cette vu… 7.5 ÉLEVÉE

CVE-2024-30418Le module de gestion des applications de certains systèmes ne vérifie pas correctement les permissions des utilisateurs, permettant à un attaquant distant non authentifié de provoq… 7.5 ÉLEVÉE

CVE-2024-29748Les utilisateurs locaux sur les systèmes concernés peuvent obtenir des privilèges administratifs complets en exploitant une erreur de logique qui contourne les restrictions de sécu… KEV 7.8 ÉLEVÉE

CVE-2023-42931Les systèmes Apple macOS sont affectés par une faille qui permet à un processus de contourner l'authentification et d'obtenir des privilèges administratifs. Un attaquant disposant … 7.8 ÉLEVÉE

CVE-2023-41972Les versions de Win ZApp antérieures à la 4.3.0.121 sont affectées par un défaut de validation dans le processus de réinitialisation du mot de passe. Un utilisateur authentifié dis… 7.3 ÉLEVÉE

CVE-2024-22078Les enregistreurs de défauts numériques Elspec G5 (v1.1.4.15 et versions antérieures) contiennent un script de configuration réseau dont les permissions de fichier ne sont pas sécu… 8.8 ÉLEVÉE

CVE-2024-25844Les boutiques PrestaShop utilisant le module « So Flexibilite » (versions antérieures à 4.1.26) sont touchées par une fuite d'informations. Un attaquant distant peut accéder à des … 7.5 ÉLEVÉE

CVE-2024-0015Les appareils Android sont affectés par une faille dans le composant DreamService qui permet à une application malveillante de lancer des activités système protégées auxquelles ell… 7.8 ÉLEVÉE

CVE-2023-25543Les versions de Dell Power Manager antérieures à 3.14 contiennent une faille dans le service DPM qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privil… 7.8 ÉLEVÉE

CVE-2023-43591Zoom Rooms pour macOS (versions antérieures à 5.16.0) présente une faille dans la gestion des privilèges. Un attaquant disposant déjà d'un accès limité à la machine peut exploiter … 7.8 ÉLEVÉE

CVE-2023-2480Les utilisateurs du client M-Files utilisant les versions concernées peuvent être exposés à une faille d'élévation de privilèges déclenchée via des applications d'extension de l'in… 7.5 ÉLEVÉE

CVE-2023-0181Les pilotes de GPU NVIDIA pour Windows et Linux sont affectés par une erreur de permission mémoire dans le gestionnaire du mode noyau. Un attaquant disposant d'un accès local avec … 7.1 ÉLEVÉE

CVE-2023-27087Les versions 2.2.0 à 2.3.1 de Xuxueli xxl-job sont affectées par une faille de permissions qui permet à un attaquant de voler des informations système sensibles. Un attaquant peut … 7.5 ÉLEVÉE

CVE-2022-2193Les versions de HYPR Server antérieures à 6.14.1 sont affectées par une faille qui permet à un utilisateur connecté d'enregistrer une clé de sécurité FIDO2 sur le compte d'une autr… 7.5 ÉLEVÉE

CVE-2021-37851Certaines versions des produits de sécurité ESET sur Windows sont vulnérables à une élévation de privilèges locale. Un attaquant disposant déjà d'un compte à faibles privilèges sur… 7.3 ÉLEVÉE

CVE-2022-27167Certaines versions du logiciel de sécurité ESET sur Windows sont vulnérables à une faille d'escalade de privilèges. Un utilisateur déjà connecté au système peut exploiter les fonct… 7.1 ÉLEVÉE

CVE-2022-22292Les appareils Android exécutant des versions antérieures au correctif de sécurité de février 2022 sont concernés via le composant Telecom. Une application malveillante installée su… 7.1 ÉLEVÉE

CVE-2021-38312Les sites WordPress utilisant l'extension Gutenberg Template Library & Redux Framework (version 4.2.11 ou antérieure) sont affectés par un défaut de vérification des permissions da… 7.1 ÉLEVÉE

CVE-2020-29031Les versions de GateManager antérieures à la 9.2c sont affectées par une faille dans l'interface web qui permet à un utilisateur possédant un compte à faibles privilèges de réiniti… 7.1 ÉLEVÉE

CVE-2020-8219Les versions de Pulse Connect Secure antérieures à la 9.1R8 sont affectées par une faille dans la manière dont le système vérifie les permissions. Un attaquant disposant déjà d'un … 7.2 ÉLEVÉE

CVE-2019-17437Les utilisateurs disposant de rôles personnalisés à faibles privilèges sur les pare-feu Palo Alto Networks PAN-OS concernés peuvent contourner les vérifications d'authentification … 7.8 ÉLEVÉE

CVE-2019-6570Les versions de SINEMA Remote Connect Server antérieures à la V2.0 sont affectées par un défaut de vérification des permissions. Un attaquant disposant d'un compte utilisateur avec… 8.8 ÉLEVÉE