TYPE DE FAIBLESSE
CWE-280
176 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-280 (en anglais) →
CVE-2024-4211Improper Validation of Specified Quantity in Input vulnerability in OpenText OpenText Application Automation Tools allows Exploiting Incorrectly Configured Access Control Security …
1.8 FAIBLE
CVE-2024-47767Tuleap is a tool for end to end traceability of application and system developments. Prior to Tuleap Community Edition 15.13.99.113, Tuleap Enterprise Edition 15.13-5, and Tuleap E…
4.3 MOYENNE
CVE-2024-47766Tuleap is a tool for end to end traceability of application and system developments. Prior to Tuleap Community Edition 15.13.99.110, Tuleap Enterprise Edition 15.13-5, and Tuleap E…
4.9 MOYENNE
CVE-2024-46988Tuleap is a tool for end to end traceability of application and system developments. Prior to Tuleap Community Edition 15.13.99.40, Tuleap Enterprise Edition 15.13-3, and Tuleap En…
4.8 MOYENNE
CVE-2024-24116Les commutateurs Ruijie RG-NBS2009G-P utilisant RGOS v.10.4(1)P2 sont affectés par une faille dans la page du menu de configuration. Un attaquant distant peut exploiter cette vulné…
9.8 CRITIQUE
CVE-2024-8451Certains commutateurs réseau de PLANET Technology sont affectés par une faille dans leur service SSH. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en ino…
7.5 ÉLEVÉE
CVE-2024-6660Les sites WordPress utilisant l'extension BookingPress (version 1.1.5 et versions antérieures) sont vulnérables à un défaut d'autorisation. Tout utilisateur connecté, même ceux dis…
8.8 ÉLEVÉE
CVE-2024-36451Les installations de Webmin utilisant le module `ajaxterm` avant la version 2.003 sont concernées. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut d…
8.8 ÉLEVÉE
CVE-2024-39691matrix-appservice-irc is a Node.js IRC bridge for the Matrix messaging protocol. The fix for GHSA-wm4w-7h2q-3pf7 / CVE-2024-32000 included in matrix-appservice-irc 2.0.0 relied on …
4.3 MOYENNE
CVE-2024-6302Les serveurs Conduit en version 0.6.0 et inférieures sont affectés par une faille dans le traitement de la suppression du contenu des messages. Un utilisateur authentifié peut expl…
8.1 ÉLEVÉE
CVE-2024-5163L'application mobile Carlcare sur les appareils Transsion contient des paramètres de permissions inappropriés qui pourraient permettre à un attaquant de compromettre la sécurité de…
9.8 CRITIQUE
CVE-2024-4468The Salon booking system plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on several functions hooked into admin…
4.3 MOYENNE
CVE-2024-35228Wagtail is an open source content management system built on Django. Due to an improperly applied permission check in the `wagtail.contrib.settings` module, a user with access to t…
5.5 MOYENNE
CVE-2024-36112Nautobot is a Network Source of Truth and Network Automation Platform. A user with permissions to view Dynamic Group records (`extras.view_dynamicgroup` permission) can use the Dyn…
6.3 MOYENNE
CVE-2024-29852Veeam Backup Enterprise Manager allows high-privileged users to read backup session logs.
2.7 FAIBLE
CVE-2024-35301In JetBrains TeamCity before 2024.03.1 commit status publisher didn't check project scope of the GitHub App token
5.5 MOYENNE
CVE-2024-27837A downgrade issue was addressed with additional code-signing restrictions. This issue is fixed in macOS Sonoma 14.5. A local attacker may gain access to Keychain items.
3.3 FAIBLE
CVE-2024-23704Les appareils Android sont touchés par une faille dans la boîte de dialogue de configuration Wi-Fi qui permet à une application de contourner les restrictions visant à empêcher l'a…
7.8 ÉLEVÉE
CVE-2024-32882Wagtail is an open source content management system built on Django. In affected versions if a model has been made available for editing through the `wagtail.contrib.settings` modu…
2.7 FAIBLE
CVE-2023-38298Certaines versions logicielles sur les appareils TCL 30Z, A3X, 20XE et 10L divulguent le numéro IMEI unique de l'appareil vers une propriété système. Cela permet à n'importe quelle…
8.8 ÉLEVÉE
CVE-2024-32488Les versions de Foxit PDF Reader et Editor antérieures à 2024.1 sont affectées par des permissions de dossier non sécurisées dans le service de mise à jour. Un utilisateur disposan…
7.8 ÉLEVÉE
CVE-2024-32000matrix-appservice-irc is a Node.js IRC bridge for the Matrix messaging protocol. matrix-appservice-irc before version 2.0.0 can be exploited to leak the truncated body of a message…
4.3 MOYENNE
CVE-2023-52537Les appareils Samsung utilisant le module HwIms sont sensibles à une faille permettant de contourner la vérification du nom du package. Un attaquant distant peut exploiter cette vu…
7.5 ÉLEVÉE
CVE-2024-30418Le module de gestion des applications de certains systèmes ne vérifie pas correctement les permissions des utilisateurs, permettant à un attaquant distant non authentifié de provoq…
7.5 ÉLEVÉE
CVE-2024-29748Les utilisateurs locaux sur les systèmes concernés peuvent obtenir des privilèges administratifs complets en exploitant une erreur de logique qui contourne les restrictions de sécu…
KEV
7.8 ÉLEVÉE
CVE-2023-42931Les systèmes Apple macOS sont affectés par une faille qui permet à un processus de contourner l'authentification et d'obtenir des privilèges administratifs. Un attaquant disposant …
7.8 ÉLEVÉE
CVE-2023-41972Les versions de Win ZApp antérieures à la 4.3.0.121 sont affectées par un défaut de validation dans le processus de réinitialisation du mot de passe. Un utilisateur authentifié dis…
7.3 ÉLEVÉE
CVE-2024-22078Les enregistreurs de défauts numériques Elspec G5 (v1.1.4.15 et versions antérieures) contiennent un script de configuration réseau dont les permissions de fichier ne sont pas sécu…
8.8 ÉLEVÉE
CVE-2024-22077An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. The SQLite database file has weak permissions.
5.3 MOYENNE
CVE-2024-25844Les boutiques PrestaShop utilisant le module « So Flexibilite » (versions antérieures à 4.1.26) sont touchées par une fuite d'informations. Un attaquant distant peut accéder à des …
7.5 ÉLEVÉE
CVE-2024-0560A vulnerability was found in 3Scale, when used with Keycloak 15 (or RHSSO 7.5.0) and superiors. When the auth_type is use_3scale_oidc_issuer_endpoint, the Token Introspection polic…
6.3 MOYENNE
CVE-2024-1608Le SDK OPPO Usercenter Credit est affecté par un défaut de vérification des permissions qui permet à un attaquant disposant de privilèges élevés d'intensifier ses accès. En cas d'e…
9.1 CRITIQUE
CVE-2024-0015Les appareils Android sont affectés par une faille dans le composant DreamService qui permet à une application malveillante de lancer des activités système protégées auxquelles ell…
7.8 ÉLEVÉE
CVE-2023-39249
Dell SupportAssist for Business PCs version 3.4.0 contains a local Authentication Bypass vulnerability that allows locally authenticated non-admin users to gain temporary privileg…
6.3 MOYENNE
CVE-2024-25108Les installations de Pixelfed comprises entre les versions v0.10.4 et v0.11.9 sont affectées par un défaut de vérification des autorisations utilisateur lors du traitement des requ…
9.9 CRITIQUE
CVE-2023-25543Les versions de Dell Power Manager antérieures à 3.14 contiennent une faille dans le service DPM qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privil…
7.8 ÉLEVÉE
CVE-2023-6189Missing access permissions checks
in the M-Files server before 23.11.13156.0 allow attackers to perform data write and export
jobs using the M-Files API methods.
4.3 MOYENNE
CVE-2023-43591Zoom Rooms pour macOS (versions antérieures à 5.16.0) présente une faille dans la gestion des privilèges. Un attaquant disposant déjà d'un accès limité à la machine peut exploiter …
7.8 ÉLEVÉE
CVE-2023-43087
Dell PowerScale OneFS 8.2.x, 9.0.0.x-9.5.0.x contains an improper handling of insufficient permissions. A low privileged remote attacker could potentially exploit this vulnerabili…
4.3 MOYENNE
CVE-2023-32489
Dell PowerScale OneFS 8.2x -9.5x contains a privilege escalation vulnerability. A local attacker with high privileges could potentially exploit this vulnerability, to bypass mode …
6.7 MOYENNE
CVE-2023-2480Les utilisateurs du client M-Files utilisant les versions concernées peuvent être exposés à une faille d'élévation de privilèges déclenchée via des applications d'extension de l'in…
7.5 ÉLEVÉE
CVE-2023-2020Insufficient permission checks in the REST API in Tribe29 Checkmk <= 2.1.0p27 and <= 2.2.0b4 (beta) allow unauthorized users to schedule downtimes for any host.
4.3 MOYENNE
CVE-2023-0181Les pilotes de GPU NVIDIA pour Windows et Linux sont affectés par une erreur de permission mémoire dans le gestionnaire du mode noyau. Un attaquant disposant d'un accès local avec …
7.1 ÉLEVÉE
CVE-2023-28114`cilium-cli` is the command line interface to install, manage, and troubleshoot Kubernetes clusters running Cilium. Prior to version 0.13.2,`cilium-cli`, when used to configure clu…
4.8 MOYENNE
CVE-2023-27087Les versions 2.2.0 à 2.3.1 de Xuxueli xxl-job sont affectées par une faille de permissions qui permet à un attaquant de voler des informations système sensibles. Un attaquant peut …
7.5 ÉLEVÉE
CVE-2023-21421Improper Handling of Insufficient Permissions or Privileges vulnerability in KnoxCustomManagerService prior to SMR Jan-2023 Release 1 allows attacker to access device SIM PIN.
5.9 MOYENNE
CVE-2023-22737wire-server provides back end services for Wire, a team communication and collaboration platform. Prior to version 2022-12-09, every member of a Conversation can remove a Bot from …
6.5 MOYENNE
CVE-2022-4863Improper Handling of Insufficient Permissions or Privileges in GitHub repository usememos/memos prior to 0.9.1.
6.5 MOYENNE
CVE-2022-39912Improper handling of insufficient permissions vulnerability in setSecureFolderPolicy in PersonaManagerService prior to Android T(13) allows local attackers to set some setting valu…
6.2 MOYENNE
CVE-2022-39886Improper access control vulnerability in IpcRxServiceModeBigDataInfo in RIL prior to SMR Nov-2022 Release 1 allows local attacker to access Device information.
5.9 MOYENNE