TYPE DE FAIBLESSE

CWE-280

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-280 (en anglais) →

CVE-2026-86917Ce problème affecte les systèmes macOS et permet à une application locale d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un accès limité à votre machine peut… 7.8 ÉLEVÉE

CVE-2026-84631Ce problème affecte les utilisateurs de macOS et permet à une application installée localement d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un compte à fai… 7.8 ÉLEVÉE

CVE-2026-64701Les utilisateurs de macOS Sequoia (15.7.8) et de macOS Tahoe (26.6) sont touchés par une faille de permissions qui permet à une application malveillante d'obtenir des privilèges ad… 7.8 ÉLEVÉE

CVE-2026-43786Les applications installées sur macOS Sequoia, Tahoe et Golden Gate pourraient être en mesure de contourner les vérifications d'habilitations pour obtenir des privilèges root compl… 7.8 ÉLEVÉE

CVE-2026-69907La gestion des applications Windows Enterprise est affectée par une faille qui permet à un utilisateur disposant d'un accès local basique d'élever ses privilèges vers un niveau adm… 7.8 ÉLEVÉE

CVE-2026-59567Les utilisateurs de Zscaler Client Connector sont concernés par une faille qui permet à une personne disposant d'un compte standard avec des privilèges restreints sur une machine d… 8.8 ÉLEVÉE

CVE-2026-58416Les flux de travail GitHub Actions utilisant la tâche Fork-PR sont concernés s'ils interagissent avec des dépôts impliquant des propriétaires collaboratifs. Un attaquant disposant … 7.1 ÉLEVÉE

CVE-2026-18860Les installations de Velociraptor utilisant des « Orgs » multi-tenants sont affectées par une erreur de vérification des permissions. Un attaquant disposant de privilèges d'adminis… 8.7 ÉLEVÉE

CVE-2026-45196Les machines virtuelles ayant accès à un GPU sont affectées par cette faille dans le logiciel du noyau. Un utilisateur authentifié disposant d'un accès local à la VM peut envoyer d… 7.8 ÉLEVÉE

CVE-2026-45195Les machines virtuelles s'exécutant sur un hôte équipé de ce logiciel de noyau GPU sont affectées. Un utilisateur disposant d'un accès à faibles privilèges à la VM invitée peut env… 7.8 ÉLEVÉE

CVE-2026-40371Les installations sur site de Microsoft Dynamics 365 sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur standard peut l'exploit… 8.8 ÉLEVÉE

CVE-2026-46054Les systèmes utilisant le noyau Linux avec SELinux activé sont concernés s'ils utilisent le système de fichiers overlayfs. Un utilisateur local disposant de privilèges de base peut… 7.1 ÉLEVÉE

CVE-2026-21733Les systèmes utilisant des GPU dont les protections de réservation de mémoire sont défaillantes sont concernés. Un utilisateur local disposant d'un accès à faibles privilèges peut … 7.3 ÉLEVÉE

CVE-2026-27910Windows Installer sur les systèmes concernés contient une faille qui permet à un utilisateur disposant d'un compte local basique d'obtenir des privilèges administratifs complets. U… 7.8 ÉLEVÉE

CVE-2026-2123Les systèmes Windows utilisant Operations Agent version 12.29 ou antérieure sont concernés. Un utilisateur local disposant de privilèges restreints peut obtenir un contrôle adminis… 8.6 ÉLEVÉE

CVE-2026-0047Les appareils Android sont affectés par l'absence d'une vérification de permission dans le service Activity Manager. Une application malveillante installée sur l'appareil peut expl… 8.4 ÉLEVÉE

CVE-2026-23857Les systèmes utilisant les versions 23.12.00 à 24.12.00 du framework Dell Update Package (DUP) sont concernés. Un attaquant disposant d'un compte local avec des privilèges limités … 8.2 ÉLEVÉE

CVE-2025-67848Les installations de Moodle utilisant l'interopérabilité des outils d'apprentissage (LTI) sont affectées par une faille qui permet aux utilisateurs suspendus de contourner les rest… 8.1 ÉLEVÉE

CVE-2026-20817Les systèmes Windows sont touchés par une faille dans le service de rapport d'erreurs Windows qui permet à un utilisateur disposant d'un accès compte basique d'obtenir des privilèg… 7.8 ÉLEVÉE

CVE-2025-43527Une application installée sur macOS Sequoia ou Tahoe pourrait être en mesure d'augmenter ses privilèges pour obtenir un accès root complet au système. Un attaquant peut y parvenir … 7.8 ÉLEVÉE

CVE-2025-58770Les systèmes utilisant le micrologiciel BIOS APTIOV sont affectés par une faille dans la gestion des permissions. Un utilisateur disposant d'un accès local et de privilèges de bas … 7.2 ÉLEVÉE

CVE-2025-58410Les logiciels qui interagissent avec les pilotes GPU peuvent contourner les protections de la mémoire en lecture seule pour écrire des données dans des tampons restreints. Un attaq… 7.5 ÉLEVÉE

CVE-2025-62510La version 1.4.0 de FileRise permet aux utilisateurs disposant de comptes à faibles privilèges d'accéder à des dossiers et fichiers appartenant à d'autres utilisateurs, ou de les m… 8.1 ÉLEVÉE

CVE-2025-62509Les installations auto-hébergées de FileRise antérieures à la version 1.4.0 sont affectées par une faille dans la manière dont le logiciel suit la propriété des fichiers. Un utilis… 8.1 ÉLEVÉE

CVE-2025-45376Les versions 3.4.7 et 3.4.8 de Dell Repository Manager sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'un accès local restreint au système pourra… 7.5 ÉLEVÉE

CVE-2025-50170Les systèmes Windows utilisant le pilote Cloud Files Mini Filter sont affectés par une faille dans la manière dont le pilote gère les permissions. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2025-8109Les systèmes utilisant les pilotes GPU concernés permettent à un utilisateur disposant d'un accès local ou réseau avec des privilèges restreints de contourner les protections de la… 8.8 ÉLEVÉE

CVE-2025-27025Les appareils utilisant ce service spécifique sont vulnérables à l'accès et à la modification non autorisés de fichiers. Un attaquant disposant d'identifiants d'authentification de… 8.8 ÉLEVÉE

CVE-2025-25179Les systèmes utilisant des pilotes GPU affectés sont vulnérables à une faille permettant à un utilisateur local d'envoyer des appels système inappropriés au matériel. Un attaquant … 7.8 ÉLEVÉE

CVE-2025-3931Les courtiers (brokers) du système Yggdrasil sont affectés par un manque d'authentification dans leur composant d'expédition de messages DBus. Un utilisateur local disposant d'un a… 7.8 ÉLEVÉE

CVE-2025-29826Les utilisateurs de Microsoft Dataverse sont concernés par une faille qui permet à un attaquant d'élever ses privilèges pour obtenir un niveau d'accès supérieur. Pour exploiter cet… 7.3 ÉLEVÉE

CVE-2025-30453concerne macOS Sequoia, Sonoma et Ventura. Une application malveillante déjà installée sur votre Mac peut l'exploiter pour obtenir des privilèges root, donnant ainsi à l'attaquant … 7.8 ÉLEVÉE

CVE-2025-46740Les utilisateurs authentifiés disposant de privilèges restreints dans le système concerné peuvent modifier le nom du compte administrateur, ce qui pourrait perturber l'accès admini… 7.5 ÉLEVÉE

CVE-2025-46584affecte le module du système de fichiers, où une faille dans la logique d'authentification permet à un utilisateur disposant d'un accès de bas niveau de contourner les contrôles de… 7.8 ÉLEVÉE

CVE-2025-31173Les systèmes Linux utilisant le module futex du noyau sont affectés par une faille qui permet à un utilisateur local de contourner les permissions d'écriture en mémoire. Un attaqua… 8.8 ÉLEVÉE

CVE-2025-31172affecte le module futex du noyau Linux, qui gère la synchronisation entre les threads. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour cont… 7.8 ÉLEVÉE

CVE-2025-0468Les systèmes utilisant le matériel et les pilotes GPU concernés sont vulnérables à une faille permettant à un utilisateur local d'effectuer des appels système incorrects pour écrir… 7.1 ÉLEVÉE

CVE-2025-0478Les systèmes utilisant certains pilotes de GPU sont affectés par une faille qui permet à un utilisateur local d'émettre des appels système incorrects vers le matériel graphique. Un… 7.8 ÉLEVÉE

CVE-2024-51459IBM InfoSphere Information Server 11.7 présente une faille de permissions qui permet à un utilisateur local d'exécuter des commandes avec des privilèges élevés. Un attaquant dispos… 8.4 ÉLEVÉE

CVE-2024-12430Les contrôleurs AC500 V3 (PM5xxx) utilisant des versions de firmware antérieures à la 3.8.0 sont susceptibles de permettre l'exécution de commandes à distance. Un attaquant disposa… 7.3 ÉLEVÉE

CVE-2025-22395Le Dell Update Package Framework (versions antérieures à 22.01.02) est affecté par une faille qui permet à un utilisateur disposant d'un compte avec des accès limités d'obtenir des… 8.2 ÉLEVÉE

CVE-2024-43705Les systèmes Linux utilisant certains pilotes de noyau GPU sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille pour écraser des fich… 7.8 ÉLEVÉE

CVE-2024-43702Les systèmes utilisant certains pilotes GPU sont affectés par une faille permettant à un utilisateur connecté d'effectuer des appels système inappropriés pour contourner les protec… 8.1 ÉLEVÉE

CVE-2024-8451Certains commutateurs réseau de PLANET Technology sont affectés par une faille dans leur service SSH. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en ino… 7.5 ÉLEVÉE

CVE-2024-6660Les sites WordPress utilisant l'extension BookingPress (version 1.1.5 et versions antérieures) sont vulnérables à un défaut d'autorisation. Tout utilisateur connecté, même ceux dis… 8.8 ÉLEVÉE

CVE-2024-36451Les installations de Webmin utilisant le module `ajaxterm` avant la version 2.003 sont concernées. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut d… 8.8 ÉLEVÉE

CVE-2024-6302Les serveurs Conduit en version 0.6.0 et inférieures sont affectés par une faille dans le traitement de la suppression du contenu des messages. Un utilisateur authentifié peut expl… 8.1 ÉLEVÉE

CVE-2024-23704Les appareils Android sont touchés par une faille dans la boîte de dialogue de configuration Wi-Fi qui permet à une application de contourner les restrictions visant à empêcher l'a… 7.8 ÉLEVÉE

CVE-2023-38298Certaines versions logicielles sur les appareils TCL 30Z, A3X, 20XE et 10L divulguent le numéro IMEI unique de l'appareil vers une propriété système. Cela permet à n'importe quelle… 8.8 ÉLEVÉE

CVE-2024-32488Les versions de Foxit PDF Reader et Editor antérieures à 2024.1 sont affectées par des permissions de dossier non sécurisées dans le service de mise à jour. Un utilisateur disposan… 7.8 ÉLEVÉE