TYPE DE FAIBLESSE

CWE-300

58 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-300 (en anglais) →

CVE-2026-97866Zhonglun CloudPOS 3.0 est affecté par une faille dans son composant de mise à jour automatique. Un attaquant distant pourrait manipuler certains arguments de mise à jour pour obten… 2.9 FAIBLE

CVE-2026-74232Divers appareils de passerelle réseau Zbtlink, MoreQuick et associés sont livrés avec une porte dérobée intégrée qui communique avec un serveur préconfiguré via UDP. Un attaquant d… 9.3 CRITIQUE

CVE-2025-29419Les instances CTFd utilisant la version 3.7.6 sont vulnérables aux attaques de l'homme du milieu (man-in-the-middle). Un attaquant positionné sur le même chemin réseau que l'utilis… 7.1 ÉLEVÉE

CVE-2026-12991Le robot Vision 60 de Ghost Robotics (APK v5.5.0) est concerné car il ne chiffre pas et ne vérifie pas l'intégrité de ses communications. Un attaquant présent sur le même réseau lo… 8.7 ÉLEVÉE

CVE-2026-23812Les points d'accès réseau sont affectés par une faille d'usurpation (spoofing) qui permet à un client connecté, filaire ou sans fil, de se faire passer pour la passerelle réseau. U… 4.3 MOYENNE

CVE-2026-23811Les équipements réseau utilisant l'isolation des clients sont affectés par une faille qui permet aux attaquants de contourner les restrictions destinées à empêcher les clients conn… 4.3 MOYENNE

CVE-2026-23810Les points d'accès sans fil sont affectés par une faille dans leur manière de traiter certaines trames Wi-Fi. Un attaquant se trouvant à portée du signal peut envoyer une trame spé… 4.3 MOYENNE

CVE-2025-63363Les passerelles Waveshare RS232/485 vers WiFi/ETH utilisant le firmware V3.1.1.0 sont vulnérables aux attaques de désauthentification sans fil. Un attaquant non authentifié se trou… 7.5 ÉLEVÉE

CVE-2025-40770Toutes les versions du SINEC Traffic Analyzer sont concernées car l'interface de surveillance n'est pas strictement passive. Un attaquant ayant un accès local au système pourrait i… 7.5 ÉLEVÉE

CVE-2025-54792Les versions 1.16.1 et antérieures de LocalSend sont affectées par une faille dans la manière dont les appareils se détectent sur un réseau local. Un attaquant non authentifié sur … 9.3 CRITIQUE

CVE-2024-50568A channel accessible by non-endpoint vulnerability [CWE-300] in Fortinet FortiOS version 7.4.0 through 7.4.3, 7.2.0 through 7.2.7 and before 7.0.14 & FortiProxy version 7.4.0 throu… 5.9 MOYENNE

CVE-2025-31214Les appareils Apple utilisant des versions d'iOS ou d'iPadOS antérieures à 18.5 sont sensibles à une faille de gestion d'état qui permet à un attaquant d'intercepter le trafic rése… 8.1 ÉLEVÉE

CVE-2025-20122Cisco Catalyst SD-WAN Manager (anciennement vManage) est affecté par un défaut de validation des entrées dans son interface en ligne de commande. Un attaquant disposant déjà d'un a… 7.8 ÉLEVÉE

CVE-2024-50565A improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in Fortinet FortiOS version 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0.0 through 7.… 3.1 FAIBLE

CVE-2023-38272IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0, and 2.3.4.1 could allow a user with… 5.9 MOYENNE

CVE-2024-36553Les montres connectées Forever KidsWatch (KW-50) sont vulnérables aux attaques de l'homme du milieu (man-in-the-middle) en raison de communications non sécurisées. Un attaquant aya… 8.1 ÉLEVÉE

CVE-2024-12602Identity verification vulnerability in the ParamWatcher module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.2 MOYENNE

CVE-2024-27263IBM Sterling B2B Integrator 6.0.0.0 through 6.1.2.5 and 6.2.0.0 through 6.2.0.1 could allow an authenticated user to obtain sensitive information from the dashboard UI using man in… 5.3 MOYENNE

CVE-2024-45407Sunshine is a self-hosted game stream host for Moonlight. Clients that experience a MITM attack during the pairing process may inadvertantly allow access to an unintended client ra… 6.5 MOYENNE

CVE-2024-32049BIG-IP Next Central Manager est affecté par une faille qui permet à un attaquant distant et non authentifié de voler des identifiants pour des instances LTM ou WAF connectées. Une … 7.4 ÉLEVÉE

CVE-2019-19751easyMINE before 2019-12-05 ships with SSH host keys baked into the installation image, which allows man-in-the-middle attacks and makes identification of all public IPv4 nodes triv… 5.6 MOYENNE

CVE-2024-31206Les applications utilisant la version 1.0.0 du package Node `dectalk-tts` sont concernées car elles communiquent avec une API tierce via le protocole HTTP non chiffré. Un attaquant… 8.2 ÉLEVÉE

CVE-2023-31004Les appliances et les conteneurs Docker IBM Security Verify Access (versions 10.0.0.0 à 10.0.6.1) sont susceptibles de subir une attaque de l'homme du milieu (man-in-the-middle). U… 8.3 ÉLEVÉE

CVE-2023-7008A vulnerability was found in systemd-resolved. This issue may allow systemd-resolved to accept records of DNSSEC-signed domains even when they have no signature, allowing man-in-th… 5.9 MOYENNE

CVE-2023-32634Les serveurs SoftEther VPN (versions 5.01.9674 et 4.41-9782-beta) sont vulnérables à un contournement d'authentification. Un attaquant local capable de se positionner en tant qu'ho… 7.8 ÉLEVÉE

CVE-2023-4885Man in the Middle vulnerability, which could allow an attacker to intercept VNF (Virtual Network Function) communications resulting in the exposure of sensitive information. 6.5 MOYENNE

CVE-2023-2310A Channel Accessible by Non-Endpoint vulnerability in the Schweitzer Engineering Laboratories SEL Real-Time Automation Controller (RTAC) could allow a remote attacker to perform a … 6.8 MOYENNE

CVE-2021-27768Using the ability to perform a Man-in-the-Middle (MITM) attack, which indicates a lack of hostname verification, sensitive account information was able to be intercepted. In this s… 6.3 MOYENNE

CVE-2022-22156An Improper Certificate Validation weakness in the Juniper Networks Junos OS allows an attacker to perform Person-in-the-Middle (PitM) attacks when a system script is fetched from … 6.5 MOYENNE

CVE-2021-21953Les appareils Anker Eufy Homebase 2 utilisant la version 2.1.6.9h sont sensibles à un contournement de l'authentification permettant à un attaquant distant de prendre le contrôle a… 8.1 ÉLEVÉE

CVE-2021-31386A Protection Mechanism Failure vulnerability in the J-Web HTTP service of Juniper Networks Junos OS allows a remote unauthenticated attacker to perform Person-in-the-Middle (PitM) … 5.3 MOYENNE

CVE-2021-41033Les installations d'Eclipse Equinox sont affectées si elles utilisent HTTP (plutôt que HTTPS) pour les dépôts p2. Un attaquant positionné sur le réseau peut effectuer une attaque d… 8.1 ÉLEVÉE

CVE-2021-32926Les contrôleurs Rockwell Automation Micro800 et MicroLogix 1400 sont affectés par une faille dans le processus de modification du mot de passe. Un attaquant ayant accès au réseau p… 7.5 ÉLEVÉE

CVE-2021-22909Les routeurs Ubiquiti EdgeMAX EdgeRouter utilisant la version 2.0.9 ou une version antérieure sont susceptibles de subir une attaque de type « homme du milieu » (man-in-the-middle)… 7.5 ÉLEVÉE

CVE-2021-22890curl 7.63.0 to and including 7.75.0 includes vulnerability that allows a malicious HTTPS proxy to MITM a connection due to bad handling of TLS 1.3 session tickets. When using a HTT… 3.7 FAIBLE

CVE-2020-10749A vulnerability was found in all versions of containernetworking/plugins before version 0.8.6, that allows malicious containers in Kubernetes clusters to perform man-in-the-middle … 6.0 MOYENNE

CVE-2020-11024In Moonlight iOS/tvOS before 4.0.1, the pairing process is vulnerable to a man-in-the-middle attack. The bug has been fixed in Moonlight v4.0.1 for iOS and tvOS. 6.1 MOYENNE

CVE-2019-3981MikroTik Winbox 3.20 and below is vulnerable to man in the middle attacks. A man in the middle can downgrade the client's authentication protocol and recover the user's username an… 3.7 FAIBLE

CVE-2019-14899Presque tous les systèmes d'exploitation majeurs, dont Linux, macOS et Android, sont affectés par cette faille dans la gestion des numéros de séquence TCP. Un attaquant présent sur… 7.4 ÉLEVÉE

CVE-2019-0054An Improper Certificate Validation weakness in the SRX Series Application Identification (app-id) signature update client of Juniper Networks Junos OS allows an attacker to perform… 6.8 MOYENNE

CVE-2019-5456Les contrôleurs UniFi version 5.10.21 et antérieures sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle) si un attaquant parvient à intercepter le trafic réseau… 8.1 ÉLEVÉE

CVE-2019-8282Gemalto Admin Control Center, all versions prior to 7.92, uses cleartext HTTP to communicate with www3.safenet-inc.com to obtain language packs. This allows attacker to do man-in-t… 5.3 MOYENNE

CVE-2019-3793Les versions 665, 666 et 667 de Pivotal Apps Manager sont affectées car le service d'invitation transmet des identifiants d'autorisation via HTTP non chiffré. Un attaquant distant … 9.8 CRITIQUE

CVE-2018-13298Channel accessible by non-endpoint vulnerability in privacy page in Synology Android Moments before 1.2.3-199 allows man-in-the-middle attackers to execute arbitrary code via unspe… 4.2 MOYENNE

CVE-2018-14636Live-migrated instances are briefly able to inspect traffic for other instances on the same hypervisor. This brief window could be extended indefinitely if the instance's port is s… 5.3 MOYENNE

CVE-2017-12151Les clients Samba utilisant SMB3 sont affectés lors du traitement des redirections du Système de fichiers distribué (DFS). Un attaquant non authentifié positionné sur le réseau peu… 7.4 ÉLEVÉE

CVE-2017-12150Les serveurs Samba utilisant certaines versions anciennes sont susceptibles de subir une attaque de l'homme du milieu (man-in-the-middle) si la signature SMB n'est pas correctement… 7.4 ÉLEVÉE

CVE-2018-0025When an SRX Series device is configured to use HTTP/HTTPS pass-through authentication services, a client sending authentication credentials in the initial HTTP/HTTPS session is at … 6.1 MOYENNE

CVE-2016-10536engine.io-client is the client for engine.io, the implementation of a transport-based cross-browser/cross-device bi-directional communication layer for Socket.IO. The vulnerability… 5.9 MOYENNE

CVE-2017-12697A Man-in-the-Middle issue was discovered in General Motors (GM) and Shanghai OnStar (SOS) SOS iOS Client 7.1. Successful exploitation of this vulnerability may allow an attacker to… 5.9 MOYENNE