TYPE DE FAIBLESSE

CWE-300

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-300 (en anglais) →

CVE-2026-74232Divers appareils de passerelle réseau Zbtlink, MoreQuick et associés sont livrés avec une porte dérobée intégrée qui communique avec un serveur préconfiguré via UDP. Un attaquant d… 9.3 CRITIQUE

CVE-2025-54792Les versions 1.16.1 et antérieures de LocalSend sont affectées par une faille dans la manière dont les appareils se détectent sur un réseau local. Un attaquant non authentifié sur … 9.3 CRITIQUE

CVE-2019-3793Les versions 665, 666 et 667 de Pivotal Apps Manager sont affectées car le service d'invitation transmet des identifiants d'autorisation via HTTP non chiffré. Un attaquant distant … 9.8 CRITIQUE

CVE-2017-7480Les versions de Rootkit Hunter (rkhunter) antérieures à la 1.4.4 sont affectées car elles téléchargent les mises à jour des miroirs via une connexion non chiffrée. Un attaquant pos… 9.8 CRITIQUE

CVE-2009-3555De nombreux serveurs web et bibliothèques SSL/TLS courants, y compris d'anciennes versions d'Apache, IIS et OpenSSL, sont affectés par cette faille dans leur manière de gérer la re… 9.8 CRITIQUE