TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

464 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2024-49046Les systèmes Windows sont affectés par une faille dans le sous-système Kernel Win32 qui permet à une personne possédant un compte utilisateur standard d'obtenir des privilèges admi… 7.8 ÉLEVÉE

CVE-2024-43452Les systèmes Windows sont affectés par une faille dans la gestion du registre qui pourrait permettre à un attaquant distant de prendre le contrôle administratif total de la machine… 7.5 ÉLEVÉE

CVE-2024-48322Les installations de Run.codes en version 1.5.2 et antérieures sont sensibles à une condition de concurrence (race condition) lors du processus de réinitialisation du mot de passe.… 8.1 ÉLEVÉE

CVE-2024-50234Les systèmes utilisant le noyau Linux avec du matériel sans fil iwl4965 sont affectés par une condition de concurrence lors de la reprise après une hibernation. Un utilisateur loca… 7.0 ÉLEVÉE

CVE-2024-50592Les systèmes Windows utilisant le service Elefant Update sont vulnérables à une faille d'élévation de privilèges. Un utilisateur déjà connecté à la machine peut obtenir un contrôle… 7.0 ÉLEVÉE

CVE-2024-38407Les systèmes Windows utilisant le pilote JPEG Encoder sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un accès local avec des privilèges limités peu… 7.8 ÉLEVÉE

CVE-2024-38406Les systèmes Linux utilisant le pilote JPEG Encoder sont affectés par une faille de corruption de mémoire lors d'opérations d'entrée/sortie spécifiques. Un utilisateur local dispos… 7.8 ÉLEVÉE

CVE-2024-47494Certaines versions de Juniper Networks Junos OS sont vulnérables à une condition de concurrence (race condition) dans le processus AgentD lors de l'interrogation de la télémétrie. … 8.2 ÉLEVÉE

CVE-2024-43511affecte le noyau Windows et permet à un utilisateur disposant de privilèges restreints d'élever ses permissions au niveau d'administrateur système complet. Un attaquant doit avoir … 7.0 ÉLEVÉE

CVE-2024-5803Les versions d'AVG et d'Avast Antivirus antérieures à la 24.1 sont affectées par une faille dans le composant AVGUI.exe. Un utilisateur local disposant d'un accès de bas niveau peu… 7.5 ÉLEVÉE

CVE-2024-27114Les outils de planification en ligne de SO Planning sont affectés lorsque le paramètre de vue publique est activé. Un attaquant non authentifié disposant d'un accès réseau peut tél… 8.9 ÉLEVÉE

CVE-2024-43882Les systèmes Linux sont affectés par une condition de concurrence (race condition) dans la logique d'exécution des processus du noyau. Un utilisateur local disposant d'un accès bas… 7.8 ÉLEVÉE

CVE-2024-39425Adobe Acrobat Reader est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de permissions limitées d'élever ses privilèges sur l… 7.0 ÉLEVÉE

CVE-2024-39420Adobe Acrobat Reader est affecté par une faille qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, l'attaquant d… 7.0 ÉLEVÉE

CVE-2024-38186Les systèmes Windows sont affectés par une faille dans un pilote en mode noyau qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges complets au n… 7.8 ÉLEVÉE

CVE-2024-38153Les systèmes Windows sont affectés par une faille dans le noyau du système d'exploitation qui permet à une personne possédant un compte utilisateur standard d'obtenir des privilège… 7.8 ÉLEVÉE

CVE-2023-20578affecte certaines implémentations de micrologiciels UEFI sur du matériel compatible. Un attaquant disposant déjà de privilèges au niveau du noyau (ring0) et d'un accès au menu du B… 7.5 ÉLEVÉE

CVE-2024-7348Les installations de PostgreSQL (antérieures aux versions 16.4, 15.8, 14.13, 13.16 et 12.20) sont sensibles à une condition de concurrence (race condition) lors du processus `pg_du… 8.8 ÉLEVÉE

CVE-2024-27238Les utilisateurs de Windows ayant installé des applications ou des SDK Zoom antérieurs à la version 6.0.0 sont concernés par une faille dans la gestion des fichiers de l'installate… 7.1 ÉLEVÉE

CVE-2024-39936Les applications utilisant des versions affectées du framework Qt pour les connexions HTTP/2 sont vulnérables à une erreur de synchronisation (timing error) permettant de contourne… 8.6 ÉLEVÉE

CVE-2024-39894Les versions 9.5 à 9.7 d'OpenSSH sont vulnérables à une attaque temporelle qui pourrait permettre à un attaquant de récupérer des mots de passe saisis via des commandes telles que … 7.5 ÉLEVÉE

CVE-2022-27540Certains produits PC HP dont les versions du BIOS sont vulnérables sont sensibles à une faille basée sur le timing. Un attaquant disposant d'un accès local avec des privilèges rest… 7.8 ÉLEVÉE

CVE-2024-35265Les systèmes Windows utilisant le service Perception sont affectés par une faille qui permet à un utilisateur disposant de privilèges restreints d'obtenir un contrôle administratif… 7.0 ÉLEVÉE

CVE-2024-30099Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant de permissions limitées d'obtenir un contrôle administratif complet (SYSTEM) sur la… 7.0 ÉLEVÉE

CVE-2024-30088Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant de permissions limitées d'élever ses privilèges pour devenir administrateur complet… KEV 7.0 ÉLEVÉE

CVE-2024-30084Les systèmes Windows utilisant des pilotes en mode noyau affectés sont vulnérables à une attaque par élévation de privilèges. Un attaquant disposant déjà d'un accès de bas niveau à… 7.0 ÉLEVÉE

CVE-2024-36304Les systèmes utilisant l'agent Trend Micro Apex One ou Apex One as a Service sont concernés. Un attaquant local disposant déjà d'un accès à faibles privilèges sur la machine peut e… 7.8 ÉLEVÉE

CVE-2021-3899Les systèmes Linux utilisant des configurations spécifiques pour le remplacement d'exécutables sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter une… 7.8 ÉLEVÉE

CVE-2021-47280Les systèmes Linux sont affectés par une erreur de mémoire dans le Direct Rendering Manager (DRM) du noyau. Un utilisateur local disposant d'un accès compte standard peut exploiter… 7.0 ÉLEVÉE

CVE-2024-3292Les systèmes Windows exécutant l'agent Nessus sont affectés par une condition de concurrence (race condition) lors du processus d'installation. Un utilisateur authentifié disposant… 8.2 ÉLEVÉE

CVE-2024-3290Les systèmes Windows exécutant Nessus sont affectés par une condition de concurrence (race condition) lors du processus d'installation. Un attaquant disposant d'un accès local avec… 8.2 ÉLEVÉE

CVE-2024-28137Les utilisateurs disposant d'un accès local avec des privilèges restreints sur le système peuvent augmenter leurs permissions pour devenir root en exploitant une faille de synchron… 7.8 ÉLEVÉE

CVE-2024-29149Les téléphones de bureau Alcatel-Lucent ALE NOE et SIP sont sensibles à une faille de mise à jour du firmware qui permet à un attaquant d'installer un logiciel malveillant sur l'ap… 7.4 ÉLEVÉE

CVE-2023-33119Les hyperviseurs VMware ESXi sont affectés lors du chargement d'une machine virtuelle à partir d'une image signée présentant une incohérence du cache processeur. Un attaquant dispo… 8.4 ÉLEVÉE

CVE-2024-34528Les installations de WordOps jusqu'à la version 3.20.0 sont vulnérables à une condition de concurrence (race condition) lors de la création des fichiers de configuration. Un attaqu… 7.7 ÉLEVÉE

CVE-2023-32156Le micrologiciel de la passerelle de la Tesla Model 3 est affecté par une faille dans la manière dont les signatures de mise à jour sont validées. Un attaquant ayant un accès résea… 8.8 ÉLEVÉE

CVE-2023-27327Les utilisateurs de Parallels Desktop sont concernés par une faille dans le composant Toolgate qui permet à une machine virtuelle invitée de s'en extraire pour exécuter du code sur… 7.5 ÉLEVÉE

CVE-2023-27323Les utilisateurs de Parallels Desktop pour Mac sont concernés par une faille dans le service de mise à jour du logiciel. Un utilisateur disposant déjà d'un accès privilégié limité … 7.8 ÉLEVÉE

CVE-2024-26974Les systèmes utilisant le pilote Intel QuickAssist Technology (QAT) dans le noyau Linux sont affectés par une condition de concurrence (race condition) lors de la récupération d'er… 7.8 ÉLEVÉE

CVE-2024-23463Les systèmes Windows utilisant des versions de Zscaler Client Connector antérieures à la 4.2.1 sont susceptibles de subir un contournement des protections anti-altération du logici… 8.8 ÉLEVÉE

CVE-2024-24995Les versions d'Ivanti Avalanche antérieures à la 6.4.3 sont affectées par une condition de concurrence (race condition) dans le composant web. Un attaquant distant disposant d'iden… 7.5 ÉLEVÉE

CVE-2024-24993Les versions d'Ivanti Avalanche antérieures à la 6.4.3 sont affectées par une condition de concurrence (race condition) dans le composant web. Un attaquant distant disposant d'iden… 7.5 ÉLEVÉE

CVE-2024-29066Les serveurs Windows utilisant le service Distributed File System (DFS) sont concernés. Un attaquant disposant d'identifiants à hauts privilèges et d'un accès réseau peut exécuter … 7.2 ÉLEVÉE

CVE-2024-29062Certaines implémentations du micrologiciel UEFI sont affectées par une faille qui permet de contourner la fonctionnalité de sécurité Secure Boot. Un attaquant ayant un accès local … 7.1 ÉLEVÉE

CVE-2024-26218Les systèmes Windows sont affectés par une faille dans le noyau du système d'exploitation qui permet à un utilisateur disposant d'un accès avec des privilèges limités d'obtenir les… 7.8 ÉLEVÉE

CVE-2021-33632Les environnements d'exécution de conteneurs iSulad sur openEuler Linux sont sensibles à une condition de concurrence (race condition) pouvant mener à une compromission complète du… 7.0 ÉLEVÉE

CVE-2023-32282Certains processeurs Intel sont affectés par une condition de concurrence (race condition) dans le micrologiciel du BIOS. Un utilisateur disposant déjà de privilèges administratifs… 7.2 ÉLEVÉE

CVE-2024-21433Les systèmes Windows sur lesquels le service Spouleur d'impression est activé sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille po… 7.0 ÉLEVÉE

CVE-2023-52478Les systèmes Linux utilisant des périphériques Logitech HID++ (comme certaines souris ou claviers sans fil) sont affectés par une condition de concurrence (race condition) dans le … 8.8 ÉLEVÉE

CVE-2024-1563Les versions de Focus antérieures à la version 122 pour iOS sont affectées par une condition de concurrence (race condition) lors de l'ouverture d'URL externes. Un attaquant distan… 8.1 ÉLEVÉE