TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

464 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2022-23084Les systèmes FreeBSD ayant netmap activé dans le devfs_ruleset sont concernés. Un utilisateur privilégié à l'intérieur d'une jail peut exploiter cette faille pour corrompre la mémo… 7.5 ÉLEVÉE

CVE-2024-21371Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir les privilèges complets d'administrateur système… 7.0 ÉLEVÉE

CVE-2023-33046affecte les appareils utilisant des environnements d'exécution sécurisés (TEE) spécifiques, responsables de la validation des licences. Un attaquant disposant d'un accès local avec… 7.8 ÉLEVÉE

CVE-2022-48618Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS ou watchOS sont concernés. Un attaquant ayant déjà obtenu un accès limité au système peut contourner les protections de sécur… KEV 7.0 ÉLEVÉE

CVE-2023-43741Les utilisateurs d'AWS utilisant Buildkite Elastic CI dans des versions antérieures à 6.7.1 ou 5.22.5 sont affectés par une condition de concurrence (race condition) dans un script… 7.0 ÉLEVÉE

CVE-2023-5760Les antivirus Avast et AVG (version 23.8) sont affectés par une faille dans la manière dont le logiciel gère certaines requêtes système. Un utilisateur local disposant de permissio… 8.2 ÉLEVÉE

CVE-2023-46725Les versions 3.2.0 à 3.6.0 de FoodCoopShop sont vulnérables à la falsification de requête côté serveur (SSRF). Un attaquant disposant d'un compte fabricant peut tromper le serveur … 8.1 ÉLEVÉE

CVE-2022-3701Lenovo Vantage SystemUpdate (version 2.0.0.212 et versions antérieures) contient une faille qui permet à un utilisateur disposant d'un compte local avec des privilèges limités d'ex… 7.8 ÉLEVÉE

CVE-2023-38041Les utilisateurs disposant de comptes locaux à faibles privilèges sur les systèmes affectés peuvent augmenter leurs droits d'accès en exploitant un défaut de synchronisation dans l… 7.0 ÉLEVÉE

CVE-2023-43976Les versions de CatoClient antérieures à la 5.4.0 contiennent une condition de concurrence (race condition) dans le composant PrivilegedHelperTool qui permet à un attaquant d'obten… 8.1 ÉLEVÉE

CVE-2023-3891Les utilisateurs de l'éditeur de texte Lapce (v0.2.8) sont affectés par une condition de concurrence (race condition) qui peut permettre à un utilisateur local d'élever ses privilè… 7.3 ÉLEVÉE

CVE-2022-47631Les utilisateurs de Windows utilisant des versions de Razer Synapse allant jusqu'à la 3.7.1209.121307 sont susceptibles d'être victimes d'une attaque d'élévation de privilèges loca… 7.8 ÉLEVÉE

CVE-2023-38146Les systèmes Windows sont affectés par une faille dans la manière dont le système d'exploitation gère les fichiers de thèmes. Un attaquant peut exécuter du code arbitraire avec les… 8.8 ÉLEVÉE

CVE-2023-38141Les systèmes Windows sont affectés par une faille dans le noyau du système d'exploitation qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges au … 7.8 ÉLEVÉE

CVE-2023-27470L'agent N-able Take Control (versions antérieures à 7.0.43) est affecté par une condition de concurrence (race condition) dans son service de mise à jour. Un attaquant disposant dé… 7.0 ÉLEVÉE

CVE-2023-37250Les systèmes Windows exécutant la version 8 ou antérieure de Parsec Loader en mode « Per User » sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter un… 7.0 ÉLEVÉE

CVE-2023-35378Les systèmes Windows utilisant le système de fichiers projeté (ProjFS) sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges d'administrateur comp… 7.0 ÉLEVÉE

CVE-2023-35311Les utilisateurs de Microsoft Outlook sont concernés par une faille permettant à un attaquant de contourner les fonctions de sécurité intégrées. En incitant un utilisateur à intera… KEV 8.8 ÉLEVÉE

CVE-2023-33154affecte le pilote de gestion des partitions de Windows. Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut l'exploiter pour obtenir des priv… 7.8 ÉLEVÉE

CVE-2023-26299Certains PC HP utilisant le micrologiciel AMI UEFI sont sensibles à une faille dans la manière dont le BIOS du système gère les données lors du démarrage. Un attaquant disposant d'… 7.0 ÉLEVÉE

CVE-2023-1295Les versions 5.6 à 5.11 du noyau Linux sont affectées par une faille dans le sous-système `io_uring`. Un utilisateur local disposant d'un accès avec un compte standard peut exploit… 7.8 ÉLEVÉE

CVE-2023-32555Les agents Trend Micro Apex One et Apex One as a Service sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges vers un… 7.0 ÉLEVÉE

CVE-2023-32554Les agents Trend Micro Apex One et Apex One as a Service sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le syst… 7.0 ÉLEVÉE

CVE-2022-4149Les machines Windows utilisant le client Netskope (antérieur à la version R96) sont vulnérables à une faille d'élévation de privilèges locaux. Un utilisateur disposant déjà d'un co… 7.0 ÉLEVÉE

CVE-2022-31642Certaines versions du BIOS des PC HP sont vulnérables à des failles qui pourraient permettre à un utilisateur d'exécuter du code arbitraire, d'obtenir des privilèges élevés ou de p… 7.0 ÉLEVÉE

CVE-2022-31641Certaines versions du BIOS des PC HP sont affectées par des failles qui pourraient permettre à un attaquant d'exécuter du code arbitraire, de voler des informations sensibles ou de… 7.0 ÉLEVÉE

CVE-2022-31640Certaines versions du BIOS système des PC HP contiennent des failles qui pourraient permettre à un utilisateur local d'exécuter du code arbitraire, d'élever ses privilèges ou de pr… 7.0 ÉLEVÉE

CVE-2023-29337Les clients NuGet sont affectés par une faille qui permet à un package malveillant d'exécuter du code arbitraire sur la machine d'un développeur. Un attaquant peut y parvenir en in… 7.1 ÉLEVÉE

CVE-2022-31639Certaines versions du BIOS des PC HP sont sensibles à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'élever ses pri… 7.8 ÉLEVÉE

CVE-2022-31638Certaines versions du BIOS des PC HP sont sensibles à une faille basée sur le timing qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'obtenir des privilèges… 7.8 ÉLEVÉE

CVE-2022-31637Certaines versions du BIOS des PC HP sont vulnérables à un défaut de synchronisation (timing flaw) qui peut être exploité pour exécuter du code arbitraire ou augmenter les privilèg… 7.8 ÉLEVÉE

CVE-2022-31636Certaines versions du BIOS des PC HP sont sensibles à une faille basée sur le timing qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou d'élever ses privilèges.… 7.8 ÉLEVÉE

CVE-2022-31635Certaines versions du BIOS des PC HP sont sensibles à une faille de type « race condition » (condition de concurrence) qui pourrait permettre à un attaquant local d'exécuter du cod… 7.8 ÉLEVÉE

CVE-2022-43778Certains produits PC HP sont affectés par une faille du BIOS qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de provoquer le plantage du système ou de voler de… 7.8 ÉLEVÉE

CVE-2022-43777Certaines versions du BIOS des PC HP sont vulnérables à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de faire planter… 7.8 ÉLEVÉE

CVE-2022-27541Certaines versions du BIOS des PC HP sont sensibles à une condition de concurrence (race condition) qui permet à un attaquant local d'exécuter du code arbitraire ou de provoquer le… 7.8 ÉLEVÉE

CVE-2022-27539Certains produits PC HP dotés d'un micrologiciel BIOS affecté sont susceptibles de présenter un défaut de synchronisation (timing flaw) qui pourrait permettre à un attaquant d'exéc… 7.8 ÉLEVÉE

CVE-2023-25394Videostream pour macOS (versions 0.5.0 et 0.4.3) contient une faille dans son script de mise à jour privilégié qui permet à un utilisateur local de prendre le contrôle administrati… 7.0 ÉLEVÉE

CVE-2021-26356Les appareils utilisant le chargeur d'amorçage (bootloader) ASP sont vulnérables à un défaut de condition de concurrence (race-condition) qui permet à un attaquant de modifier la R… 7.4 ÉLEVÉE

CVE-2023-2007Les systèmes utilisant le pilote DPT I2O Controller sont affectés par un défaut de verrouillage qui peut être utilisé pour exécuter du code arbitraire avec des privilèges au niveau… 7.8 ÉLEVÉE

CVE-2022-33270Ce problème affecte les modems cellulaires traitant les messages de reconfiguration RRC. Un attaquant distant non authentifié peut déclencher une condition de concurrence (race con… 7.5 ÉLEVÉE

CVE-2022-43946Les versions de FortiClient pour Windows antérieures à la 7.0.7 sont vulnérables à une faille liée à des permissions de fichiers incorrectes et à une condition de concurrence (race… 7.5 ÉLEVÉE

CVE-2022-36980Ivanti Avalanche (version 6.3.2.3490) est affecté par une faille dans son service EnterpriseServer qui permet à un attaquant distant de contourner totalement l'authentification. En… 8.1 ÉLEVÉE

CVE-2023-22883Les machines Windows utilisant le client Zoom for IT Admin (versions antérieures à 5.13.5) sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant d'un ac… 7.2 ÉLEVÉE

CVE-2023-24861Les systèmes Windows utilisant le Composant Graphique sont affectés par une faille qui permet à un utilisateur local disposant de privilèges limités d'obtenir un contrôle administr… 7.0 ÉLEVÉE

CVE-2022-32477Les systèmes utilisant le micrologiciel UEFI InsydeH2O (versions 5.0 à 5.5) sont sensibles à une faille de corruption de mémoire qui permet à un attaquant local d'obtenir des privi… 7.0 ÉLEVÉE

CVE-2022-32475Les appareils utilisant le micrologiciel UEFI InsydeH2O avec les noyaux 5.0 à 5.5 sont touchés par une faille de corruption de mémoire. Un attaquant disposant d'un accès local avec… 7.0 ÉLEVÉE

CVE-2022-32469Les systèmes utilisant le firmware InsydeH2O (noyaux 5.0 à 5.5) sont sensibles à une faille de corruption de mémoire qui permet à un attaquant d'élever ses privilèges au niveau sys… 7.0 ÉLEVÉE

CVE-2022-32953Les systèmes utilisant le micrologiciel InsydeH2O (noyaux 5.0 à 5.5) sont sensibles à une faille de corruption de mémoire dans le SdHostDriver. Un attaquant disposant d'un accès lo… 7.0 ÉLEVÉE

CVE-2022-32476Les systèmes utilisant le micrologiciel UEFI InsydeH2O (noyaux 5.0 à 5.5) sont sensibles à une faille de corruption de mémoire qui permet à un attaquant d'élever ses privilèges au … 7.0 ÉLEVÉE