TYPE DE FAIBLESSE

CWE-388

43 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-388 (en anglais) →

CVE-2026-20263Les appareils Cisco IOS XE avec la fonctionnalité BEEP activée sont susceptibles de subir un plantage forçant le redémarrage du système. Un attaquant distant non authentifié peut d… 8.6 ÉLEVÉE

CVE-2026-20168L'interface de gestion web de Cisco IoT Field Network Director contient une faille dans la manière dont elle valide les demandes d'accès aux fichiers. Un attaquant disposant d'iden… 6.5 MOYENNE

CVE-2026-20006Les systèmes Cisco Secure Firewall Threat Defense utilisant le moteur de détection Snort 3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié … 5.8 MOYENNE

CVE-2023-20227Les appareils Cisco IOS XE avec le protocole L2TP activé sont susceptibles de subir un plantage forçant le système à redémarrer de manière inattendue. Un attaquant distant non auth… 8.6 ÉLEVÉE

CVE-2020-3512Les appareils utilisant les logiciels Cisco IOS et IOS XE sont susceptibles de planter s'ils reçoivent un message PROFINET LLDP malformé. Un attaquant non authentifié disposant d'u… 7.4 ÉLEVÉE

CVE-2020-3510Les commutateurs Cisco Catalyst 9200 utilisant le logiciel IOS XE sont susceptibles de planter s'ils utilisent le composant Umbrella Connector. Un attaquant distant et non authenti… 8.6 ÉLEVÉE

CVE-2020-3509Les routeurs à large bande convergés Cisco cBR-8 exécutant IOS XE sont susceptibles de planter s'ils reçoivent un message DHCPv4 spécialement conçu. Un attaquant distant non authen… 8.6 ÉLEVÉE

CVE-2019-2237Failure in taking appropriate action to handle the error case If keypad gpio deactivation fails leads to silent failure scenario and subsequent logic gets executed everytime in Sna… 5.5 MOYENNE

CVE-2019-13046Les versions de ToaruOS jusqu'à la 1.10.9 sont affectées par une gestion incorrecte des chemins de bibliothèques dans les programmes s'exécutant avec des privilèges élevés (setuid)… 7.8 ÉLEVÉE

CVE-2019-12380**DISPUTED** An issue was discovered in the efi subsystem in the Linux kernel through 5.1.5. phys_efi_set_virtual_address_map in arch/x86/platform/efi/efi.c and efi_call_phys_prolo… 5.5 MOYENNE

CVE-2019-1750Les commutateurs de la série Cisco Catalyst 4500 exécutant IOS XE sont susceptibles de planter s'ils traitent un paquet Cisco Discovery Protocol (CDP) malformé. Un attaquant non au… 7.4 ÉLEVÉE

CVE-2016-9778Certaines versions des serveurs DNS BIND sont susceptibles de planter s'ils utilisent la fonctionnalité `nxdomain-redirect` sur une zone pour laquelle ils sont également faisant au… 7.5 ÉLEVÉE

CVE-2018-6346Les serveurs utilisant la bibliothèque HTTP Proxygen avant la version 2018.12.31.00 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fa… 7.5 ÉLEVÉE

CVE-2018-1002105Les serveurs API Kubernetes antérieurs aux versions v1.10.11, v1.11.5 et v1.12.3 sont vulnérables à une faille de type « request smuggling » (contrebande de requêtes). Un attaquant… 9.8 CRITIQUE

CVE-2018-0415A vulnerability in the implementation of Extensible Authentication Protocol over LAN (EAPOL) functionality in Cisco Small Business 100 Series Wireless Access Points and Cisco Small… 6.8 MOYENNE

CVE-2018-10624In Johnson Controls Metasys System Versions 8.0 and prior and BCPro (BCM) all versions prior to 3.0.2, this vulnerability results from improper error handling in HTTP-based communi… 4.3 MOYENNE

CVE-2017-5401Les versions plus anciennes de Firefox et de Thunderbird sont affectées par une erreur de gestion de la mémoire pouvant entraîner un plantage du système. Un attaquant peut exploite… 9.8 CRITIQUE

CVE-2017-16014Les systèmes utilisant des versions de la bibliothèque `http-proxy` antérieures à la 0.7.0 sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire plant… 7.5 ÉLEVÉE

CVE-2016-10466Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans la gestion des handshakes SSL/TLS. Si le générateur de nombres … 9.8 CRITIQUE

CVE-2016-10414Les appareils utilisant une large gamme de chipsets Qualcomm Snapdragon et Mobile fonctionnant sous d'anciennes versions d'Android sont concernés. Un attaquant peut envoyer un paqu… 9.8 CRITIQUE

CVE-2015-9218In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 427, SD… 5.5 MOYENNE

CVE-2015-9120Les appareils Android utilisant une large gamme de chipsets Qualcomm Snapdragon (incluant les segments Mobile, Wear et Automobile) sont affectés par une faille critique dans les co… 9.8 CRITIQUE

CVE-2014-9985Les appareils utilisant des processeurs Qualcomm Snapdragon MDM9635M, SD 400 ou SD 800 et exécutant d'anciennes versions d'Android sont concernés. Un attaquant peut déclencher une … 9.8 CRITIQUE

CVE-2018-0155Les commutateurs Cisco des séries Catalyst 4500 et 4900 sont susceptibles de planter s'ils reçoivent un paquet BFD malformé. Un attaquant distant non authentifié peut exploiter cet… KEV 8.6 ÉLEVÉE

CVE-2017-17564Les machines virtuelles s'exécutant sur l'hyperviseur Xen version 4.9.x sont affectées par une faille de gestion de la mémoire en mode shadow. Un attaquant disposant d'un accès ave… 7.8 ÉLEVÉE

CVE-2017-16644The hdpvr_probe function in drivers/media/usb/hdpvr/hdpvr-core.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (improper error handling and sy… 6.6 MOYENNE

CVE-2016-8745Les serveurs Apache Tomcat utilisant le connecteur HTTP NIO sont affectés par un bug qui peut amener le serveur à confondre différentes requêtes d'utilisateurs. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2017-8072Les systèmes Linux utilisant des versions du noyau antérieures à la 4.9.9 et exploitant le pilote du pont USB-to-GPIO CP2112 sont concernés. Un utilisateur local disposant de privi… 7.8 ÉLEVÉE

CVE-2017-7616Incorrect error handling in the set_mempolicy and mbind compat syscalls in mm/mempolicy.c in the Linux kernel through 4.10.9 allows local users to obtain sensitive information from… 5.5 MOYENNE

CVE-2014-9826Les systèmes utilisant la bibliothèque ImageMagick pour traiter des fichiers image « sun » sont vulnérables à une faille critique dans la gestion des erreurs. Un attaquant distant,… 9.8 CRITIQUE

CVE-2014-9841Les versions 6.8.9.9 et antérieures d'ImageMagick sont affectées par une faille dans la manière dont le logiciel traite les fichiers PSD. Un attaquant distant peut exploiter cette … 9.8 CRITIQUE

CVE-2016-10062The ReadGROUP4Image function in coders/tiff.c in ImageMagick does not check the return value of the fwrite function, which allows remote attackers to cause a denial of service (app… 5.5 MOYENNE

CVE-2017-5577The vc4_get_bcl function in drivers/gpu/drm/vc4/vc4_gem.c in the VideoCore DRM driver in the Linux kernel before 4.9.7 does not set an errno value upon certain overflow detections,… 5.5 MOYENNE

CVE-2016-9588arch/x86/kvm/vmx.c in the Linux kernel through 4.9 mismanages the #BP and #OF exceptions, which allows guest OS users to cause a denial of service (guest OS crash) by declining to … 5.5 MOYENNE

CVE-2016-9967Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une mauvaise gestion des erreurs dans l'application Telecom. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE

CVE-2016-9966Certains appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la manière dont l'application Telecom gère les exceptions système. Un attaquant distan… 9.8 CRITIQUE

CVE-2016-9965Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la gestion des messages de l'application Telecom. Un attaquant distant peut exploiter cette… 9.8 CRITIQUE

CVE-2016-7991Les appareils Samsung Galaxy S4 à S7 sont concernés en raison d'une faille dans l'application « omacp » qui ne vérifie pas les données de sécurité des messages SMS WAP Push. Un att… 7.5 ÉLEVÉE

CVE-2016-7990Les appareils Samsung Galaxy S4 jusqu'au S7 sont concernés en raison d'une faille de corruption de mémoire dans la manière dont ils traitent les messages SMS WAP Push. Un attaquant… 9.8 CRITIQUE

CVE-2016-7988Les appareils Samsung Galaxy S4 à S7 sont affectés par une faille dans la manière dont le système gère les messages de configuration Wi-Fi. Un attaquant distant peut envoyer un paq… 7.5 ÉLEVÉE

CVE-2016-6357Les appliances Cisco Email Security exécutant des versions affectées d'AsyncOS sont sensibles à un contournement de filtre. Un attaquant distant et non authentifié peut contourner … 7.5 ÉLEVÉE

CVE-2016-1480Les appliances Cisco Email and Web Security utilisant AsyncOS sont concernées si elles sont configurées pour analyser les pièces jointes des e-mails. Un attaquant distant et non au… 7.5 ÉLEVÉE

CVE-2006-6682Pedro Lineu Orso chetcpasswd 2.3.3 provides a different error message when a request with a valid username fails, compared to a request with an invalid username, which allows remot… 5.0 MOYENNE