TYPE DE FAIBLESSE

CWE-388

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-388 (en anglais) →

CVE-2026-20263Les appareils Cisco IOS XE avec la fonctionnalité BEEP activée sont susceptibles de subir un plantage forçant le redémarrage du système. Un attaquant distant non authentifié peut d… 8.6 ÉLEVÉE

CVE-2023-20227Les appareils Cisco IOS XE avec le protocole L2TP activé sont susceptibles de subir un plantage forçant le système à redémarrer de manière inattendue. Un attaquant distant non auth… 8.6 ÉLEVÉE

CVE-2020-3512Les appareils utilisant les logiciels Cisco IOS et IOS XE sont susceptibles de planter s'ils reçoivent un message PROFINET LLDP malformé. Un attaquant non authentifié disposant d'u… 7.4 ÉLEVÉE

CVE-2020-3510Les commutateurs Cisco Catalyst 9200 utilisant le logiciel IOS XE sont susceptibles de planter s'ils utilisent le composant Umbrella Connector. Un attaquant distant et non authenti… 8.6 ÉLEVÉE

CVE-2020-3509Les routeurs à large bande convergés Cisco cBR-8 exécutant IOS XE sont susceptibles de planter s'ils reçoivent un message DHCPv4 spécialement conçu. Un attaquant distant non authen… 8.6 ÉLEVÉE

CVE-2019-13046Les versions de ToaruOS jusqu'à la 1.10.9 sont affectées par une gestion incorrecte des chemins de bibliothèques dans les programmes s'exécutant avec des privilèges élevés (setuid)… 7.8 ÉLEVÉE

CVE-2019-1750Les commutateurs de la série Cisco Catalyst 4500 exécutant IOS XE sont susceptibles de planter s'ils traitent un paquet Cisco Discovery Protocol (CDP) malformé. Un attaquant non au… 7.4 ÉLEVÉE

CVE-2016-9778Certaines versions des serveurs DNS BIND sont susceptibles de planter s'ils utilisent la fonctionnalité `nxdomain-redirect` sur une zone pour laquelle ils sont également faisant au… 7.5 ÉLEVÉE

CVE-2018-6346Les serveurs utilisant la bibliothèque HTTP Proxygen avant la version 2018.12.31.00 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fa… 7.5 ÉLEVÉE

CVE-2017-16014Les systèmes utilisant des versions de la bibliothèque `http-proxy` antérieures à la 0.7.0 sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire plant… 7.5 ÉLEVÉE

CVE-2018-0155Les commutateurs Cisco des séries Catalyst 4500 et 4900 sont susceptibles de planter s'ils reçoivent un paquet BFD malformé. Un attaquant distant non authentifié peut exploiter cet… KEV 8.6 ÉLEVÉE

CVE-2017-17564Les machines virtuelles s'exécutant sur l'hyperviseur Xen version 4.9.x sont affectées par une faille de gestion de la mémoire en mode shadow. Un attaquant disposant d'un accès ave… 7.8 ÉLEVÉE

CVE-2016-8745Les serveurs Apache Tomcat utilisant le connecteur HTTP NIO sont affectés par un bug qui peut amener le serveur à confondre différentes requêtes d'utilisateurs. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2017-8072Les systèmes Linux utilisant des versions du noyau antérieures à la 4.9.9 et exploitant le pilote du pont USB-to-GPIO CP2112 sont concernés. Un utilisateur local disposant de privi… 7.8 ÉLEVÉE

CVE-2016-7991Les appareils Samsung Galaxy S4 à S7 sont concernés en raison d'une faille dans l'application « omacp » qui ne vérifie pas les données de sécurité des messages SMS WAP Push. Un att… 7.5 ÉLEVÉE

CVE-2016-7988Les appareils Samsung Galaxy S4 à S7 sont affectés par une faille dans la manière dont le système gère les messages de configuration Wi-Fi. Un attaquant distant peut envoyer un paq… 7.5 ÉLEVÉE

CVE-2016-6357Les appliances Cisco Email Security exécutant des versions affectées d'AsyncOS sont sensibles à un contournement de filtre. Un attaquant distant et non authentifié peut contourner … 7.5 ÉLEVÉE

CVE-2016-1480Les appliances Cisco Email and Web Security utilisant AsyncOS sont concernées si elles sont configurées pour analyser les pièces jointes des e-mails. Un attaquant distant et non au… 7.5 ÉLEVÉE