TYPE DE FAIBLESSE

CWE-410

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-410 (en anglais) →

CVE-2026-114472Les versions 6.0.0 à 6.3.6 de hMailServer sont concernées. Ce logiciel gère les services de messagerie et utilise un répondant ACME sur le port 80 pour automatiser le renouvellemen… 3.7 FAIBLE

CVE-2026-58218Le serveur DNS interne de Samba est affecté par une faille qui permet à un attaquant distant et non authentifié d'inonder le cache de noms TKEY avec des entrées factices. En envoya… 5.3 MOYENNE

CVE-2026-34019Les systèmes F5 BIG-IP utilisant la détection bidirectionnelle du transfert (BFD) pour le routage sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès … 6.3 MOYENNE

CVE-2025-2134Le service IBM Jazz Reporting Service est susceptible de subir une attaque par déni de service, dans laquelle un utilisateur authentifié peut dégrader les performances du système e… 3.5 FAIBLE

CVE-2025-12986When a WF200/WGM160P device is configured to operate as an Access Point, it may be vulnerable to a denial of service triggered by a malformed packet. The device may recover automat… 6.0 MOYENNE

CVE-2025-41653La fonctionnalité du serveur web des appareils concernés est susceptible de subir une attaque par déni de service. Un attaquant non authentifié disposant d'un accès réseau peut fai… 7.5 ÉLEVÉE

CVE-2025-20103Insufficient resource pool in the core management mechanism for some Intel(R) Processors may allow an authenticated user to potentially enable denial of service via local access. 5.7 MOYENNE

CVE-2025-27479Les systèmes Windows utilisant l'authentification Kerberos sont sensibles à une attaque par déni de service en raison d'une limitation du pool de ressources. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2025-27694Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Insufficient Resource Pool vulnerability. An unauthenticated attacker with remote access could potentially explo… 5.3 MOYENNE

CVE-2025-0453La version 2.17.2 de MLflow est vulnérable à une attaque par déni de service via son point de terminaison `/graphql`. Un attaquant non authentifié disposant d'un accès réseau peut … 7.5 ÉLEVÉE

CVE-2024-7392ChargePoint Home Flex Bluetooth Low Energy Denial-of-Service Vulnerability. This vulnerability allows network-adjacent attackers to create a denial-of-service condition on affected… 6.5 MOYENNE

CVE-2023-7033Insufficient Resource Pool vulnerability in Ethernet function of Mitsubishi Electric Corporation MELSEC iQ-R series CPU module, MELSEC iQ-L series CPU module, MELSEC iQ-R Ethernet … 5.3 MOYENNE

CVE-2023-38505Les installations de DietPi-Dashboard utilisant HTTPS sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut bloquer le tableau de bord en ou… 7.5 ÉLEVÉE

CVE-2022-40224Les commutateurs Ethernet industriels de la série Moxa SDS-3008 sont affectés par une faille dans leur interface de gestion web. Un attaquant peut provoquer le plantage du serveur … 7.5 ÉLEVÉE

CVE-2022-46679 Dell PowerScale OneFS 8.2.x, 9.0.0.x - 9.4.0.x, contain an insufficient resource pool vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability… 6.5 MOYENNE

CVE-2022-20937A vulnerability in a feature that monitors RADIUS requests on Cisco Identity Services Engine (ISE) Software could allow an unauthenticated, remote attacker to negatively affect the… 5.3 MOYENNE

CVE-2022-2048Les serveurs utilisant l'implémentation HTTP/2 d'Eclipse Jetty sont susceptibles de subir une fuite de ressources lors du traitement de requêtes malformées. Un attaquant peut décle… 7.5 ÉLEVÉE

CVE-2022-22191A Denial of Service (DoS) vulnerability in the processing of a flood of specific ARP traffic in Juniper Networks Junos OS on the EX4300 switch, sent from the local broadcast domain… 6.5 MOYENNE

CVE-2021-1615Le logiciel Cisco Embedded Wireless Controller pour les points d'accès Catalyst est susceptible de subir une attaque par déni de service causée par une allocation insuffisante de m… 8.6 ÉLEVÉE

CVE-2019-13921Les versions de SIMATIC WinAC RTX (F) 2010 antérieures au SP3 Update 1 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2019-0056Les routeurs Juniper de la série MX équipés de trois cartes MPC10 ou plus et utilisant le protocole OSPF sont vulnérables à une attaque par déni de service. Un attaquant distant no… 7.5 ÉLEVÉE

CVE-2018-13815Les automates Siemens SIMATIC S7-1200 et S7-1500 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'un accès réseau au port 102 peut compromettre la dispo… 7.5 ÉLEVÉE