TYPE DE FAIBLESSE

CWE-417

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-417 (en anglais) →

CVE-2019-9855Les utilisateurs de LibreOffice sur Windows sont touchés par une faille qui permet à un attaquant de contourner les restrictions de sécurité en utilisant un formatage spécifique de… 9.8 CRITIQUE

CVE-2019-14318Crypto++ 8.3.0 and earlier contains a timing side channel in ECDSA signature generation. This allows a local or remote attacker, able to measure the duration of hundreds to thousan… 5.9 MOYENNE

CVE-2018-13906Plusieurs processeurs Qualcomm Snapdragon utilisés dans des appareils mobiles, l'IoT et des équipements réseau sont affectés par une faille de canal auxiliaire temporelle dans le p… 9.1 CRITIQUE

CVE-2018-14900Les imprimantes EPSON WF-2750 utilisant le micrologiciel JP02I2 ne disposent pas d'un filtrage basique pour les travaux d'impression entrants. Un attaquant ayant un accès réseau à … 7.5 ÉLEVÉE

CVE-2018-6556lxc-user-nic when asked to delete a network interface will unconditionally open a user provided path. This code path may be used by an unprivileged user to check for the existence … 3.3 FAIBLE

CVE-2018-8929Les versions de Synology SSL VPN Client antérieures à la version 1.2.4-0224 sont vulnérables aux attaques de type « man-in-the-middle » en raison d'une vérification incorrecte du p… 7.3 ÉLEVÉE

CVE-2017-7760Les installations de Firefox sur Windows (antérieures aux versions 54 ou ESR 52.2) sont vulnérables à une faille d'élévation de privilèges via le service de maintenance de Mozilla.… 7.8 ÉLEVÉE

CVE-2018-5254Les commutateurs Arista EOS (versions antérieures à 4.20.2F) sont sensibles à une attaque par déni de service qui redémarre l'agent RIB. Un attaquant peut déclencher ce plantage en… 7.5 ÉLEVÉE

CVE-2017-3969Les versions de McAfee Network Security Management (NSM) antérieures à la 8.2.7.42.2 sont affectées par une implémentation SSL incorrecte. Un attaquant disposant d'identifiants de … 8.2 ÉLEVÉE

CVE-2017-8822In Tor before 0.2.5.16, 0.2.6 through 0.2.8 before 0.2.8.17, 0.2.9 before 0.2.9.14, 0.3.0 before 0.3.0.13, and 0.3.1 before 0.3.1.9, relays (that have incompletely downloaded descr… 3.7 FAIBLE

CVE-2017-2712S3300 V100R006C05 have an Ethernet in the First Mile (EFM) flapping vulnerability due to the lack of type-length-value (TLV) consistency check. An attacker may craft malformed pack… 5.3 MOYENNE

CVE-2017-1000197October CMS (build 412) présente une faille dans sa fonctionnalité de déplacement d'actifs qui permet à un attaquant d'écrire des fichiers arbitraires sur le serveur. Un attaquant … 9.8 CRITIQUE

CVE-2017-7480Les versions de Rootkit Hunter (rkhunter) antérieures à la 1.4.4 sont affectées car elles téléchargent les mises à jour des miroirs via une connexion non chiffrée. Un attaquant pos… 9.8 CRITIQUE

CVE-2017-6520Les appareils BOSE SoundTouch 30 sont affectés par une faille dans leur répondant DNS multicast. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des paquet… 9.1 CRITIQUE

CVE-2016-9879Les applications utilisant des versions antérieures de Spring Security sur certains conteneurs de servlets (tels qu'IBM WebSphere) sont concernées. Un attaquant distant non authent… 7.5 ÉLEVÉE