TYPE DE FAIBLESSE

CWE-420

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-420 (en anglais) →

CVE-2026-40217Les installations de LiteLLM sont affectées par une faille dans le point de terminaison `/guardrails/test_custom_code` qui permet la réécriture du bytecode. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2025-41727L'interface utilisateur du Gestionnaire de périphériques est affectée par une faille qui permet à un utilisateur disposant d'un accès au compte de bas niveau de contourner l'authen… 7.8 ÉLEVÉE

CVE-2025-67303Les versions de ComfyUI-Manager antérieures à la 3.38 stockent les fichiers de configuration dans un emplacement accessible via le web, permettant à toute personne ayant accès au r… 7.5 ÉLEVÉE

CVE-2025-62001Le système de confinement des ransomwares BullWall est affecté par un problème permettant de contourner certains modèles d'exclusion de répertoires. Un attaquant disposant d'un acc… 8.7 ÉLEVÉE

CVE-2025-53967Les versions du serveur Framelink Figma MCP antérieures à la 0.6.3 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau … 8.0 ÉLEVÉE

CVE-2025-8557Lenovo XClarity Orchestrator (LXCO) est affecté par une faille qui permet à un attaquant de contourner les restrictions réseau prévues et de communiquer directement avec les servic… 8.7 ÉLEVÉE

CVE-2025-59033Les systèmes Windows utilisant la liste de blocage des pilotes pour empêcher le chargement de pilotes malveillants sont affectés par cette faille. Un attaquant local pourrait conto… 7.4 ÉLEVÉE

CVE-2025-54351Les versions d'iPerf antérieures à la 3.19.1 sont affectées lorsqu'elles sont exécutées avec l'option `--skip-rx-copy` activée. Un attaquant distant non authentifié peut envoyer de… 8.9 ÉLEVÉE

CVE-2025-1095IBM Personal Communications (v14 et v15) sur Windows contient une faille dans un service d'arrière-plan qui permet à un utilisateur disposant de privilèges limités d'obtenir un con… 8.8 ÉLEVÉE

CVE-2023-7266Certains routeurs domestiques Huawei sont vulnérables au détournement de connexion via le réseau. Un attaquant distant non authentifié peut exploiter cette faille sans aucune inter… 7.5 ÉLEVÉE

CVE-2024-8038Les installations Juju sont affectées par l'utilisation d'un socket de domaine UNIX non authentifié utilisé pour l'introspection. Un utilisateur local disposant d'un accès à l'espa… 7.9 ÉLEVÉE

CVE-2024-6242Les contrôleurs Rockwell Automation ControlLogix sont affectés par une faille permettant à un attaquant de contourner la fonctionnalité de sécurité « Trusted Slot ». Un attaquant d… 7.3 ÉLEVÉE

CVE-2023-4570Les systèmes utilisant le package Python `ni-measurementlink-service` (version 1.1.0 et versions antérieures) sont affectés par une faille qui expose des services localhost interne… 8.8 ÉLEVÉE

CVE-2023-31241Les serveurs cloud Snap One OvrC sont affectés par un défaut de routage qui permet à un attaquant de contourner les vérifications d'autorisation et de s'approprier des appareils. E… 8.6 ÉLEVÉE

CVE-2023-28840Les systèmes Docker (Moby) utilisant des réseaux overlay Swarm Mode chiffrés sont concernés si des règles iptables personnalisées sont configurées de manière à contourner les filtr… 7.5 ÉLEVÉE