TYPE DE FAIBLESSE

CWE-425

76 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-425 (en anglais) →

CVE-2020-13850La version 7.44 d'Artica Pandora FMS contient un répertoire dont les contrôles d'accès sont insuffisants. Un attaquant distant peut exploiter cette faille pour lire des fichiers se… 7.5 ÉLEVÉE

CVE-2020-11561NCH Express Invoice 7.25 permet à un utilisateur disposant d'un accès au compte de bas niveau d'accéder à des écrans d'administration, tels que la page « Ajouter un nouvel article … 8.8 ÉLEVÉE

CVE-2020-10248Les appareils BWA DiREX-Pro version 1.2181 sont vulnérables à une fuite d'informations via un script spécifique du système. Un attaquant non authentifié disposant d'un accès réseau… 7.5 ÉLEVÉE

CVE-2019-17646Les serveurs de supervision Centreon exécutant des versions antérieures à 18.10.8, 19.04.5 ou 19.10.2 sont affectés par une fuite d'informations. Un attaquant peut récupérer des mé… 7.5 ÉLEVÉE

CVE-2019-17645Les versions du logiciel de supervision Centreon antérieures aux versions 2.8.31, 18.10.9, 19.04.6 et 19.10.3 sont affectées par une fuite d'informations. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2019-17644Les serveurs de supervision Centreon utilisant des versions obsolètes sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié peut envoyer une requête… 7.5 ÉLEVÉE

CVE-2019-17643Les serveurs de supervision Centreon utilisant des versions antérieures à 2.8-30, 18.10-8, 19.04-5 ou 19.10-2 sont concernés. Un attaquant peut divulguer à distance des information… 7.5 ÉLEVÉE

CVE-2019-14927Les appareils Mitsubishi Electric et INEA ME-RTU utilisant un firmware obsolète sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2019-11326Les récepteurs GNSS Topcon Net-G5 utilisant le firmware 5.2.2 sont affectés par une faille dans leur interface web. Un attaquant ayant un accès réseau peut se connecter en utilisan… 8.8 ÉLEVÉE

CVE-2019-13030L'extension Mediola NEO Server pour les contrôleurs domotiques Homematic CCU3 est concernée. Un attaquant non authentifié disposant d'un accès réseau à l'appareil peut démarrer ou … 8.2 ÉLEVÉE

CVE-2019-14347La version 2.0.7 de Schben Adive contient une faille qui permet aux utilisateurs disposant de permissions limitées de type « éditeur » ou « développeur » de contourner les restrict… 8.8 ÉLEVÉE

CVE-2019-3916Les routeurs Verizon Fios Quantum Gateway (G1100) utilisant la version de firmware 02.01.00.05 sont concernés. Un attaquant non authentifié disposant d'un accès au réseau peut récu… 7.5 ÉLEVÉE

CVE-2018-18862BMC Remedy Mid-Tier (versions 7.1.00 et 9.1.02.003) présente des défauts de contrôle d'accès sur plusieurs formulaires administratifs. Un attaquant disposant d'un compte utilisateu… 8.8 ÉLEVÉE

CVE-2019-3917Les ONT GPON Alcatel Lucent I-240W-Q utilisant la version de firmware 3FE54567BOZJ19 sont concernés. Un attaquant peut activer à distance le démon telnet sur le routeur en envoyant… 7.5 ÉLEVÉE

CVE-2019-6551Les adaptateurs ATA FAX Internet de Pangea Communications (version 3.1.8 et antérieures) sont sensibles à un contournement de l'authentification via une URL spécialement conçue. Un… 7.5 ÉLEVÉE

CVE-2019-6126Le script PHP Scripts Mall Advance Peer to Peer MLM Script v1.7.0 est affecté par une faille dans les contrôles d'accès de son panneau d'administration. Un attaquant distant peut c… 7.5 ÉLEVÉE

CVE-2018-19109La version 2.3 de Tianti CMS permet aux utilisateurs connectés de contourner les restrictions de permissions en accédant directement à une URL d'administration spécifique. Un attaq… 8.8 ÉLEVÉE

CVE-2018-16706Les installations LG SuperSign CMS sont sensibles à un redémarrage à distance non authentifié. Un attaquant ayant un accès réseau au port 9080 peut envoyer une simple requête HTTP … 7.5 ÉLEVÉE

CVE-2018-7526Les applications web TotalAlert des systèmes d'air médical BeaconMedaes Scroll (versions antérieures à v4107600010.23) sont vulnérables à un contournement de l'authentification. Un… 7.5 ÉLEVÉE

CVE-2017-14993Les installations d'OXID eShop configurées pour afficher des catégories vides peuvent être plantées par un attaquant envoyant des URL spécifiquement conçues au serveur. Cette attaq… 7.5 ÉLEVÉE

CVE-2017-15235Horde Groupware (version 5.2.21) utilisant le module gollem File Manager est affecté. Un attaquant peut contourner l'authentification pour télécharger des fichiers depuis le serveu… 7.5 ÉLEVÉE

CVE-2005-1827Les routeurs D-Link DSL-504T sont affectés par une faille qui permet à des attaquants distants de contourner l'authentification. En envoyant une requête directe à la page de config… 7.5 ÉLEVÉE

CVE-2005-1685Les installations du livre d'or Episodex sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion en demandant directement la page d'administratio… 7.5 ÉLEVÉE

CVE-2005-1668YusASP Web Asset Manager 1.0 est vulnérable à une faille d'élévation de privilèges via une requête directe vers la page `assetmanager.asp`. Un attaquant non authentifié ayant un ac… 7.5 ÉLEVÉE

CVE-2005-1654Hosting Controller (versions 6.1 Hotfix 1.9 et antérieures) est affecté par une faille dans la page `addsubsite.asp`. Un attaquant distant non authentifié peut créer des comptes ut… 7.5 ÉLEVÉE

CVE-2004-2144Les versions de Baal Smart Forms antérieures à 3.2 sont vulnérables à un contournement de l'authentification. Un attaquant distant non authentifié peut obtenir l'accès au système e… 7.5 ÉLEVÉE