TYPE DE FAIBLESSE

CWE-436

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2024-55629Les systèmes de surveillance réseau Suricata antérieurs à la version 7.0.8 sont sensibles à l'évasion de trafic. Un attaquant distant non authentifié peut envoyer des paquets TCP s… 7.5 ÉLEVÉE

CVE-2023-52892Les applications PHP utilisant la bibliothèque `phpseclib` pour la vérification des certificats TLS sont concernées. Un attaquant distant peut contourner la vérification du nom d'h… 7.5 ÉLEVÉE

CVE-2024-34478Les nœuds exécutant des versions de btcd antérieures à la 0.24.0 sont susceptibles de subir une défaillance du consensus due à la manière dont le logiciel gère les numéros de versi… 7.5 ÉLEVÉE

CVE-2023-39481Les installations de Softing Secure Integration Server sont vulnérables à l'exécution de code à distance en raison d'une divergence dans la manière dont NGINX et l'application anal… 8.8 ÉLEVÉE

CVE-2024-28054Les filtres de messagerie Amavis sont concernés s'ils utilisent des versions antérieures à 2.12.3 ou 2.13.1. Un attaquant peut contourner les vérifications de fichiers interdits et… 7.4 ÉLEVÉE

CVE-2023-40718Les versions 7.321, 7.166 et 6.158 du moteur IPS de Fortinet sont affectées par une faille qui permet à un attaquant de contourner les filtres de sécurité en utilisant des paquets … 7.5 ÉLEVÉE

CVE-2023-36456Les installations d'Authentik exposées directement sur Internet sans proxy inverse sont vulnérables à l'usurpation d'adresse IP (IP spoofing). Un attaquant distant non authentifié … 8.3 ÉLEVÉE

CVE-2022-48473Les imprimantes Huawei sont affectées par une faille dans leur manière de traiter les données d'entrée. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer une… 7.5 ÉLEVÉE

CVE-2022-48471Les imprimantes Huawei sont affectées par une faille dans leur manière de traiter les données d'entrée. Un attaquant distant peut envoyer une requête spécialement conçue via le rés… 7.5 ÉLEVÉE

CVE-2023-32708Les installations de Splunk Enterprise et de Splunk Cloud Platform sont affectées par une faille dans la manière dont la commande « rest » gère les réponses HTTP. Un utilisateur di… 7.2 ÉLEVÉE

CVE-2022-48261La version 3.0.0.325 du micrologiciel BiSheng-WNM est affectée par une erreur de gestion des entrées qui permet à un attaquant de provoquer le plantage du service d'impression. Com… 7.5 ÉLEVÉE

CVE-2022-48230La version 3.0.0.325 du micrologiciel BiSheng-WNM est affectée par une erreur de gestion des entrées qui permet à un attaquant distant de provoquer le plantage du système. Un attaq… 7.5 ÉLEVÉE

CVE-2022-48279Les WAF ModSecurity antérieurs aux versions 2.9.6 et 3.0.8 sont affectés par une erreur d'analyse dans la gestion des requêtes HTTP multipart. Un attaquant peut utiliser des requêt… 7.5 ÉLEVÉE

CVE-2023-22602Les applications utilisant Apache Shiro (versions antérieures à 1.11.0) conjointement avec Spring Boot 2.6+ sont susceptibles de présenter une faille de contournement d'authentific… 7.5 ÉLEVÉE

CVE-2022-20915Les appareils Cisco IOS XE configurés avec un VPN IPv6 sur MPLS (6VPE) et un pare-feu basé sur des zones (Zone-Based Firewall) sont concernés. Un attaquant non authentifié ayant un… 7.4 ÉLEVÉE

CVE-2022-36051Les instances ZITADEL utilisant les « Actions » sont affectées par l'absence d'un contrôle d'autorisation. Un attaquant disposant des privilèges `ORG_OWNER` peut écrire du JavaScri… 8.7 ÉLEVÉE

CVE-2022-35962Les utilisateurs de Zulip Mobile utilisant des versions antérieures à la 27.190 risquent de voir leurs identifiants volés. Un attaquant possédant un compte enregistré peut envoyer … 8.0 ÉLEVÉE

CVE-2022-23773La chaîne d'outils Go (versions antérieures à 1.16.14 et 1.17.7) peut être induite en erreur en confondant le nom d'une branche git avec un tag de version. Un attaquant disposant d… 7.5 ÉLEVÉE

CVE-2021-34699Les appareils Cisco IOS et IOS XE sont affectés par une faille dans la manière dont l'analyseur CLI de TrustSec interagit avec l'interface web. Un attaquant disposant d'identifiant… 7.7 ÉLEVÉE

CVE-2021-1587Les équipements Cisco NX-OS utilisant la fonctionnalité NGOAM sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié peut faire planter l'appar… 8.6 ÉLEVÉE

CVE-2021-28474Microsoft SharePoint Server est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur sous-jacent. Un attaquant disposant d'identifiants d'u… 8.8 ÉLEVÉE

CVE-2021-0207Certains appareils Juniper Networks Junos OS, plus précisément divers commutateurs et routeurs des séries NFX, QFX et EX, sont vulnérables à une attaque par déni de service. Un att… 7.5 ÉLEVÉE

CVE-2020-3200Les logiciels Cisco IOS et IOS XE sont affectés par une faille dans la machine à états du serveur SSH. Un attaquant disposant d'identifiants valides avec des privilèges limités peu… 7.7 ÉLEVÉE

CVE-2020-10193Plusieurs produits antivirus et de sécurité ESET, dont NOD32 et Smart Security, sont vulnérables à un contournement de la détection. Un attaquant peut faire passer des fichiers mal… 7.5 ÉLEVÉE

CVE-2020-9363Les produits antivirus de Sophos, notamment Intercept X et Endpoint Protection, peuvent être induits en erreur et ignorer des fichiers malveillants s'ils sont dissimulés dans une a… 7.8 ÉLEVÉE

CVE-2020-9362Plusieurs produits antivirus Quick Heal sont affectés par une faille dans la manière dont le logiciel analyse les archives ZIP. Un attaquant peut contourner la détection des virus … 7.8 ÉLEVÉE

CVE-2019-17596Les applications écrites dans le langage de programmation Go (versions antérieures à 1.12.11 et 1.13.2) sont concernées si elles traitent du trafic réseau utilisant des clés publiq… 7.5 ÉLEVÉE

CVE-2019-0052Les passerelles Juniper de la série SRX avec le filtrage web activé sont susceptibles de provoquer le plantage du processus srxpfe lors du traitement de certains paquets HTTP fragm… 7.5 ÉLEVÉE

CVE-2018-19966Les hyperviseurs Xen utilisant des invités PV x86 sont affectés par une erreur de gestion de la mémoire dans le partitionnement d'ombre (shadow paging). Un utilisateur disposant d'… 8.8 ÉLEVÉE

CVE-2018-6560Les installations de Flatpak antérieures à la version 0.10.3 sont vulnérables à une évasion de bac à sable (sandbox escape) via des messages D-Bus spécialement conçus. Un attaquant… 8.8 ÉLEVÉE