TYPE DE FAIBLESSE

CWE-436

175 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2021-45327Les instances Gitea utilisant des versions antérieures à la 1.11.2 sont vulnérables à une faille dans la manière dont le serveur traite certaines requêtes API. Un attaquant distant… 9.8 CRITIQUE

CVE-2021-34699Les appareils Cisco IOS et IOS XE sont affectés par une faille dans la manière dont l'analyseur CLI de TrustSec interagit avec l'interface web. Un attaquant disposant d'identifiant… 7.7 ÉLEVÉE

CVE-2021-1587Les équipements Cisco NX-OS utilisant la fonctionnalité NGOAM sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié peut faire planter l'appar… 8.6 ÉLEVÉE

CVE-2021-39137go-ethereum is the official Go implementation of the Ethereum protocol. In affected versions a consensus-vulnerability in go-ethereum (Geth) could cause a chain split, where vulner… 6.5 MOYENNE

CVE-2021-28474Microsoft SharePoint Server est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur sous-jacent. Un attaquant disposant d'identifiants d'u… 8.8 ÉLEVÉE

CVE-2021-21366xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.4.0 and older do not correctly preserve system identifie… 4.3 MOYENNE

CVE-2021-0207Certains appareils Juniper Networks Junos OS, plus précisément divers commutateurs et routeurs des séries NFX, QFX et EX, sont vulnérables à une attaque par déni de service. Un att… 7.5 ÉLEVÉE

CVE-2020-3564A vulnerability in the FTP inspection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, r… 5.3 MOYENNE

CVE-2020-3200Les logiciels Cisco IOS et IOS XE sont affectés par une faille dans la machine à états du serveur SSH. Un attaquant disposant d'identifiants valides avec des privilèges limités peu… 7.7 ÉLEVÉE

CVE-2020-10134Pairing in Bluetooth® Core v5.2 and earlier may permit an unauthenticated attacker to acquire credentials with two pairing devices via adjacent access when the unauthenticated user… 6.3 MOYENNE

CVE-2019-19089For ABB eSOMS versions 4.0 to 6.0.3, the X-Content-Type-Options Header is missing in the HTTP response, potentially causing the response body to be interpreted and displayed as dif… 6.1 MOYENNE

CVE-2020-10193Plusieurs produits antivirus et de sécurité ESET, dont NOD32 et Smart Security, sont vulnérables à un contournement de la détection. Un attaquant peut faire passer des fichiers mal… 7.5 ÉLEVÉE

CVE-2020-10180Plusieurs produits antivirus ESET, dont NOD32 et Smart Security, sont affectés par une faille dans la manière dont le logiciel analyse les archives BZ2. Un attaquant peut contourne… 9.8 CRITIQUE

CVE-2020-9399The Avast AV parsing engine allows virus-detection bypass via a crafted ZIP archive. This affects versions before 12 definitions 200114-0 of Antivirus Pro, Antivirus Pro Plus, and … 5.5 MOYENNE

CVE-2020-9363Les produits antivirus de Sophos, notamment Intercept X et Endpoint Protection, peuvent être induits en erreur et ignorer des fichiers malveillants s'ils sont dissimulés dans une a… 7.8 ÉLEVÉE

CVE-2020-9362Plusieurs produits antivirus Quick Heal sont affectés par une faille dans la manière dont le logiciel analyse les archives ZIP. Un attaquant peut contourner la détection des virus … 7.8 ÉLEVÉE

CVE-2020-9342The F-Secure AV parsing engine before 2020-02-05 allows virus-detection bypass via crafted Compression Method data in a GZIP archive. This affects versions before 17.0.605.474 (on … 5.5 MOYENNE

CVE-2020-9264ESET Archive Support Module before 1296 allows virus-detection bypass via a crafted Compression Information Field in a ZIP archive. This affects versions before 1294 of Smart Secur… 5.5 MOYENNE

CVE-2019-18792Suricata 5.0.0 est affecté par une faille qui permet à des attaquants de faire passer du trafic TCP malveillant sans être détectés par le moteur IDS/IPS. En injectant un faux paque… 9.1 CRITIQUE

CVE-2019-19589Les sites WordPress utilisant l'extension Lever PDF Embedder (version 4.4) peuvent permettre le stockage de fichiers « polyglottes » — des documents qui semblent être des PDF mais … 9.8 CRITIQUE

CVE-2019-17596Les applications écrites dans le langage de programmation Go (versions antérieures à 1.12.11 et 1.13.2) sont concernées si elles traitent du trafic réseau utilisant des clés publiq… 7.5 ÉLEVÉE

CVE-2019-0052Les passerelles Juniper de la série SRX avec le filtrage web activé sont susceptibles de provoquer le plantage du processus srxpfe lors du traitement de certains paquets HTTP fragm… 7.5 ÉLEVÉE

CVE-2019-5892bgpd in FRRouting FRR (aka Free Range Routing) 2.x and 3.x before 3.0.4, 4.x before 4.0.1, 5.x before 5.0.2, and 6.x before 6.0.2 (not affecting Cumulus Linux or VyOS), when ENABLE… 6.5 MOYENNE

CVE-2018-19966Les hyperviseurs Xen utilisant des invités PV x86 sont affectés par une erreur de gestion de la mémoire dans le partitionnement d'ombre (shadow paging). Un utilisateur disposant d'… 8.8 ÉLEVÉE

CVE-2018-6560Les installations de Flatpak antérieures à la version 0.10.3 sont vulnérables à une évasion de bac à sable (sandbox escape) via des messages D-Bus spécialement conçus. Un attaquant… 8.8 ÉLEVÉE