TYPE DE FAIBLESSE

CWE-459

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2022-42320Les machines virtuelles s'exécutant sur l'hyperviseur Xen pourraient être en mesure d'accéder à des données résiduelles provenant de domaines précédemment supprimés s'il leur est a… 7.0 ÉLEVÉE

CVE-2022-1552Les bases de données PostgreSQL sont affectées si un utilisateur dispose de l'autorisation de créer des objets dans au moins un schéma. Un attaquant possédant ces privilèges de bas… 8.8 ÉLEVÉE

CVE-2022-1473Les versions 3.0.0 à 3.0.2 d'OpenSSL sont affectées par une fuite de mémoire qui survient lorsque le logiciel décode des certificats ou des clés. Un attaquant distant et non authen… 7.5 ÉLEVÉE

CVE-2021-36205Certaines configurations du serveur Atlassian Confluence ne parviennent pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte. Un attaquant qui obtient l'un de … 8.1 ÉLEVÉE

CVE-2022-0646Les noyaux Linux dont les versions sont comprises entre 5.17-rc1 et 5.17-rc5 sont affectés par une faille de gestion de la mémoire dans le sous-système MCTP. Un attaquant disposant… 7.8 ÉLEVÉE

CVE-2021-37092Certains smartphones Huawei sont sensibles à une attaque par déni de service en raison d'un nettoyage inapproprié des données. Un attaquant peut provoquer le plantage à distance de… 7.5 ÉLEVÉE

CVE-2021-37089Les smartphones Huawei sont affectés par une faille qui permet à un attaquant distant de forcer le redémarrage du noyau de l'appareil, entraînant un déni de service. Cela peut être… 7.5 ÉLEVÉE

CVE-2021-37080Certains smartphones Huawei sont sensibles à une faille où les ressources système ne sont pas correctement libérées. Un attaquant distant peut exploiter cette vulnérabilité via le … 7.5 ÉLEVÉE

CVE-2021-22428Les smartphones Huawei sont affectés par une faille dans la manière dont le système nettoie les données temporaires, ce qui peut être utilisé pour contourner l'authentification. Un… 8.1 ÉLEVÉE

CVE-2020-24489Certains produits de virtualisation Intel VT-d sont affectés par une erreur de nettoyage qui permet à un utilisateur local d'élever ses privilèges sur le système. Un attaquant disp… 8.8 ÉLEVÉE

CVE-2019-25016Les installations d'OpenDoas (versions 6.6 à 6.8) sont concernées si elles contiennent des règles permettant aux utilisateurs authentifiés d'exécuter n'importe quelle commande. Un … 8.8 ÉLEVÉE

CVE-2020-27888Les points d'accès et les contrôleurs Ubiquiti UniFi Meshing sont affectés par une faille où les identifiants mis en cache ne sont pas effacés après une reconnexion sans fil. Un at… 7.5 ÉLEVÉE

CVE-2020-5987Les utilisateurs des versions 8.x, 10.x et 11.0 de NVIDIA Virtual GPU (vGPU) sont concernés par une faille dans la manière dont le plug-in vGPU gère les paramètres fournis par une … 7.8 ÉLEVÉE

CVE-2020-0286Les appareils Android 11 utilisant le Bluetooth AVRCP sont sujets à une fuite de mémoire qui révèle des métadonnées audio. Un attaquant non authentifié se trouvant à portée du sign… 7.5 ÉLEVÉE

CVE-2020-14451Les applications mobiles Mattermost pour iOS versions antérieures à 1.29.0 ne suppriment pas les cookies d'authentification unique (SSO) et les données du stockage local après la d… 7.5 ÉLEVÉE

CVE-2020-0183Les appareils sous Android 10 sont affectés par une faille dans la manière dont le gestionnaire Bluetooth traite certains messages. Un attaquant ayant un accès local à l'appareil p… 7.8 ÉLEVÉE

CVE-2020-12857Les appareils Android utilisant COVIDSafe (v1.0.15 et v1.0.16) sont affectés par une faille dans la manière dont les valeurs des caractéristiques Bluetooth sont mises en cache. Un … 7.5 ÉLEVÉE

CVE-2012-5663Le package de traitement de texte `isearch` (versions antérieures à 1.47.01nb1) crée des fichiers temporaires d'une manière qui permet à d'autres utilisateurs du système d'en prédi… 7.5 ÉLEVÉE

CVE-2019-18191Les comptes AWS utilisant le modèle de configuration rapide (Quick Setup) de Trend Micro Deep Security as a Service sont concernés. Un attaquant disposant déjà d'un accès de bas ni… 8.8 ÉLEVÉE

CVE-2019-11514Les versions du logiciel de forum Flarum antérieures à 0.1.0-beta.8 ne parviennent pas à invalider correctement les jetons de confirmation d'e-mail. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2018-19961Les hyperviseurs Xen s'exécutant sur des plateformes AMD x86 sont affectés par une faille dans la manière dont les mappages de mémoire sont effacés. Un utilisateur disposant d'un a… 7.8 ÉLEVÉE

CVE-2018-18924Le logiciel de gestion de projet ProjeQtOr (version 7.2.5) permet aux utilisateurs enregistrés d'exécuter des commandes arbitraires sur le serveur via la fonctionnalité de téléchar… 8.8 ÉLEVÉE

CVE-2018-18281Les systèmes Linux utilisant des versions du noyau allant de 3.2 à 4.19 sont affectés par une condition de concurrence (race condition) dans la gestion du mappage de la mémoire. Un… 7.8 ÉLEVÉE

CVE-2017-17090Les serveurs PBX Asterisk utilisant le pilote de canal `chan_skinny` (SCCP) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2017-0303Les systèmes F5 BIG-IP utilisant un profil SOCKS sur un serveur virtuel peuvent ne pas fermer correctement certaines connexions, entraînant une fuite de mémoire dans la table des c… 7.5 ÉLEVÉE

CVE-2002-2070SecureClean 3 build 2.0 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) masqués sur les systèmes de fichiers NTFS, ce qui signifie que des do… 7.5 ÉLEVÉE

CVE-2002-2069Les versions 6.x et 7.x de PGP s'exécutant sur des systèmes de fichiers Windows NTFS ne parviennent pas à effacer les métadonnées cachées, appelées flux de données alternatifs (alt… 7.5 ÉLEVÉE

CVE-2002-2068Eraser 5.3 ne parvient pas à effacer les flux de données alternatifs (alternate data streams) sur les systèmes de fichiers NTFS, ce qui signifie que les données sensibles cachées d… 7.5 ÉLEVÉE

CVE-2002-2067East-Tec Eraser 2002 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) cachés sur les systèmes de fichiers NTFS, laissant ainsi des fragments d… 7.5 ÉLEVÉE

CVE-2002-2066Les versions 1.0.7 et 2.0 à 2.35.1 de BCWipe ne parviennent pas à effacer les « flux de données alternatifs » (alternate data streams) sur les systèmes de fichiers NTFS, ce qui sig… 7.5 ÉLEVÉE