TYPE DE FAIBLESSE

CWE-459

253 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2023-35945Les proxys Envoy sont affectés par une fuite de mémoire déclenchée lorsqu'un serveur amont envoie des trames HTTP/2 spécifiques dans un ordre précis. Un attaquant disposant d'un ac… 7.5 ÉLEVÉE

CVE-2023-36468Les installations XWiki ayant été mises à jour à partir de versions antérieures vulnérables sont concernées, car d'anciennes versions de documents contenant des bogues restent acce… 9.9 CRITIQUE

CVE-2023-2400Improper deletion of resource in the user management feature in Devolutions Server 2023.1.8 and earlier allows an administrator to view users vaults of deleted users via database … 2.7 FAIBLE

CVE-2022-40974Incomplete cleanup in the Intel(R) IPP Cryptography software before version 2021.6 may allow a privileged user to potentially enable information disclosure via local access. 1.8 FAIBLE

CVE-2023-20862In Spring Security, versions 5.7.x prior to 5.7.8, versions 5.8.x prior to 5.8.3, and versions 6.0.x prior to 6.0.3, the logout support does not properly clean the security context… 6.3 MOYENNE

CVE-2023-0836Les installations d'HAProxy utilisant des backends FastCGI sont vulnérables à une fuite d'informations en raison d'une mémoire non initialisée dans le tampon de connexion. Un attaq… 7.5 ÉLEVÉE

CVE-2023-28859redis-py before 4.4.4 and 4.5.x before 4.5.4 leaves a connection open after canceling an async Redis command at an inopportune time, and can send response data to the client of an … 6.5 MOYENNE

CVE-2022-45455Les systèmes Windows utilisant des versions affectées d'Acronis Cyber Protect ou d'Acronis Agent sont vulnérables en raison de fichiers résiduels après une désinstallation. Un util… 7.8 ÉLEVÉE

CVE-2023-22407An Incomplete Cleanup vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent, unauthenticated attacker to cause a D… 6.5 MOYENNE

CVE-2022-45347Les installations d'Apache ShardingSphere-Proxy utilisant un backend MySQL sont affectées par un défaut de nettoyage de session lors de tentatives de connexion échouées. Un attaqua… 9.8 CRITIQUE

CVE-2022-3238Les systèmes utilisant le pilote NTFS3 du noyau Linux pour le montage de partitions NTFS sont concernés. Un utilisateur local disposant d'un accès compte standard peut provoquer un… 7.8 ÉLEVÉE

CVE-2022-28764The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.12.6 is susceptible to a local information exposure vulnerability. A failure to clear da… 3.3 FAIBLE

CVE-2022-27639Incomplete cleanup in some Intel(R) XMM(TM) 7560 Modem software before version M2_7560_R_01.2146.00 may allow a privileged user to potentially enable escalation of privilege via ad… 5.4 MOYENNE

CVE-2022-39368Les services cloud IoT utilisant la bibliothèque Java Eclipse Californium sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire plante… 8.2 ÉLEVÉE

CVE-2022-44546Les systèmes utilisant ce module de noyau spécifique sont sensibles à un défaut de gestion de la mémoire où les mappages ne sont pas correctement effacés. Un attaquant distant et n… 7.5 ÉLEVÉE

CVE-2022-42320Les machines virtuelles s'exécutant sur l'hyperviseur Xen pourraient être en mesure d'accéder à des données résiduelles provenant de domaines précédemment supprimés s'il leur est a… 7.0 ÉLEVÉE

CVE-2022-42310Xenstore: Guests can create orphaned Xenstore nodes By creating multiple nodes inside a transaction resulting in an error, a malicious guest can create orphaned nodes in the Xensto… 5.5 MOYENNE

CVE-2022-25664Information disclosure due to exposure of information while GPU reads the data in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon … 6.2 MOYENNE

CVE-2022-1552Les bases de données PostgreSQL sont affectées si un utilisateur dispose de l'autorisation de créer des objets dans au moins un schéma. Un attaquant possédant ces privilèges de bas… 8.8 ÉLEVÉE

CVE-2022-0171A flaw was found in the Linux kernel. The existing KVM SEV API has a vulnerability that allows a non-root (host) user-level application to crash the host kernel by creating a confi… 5.5 MOYENNE

CVE-2022-37428PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has Improper Cleanup upon a Thrown Exception, leading to a denial of service (daemon… 6.5 MOYENNE

CVE-2022-26074Incomplete cleanup in a firmware subsystem for Intel(R) SPS before versions SPS_E3_04.08.04.330.0 and SPS_E3_04.01.04.530.0 may allow a privileged user to potentially enable denial… 4.4 MOYENNE

CVE-2022-2307A lack of cascading deletes in GitLab CE/EE affecting all versions starting from 13.0 before 15.0.5, all versions starting from 15.1 before 15.1.4, all versions starting from 15.2 … 3.5 FAIBLE

CVE-2022-21166Incomplete cleanup in specific special register write operations for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local… 5.5 MOYENNE

CVE-2022-21127Incomplete cleanup in specific special register read operations for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local … 5.5 MOYENNE

CVE-2022-21125Incomplete cleanup of microarchitectural fill buffers on some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access. 5.5 MOYENNE

CVE-2022-21123Incomplete cleanup of multi-core shared buffers for some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access. 5.5 MOYENNE

CVE-2022-29160Nextcloud Android is the Android client for Nextcloud, a self-hosted productivity platform. Prior to version 3.19.0, sensitive tokens, images, and user related details exist after … 2.8 FAIBLE

CVE-2022-1473Les versions 3.0.0 à 3.0.2 d'OpenSSL sont affectées par une fuite de mémoire qui survient lorsque le logiciel décode des certificats ou des clés. Un attaquant distant et non authen… 7.5 ÉLEVÉE

CVE-2021-36205Certaines configurations du serveur Atlassian Confluence ne parviennent pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte. Un attaquant qui obtient l'un de … 8.1 ÉLEVÉE

CVE-2021-4002A memory leak flaw in the Linux kernel's hugetlbfs memory usage was found in the way the user maps some regions of memory twice using shmget() which are aligned to PUD alignment wi… 4.4 MOYENNE

CVE-2022-0646Les noyaux Linux dont les versions sont comprises entre 5.17-rc1 et 5.17-rc5 sont affectés par une faille de gestion de la mémoire dans le sous-système MCTP. Un attaquant disposant… 7.8 ÉLEVÉE

CVE-2021-45330Les installations de Gitea en version 1.15.7 et antérieures sont affectées par une faille de gestion des sessions où les cookies ne sont pas correctement effacés lors de la déconne… 9.8 CRITIQUE

CVE-2022-23035Insufficient cleanup of passed-through device IRQs The management of IRQs associated with physical devices exposed to x86 HVM guests involves an iterative operation in particular w… 4.6 MOYENNE

CVE-2021-4032A vulnerability was found in the Linux kernel's KVM subsystem in arch/x86/kvm/lapic.c kvm_free_lapic when a failure allocation was detected. In this flaw the KVM subsystem may cras… 4.4 MOYENNE

CVE-2021-45706Les logiciels conçus à l'aide de la caisse Rust `zeroize_derive` (avant la version 1.1.1) ne parviennent pas à effacer correctement les données sensibles de la mémoire lors de la s… 9.8 CRITIQUE

CVE-2021-37092Certains smartphones Huawei sont sensibles à une attaque par déni de service en raison d'un nettoyage inapproprié des données. Un attaquant peut provoquer le plantage à distance de… 7.5 ÉLEVÉE

CVE-2021-37089Les smartphones Huawei sont affectés par une faille qui permet à un attaquant distant de forcer le redémarrage du noyau de l'appareil, entraînant un déni de service. Cela peut être… 7.5 ÉLEVÉE

CVE-2021-37080Certains smartphones Huawei sont sensibles à une faille où les ressources système ne sont pas correctement libérées. Un attaquant distant peut exploiter cette vulnérabilité via le … 7.5 ÉLEVÉE

CVE-2021-34421The Keybase Client for Android before version 5.8.0 and the Keybase Client for iOS before version 5.8.0 fails to properly remove exploded messages initiated by a user if the receiv… 3.7 FAIBLE

CVE-2021-22450A component of the HarmonyOS has a Incomplete Cleanup vulnerability. Local attackers may exploit this vulnerability to cause memory exhaustion. 5.5 MOYENNE

CVE-2021-32571In OSS-RC systems of the release 18B and older during data migration procedures certain files containing usernames and passwords are left in the system undeleted but in folders acc… 4.9 MOYENNE

CVE-2021-39327The BulletProof Security WordPress plugin is vulnerable to sensitive information disclosure due to a file path disclosure in the publicly accessible ~/db_backup_log.txt file which … 5.3 MOYENNE

CVE-2021-22428Les smartphones Huawei sont affectés par une faille dans la manière dont le système nettoie les données temporaires, ce qui peut être utilisé pour contourner l'authentification. Un… 8.1 ÉLEVÉE

CVE-2021-32928Les systèmes utilisant l'environnement d'exécution Sentinel LDK (version 7.6 ou antérieure) sont concernés si le logiciel a été installé puis désinstallé. Comme le programme de dés… 9.8 CRITIQUE

CVE-2020-24489Certains produits de virtualisation Intel VT-d sont affectés par une erreur de nettoyage qui permet à un utilisateur local d'élever ses privilèges sur le système. Un attaquant disp… 8.8 ÉLEVÉE

CVE-2020-36322An issue was discovered in the FUSE filesystem implementation in the Linux kernel before 5.10.6, aka CID-5d069dbe8aaf. fuse_do_getattr() calls make_bad_inode() in inappropriate sit… 5.5 MOYENNE

CVE-2021-26833Cleartext Storage in a File or on Disk in TimelyBills <= 1.7.0 for iOS and versions <= 1.21.115 for Android allows attacker who can locally read user's files obtain JWT tokens for … 5.9 MOYENNE

CVE-2020-24458Incomplete cleanup in some Intel(R) PROSet/Wireless WiFi and Killer (TM) drivers before version 22.0 may allow a privileged user to potentially enable information disclosure and de… 5.2 MOYENNE

CVE-2019-25016Les installations d'OpenDoas (versions 6.6 à 6.8) sont concernées si elles contiennent des règles permettant aux utilisateurs authentifiés d'exécuter n'importe quelle commande. Un … 8.8 ÉLEVÉE