TYPE DE FAIBLESSE

CWE-459

253 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2020-13451Les versions de Gotenberg jusqu'à la 6.2.1 sont affectées par une faille dans la manière dont le moteur de rendu Office nettoie les fichiers temporaires. Un attaquant distant non a… 9.8 CRITIQUE

CVE-2020-27888Les points d'accès et les contrôleurs Ubiquiti UniFi Meshing sont affectés par une faille où les identifiants mis en cache ne sont pas effacés après une reconnexion sans fil. Un at… 7.5 ÉLEVÉE

CVE-2019-8732The issue was addressed with improved data deletion. This issue is fixed in iOS 13. Deleted calls remained visible on the device. 2.4 FAIBLE

CVE-2020-13346Membership changes are not reflected in ToDo subscriptions in GitLab versions prior to 13.2.10, 13.3.7 and 13.4.2, allowing guest users to access confidential issues through API. 6.5 MOYENNE

CVE-2020-5987Les utilisateurs des versions 8.x, 10.x et 11.0 de NVIDIA Virtual GPU (vGPU) sont concernés par une faille dans la manière dont le plug-in vGPU gère les paramètres fournis par une … 7.8 ÉLEVÉE

CVE-2020-0286Les appareils Android 11 utilisant le Bluetooth AVRCP sont sujets à une fuite de mémoire qui révèle des métadonnées audio. Un attaquant non authentifié se trouvant à portée du sign… 7.5 ÉLEVÉE

CVE-2020-15024An issue was discovered in the Login Password feature of the Password Manager component in Avast Antivirus 20.1.5069.562. An entered password continues to be stored in Windows main… 5.5 MOYENNE

CVE-2019-14115u'Information disclosure issue occurs as in current logic as secure touch is released without clearing the display session which can result in user reading the secure input while t… 5.5 MOYENNE

CVE-2020-0258In stopZygoteLocked of AppZygote.java, there is an insufficient cleanup. This could lead to local information disclosure in the application that is started next with no additional … 5.5 MOYENNE

CVE-2020-12414IndexedDB should be cleared when leaving private browsing mode and it is not, the API for WKWebViewConfiguration was being used incorrectly and requires the private instance of thi… 6.5 MOYENNE

CVE-2020-14451Les applications mobiles Mattermost pour iOS versions antérieures à 1.29.0 ne suppriment pas les cookies d'authentification unique (SSO) et les données du stockage local après la d… 7.5 ÉLEVÉE

CVE-2019-20850An issue was discovered in Mattermost Mobile Apps before 1.26.0. A view cache can persist on a device after a logout. 5.3 MOYENNE

CVE-2019-20849An issue was discovered in Mattermost Mobile Apps before 1.26.0. Cookie data can persist on a device after a logout. 5.3 MOYENNE

CVE-2020-12494Beckhoff's TwinCAT RT network driver for Intel 8254x and 8255x is providing EtherCAT functionality. The driver implements real-time features. Except for Ethernet frames sent from r… 5.3 MOYENNE

CVE-2020-0543Incomplete cleanup from specific special register read operations in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local… 5.5 MOYENNE

CVE-2020-0183Les appareils sous Android 10 sont affectés par une faille dans la manière dont le gestionnaire Bluetooth traite certains messages. Un attaquant ayant un accès local à l'appareil p… 7.8 ÉLEVÉE

CVE-2020-12857Les appareils Android utilisant COVIDSafe (v1.0.15 et v1.0.16) sont affectés par une faille dans la manière dont les valeurs des caractéristiques Bluetooth sont mises en cache. Un … 7.5 ÉLEVÉE

CVE-2020-10685A flaw was found in Ansible Engine affecting Ansible Engine versions 2.7.x before 2.7.17 and 2.8.x before 2.8.11 and 2.9.x before 2.9.7 as well as Ansible Tower before and includin… 5.0 MOYENNE

CVE-2020-12624The League application before 2020-05-02 on Android sends a bearer token in an HTTP Authorization header to an arbitrary web site that hosts an external image because an OkHttp obj… 6.5 MOYENNE

CVE-2020-5961NVIDIA vGPU graphics driver for guest OS contains a vulnerability in which an incorrect resource clean up on a failure path can impact the guest VM, leading to denial of service. 5.5 MOYENNE

CVE-2020-6794If a user saved passwords before Thunderbird 60 and then later set a master password, an unencrypted copy of these passwords is still accessible. This is because the older stored p… 6.5 MOYENNE

CVE-2012-5663Le package de traitement de texte `isearch` (versions antérieures à 1.47.01nb1) crée des fichiers temporaires d'une manière qui permet à d'autres utilisateurs du système d'en prédi… 7.5 ÉLEVÉE

CVE-2019-8768"Clear History and Website Data" did not clear the history. The issue was addressed with improved data deletion. This issue is fixed in macOS Catalina 10.15. A user may be unable t… 5.3 MOYENNE

CVE-2019-8730The contents of locked notes sometimes appeared in search results. This issue was addressed with improved data cleanup. This issue is fixed in macOS Catalina 10.15. A local user ma… 3.3 FAIBLE

CVE-2019-8550An issue existed in the pausing of FaceTime video. The issue was resolved with improved logic. This issue is fixed in iOS 12.2, macOS Mojave 10.14.4, watchOS 5.2. A user’s video ma… 4.3 MOYENNE

CVE-2019-8548An issue existed where partially entered passcodes may not clear when the device went to sleep. This issue was addressed by clearing the passcode when a locked device sleeps. This … 2.4 FAIBLE

CVE-2019-18191Les comptes AWS utilisant le modèle de configuration rapide (Quick Setup) de Trend Micro Deep Security as a Service sont concernés. Un attaquant disposant déjà d'un accès de bas ni… 8.8 ÉLEVÉE

CVE-2019-17420In OISF LibHTP before 0.5.31, as used in Suricata 4.1.4 and other products, an HTTP protocol parsing error causes the http_header signature to not alert on a response with a single… 5.3 MOYENNE

CVE-2019-3733RSA BSAFE Crypto-C Micro Edition, all versions prior to 4.1.4, is vulnerable to three (3) different Improper Clearing of Heap Memory Before Release vulnerability, also known as 'He… 4.9 MOYENNE

CVE-2019-13014Little Snitch versions 4.4.0 fixes a vulnerability in a privileged helper tool. However, the operating system may have made a copy of the privileged helper which is not removed or … 5.5 MOYENNE

CVE-2019-12902Pydio Cells before 1.5.0 does incomplete cleanup of a user's data upon deletion. This allows a new user, holding the same User ID as a deleted user, to restore the deleted user's d… 6.5 MOYENNE

CVE-2019-1586A vulnerability in Cisco Application Policy Infrastructure Controller (APIC) Software could allow an unauthenticated, local attacker with physical access to obtain sensitive inform… 4.6 MOYENNE

CVE-2019-11514Les versions du logiciel de forum Flarum antérieures à 0.1.0-beta.8 ne parviennent pas à invalider correctement les jetons de confirmation d'e-mail. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2019-5011An exploitable privilege escalation vulnerability exists in the helper service CleanMyMac X, version 4.20, due to improper updating. The application failed to remove the vulnerable… 5.5 MOYENNE

CVE-2019-5595In FreeBSD before 11.2-STABLE(r343782), 11.2-RELEASE-p9, 12.0-STABLE(r343781), and 12.0-RELEASE-p3, kernel callee-save registers are not properly sanitized before return from syste… 5.5 MOYENNE

CVE-2018-19961Les hyperviseurs Xen s'exécutant sur des plateformes AMD x86 sont affectés par une faille dans la manière dont les mappages de mémoire sont effacés. Un utilisateur disposant d'un a… 7.8 ÉLEVÉE

CVE-2018-17467Insufficiently quick clearing of stale rendered content in Navigation in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to spoof the contents of the Omnibox (URL bar… 4.3 MOYENNE

CVE-2018-18924Le logiciel de gestion de projet ProjeQtOr (version 7.2.5) permet aux utilisateurs enregistrés d'exécuter des commandes arbitraires sur le serveur via la fonctionnalité de téléchar… 8.8 ÉLEVÉE

CVE-2018-18281Les systèmes Linux utilisant des versions du noyau allant de 3.2 à 4.19 sont affectés par une condition de concurrence (race condition) dans la gestion du mappage de la mémoire. Un… 7.8 ÉLEVÉE

CVE-2018-15407A vulnerability in the installation process of Cisco HyperFlex Software could allow an authenticated, local attacker to read sensitive information. The vulnerability is due to insu… 5.5 MOYENNE

CVE-2018-11068RSA BSAFE SSL-J versions prior to 6.2.4 contain a Heap Inspection vulnerability that could allow an attacker with physical access to the system to recover sensitive key material. 4.6 MOYENNE

CVE-2018-12332Incomplete Cleanup vulnerability in ECOS Secure Boot Stick (aka SBS) 5.6.5 allows an attacker to compromise authentication and encryption keys via a compromised host PC after a res… 4.2 MOYENNE

CVE-2017-17090Les serveurs PBX Asterisk utilisant le pilote de canal `chan_skinny` (SCCP) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2017-0303Les systèmes F5 BIG-IP utilisant un profil SOCKS sur un serveur virtuel peuvent ne pas fermer correctement certaines connexions, entraînant une fuite de mémoire dans la table des c… 7.5 ÉLEVÉE

CVE-2005-2293Oracle Formsbuilder 9.0.4 stores database usernames and passwords in a temporary file, which is not deleted after it is used, which allows local users to obtain sensitive informati… 5.5 MOYENNE

CVE-2005-1744Les serveurs BEA WebLogic Server et WebLogic Express (versions 7.0 jusqu'à SP5) ne ferment pas les sessions utilisateur lors du redéploiement d'une application. Cela permet à des u… 9.8 CRITIQUE

CVE-2002-2070SecureClean 3 build 2.0 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) masqués sur les systèmes de fichiers NTFS, ce qui signifie que des do… 7.5 ÉLEVÉE

CVE-2002-2069Les versions 6.x et 7.x de PGP s'exécutant sur des systèmes de fichiers Windows NTFS ne parviennent pas à effacer les métadonnées cachées, appelées flux de données alternatifs (alt… 7.5 ÉLEVÉE

CVE-2002-2068Eraser 5.3 ne parvient pas à effacer les flux de données alternatifs (alternate data streams) sur les systèmes de fichiers NTFS, ce qui signifie que les données sensibles cachées d… 7.5 ÉLEVÉE

CVE-2002-2067East-Tec Eraser 2002 ne parvient pas à effacer les « flux de données alternatifs » (alternate data streams) cachés sur les systèmes de fichiers NTFS, laissant ainsi des fragments d… 7.5 ÉLEVÉE