TYPE DE FAIBLESSE

CWE-470

69 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2025-2794Les versions de Kentico Xperience allant jusqu'à la 13.0.180 sont vulnérables à une faille qui permet à un attaquant distant de faire planter le processus de l'application. En envo… 8.7 ÉLEVÉE

CVE-2024-53850Le plugin Addressing pour GLPI (versions 3.0.0 à 3.0.2) présente une faille dans la vérification de sécurité qui permet à un attaquant distant non authentifié de vérifier, par son … 8.2 ÉLEVÉE

CVE-2024-7059Les installations de Genetec Security Center utilisant le rôle Web SDK sont susceptibles de permettre l'exécution de code arbitraire sur le système hôte. Un attaquant disposant de … 8.9 ÉLEVÉE

CVE-2024-8048Les versions de Telerik Reporting antérieures à 2024 Q3 sont vulnérables à l'exécution de code à distance via l'évaluation d'expressions non sécurisées. Un attaquant peut exécuter … 7.8 ÉLEVÉE

CVE-2024-8014Les versions de Telerik Reporting antérieures au troisième trimestre 2024 sont vulnérables à l'exécution de code à distance via l'injection d'objets. Un attaquant disposant d'ident… 8.8 ÉLEVÉE

CVE-2024-6096Les versions de Telerik Reporting antérieures à la 18.1.24.709 sont vulnérables à l'exécution de code à distance via l'injection d'objets non sécurisés. Un attaquant disposant d'id… 8.8 ÉLEVÉE

CVE-2024-28121Les applications Ruby on Rails utilisant la gem `stimulus_reflex` sont affectées par une faille qui permet aux utilisateurs de déclencher des méthodes internes imprévues sur les in… 8.8 ÉLEVÉE

CVE-2024-0200Les versions de GitHub Enterprise Server antérieures à la 3.12 sont sensibles à l'exécution de code à distance via une faille de réflexion non sécurisée. Un attaquant peut exécuter… 7.2 ÉLEVÉE

CVE-2023-33652La version 9.3 de Sitecore Experience Platform (XP) est affectée par une faille dans son composant d'invocation du shell. Un attaquant disposant d'un compte utilisateur valide peut… 8.8 ÉLEVÉE

CVE-2023-34102Les applications utilisant le framework Avo admin panel pour Ruby on Rails sont concernées. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut exécuter du code … 8.3 ÉLEVÉE

CVE-2022-41853Les applications utilisant la bibliothèque HyperSQL DataBase (HSQLDB) pour traiter des entrées non fiables sont susceptibles de permettre l'exécution de code à distance. Un attaqua… 8.0 ÉLEVÉE

CVE-2022-26469MtkEmail, un composant de messagerie utilisé dans certains appareils basés sur MediaTek, est vulnérable à une faille d'injection de fragments. Un attaquant disposant déjà d'un accè… 7.8 ÉLEVÉE

CVE-2022-30287Les versions de Horde Groupware Webmail jusqu'à la 5.2.22 sont sensibles à une attaque par injection de réflexion permettant la désérialisation d'objets PHP. Un utilisateur authent… 8.0 ÉLEVÉE

CVE-2021-32647Les utilisateurs du moteur de flux de travail Emissary sont affectés par une faille dans le point de terminaison REST `CreatePlace` qui permet le chargement de classes Java arbitra… 8.0 ÉLEVÉE

CVE-2020-7857Les versions de Tobesoft XPlatform antérieures à la 9.2.2.280 sont vulnérables à l'exécution de commandes à distance en raison d'une validation insuffisante de certaines classes lo… 7.5 ÉLEVÉE

CVE-2019-10174Les utilisateurs d'Infinispan sont affectés par une faille dans la classe `ReflectionUtil` qui permet à un utilisateur de contourner les restrictions liées aux méthodes privées. Un… 8.8 ÉLEVÉE

CVE-2019-3834Les serveurs JBoss Operations Network 3 sont sensibles à une faille qui permet à des attaquants distants de manipuler les propriétés du ClassLoader. Un attaquant peut utiliser cela… 7.3 ÉLEVÉE

CVE-2018-5511Les systèmes F5 BIG-IP utilisant les versions 13.0.0 ou 13.1.0 jusqu'à 13.1.0.3 sont concernés. Un attaquant disposant d'identifiants administratifs peut contourner les restriction… 7.2 ÉLEVÉE

CVE-2017-7536Les applications Java utilisant Hibernate Validator (versions 5.2.x antérieures à 5.2.5, 5.3.x ou 5.4.x) sont concernées si elles accordent à la bibliothèque des permissions de réf… 7.0 ÉLEVÉE