TYPE DE FAIBLESSE

CWE-470

131 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2024-8014Les versions de Telerik Reporting antérieures au troisième trimestre 2024 sont vulnérables à l'exécution de code à distance via l'injection d'objets. Un attaquant disposant d'ident… 8.8 ÉLEVÉE

CVE-2024-6096Les versions de Telerik Reporting antérieures à la 18.1.24.709 sont vulnérables à l'exécution de code à distance via l'injection d'objets non sécurisés. Un attaquant disposant d'id… 8.8 ÉLEVÉE

CVE-2024-1574Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in the licensing feature of Mitsubishi Electric GENESIS64 versions 10.97.2 and prio… 6.7 MOYENNE

CVE-2024-22258Spring Authorization Server versions 1.0.0 - 1.0.5, 1.1.0 - 1.1.5, 1.2.0 - 1.2.2 and older unsupported versions are susceptible to a PKCE Downgrade Attack for Confidential Clients.… 6.1 MOYENNE

CVE-2024-28121Les applications Ruby on Rails utilisant la gem `stimulus_reflex` sont affectées par une faille qui permet aux utilisateurs de déclencher des méthodes internes imprévues sur les in… 8.8 ÉLEVÉE

CVE-2023-6943Plusieurs logiciels industriels de Mitsubishi Electric, notamment EZSocket et GX Works, sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'… 9.8 CRITIQUE

CVE-2024-0200Les versions de GitHub Enterprise Server antérieures à la 3.12 sont sensibles à l'exécution de code à distance via une faille de réflexion non sécurisée. Un attaquant peut exécuter… 7.2 ÉLEVÉE

CVE-2023-35680In multiple locations, there is a possible way to import contacts belonging to other users due to a confused deputy. This could lead to local information disclosure with no additio… 5.5 MOYENNE

CVE-2023-37207A website could have obscured the fullscreen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion a… 6.5 MOYENNE

CVE-2023-33652La version 9.3 de Sitecore Experience Platform (XP) est affectée par une faille dans son composant d'invocation du shell. Un attaquant disposant d'un compte utilisateur valide peut… 8.8 ÉLEVÉE

CVE-2023-34102Les applications utilisant le framework Avo admin panel pour Ruby on Rails sont concernées. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut exécuter du code … 8.3 ÉLEVÉE

CVE-2023-32217Les versions 8.0 à 8.3 de SailPoint IdentityIQ sont affectées par une faille qui permet à un utilisateur connecté d'exécuter des constructeurs Java arbitraires à partir du classpat… 9.0 CRITIQUE

CVE-2023-0460The YouTube Embedded 1.2 SDK binds to a service within the YouTube Main App. After binding, a remote context is created with the flags Context.CONTEXT_INCLUDE_CODE | Context.CONTEX… 5.1 MOYENNE

CVE-2022-41853Les applications utilisant la bibliothèque HyperSQL DataBase (HSQLDB) pour traiter des entrées non fiables sont susceptibles de permettre l'exécution de code à distance. Un attaqua… 8.0 ÉLEVÉE

CVE-2022-26469MtkEmail, un composant de messagerie utilisé dans certains appareils basés sur MediaTek, est vulnérable à une faille d'injection de fragments. Un attaquant disposant déjà d'un accè… 7.8 ÉLEVÉE

CVE-2022-30287Les versions de Horde Groupware Webmail jusqu'à la 5.2.22 sont sensibles à une attaque par injection de réflexion permettant la désérialisation d'objets PHP. Un utilisateur authent… 8.0 ÉLEVÉE

CVE-2022-23744Check Point Endpoint before version E86.50 failed to protect against specific registry change which allowed to disable endpoint protection by a local administrator. 2.3 FAIBLE

CVE-2021-31522Les versions 2.6.6, 3.1.2 et 4.0.0 (ainsi que les versions antérieures) d'Apache Kylin sont affectées par une faille qui permet à un attaquant de charger des classes Java arbitrair… 9.8 CRITIQUE

CVE-2021-32647Les utilisateurs du moteur de flux de travail Emissary sont affectés par une faille dans le point de terminaison REST `CreatePlace` qui permet le chargement de classes Java arbitra… 8.0 ÉLEVÉE

CVE-2021-21985VMware vCenter Server est affecté par une faille présente dans le plug-in par défaut « Virtual SAN Health Check ». Un attaquant ayant un accès réseau au port 443 peut exécuter des … KEV 9.8 CRITIQUE

CVE-2020-7857Les versions de Tobesoft XPlatform antérieures à la 9.2.2.280 sont vulnérables à l'exécution de commandes à distance en raison d'une validation insuffisante de certaines classes lo… 7.5 ÉLEVÉE

CVE-2021-21327GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. In GLPI before version 9.5.4 non-… 6.8 MOYENNE

CVE-2019-20635codeBeamer before 9.5.0-RC3 does not properly restrict the ability to execute custom Java code and access the Java class loader via computed fields. 6.1 MOYENNE

CVE-2019-10174Les utilisateurs d'Infinispan sont affectés par une faille dans la classe `ReflectionUtil` qui permet à un utilisateur de contourner les restrictions liées aux méthodes privées. Un… 8.8 ÉLEVÉE

CVE-2019-3834Les serveurs JBoss Operations Network 3 sont sensibles à une faille qui permet à des attaquants distants de manipuler les propriétés du ClassLoader. Un attaquant peut utiliser cela… 7.3 ÉLEVÉE

CVE-2019-1003041Les installations de Jenkins utilisant le plugin Groovy (version 2.64 ou antérieure) sont vulnérables à une évasion de bac à sable (sandbox escape). Un attaquant non authentifié di… 9.8 CRITIQUE

CVE-2019-1003040Les instances Jenkins utilisant la version 1.55 ou antérieure du plugin Script Security sont concernées. Un attaquant peut contourner le bac à sable (sandbox) de sécurité pour exéc… 9.8 CRITIQUE

CVE-2018-1000613Les applications Java utilisant les API de cryptographie Bouncy Castle (versions 1.58 à 1.59) sont concernées. Un attaquant peut exécuter du code arbitraire sur votre serveur en fo… 9.8 CRITIQUE

CVE-2018-5511Les systèmes F5 BIG-IP utilisant les versions 13.0.0 ou 13.1.0 jusqu'à 13.1.0.3 sont concernés. Un attaquant disposant d'identifiants administratifs peut contourner les restriction… 7.2 ÉLEVÉE

CVE-2017-7536Les applications Java utilisant Hibernate Validator (versions 5.2.x antérieures à 5.2.5, 5.3.x ou 5.4.x) sont concernées si elles accordent à la bibliothèque des permissions de réf… 7.0 ÉLEVÉE

CVE-2004-2331ColdFusion MX 6.1 and 6.1 J2EE allows local users to bypass sandbox security restrictions and obtain sensitive information by using Java reflection methods to access trusted Java o… 5.5 MOYENNE