TYPE DE FAIBLESSE

CWE-489

101 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-489 (en anglais) →

CVE-2024-44092Cette vulnérabilité affecte les systèmes utilisant certaines versions de production où du code de débogage a été laissé activé par erreur, contournant ainsi la vérification des sig… 7.8 ÉLEVÉE

CVE-2024-7756A potential vulnerability was reported in the ThinkPad L390 Yoga and 10w Notebook that could allow a local attacker to escalate privileges by accessing an embedded UEFI shell. 6.8 MOYENNE

CVE-2024-36475Les routeurs des séries FutureNet NXR, VXR et WXR de Century Systems sont affectés par une fonction de débogage active qui permet l'exécution de commandes à distance. Un attaquant … 8.8 ÉLEVÉE

CVE-2023-49593concerne le routeur LevelOne WBR-6013 (version du firmware RER4_A_v3411b_2T2R_LEV_09_170623) en raison de la présence de code de débogage résiduel dans son interface web. Un attaqu… 7.2 ÉLEVÉE

CVE-2024-29511Les versions de Ghostscript antérieures à 10.03.1 sont affectées lors de l'utilisation de Tesseract pour l'OCR. Un attaquant non authentifié disposant d'un accès réseau peut lire d… 7.5 ÉLEVÉE

CVE-2024-21827Les routeurs VPN Gigabit TP-Link ER7206 Omada (version 1.4.1 Build 20240117 Rel.57421) sont affectés par la présence de code de débogage résiduel permettant l'exécution de commande… 7.2 ÉLEVÉE

CVE-2024-21785Les automates PLC AutomationDirect P3-550E utilisant la version 1.2.10.9 sont affectés par la présence de code de débogage résiduel dans l'interface de diagnostic Telnet. Un attaqu… 9.8 CRITIQUE

CVE-2024-32047Les serveurs CyberPower PowerPanel sont affectés par des identifiants codés en dur dans le code de production. Un attaquant ayant un accès réseau au serveur peut utiliser ces mots … 9.8 CRITIQUE

CVE-2024-31406Les appareils RoamWiFi R10 utilisant des versions de firmware antérieures à la 4.8.45 contiennent du code de débogage actif qui peut être détourné par un attaquant. Une personne no… 8.8 ÉLEVÉE

CVE-2024-30219Active debug code vulnerability exists in PLANEX COMMUNICATIONS wireless LAN routers. If a logged-in user who knows how to use the debug function accesses the device's management p… 6.8 MOYENNE

CVE-2024-28008De nombreux modèles de routeurs NEC Aterm sont affectés par la présence d'un code de débogage actif laissé dans le micrologiciel de production. Un attaquant disposant d'un accès ré… 9.8 CRITIQUE

CVE-2023-4804Les produits Quantum HD Unity sont affectés par l'exposition accidentelle de fonctionnalités de débogage. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 10.0 CRITIQUE

CVE-2023-34346Les routeurs Yifan YF325 (v1.0_20221108) sont affectés par une faille dans le composant `gwcfg.cgi` du serveur web. Un attaquant peut envoyer une requête réseau spécialement conçue… 9.8 CRITIQUE

CVE-2023-32645Les appareils Yifan YF325 (v1.0_20221108) sont affectés par la présence de code de débogage résiduel dans leur serveur web. Un attaquant distant peut envoyer une requête réseau spé… 9.8 CRITIQUE

CVE-2023-4227A vulnerability has been identified in the ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, which can be exploited by malicious actors to potentially gain unau… 5.3 MOYENNE

CVE-2023-0954Les caméras dômes et PTZ Sensormatic Electronics Illustra Pro Gen 4 sont affectées par une faille dans une fonction de débogage qui peut être utilisée pour dérober les identifiants… 8.3 ÉLEVÉE

CVE-2023-1618Les modules de la série Mitsubishi Electric MELSEC WS sont affectés par une fonction telnet cachée, activée par défaut. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2023-21496Active Debug Code vulnerability in ActivityManagerService prior to SMR May-2023 Release 1 allows attacker to use debug function via setting debug level. 6.1 MOYENNE

CVE-2022-27597A vulnerability has been reported to affect QNAP operating systems. If exploited, the out-of-bounds read vulnerability allows remote authenticated administrators to get secret valu… 2.7 FAIBLE

CVE-2022-45677Le système de gestion des frais de scolarité tanujpatra228 est affecté par une faille dans son processus de connexion des étudiants. Un attaquant non authentifié disposant d'un acc… 9.8 CRITIQUE

CVE-2022-33323Les contrôleurs de robots industriels Mitsubishi Electric des séries MELFA SD/SQ et F sont affectés par une faille dans leur code de débogage. Un attaquant distant peut contourner … 7.5 ÉLEVÉE

CVE-2022-38715Le Siretta QUARTZ-GOLD (version G5.0.1.5-210720-141020) contient des résidus de code de débogage dans sa fonctionnalité shell.cgi qui permettent à un attaquant d'exécuter des comma… 8.8 ÉLEVÉE

CVE-2023-22357Les automates Omron CP1L-EL20DR-D sont affectés par la présence d'un code de débogage actif qui permet à un attaquant d'exécuter des commandes non documentées. Un attaquant distant… 9.8 CRITIQUE

CVE-2022-46156L'agent Grafana Synthetic Monitoring (versions antérieures à 0,12,0) expose son jeton d'authentification API via un point de terminaison de débogage public. Un attaquant non authen… 7.2 ÉLEVÉE

CVE-2022-30543Les routeurs InHand Networks InRouter302 utilisant la version 3.5.45 sont affectés par la présence de code de débogage résiduel dans la fonctionnalité de la console. Un attaquant d… 8.8 ÉLEVÉE

CVE-2022-29888Les routeurs InRouter302 d'InHand Networks utilisant la version 3.5.45 sont affectés par une faille dans la fonction `upload.cgi`. Un attaquant disposant d'identifiants d'utilisate… 8.1 ÉLEVÉE

CVE-2022-29481A leftover debug code vulnerability exists in the console nvram functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted series of network requests can lead to dis… 6.5 MOYENNE

CVE-2022-28689Les appareils InHand Networks InRouter302 utilisant la version 3.5.45 sont vulnérables à l'exécution de commandes à distance en raison de la présence de code de débogage résiduel d… 8.8 ÉLEVÉE

CVE-2022-26023A leftover debug code vulnerability exists in the console verify functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted series of network requests can lead to di… 6.5 MOYENNE

CVE-2022-32760Les versions 6.9X et 6.9Z d'Adobe iota All-In-One Security Kit sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système en env… 7.5 ÉLEVÉE

CVE-2022-29520Le kit de sécurité tout-en-un Abode iota (version 6.9Z) est vulnérable à une faille d'injection de commandes via la fonctionnalité de sa console. Un attaquant non authentifié dispo… 9.8 CRITIQUE

CVE-2022-38453Multiple binary application files on the CMS8000 device are compiled with 'not stripped' and 'debug_info' compilation settings. These compiler settings greatly decrease the level o… 3.0 FAIBLE

CVE-2022-33971Les automates de machine Omron des séries NX1, NX7 et NJ sont vulnérables à une attaque par rejeu, dans laquelle un attaquant capture et renvoie un trafic d'authentification valide… 7.5 ÉLEVÉE

CVE-2022-32585Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à une faille dans la fonctionnalité clish art2. Un attaquant non authentifié disposant d'un accès réseau peu… 9.8 CRITIQUE

CVE-2022-25995Les routeurs InHand Networks InRouter302 utilisant la version 3.5.4 sont vulnérables à l'exécution de commandes à distance via la fonctionnalité de console « inhand ». Un attaquant… 8.8 ÉLEVÉE

CVE-2021-3972A potential vulnerability by a driver used during manufacturing process on some consumer Lenovo Notebook devices' BIOS that was mistakenly not deactivated may allow an attacker wit… 6.7 MOYENNE

CVE-2021-3971A potential vulnerability by a driver used during older manufacturing processes on some consumer Lenovo Notebook devices that was mistakenly included in the BIOS image could allow … 6.7 MOYENNE

CVE-2020-25156Certaines versions des dispositifs médicaux B. Braun SpaceCom et Data module compactplus contiennent du code de débogage actif qui peut être exploité pour obtenir un accès root com… 7.2 ÉLEVÉE

CVE-2021-40419Les caméras Reolink RLC-410W utilisant la version 3.0.0.136_20121102 sont vulnérables aux mises à jour de firmware non autorisées. Un attaquant ayant accès au réseau de l'appareil … 7.5 ÉLEVÉE

CVE-2021-23861By executing a special command, an user with administrative rights can get access to extended debug functionality on the VRM allowing an impact on integrity or availability of the … 6.5 MOYENNE

CVE-2021-33591Les versions de Naver Comic Viewer antérieures à la 1.0.15.0 sont affectées par l'exposition d'un port de débogage à distance. Un attaquant peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2021-1381A vulnerability in Cisco IOS XE Software could allow an authenticated, local attacker with high privileges or an unauthenticated attacker with physical access to the device to open… 6.1 MOYENNE

CVE-2021-1398A vulnerability in the boot logic of Cisco IOS XE Software could allow an authenticated, local attacker with level 15 privileges or an unauthenticated attacker with physical access… 6.8 MOYENNE

CVE-2021-1391A vulnerability in the dragonite debugger of Cisco IOS XE Software could allow an authenticated, local attacker to escalate from privilege level 15 to root privilege. The vulnerabi… 5.1 MOYENNE

CVE-2020-5763Les appareils de la série Grandstream HT800 utilisant le firmware 1.0.17.5 ou une version antérieure contiennent une porte dérobée (backdoor) dans leur service SSH. Un attaquant di… 8.8 ÉLEVÉE

CVE-2020-5756Les routeurs Grandstream GWN7000 utilisant le firmware 1.0.9.4 ou une version antérieure contiennent une API non documentée qui permet à un utilisateur de modifier les tâches plani… 8.8 ÉLEVÉE

CVE-2020-8320An internal shell was included in BIOS image in some ThinkPad models that could allow escalation of privilege. 6.4 MOYENNE

CVE-2020-8477L'ABB System 800xA Information Manager (versions 5.1, 6.0 à 6.0.3.2, et 6.1) contient un composant auxiliaire inutile qui peut être utilisé pour lancer des attaques de type cross-s… 8.8 ÉLEVÉE

CVE-2019-10939Certaines versions des modules Ethernet industriels TIM 3V-IE et TIM 4R-IE sont concernées si elles sont configurées avec l'adresse IP spécifique 192.168.1.2. Un attaquant ayant un… 9.8 CRITIQUE

CVE-2018-5454Les versions 7.0.x et 8.0.x de Philips IntelliSpace Portal sont concernées car elles laissent activées des méthodes de débogage du code. Un attaquant non authentifié disposant d'un… 8.1 ÉLEVÉE