TYPE DE FAIBLESSE

CWE-489

51 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-489 (en anglais) →

CVE-2026-83550L'outil `postgres-exporter` est affecté par un défaut de configuration qui expose des points de terminaison de débogage (debug endpoints) sur son écouteur de métriques non authenti… 7.1 ÉLEVÉE

CVE-2026-13313Certains modèles de routeurs ASUS contiennent un code de débogage qui peut être déclenché par un utilisateur distant disposant d'identifiants administratifs. En envoyant une requêt… 8.9 ÉLEVÉE

CVE-2026-84486Le composant automation-controller de Red Hat Ansible Automation Platform est affecté par une faille où des points de terminaison de débogage internes restent accidentellement acce… 8.2 ÉLEVÉE

CVE-2026-6485Les systèmes utilisant un BIOS UEFI avec un shell intégré sont concernés. Un attaquant disposant de privilèges d'administrateur local peut utiliser des commandes shell ou des scrip… 8.2 ÉLEVÉE

CVE-2026-66405Les aspirateurs DEEBOT PRO M1 et K1 sont livrés avec un serveur telnet activé par défaut. Un attaquant disposant d'un accès au réseau et d'identifiants de bas niveau peut se connec… 8.7 ÉLEVÉE

CVE-2026-66403Les aspirateurs robots DEEBOT PRO M1 et K1VAC sont livrés avec un serveur web de débogage activé par défaut. Un attaquant ayant un accès réseau à l'appareil peut télécharger à dist… 8.7 ÉLEVÉE

CVE-2026-65893Les caméras IP CP PLUS EZ-P21 contiennent une fonctionnalité de débogage non sécurisée qui permet l'exécution de code non autorisé avec des privilèges élevés. Un attaquant doit avo… 7.0 ÉLEVÉE

CVE-2026-64529Les systèmes utilisant le noyau Linux avec les pilotes Intel QuickAssist Technology (QAT) sont concernés. Un utilisateur local disposant de privilèges limités peut exploiter cette … 7.8 ÉLEVÉE

CVE-2026-58378Les boîtiers TV98 équipés d'un processeur Allwinner H616 sont livrés avec l'Android Debug Bridge (ADB) activé et exposé au réseau. Un attaquant ayant accès au réseau peut demander … 8.6 ÉLEVÉE

CVE-2026-54799Les systèmes CPCI85 Central Processing/Communication et SICORE Base (versions antérieures à la V26.20) présentent une faille dans la manière dont ils valident les signatures des mi… 8.4 ÉLEVÉE

CVE-2026-54798Les systèmes CPCI85 et SICORE Base (versions antérieures à V26.20) contiennent une interface de débogage accessible via HTTP. Un attaquant disposant d'identifiants utilisateur vali… 7.1 ÉLEVÉE

CVE-2026-59092Les versions de JuiceFS allant jusqu'à la 1.3.1 sont affectées par un contournement d'authentification qui expose les points de terminaison internes de débogage et de métriques. Un… 7.0 ÉLEVÉE

CVE-2026-49188Les systèmes utilisant l'utilitaire `ai_cmd` sont susceptibles d'être totalement compromis car l'outil transmet les entrées réseau directement à un shell système disposant de privi… 8.7 ÉLEVÉE

CVE-2026-45728Les serveurs web Algernon utilisant des versions antérieures à la 1.17.7 sont vulnérables lorsqu'ils sont configurés pour servir un fichier unique. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2026-9133Les instances Amazon MQ RabbitMQ utilisant des versions de `rabbitmq-aws` antérieures à la 0.2.1 sont concernées. Un attaquant disposant d'identifiants de connexion valides peut ut… 8.3 ÉLEVÉE

CVE-2026-33201Les cadres photo numériques Green House GH-WDF10A sont affectés par une interface de débogage active qui permet à un attaquant de lire ou d'écrire des fichiers système et d'exécute… 7.0 ÉLEVÉE

CVE-2025-15017Les serveurs de périphériques série sont affectés par la présence de code de débogage actif laissé activé sur leurs interfaces UART. Un attaquant ayant un accès physique au matérie… 7.0 ÉLEVÉE

CVE-2025-64983Les versions du micrologiciel des sonnettes vidéo intelligentes antérieures à la version 2.01.078 sont affectées par un port de débogage actif resté ouvert. Un attaquant disposant … 8.6 ÉLEVÉE

CVE-2025-30185Certaines plateformes de référence UEFI d'Intel contiennent du code de débogage actif qui peut être exploité par un utilisateur disposant déjà de privilèges administratifs de haut … 8.3 ÉLEVÉE

CVE-2025-52663Les téléphones UniFi Talk Touch, Touch Max et G3 sont affectés par l'activation d'un mode de débogage dans leur API. Un attaquant ayant accès au réseau de l'interface de gestion pe… 7.3 ÉLEVÉE

CVE-2025-4106Les appareils WatchGuard Firebox sont affectés par une faille qui permet à un administrateur d'obtenir un accès complet au système en activant un shell de débogage caché. Un attaqu… 8.9 ÉLEVÉE

CVE-2025-36899La présence de code de débogage résiduel dans ce logiciel permet à un attaquant local de prendre le contrôle administratif complet du système. Comme l'exploitation de cette faille … 8.4 ÉLEVÉE

CVE-2025-7705L'actionneur d'interrupteur ABB 4 DU-83330 et ses variantes de porte/lumière contiennent un code de débogage actif qui permet à un attaquant de prendre le contrôle total de l'appar… 8.6 ÉLEVÉE

CVE-2025-2919Les routeurs Netis WF-2404 (version 1.1.124EN) sont sensibles à une faille matérielle au niveau du composant UART. Un attaquant ayant un accès physique direct à l'appareil peut déc… 7.0 ÉLEVÉE

CVE-2024-53648Plusieurs dispositifs de protection et de contrôle Siemens SIPROTEC 5 sont affectés par un manque de restrictions d'accès à un shell de développement. Un attaquant ayant un accès p… 7.0 ÉLEVÉE

CVE-2022-20649Le logiciel Cisco StarOS exécutant RCM est affecté par une faille où le mode débogage reste activé par erreur sur certains services. Un attaquant distant et non authentifié peut ex… 8.1 ÉLEVÉE

CVE-2024-44092Cette vulnérabilité affecte les systèmes utilisant certaines versions de production où du code de débogage a été laissé activé par erreur, contournant ainsi la vérification des sig… 7.8 ÉLEVÉE

CVE-2024-36475Les routeurs des séries FutureNet NXR, VXR et WXR de Century Systems sont affectés par une fonction de débogage active qui permet l'exécution de commandes à distance. Un attaquant … 8.8 ÉLEVÉE

CVE-2023-49593concerne le routeur LevelOne WBR-6013 (version du firmware RER4_A_v3411b_2T2R_LEV_09_170623) en raison de la présence de code de débogage résiduel dans son interface web. Un attaqu… 7.2 ÉLEVÉE

CVE-2024-29511Les versions de Ghostscript antérieures à 10.03.1 sont affectées lors de l'utilisation de Tesseract pour l'OCR. Un attaquant non authentifié disposant d'un accès réseau peut lire d… 7.5 ÉLEVÉE

CVE-2024-21827Les routeurs VPN Gigabit TP-Link ER7206 Omada (version 1.4.1 Build 20240117 Rel.57421) sont affectés par la présence de code de débogage résiduel permettant l'exécution de commande… 7.2 ÉLEVÉE

CVE-2024-31406Les appareils RoamWiFi R10 utilisant des versions de firmware antérieures à la 4.8.45 contiennent du code de débogage actif qui peut être détourné par un attaquant. Une personne no… 8.8 ÉLEVÉE

CVE-2023-0954Les caméras dômes et PTZ Sensormatic Electronics Illustra Pro Gen 4 sont affectées par une faille dans une fonction de débogage qui peut être utilisée pour dérober les identifiants… 8.3 ÉLEVÉE

CVE-2023-1618Les modules de la série Mitsubishi Electric MELSEC WS sont affectés par une fonction telnet cachée, activée par défaut. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2022-33323Les contrôleurs de robots industriels Mitsubishi Electric des séries MELFA SD/SQ et F sont affectés par une faille dans leur code de débogage. Un attaquant distant peut contourner … 7.5 ÉLEVÉE

CVE-2022-38715Le Siretta QUARTZ-GOLD (version G5.0.1.5-210720-141020) contient des résidus de code de débogage dans sa fonctionnalité shell.cgi qui permettent à un attaquant d'exécuter des comma… 8.8 ÉLEVÉE

CVE-2022-46156L'agent Grafana Synthetic Monitoring (versions antérieures à 0,12,0) expose son jeton d'authentification API via un point de terminaison de débogage public. Un attaquant non authen… 7.2 ÉLEVÉE

CVE-2022-30543Les routeurs InHand Networks InRouter302 utilisant la version 3.5.45 sont affectés par la présence de code de débogage résiduel dans la fonctionnalité de la console. Un attaquant d… 8.8 ÉLEVÉE

CVE-2022-29888Les routeurs InRouter302 d'InHand Networks utilisant la version 3.5.45 sont affectés par une faille dans la fonction `upload.cgi`. Un attaquant disposant d'identifiants d'utilisate… 8.1 ÉLEVÉE

CVE-2022-28689Les appareils InHand Networks InRouter302 utilisant la version 3.5.45 sont vulnérables à l'exécution de commandes à distance en raison de la présence de code de débogage résiduel d… 8.8 ÉLEVÉE

CVE-2022-32760Les versions 6.9X et 6.9Z d'Adobe iota All-In-One Security Kit sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système en env… 7.5 ÉLEVÉE

CVE-2022-33971Les automates de machine Omron des séries NX1, NX7 et NJ sont vulnérables à une attaque par rejeu, dans laquelle un attaquant capture et renvoie un trafic d'authentification valide… 7.5 ÉLEVÉE

CVE-2022-25995Les routeurs InHand Networks InRouter302 utilisant la version 3.5.4 sont vulnérables à l'exécution de commandes à distance via la fonctionnalité de console « inhand ». Un attaquant… 8.8 ÉLEVÉE

CVE-2020-25156Certaines versions des dispositifs médicaux B. Braun SpaceCom et Data module compactplus contiennent du code de débogage actif qui peut être exploité pour obtenir un accès root com… 7.2 ÉLEVÉE

CVE-2021-40419Les caméras Reolink RLC-410W utilisant la version 3.0.0.136_20121102 sont vulnérables aux mises à jour de firmware non autorisées. Un attaquant ayant accès au réseau de l'appareil … 7.5 ÉLEVÉE

CVE-2021-33591Les versions de Naver Comic Viewer antérieures à la 1.0.15.0 sont affectées par l'exposition d'un port de débogage à distance. Un attaquant peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2020-5763Les appareils de la série Grandstream HT800 utilisant le firmware 1.0.17.5 ou une version antérieure contiennent une porte dérobée (backdoor) dans leur service SSH. Un attaquant di… 8.8 ÉLEVÉE

CVE-2020-5756Les routeurs Grandstream GWN7000 utilisant le firmware 1.0.9.4 ou une version antérieure contiennent une API non documentée qui permet à un utilisateur de modifier les tâches plani… 8.8 ÉLEVÉE

CVE-2020-8477L'ABB System 800xA Information Manager (versions 5.1, 6.0 à 6.0.3.2, et 6.1) contient un composant auxiliaire inutile qui peut être utilisé pour lancer des attaques de type cross-s… 8.8 ÉLEVÉE

CVE-2018-5454Les versions 7.0.x et 8.0.x de Philips IntelliSpace Portal sont concernées car elles laissent activées des méthodes de débogage du code. Un attaquant non authentifié disposant d'un… 8.1 ÉLEVÉE