TYPE DE FAIBLESSE

CWE-591

77 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-591 (en anglais) →

CVE-2025-11711There was a way to change the value of JavaScript Object properties that were supposed to be non-writeable. This vulnerability was fixed in Firefox 144, Firefox ESR 115.29, Firefox… 6.5 MOYENNE

CVE-2025-48819Les systèmes Windows utilisant l'hôte de périphériques Universal Plug and Play (UPnP) sont affectés par une faille où des données sensibles sont stockées dans une mémoire mal verro… 7.1 ÉLEVÉE

CVE-2025-30394Sensitive data storage in improperly locked memory in Remote Desktop Gateway Service allows an unauthorized attacker to deny service over a network. 5.9 MOYENNE

CVE-2025-27732Les systèmes Windows utilisant le sous-système graphique Win32K sont affectés par une faille où des données sensibles sont stockées en mémoire sans verrouillage approprié. Un utili… 7.0 ÉLEVÉE

CVE-2025-27484Les systèmes Windows utilisant l'hôte de périphérique Universal Plug and Play (UPnP) sont concernés. Un attaquant disposant d'identifiants de bas niveau peut exploiter une mémoire … 7.5 ÉLEVÉE

CVE-2025-27482Les serveurs Windows utilisant le service Remote Desktop Gateway sont affectés par une faille où des données sensibles sont stockées dans une mémoire mal verrouillée. Un attaquant … 8.1 ÉLEVÉE

CVE-2025-27475Les systèmes Windows sont affectés par une faille dans la pile Windows Update qui ne verrouille pas correctement les données sensibles en mémoire. Un attaquant disposant déjà d'un … 7.0 ÉLEVÉE

CVE-2025-27471Sensitive data storage in improperly locked memory in Microsoft Streaming Service allows an unauthorized attacker to deny service over a network. 5.9 MOYENNE

CVE-2025-26686Les systèmes Windows utilisant la pile TCP/IP sont affectés par une faille où des données sensibles sont stockées dans une mémoire mal verrouillée. Un attaquant distant et non auth… 7.5 ÉLEVÉE

CVE-2025-26671Les serveurs Windows sur lesquels les services de bureau à distance (Remote Desktop Services) sont activés sont sensibles à une faille de corruption de mémoire qui permet à un atta… 8.1 ÉLEVÉE

CVE-2025-26665Les systèmes Windows utilisant la bibliothèque `upnphost.dll` sont affectés par une faille où des données sensibles sont stockées dans une mémoire mal verrouillée. Un utilisateur d… 7.0 ÉLEVÉE

CVE-2025-26648Les systèmes Windows sont affectés par une faille dans le noyau où des données sensibles sont stockées dans une mémoire qui n'est pas correctement verrouillée. Un utilisateur dispo… 7.8 ÉLEVÉE

CVE-2025-24045Les services de bureau à distance de Windows sont affectés par une faille où des données sensibles restent dans une mémoire mal verrouillée. Un attaquant non authentifié disposant … 8.1 ÉLEVÉE

CVE-2025-24035Les services de bureau à distance Windows sont affectés par une faille où des données sensibles sont stockées dans une mémoire mal verrouillée. Un attaquant non authentifié disposa… 8.1 ÉLEVÉE

CVE-2025-21309Les serveurs Windows utilisant les services de bureau à distance (Remote Desktop Services) sont affectés par une faille qui permet à un attaquant non authentifié d'exécuter du code… 8.1 ÉLEVÉE

CVE-2025-21294Les systèmes Windows utilisant l'authentification Digest sont vulnérables à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec des pri… 8.1 ÉLEVÉE

CVE-2025-21224Les systèmes Windows exécutant le service Line Printer Daemon (LPD) sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des paquets spécialement c… 8.1 ÉLEVÉE

CVE-2024-49132Les systèmes Windows sur lesquels les services de bureau à distance (Remote Desktop Services) sont activés sont vulnérables à une faille d'exécution de code à distance. Un attaquan… 8.1 ÉLEVÉE

CVE-2024-49128Les services de bureau à distance Windows sont affectés car ils ne parviennent pas à verrouiller correctement les données sensibles dans la mémoire système. Un attaquant non authen… 8.1 ÉLEVÉE

CVE-2024-49126Les systèmes Windows utilisant le service LSASS (Local Security Authority Subsystem Service) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposa… 8.1 ÉLEVÉE

CVE-2024-49123Les serveurs Windows utilisant les services de bureau à distance (Remote Desktop Services) sont touchés par cette faille. Un attaquant non authentifié disposant d'un accès réseau p… 8.1 ÉLEVÉE

CVE-2024-49115Les serveurs Windows utilisant les services de bureau à distance (Remote Desktop Services) sont vulnérables à une faille qui permet à un attaquant non authentifié d'exécuter du cod… 8.1 ÉLEVÉE

CVE-2024-49108Les serveurs Windows utilisant les Services de Bureau à distance sont touchés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire avec les privilèges com… 8.1 ÉLEVÉE

CVE-2024-49106Les systèmes Windows utilisant les services de bureau à distance (Remote Desktop Services) sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau … 8.1 ÉLEVÉE

CVE-2024-49097Les systèmes Windows sont touchés par une faille dans le service PrintWorkflowUserSvc. Un attaquant disposant déjà d'un accès avec des privilèges limités à votre machine peut explo… 7.0 ÉLEVÉE

CVE-2024-49095Les utilisateurs locaux sur les systèmes Windows peuvent exploiter une faille dans le service PrintWorkflowUserSvc pour obtenir des privilèges complets au niveau du système. Un att… 7.0 ÉLEVÉE

CVE-2024-49091Les serveurs DNS Windows sont affectés par cette faille, qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés. Pour l'exploiter, l'attaquant doit disp… 7.2 ÉLEVÉE

CVE-2024-43633Windows Hyper-V Denial of Service Vulnerability 6.5 MOYENNE

CVE-2024-38264Microsoft Virtual Hard Disk (VHDX) Denial of Service Vulnerability 5.9 MOYENNE

CVE-2024-43563affecte le pilote de fonctions auxiliaires Windows pour WinSock. Un utilisateur local disposant de privilèges restreints peut l'exploiter pour obtenir un contrôle administratif com… 7.8 ÉLEVÉE

CVE-2024-38262Les serveurs Windows exécutant le service de licence du Bureau à distance sont concernés par cette faille. Un attaquant disposant d'un compte utilisateur standard peut exécuter du … 7.5 ÉLEVÉE

CVE-2024-38263Les serveurs Windows exécutant le service de licence du Bureau à distance sont vulnérables à l'exécution distante de code. Un attaquant disposant d'identifiants d'utilisateur à fai… 7.5 ÉLEVÉE

CVE-2024-38137Les serveurs Windows exécutant l'extension de service PSM du Resource Manager sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un accès local de… 7.0 ÉLEVÉE

CVE-2024-38131Les systèmes Windows utilisant les services de bureau à distance (Remote Desktop Services) sont affectés par une faille dans la manière dont l'extension du presse-papiers gère les … 8.8 ÉLEVÉE

CVE-2024-38106Les systèmes Windows sont affectés par une faille dans le noyau du système d'exploitation qui permet à un utilisateur disposant de privilèges limités d'élever ses permissions au ni… KEV 7.0 ÉLEVÉE

CVE-2024-34525FileCodeBox 2.0 stores a OneDrive password and AWS key in a cleartext env file. 5.3 MOYENNE

CVE-2024-26242Les systèmes Windows exécutant le serveur de téléphonie (Telephony Server) sont affectés par cette faille. Un attaquant disposant d'un compte local avec des privilèges restreints p… 7.0 ÉLEVÉE

CVE-2024-26236affecte la pile Windows Update sur les systèmes d'exploitation Windows concernés. Un utilisateur disposant d'un accès local de bas niveau peut l'exploiter pour obtenir des privilèg… 7.0 ÉLEVÉE

CVE-2024-21446Les systèmes Windows utilisant le système de fichiers NTFS sont affectés par cette faille. Un utilisateur disposant d'un accès limité à la machine peut l'exploiter pour obtenir des… 7.8 ÉLEVÉE

CVE-2024-21405Les systèmes Windows sur lesquels la fonctionnalité Message Queuing (MSMQ) est activée sont concernés. Un attaquant disposant déjà d'un accès local avec des privilèges limités sur … 7.0 ÉLEVÉE

CVE-2024-21355Les systèmes Windows sur lesquels Message Queuing (MSMQ) est activé sont touchés par cette faille. Un utilisateur disposant déjà d'un accès limité à la machine peut l'exploiter pou… 7.0 ÉLEVÉE

CVE-2024-20686Les systèmes Windows sont affectés par une faille dans le composant noyau Win32k qui permet à un utilisateur local d'obtenir les privilèges administratifs complets du système. Un a… 7.8 ÉLEVÉE

CVE-2023-36005Les systèmes Windows exécutant le serveur de téléphonie (Telephony Server) sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges l… 7.5 ÉLEVÉE

CVE-2023-36403Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant d'un accès limité d'obtenir des privilèges administratifs complets (SYSTEM). Pour e… 7.0 ÉLEVÉE

CVE-2023-38159Les systèmes Windows utilisant le composant graphique sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administr… 7.0 ÉLEVÉE

CVE-2023-35362Les systèmes Windows utilisant le service Clip sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets au niveau du système.… 7.8 ÉLEVÉE

CVE-2023-35360Les systèmes d'exploitation Windows sont affectés par une faille dans le noyau du système qui permet à un utilisateur disposant de permissions limitées d'obtenir un contrôle admini… 7.0 ÉLEVÉE

CVE-2023-35346Windows DNS Server Remote Code Execution Vulnerability 6.6 MOYENNE

CVE-2023-35345Windows DNS Server Remote Code Execution Vulnerability 6.6 MOYENNE

CVE-2023-35344Windows DNS Server Remote Code Execution Vulnerability 6.6 MOYENNE