TYPE DE FAIBLESSE

CWE-591

63 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-591 (en anglais) →

CVE-2023-28236affecte le noyau Windows et permet à un utilisateur disposant d'un accès au compte de bas niveau d'élever ses privilèges au niveau d'administrateur système complet. Un attaquant do… 7.8 ÉLEVÉE

CVE-2023-28229Les systèmes Windows sont affectés via le service CNG Key Isolation. Un attaquant disposant déjà d'un compte avec des privilèges limités sur la machine peut exploiter cette faille … KEV 7.0 ÉLEVÉE

CVE-2023-28224Les systèmes Windows configurés pour utiliser le PPPoE sont susceptibles de permettre l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système, mais i… 7.1 ÉLEVÉE

CVE-2023-28220Les systèmes Windows faisant office de serveurs Layer 2 Tunneling Protocol (L2TP) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un acc… 8.1 ÉLEVÉE

CVE-2023-28219Les systèmes utilisant le protocole de tunnelisation de couche 2 (L2TP) pour les connexions VPN sont sensibles à une faille d'exécution de code à distance. Un attaquant non authent… 8.1 ÉLEVÉE

CVE-2023-23414Les systèmes Windows utilisant le protocole Point-to-Point over Ethernet (PPPoE) sont affectés par cette faille. Un attaquant peut exécuter du code arbitraire sur votre machine pou… 7.1 ÉLEVÉE

CVE-2023-23407Les systèmes Windows utilisant le protocole Point-to-Point Protocol over Ethernet (PPPoE) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle t… 7.1 ÉLEVÉE

CVE-2023-23393Les systèmes Windows sont affectés par une faille dans le service BrokerInfrastructure qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges au niv… 7.0 ÉLEVÉE

CVE-2023-21771Les systèmes Windows sont affectés par une faille dans le Gestionnaire de sessions locales (Local Session Manager) qui permet à un utilisateur disposant d'un accès au niveau d'un c… 7.0 ÉLEVÉE

CVE-2023-21739Les appareils Windows utilisant certains pilotes Bluetooth sont affectés par cette faille. Un attaquant disposant déjà d'un accès de bas niveau à votre système peut l'exploiter pou… 7.0 ÉLEVÉE

CVE-2023-21548Les serveurs Windows configurés comme serveurs VPN SSTP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des paquets spécialeme… 8.1 ÉLEVÉE

CVE-2023-21546Les systèmes Windows faisant office de serveurs VPN L2TP sont vulnérables à une faille qui permet à un attaquant distant non authentifié d'exécuter du code arbitraire avec des priv… 8.1 ÉLEVÉE

CVE-2023-21535Les serveurs Windows configurés comme serveurs VPN SSTP sont susceptibles de permettre l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut… 8.1 ÉLEVÉE