TYPE DE FAIBLESSE

CWE-592

24 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-592 (en anglais) →

CVE-2026-43512Les serveurs Apache Tomcat utilisant l'authentification digest sont affectés par une faille qui permet à un attaquant de contourner totalement les exigences de connexion. Un attaqu… 9.8 CRITIQUE

CVE-2023-30971Gotham Gaia application was found to be exposing multiple unauthenticated endpoints. 6.8 MOYENNE

CVE-2024-42759An issue in Ellevo v.6.2.0.38160 allows a remote attacker to escalate privileges via the /api/usuario/cadastrodesuplente endpoint. 6.3 MOYENNE

CVE-2024-38884Les versions 16.0.1.1663 à 24.0.1.2405 de Caterease sont vulnérables à un contournement de l'authentification. Un utilisateur disposant d'un accès local au système peut contourner … 7.8 ÉLEVÉE

CVE-2019-14843Le gestionnaire de sécurité WildFly (incluant Red Hat JBoss EAP 7 et SSO 7) s'exécutant sur JDK 8 ou 11 ne parvient pas à restreindre correctement les autorisations de requête. Un … 8.8 ÉLEVÉE

CVE-2019-14910Les installations de Keycloak 7.x utilisant la fédération LDAP avec StartTLS sont affectées par une faille qui permet l'authentification même si un mot de passe incorrect est fourn… 9.8 CRITIQUE

CVE-2019-14909Les installations de Keycloak 7.x configurées pour utiliser des liaisons LDAP anonymes sont affectées par une faille qui accepte n'importe quel mot de passe fourni lors de la conne… 8.3 ÉLEVÉE

CVE-2019-10201Les serveurs Keycloak (version 6.0.1 et versions antérieures) utilisant le courtier SAML sont affectés par une faille qui ne requiert pas de signatures numériques sur les réponses … 8.1 ÉLEVÉE

CVE-2019-10198An authentication bypass vulnerability was discovered in foreman-tasks before 0.15.7. Previously, commit tasks were searched through find_resource, which performed authorization ch… 6.5 MOYENNE

CVE-2019-3899Heketi, lorsqu'il est fourni avec OpenShift Container Platform 3.11, peut présenter une interface de gestion ouverte par défaut. Un attaquant ayant un accès réseau peut accéder à d… 9.8 CRITIQUE

CVE-2014-5432Les dispositifs Baxter SIGMA Spectrum Infusion System (version 6.05) équipés du module de batterie sans fil sont affectés par un port SSH ouvert qui ne nécessite aucune authentific… 9.8 CRITIQUE

CVE-2018-10933Les serveurs utilisant des versions affectées de la bibliothèque libssh sont vulnérables à une faille dans la manière dont le logiciel gère les connexions. Un attaquant distant non… 9.1 CRITIQUE

CVE-2018-14643Les installations de Foreman utilisant le composant `smart_proxy_dynflow` sont vulnérables à un contournement critique de l'authentification. Un attaquant distant non authentifié p… 9.8 CRITIQUE

CVE-2016-8616A flaw was found in curl before version 7.51.0 When re-using a connection, curl was doing case insensitive comparisons of user name and password with the existing connections. This… 3.7 FAIBLE

CVE-2018-10847prosody before versions 0.10.2, 0.9.14 is vulnerable to an Authentication Bypass. Prosody did not verify that the virtual host associated with a user session remained the same acro… 4.2 MOYENNE

CVE-2017-2650Les instances Jenkins utilisant le plugin Pipeline: Classpath Step sont affectées par une évasion de bac à sable (sandbox escape). Un attaquant disposant de permissions de bas nive… 8.5 ÉLEVÉE

CVE-2017-12164A flaw was discovered in gdm 3.24.1 where gdm greeter was no longer setting the ran_once boolean during autologin. If autologin was enabled for a victim, an attacker could simply s… 4.1 MOYENNE

CVE-2017-7537It was found that a mock CMC authentication plugin with a hardcoded secret was accidentally enabled by default in the pki-core package before 10.6.4. An attacker could potentially … 5.9 MOYENNE

CVE-2018-1085Les clusters OpenShift déployés avec certaines versions d'openshift-ansible peuvent avoir un etcd configuré de manière à désactiver l'authentification par certificat client SSL. Un… 9.0 CRITIQUE

CVE-2016-8371Les automates Phoenix Contact ILC dotés d'un serveur web actif sont affectés par une faille qui permet de contourner les exigences de connexion. Un attaquant non authentifié ayant … 7.3 ÉLEVÉE

CVE-2017-7536Les applications Java utilisant Hibernate Validator (versions 5.2.x antérieures à 5.2.5, 5.3.x ou 5.4.x) sont concernées si elles accordent à la bibliothèque des permissions de réf… 7.0 ÉLEVÉE

CVE-2017-2684Siemens SIMATIC Logon (versions antérieures à V1.5 SP3 Update 2) présente une faille qui permet à un attaquant de contourner l'authentification et de prendre le contrôle administra… 9.0 CRITIQUE

CVE-2014-2367Les versions d'Advantech WebAccess antérieures à la 7.2 sont affectées par une faille dans un contrôle ActiveX qui permet à des attaquants distants de lire des fichiers arbitraires… 7.5 ÉLEVÉE

CVE-2012-4688L'application Central des versions d'i-GEN opLYNX antérieures à la 2.01.9 est susceptible de présenter un contournement d'authentification. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE