TYPE DE FAIBLESSE

CWE-592

8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-592 (en anglais) →

CVE-2026-43512Les serveurs Apache Tomcat utilisant l'authentification digest sont affectés par une faille qui permet à un attaquant de contourner totalement les exigences de connexion. Un attaqu… 9.8 CRITIQUE

CVE-2019-14910Les installations de Keycloak 7.x utilisant la fédération LDAP avec StartTLS sont affectées par une faille qui permet l'authentification même si un mot de passe incorrect est fourn… 9.8 CRITIQUE

CVE-2019-3899Heketi, lorsqu'il est fourni avec OpenShift Container Platform 3.11, peut présenter une interface de gestion ouverte par défaut. Un attaquant ayant un accès réseau peut accéder à d… 9.8 CRITIQUE

CVE-2014-5432Les dispositifs Baxter SIGMA Spectrum Infusion System (version 6.05) équipés du module de batterie sans fil sont affectés par un port SSH ouvert qui ne nécessite aucune authentific… 9.8 CRITIQUE

CVE-2018-10933Les serveurs utilisant des versions affectées de la bibliothèque libssh sont vulnérables à une faille dans la manière dont le logiciel gère les connexions. Un attaquant distant non… 9.1 CRITIQUE

CVE-2018-14643Les installations de Foreman utilisant le composant `smart_proxy_dynflow` sont vulnérables à un contournement critique de l'authentification. Un attaquant distant non authentifié p… 9.8 CRITIQUE

CVE-2018-1085Les clusters OpenShift déployés avec certaines versions d'openshift-ansible peuvent avoir un etcd configuré de manière à désactiver l'authentification par certificat client SSL. Un… 9.0 CRITIQUE

CVE-2017-2684Siemens SIMATIC Logon (versions antérieures à V1.5 SP3 Update 2) présente une faille qui permet à un attaquant de contourner l'authentification et de prendre le contrôle administra… 9.0 CRITIQUE