TYPE DE FAIBLESSE
CWE-592
9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-592 (en anglais) →
CVE-2024-38884Les versions 16.0.1.1663 à 24.0.1.2405 de Caterease sont vulnérables à un contournement de l'authentification. Un utilisateur disposant d'un accès local au système peut contourner …
7.8 ÉLEVÉE
CVE-2019-14843Le gestionnaire de sécurité WildFly (incluant Red Hat JBoss EAP 7 et SSO 7) s'exécutant sur JDK 8 ou 11 ne parvient pas à restreindre correctement les autorisations de requête. Un …
8.8 ÉLEVÉE
CVE-2019-14909Les installations de Keycloak 7.x configurées pour utiliser des liaisons LDAP anonymes sont affectées par une faille qui accepte n'importe quel mot de passe fourni lors de la conne…
8.3 ÉLEVÉE
CVE-2019-10201Les serveurs Keycloak (version 6.0.1 et versions antérieures) utilisant le courtier SAML sont affectés par une faille qui ne requiert pas de signatures numériques sur les réponses …
8.1 ÉLEVÉE
CVE-2017-2650Les instances Jenkins utilisant le plugin Pipeline: Classpath Step sont affectées par une évasion de bac à sable (sandbox escape). Un attaquant disposant de permissions de bas nive…
8.5 ÉLEVÉE
CVE-2016-8371Les automates Phoenix Contact ILC dotés d'un serveur web actif sont affectés par une faille qui permet de contourner les exigences de connexion. Un attaquant non authentifié ayant …
7.3 ÉLEVÉE
CVE-2017-7536Les applications Java utilisant Hibernate Validator (versions 5.2.x antérieures à 5.2.5, 5.3.x ou 5.4.x) sont concernées si elles accordent à la bibliothèque des permissions de réf…
7.0 ÉLEVÉE
CVE-2014-2367Les versions d'Advantech WebAccess antérieures à la 7.2 sont affectées par une faille dans un contrôle ActiveX qui permet à des attaquants distants de lire des fichiers arbitraires…
7.5 ÉLEVÉE
CVE-2012-4688L'application Central des versions d'i-GEN opLYNX antérieures à la 2.01.9 est susceptible de présenter un contournement d'authentification. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE