TYPE DE FAIBLESSE

CWE-664

64 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-664 (en anglais) →

CVE-2022-2191Les serveurs web Eclipse Jetty (versions 10.0.0–10.0.9 et 11.0.0–11.0.9) sont affectés par une fuite de mémoire dans la gestion des erreurs des connexions SSL. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2022-2048Les serveurs utilisant l'implémentation HTTP/2 d'Eclipse Jetty sont susceptibles de subir une fuite de ressources lors du traitement de requêtes malformées. Un attaquant peut décle… 7.5 ÉLEVÉE

CVE-2022-27512Temporary disruption of the ADM license service. The impact of this includes preventing new licenses from being issued or renewed by Citrix ADM. 5.3 MOYENNE

CVE-2022-20748A vulnerability in the local malware analysis process of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service … 5.3 MOYENNE

CVE-2022-1385Mattermost 6.4.x and earlier fails to properly invalidate pending email invitations when the action is performed from the system console, which allows accidentally invited users to… 3.7 FAIBLE

CVE-2021-1592A vulnerability in the way Cisco UCS Manager software handles SSH sessions could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected… 4.3 MOYENNE

CVE-2020-3504A vulnerability in the local management (local-mgmt) CLI of Cisco UCS Manager Software could allow an authenticated, local attacker to cause a denial of service (DoS) condition on … 3.3 FAIBLE

CVE-2020-1622A local, authenticated user with shell can obtain the hashed values of login passwords and shared secrets via the EvoSharedObjStore. This issue affects all versions of Junos OS Evo… 5.5 MOYENNE

CVE-2020-1621A local, authenticated user with shell can obtain the hashed values of login passwords via configd traces. This issue affects all versions of Junos OS Evolved prior to 19.3R1. 5.5 MOYENNE

CVE-2020-1620A local, authenticated user with shell can obtain the hashed values of login passwords via configd streamer log. This issue affects all versions of Junos OS Evolved prior to 19.3R1… 5.5 MOYENNE

CVE-2020-3175Les commutateurs Cisco de la série MDS 9000 exécutant NX-OS sont vulnérables à une attaque par déni de service ciblant l'interface de gestion. Un attaquant distant non authentifié … 8.6 ÉLEVÉE

CVE-2019-16779In RubyGem excon before 0.71.0, there was a race condition around persistent connections, where a connection which is interrupted (such as by a timeout) would leave data on the soc… 5.8 MOYENNE

CVE-2019-5816Les versions de Google Chrome sur Android antérieures à la 74.0.3729.108 sont affectées par une faille liée à la durée de vie des processus. Un attaquant distant peut utiliser une … 8.8 ÉLEVÉE

CVE-2016-8763Les téléphones Huawei P8 Lite, P9 et P9 Lite utilisant des versions logicielles affectées sont sensibles à une erreur de gestion des ressources dans le pilote TrustZone. Un attaqua… 7.8 ÉLEVÉE