TYPE DE FAIBLESSE

CWE-665

372 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-665 (en anglais) →

CVE-2024-11158Le logiciel Rockwell Automation Arena est susceptible de permettre l'exécution de code arbitraire en raison d'une faille dans la gestion des variables non initialisées. Un attaquan… 8.5 ÉLEVÉE

CVE-2024-54129La version 4.1.3 de l'Interplanetary Overlay Network (ION) de la NASA est affectée par une faille dans la manière dont elle traite certains paquets réseau (bundles). Un attaquant d… 9.2 CRITIQUE

CVE-2024-25563Improper initialization in firmware for some Intel(R) PROSet/Wireless Software and Intel(R) Killer(TM) Wi-Fi before version 23.40 may allow a privileged user to potentially enable … 4.6 MOYENNE

CVE-2024-45289Les systèmes utilisant l'utilitaire `fetch` de FreeBSD sont concernés car une erreur de configuration empêche le logiciel de lire correctement les listes de révocation de certifica… 7.5 ÉLEVÉE

CVE-2024-46697Les serveurs Linux utilisant le service NFS (Network File System) sont affectés par cette faille. Un attaquant distant et non authentifié peut envoyer une requête réseau spécialeme… 9.8 CRITIQUE

CVE-2024-45018In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: initialise extack before use Fix missing initialisation of extack in flow offload. 5.5 MOYENNE

CVE-2024-44947In the Linux kernel, the following vulnerability has been resolved: fuse: Initialize beyond-EOF page contents before setting uptodate fuse_notify_store(), unlike fuse_do_readpage… 5.5 MOYENNE

CVE-2024-21807Les systèmes utilisant des contrôleurs réseau Intel Ethernet avec des pilotes antérieurs à la version 28.3 sont concernés. Un utilisateur disposant d'un accès local basique au syst… 9.3 CRITIQUE

CVE-2023-48361Improper initialization in firmware for some Intel(R) CSME may allow a privileged user to potentially enable information disclosure via local access. 4.6 MOYENNE

CVE-2023-20591Improper re-initialization of IOMMU during the DRTM event may permit an untrusted platform configuration to persist, allowing an attacker to read or modify hypervisor memory, poten… 6.5 MOYENNE

CVE-2023-40261Diebold Nixdorf Vynamic Security Suite (VSS) before 3.3.0 SR17, 4.0.0 SR07, 4.1.0 SR04, 4.2.0 SR04, and 4.3.0 SR02 fails to validate file attributes during the Pre-Boot Authorizati… 6.8 MOYENNE

CVE-2024-42078In the Linux kernel, the following vulnerability has been resolved: nfsd: initialise nfsd_info.mutex early. nfsd_info.mutex can be dereferenced by svc_pool_stats_start() immediat… 5.5 MOYENNE

CVE-2024-36455Les systèmes de gestion des accès privilégiés (PAM) sont affectés par une erreur de validation des entrées. Un attaquant non authentifié disposant d'un accès réseau peut prendre le… 9.4 CRITIQUE

CVE-2023-32467Dell Edge Gateway BIOS, versions 3200 and 5200, contains an out-of-bounds write vulnerability. A local authenticated malicious user with high privileges could potentially exploit t… 5.7 MOYENNE

CVE-2024-39864Les serveurs de gestion Apache CloudStack sont affectés si l'API d'intégration est laissée avec sa configuration par défaut. Un attaquant ayant un accès réseau au serveur de gestio… 9.8 CRITIQUE

CVE-2024-39485In the Linux kernel, the following vulnerability has been resolved: media: v4l: async: Properly re-initialise notifier entry in unregister The notifier_entry of a notifier is not… 5.5 MOYENNE

CVE-2024-39301In the Linux kernel, the following vulnerability has been resolved: net/9p: fix uninit-value in p9_client_rpc() Syzbot with the help of KMSAN reported the following error: BUG: … 5.5 MOYENNE

CVE-2024-38558Les serveurs Linux utilisant Open vSwitch (OVS) sont affectés par une erreur de gestion de la mémoire lors du traitement de certains paquets ICMPv6. Un attaquant disposant d'un acc… 10.0 CRITIQUE

CVE-2024-0089Les systèmes Windows utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille pouvant entraîner des fuites de données entre différents processus. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2024-32930In plugin_ipc_handler of slc_plugin.c, there is a possible information disclosure due to uninitialized data. This could lead to local information disclosure of 4 bytes of stack mem… 5.5 MOYENNE

CVE-2024-32916In fvp_freq_histogram_init of fvp.c, there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execut… 5.9 MOYENNE

CVE-2023-45315Improper initialization in some Intel(R) Power Gadget software for Windwos all versions may allow an authenticated user to potentially enable denial of service via local access. 5.5 MOYENNE

CVE-2024-22064Les nœuds ZTE ZXUN-ePDG utilisés dans les systèmes VoWifi sont livrés avec des clés cryptographiques par défaut et non uniques pour sécuriser les connexions avec les appareils mobi… 8.3 ÉLEVÉE

CVE-2023-27325Les utilisateurs de Parallels Desktop sont concernés par une faille dans le service de mise à jour du logiciel. Un attaquant disposant déjà d'un accès avec des privilèges limités à… 7.8 ÉLEVÉE

CVE-2023-27324Les utilisateurs de Parallels Desktop sont affectés par une faille dans le service Updater de l'application, laquelle permet à un utilisateur disposant de privilèges restreints d'o… 7.8 ÉLEVÉE

CVE-2023-27322Les utilisateurs de Parallels Desktop sur macOS sont concernés par une faille dans la manière dont le service d'arrière-plan gère les variables d'environnement. Une personne dispos… 7.8 ÉLEVÉE

CVE-2021-47194Les systèmes Linux utilisant des réseaux sans fil sont affectés par un problème de corruption de mémoire dans le sous-système de configuration Wi-Fi du noyau. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2024-28084Les systèmes Linux utilisant le démon sans fil iNet (IWD) en version 2.15 ou antérieure sont concernés. Un attaquant se trouvant à portée du signal sans fil peut provoquer le plant… 7.5 ÉLEVÉE

CVE-2021-46932In the Linux kernel, the following vulnerability has been resolved: Input: appletouch - initialize work before device registration Syzbot has reported warning in __flush_work(). … 5.5 MOYENNE

CVE-2023-52452touche le sous-système BPF (Berkeley Packet Filter) du noyau Linux. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour lire ou écrire dans la … 7.8 ÉLEVÉE

CVE-2023-36490Improper initialization in some Intel(R) MAS software before version 2.3 may allow an authenticated user to potentially enable denial of service via local access. 5.0 MOYENNE

CVE-2023-35061Improper initialization for the Intel(R) PROSet/Wireless and Intel(R) Killer(TM) Wi-Fi software before version 22.240 may allow an unauthenticated user to potentially enable inform… 2.3 FAIBLE

CVE-2023-28720Improper initialization for some Intel(R) PROSet/Wireless and Intel(R) Killer(TM) Wi-Fi software before version 22.240 may allow an unauthenticated user to potentially enable denia… 6.1 MOYENNE

CVE-2023-4503An improper initialization vulnerability was found in Galleon. When using Galleon to provision custom EAP or EAP-XP servers, the servers are created unsecured. This issue could all… 6.8 MOYENNE

CVE-2022-46487Les versions de SCONE antérieures à 5.8.0 s'exécutant sur Intel SGX sont affectées par un défaut d'initialisation des registres de configuration à virgule flottante. Un utilisateur… 7.8 ÉLEVÉE

CVE-2023-45085An issue exists in SoftIron HyperCloud where compute nodes may come online immediately without following the correct initialization process. In this instance, workloads may be sch… 3.2 FAIBLE

CVE-2023-49062Les instances Katran sont affectées par une fuite de mémoire qui permet à un attaquant de lire de petits fragments de mémoire non initialisée du noyau. En envoyant un trafic réseau… 7.5 ÉLEVÉE

CVE-2023-28737Les systèmes utilisant certains micrologiciels UEFI Intel Aptio V sont affectés par une faille dans les outils d'intégration du micrologiciel. Un attaquant disposant d'un accès uti… 8.8 ÉLEVÉE

CVE-2023-27306Improper Initialization in firmware for some Intel(R) Optane(TM) SSD products may allow an authenticated user to potentially enable denial of service via local access. 6.5 MOYENNE

CVE-2022-46301Improper Initialization for some Intel Unison software may allow a privileged user to potentially enable denial of service via local access. 1.9 FAIBLE

CVE-2022-45109Improper initialization for some Intel Unison software may allow an authenticated user to potentially enable information disclosure via local access. 3.3 FAIBLE

CVE-2023-1719Bitrix24 (version 22.0.300) est affecté par une faille qui permet à des attaquants distants non authentifiés de lister les pièces jointes du serveur et d'exécuter du JavaScript arb… 7.5 ÉLEVÉE

CVE-2021-33638Les utilisateurs du runtime de conteneur isula sont exposés à un risque s'ils utilisent la commande `isula cp` pour copier des fichiers d'un conteneur compromis vers la machine hôt… 8.4 ÉLEVÉE

CVE-2021-33637Les utilisateurs du runtime de conteneurs isula sont concernés s'ils utilisent la commande `export` sur un conteneur contrôlé par un acteur malveillant. Un attaquant peut exploiter… 8.4 ÉLEVÉE

CVE-2021-33636Les utilisateurs du runtime de conteneur isula sont concernés s'ils chargent une image de conteneur malveillante dans leur système. Un attaquant peut exécuter du code arbitraire av… 8.4 ÉLEVÉE

CVE-2021-33635Les environnements d'exécution de conteneurs iSula sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte. En incitant le système … 9.8 CRITIQUE

CVE-2021-33634iSulad uses the lcr+lxc runtime (default) to run malicious images, which can cause DOS. 6.3 MOYENNE

CVE-2023-5370On CPU 0 the check for the SMCCC workaround is called before SMCCC support has been initialized. This resulted in no speculative execution workarounds being installed on CPU 0. 5.5 MOYENNE

CVE-2023-20597Improper initialization of variables in the DXE driver may allow a privileged user to leak sensitive information via local access. 5.5 MOYENNE

CVE-2023-20594Improper initialization of variables in the DXE driver may allow a privileged user to leak sensitive information via local access. 4.4 MOYENNE