TYPE DE FAIBLESSE

CWE-665

145 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-665 (en anglais) →

CVE-2021-23223Les utilisateurs de pilotes Intel PROSet/Wireless ou Killer WiFi sur Windows peuvent être affectés par cette faille. Une personne disposant déjà d'un compte avec des privilèges lim… 7.8 ÉLEVÉE

CVE-2022-2620Google Chrome sur Chrome OS est affecté par une erreur de gestion de la mémoire dans son interface WebUI. Un attaquant distant pourrait potentiellement faire planter le navigateur … 8.8 ÉLEVÉE

CVE-2022-36364Le pilote JDBC Apache Calcite Avatica est affecté s'il est utilisé pour se connecter à une base de données. Un attaquant disposant de privilèges limités et pouvant modifier les par… 8.8 ÉLEVÉE

CVE-2022-29695Unicorn Engine v2.0.0-rc7 est affecté par des fuites de mémoire survenant lors d'une initialisation incomplète. Un attaquant peut déclencher ces fuites à distance pour faire plante… 7.5 ÉLEVÉE

CVE-2022-26722Les systèmes Apple macOS (Catalina, Big Sur et Monterey) sont affectés par une faille d'initialisation de la mémoire. Une application malveillante installée sur le système pourrait… 7.8 ÉLEVÉE

CVE-2022-26721Les utilisateurs d'Apple macOS (Catalina, Big Sur et Monterey) sont concernés par une faille d'initialisation de la mémoire. Une application malveillante déjà exécutée sur votre sy… 7.8 ÉLEVÉE

CVE-2021-26353Certains processeurs Intel sont affectés par une faille dans le mode de gestion du système (SMM) lors du processus de démarrage. Un attaquant disposant déjà d'un accès local avec d… 7.8 ÉLEVÉE

CVE-2022-22186Le système d'exploitation Junos OS de Juniper Networks sur les appareils EX4650 ne rejette pas les paquets envoyés à l'interface de gestion qui ne sont pas réellement adressés à l'… 7.2 ÉLEVÉE

CVE-2021-44169FortiClient pour Windows (versions 7.0.3, 6.4.7, 6.2.9, 6.0.10 ou antérieures) est sensible à une faille d'élévation de privilèges. Un attaquant local disposant d'un accès via un c… 8.2 ÉLEVÉE

CVE-2022-22657Logic Pro, GarageBand et macOS Monterey d'Apple sont affectés par une faille de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du sys… 7.8 ÉLEVÉE

CVE-2022-22719Le serveur HTTP Apache (version 2.4.52 et antérieures) est susceptible de subir une attaque par déni de service dans laquelle une requête spécifiquement conçue peut forcer le proce… 7.5 ÉLEVÉE

CVE-2022-0847Les systèmes Linux utilisant des versions affectées du noyau sont vulnérables à une faille dans la manière dont le noyau gère les tampons de mémoire. Un utilisateur local disposant… KEV 7.8 ÉLEVÉE

CVE-2022-24316Les serveurs de données du système SCADA Interactive Graphical (version 15.0.0.22020 et versions antérieures) sont affectés par une faille pouvant entraîner la fuite d'informations… 7.5 ÉLEVÉE

CVE-2021-46320Les contrats intelligents utilisant OpenZeppelin version 4.4.0 ou antérieure sont concernés, plus précisément ceux utilisant des fonctions d'initialisation pour les proxys minimaux… 7.5 ÉLEVÉE

CVE-2022-21724Les applications utilisant le pilote JDBC PostgreSQL sont concernées si elles permettent aux utilisateurs d'influencer l'URL de connexion ou ses propriétés. Un attaquant disposant … 7.0 ÉLEVÉE

CVE-2021-20613Les modules Ethernet des automates Mitsubishi de la série MELSEC-F (FX3U-ENET) dotés d'un firmware 1.16 ou antérieur sont vulnérables à une attaque par déni de service. Un attaquan… 7.5 ÉLEVÉE

CVE-2021-40025Les systèmes utilisant le module eID sont vulnérables à une fuite de mémoire pouvant exposer des données sensibles. Un attaquant distant non authentifié peut exploiter cette faille… 7.5 ÉLEVÉE

CVE-2021-26326Les processeurs AMD prenant en charge SEV-SNP sont affectés par une faille dans la manière dont le système initialise la mémoire sécurisée. Un utilisateur local disposant de privil… 7.8 ÉLEVÉE

CVE-2021-0061Certains pilotes graphiques Intel sont affectés par une faille dans leur manière d'initialiser la mémoire. Un utilisateur disposant déjà d'un compte standard sur la machine peut ex… 7.8 ÉLEVÉE

CVE-2021-0280Certains appareils Juniper Junos OS (plus précisément les séries PTX et QFX équipées de cartes de ligne à chipset Paradise) ne parviennent pas à appliquer correctement les paramètr… 7.5 ÉLEVÉE

CVE-2021-29614Les installations de TensorFlow sont affectées par un bug de corruption de mémoire dans la fonction `tf.io.decode_raw`. Un attaquant disposant d'un accès local avec des privilèges … 7.1 ÉLEVÉE

CVE-2020-28019Les serveurs de messagerie Exim antérieurs à la version 4.94.2 sont susceptibles de planter lors du traitement de certaines commandes BDAT. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2021-0226Les appareils Juniper Networks utilisant Junos OS Evolved et des sessions BGP IPv6 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un a… 7.1 ÉLEVÉE

CVE-2021-0435Les appareils Android utilisant les versions 8.1 à 11 sont affectés par une fuite de mémoire dans le composant Bluetooth AVRCP. Un attaquant distant situé à portée Bluetooth peut e… 7.5 ÉLEVÉE

CVE-2020-26886Les installations de Softaculous antérieures à la version 5.5.7 sont vulnérables à une faille d'escalade de privilèges locaux. Un attaquant disposant déjà d'un accès de bas niveau … 7.8 ÉLEVÉE

CVE-2021-1661Les systèmes Windows sont affectés par une faille dans le service Windows Installer qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant… 7.8 ÉLEVÉE

CVE-2020-10143Les systèmes Windows utilisant Macrium Reflect sont concernés car un service privilégié recherche un fichier de configuration dans un emplacement prévisible et non protégé. Un util… 7.8 ÉLEVÉE

CVE-2020-26933Les systèmes utilisant les spécifications de la bibliothèque TPM 2.0 (versions 1.38 à 1.59) sont affectés par une faille lors d'arrêts incorrects. Un attaquant disposant de privilè… 7.2 ÉLEVÉE

CVE-2020-8744Les micrologiciels Intel CSME, TXE et SPS de divers systèmes basés sur Intel sont concernés. Un utilisateur disposant déjà d'un accès de bas niveau à la machine peut exploiter cett… 7.8 ÉLEVÉE

CVE-2020-3573Cisco Webex Network Recording et Webex Player pour Windows sont affectés par une validation incorrecte des fichiers d'enregistrement. Un attaquant peut exécuter du code arbitraire … 7.8 ÉLEVÉE

CVE-2020-9863Les appareils Apple utilisant macOS Catalina, iOS, iPadOS, tvOS ou watchOS sont affectés par un défaut de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire avec … 7.8 ÉLEVÉE

CVE-2020-10139Les systèmes Windows utilisant Acronis True Image 2021 sont affectés par une erreur de configuration dans son composant OpenSSL. Un utilisateur local disposant d'un accès de bas ni… 7.8 ÉLEVÉE

CVE-2020-10138Acronis Cyber Backup 12.5 et Cyber Protect 15 sont concernés en raison d'un chemin OpenSSL mal configuré. Un attaquant disposant d'un accès local avec des privilèges limités sur la… 7.8 ÉLEVÉE

CVE-2020-24996Xpdf (plus précisément l'outil `pdftohtml`) est sensible à une erreur de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut provoquer le plantage du … 7.8 ÉLEVÉE

CVE-2020-12301Les familles de cartes mères Intel Server S2600ST, S2600BP et S2600WF sont concernées par une faille dans le micrologiciel du BIOS. Un attaquant disposant déjà d'un accès administr… 8.2 ÉLEVÉE

CVE-2020-4067Les serveurs STUN/TURN coturn antérieurs à la version 4.5.1.3 sont affectés par une fuite de mémoire pouvant exposer des données provenant des connexions d'autres utilisateurs. Un … 7.0 ÉLEVÉE

CVE-2020-0586Le micrologiciel Intel Server Platform Services (SPS) des systèmes concernés contient une faille qui permet à un utilisateur ayant déjà un accès local à la machine d'obtenir des pr… 7.8 ÉLEVÉE

CVE-2020-0529Les processeurs Intel Core de 8e, 9e et 10e génération sont affectés par une faille dans l'initialisation du micrologiciel BIOS. Un utilisateur disposant déjà d'un accès local de b… 7.8 ÉLEVÉE

CVE-2020-3811Les utilisateurs de Netqmail 1.06 sont affectés par une faille dans le processus de vérification des adresses e-mail. Un attaquant distant non authentifié peut contourner ces contr… 7.5 ÉLEVÉE

CVE-2020-10725Les hôtes de virtualisation utilisant la version 19.11 ou ultérieure de DPDK sont affectés par une faille dans le backend vhost-user. Un utilisateur malveillant disposant d'un accè… 7.7 ÉLEVÉE

CVE-2020-11655Les versions 3.31.1 et antérieures de SQLite sont affectées par une faille dans la gestion des requêtes de fonctions de fenêtrage (window functions). Un attaquant non authentifié a… 7.5 ÉLEVÉE

CVE-2020-1617Les appareils Juniper Networks Junos OS (plus précisément certaines séries PTX et QFX) sont concernés s'ils ne prennent pas en charge AFT/AFI et sont configurés avec à la fois des … 7.5 ÉLEVÉE

CVE-2020-3919Les appareils Apple utilisant des versions plus anciennes d'iOS, iPadOS, macOS, tvOS ou watchOS sont concernés. Un attaquant peut exécuter du code arbitraire avec des privilèges co… 7.8 ÉLEVÉE

CVE-2019-7630Les versions de Gigabyte APP Center antérieures à la 19.0227.1 contiennent un pilote qui permet à un attaquant d'écrire dans des registres système restreints. Un utilisateur dispos… 7.2 ÉLEVÉE

CVE-2019-7245Les versions de TechPowerUp GPU-Z antérieures à la 2.23.0 contiennent une faille de pilote qui permet à un attaquant d'écrire dans des registres CPU restreints. En cas de succès, u… 7.2 ÉLEVÉE

CVE-2019-7244Les versions d'AIDA64 antérieures à la 5.99 incluent un pilote qui permet à un attaquant d'écrire directement dans les registres spécifiques au modèle (MSR) du processeur. Si un at… 7.2 ÉLEVÉE

CVE-2019-7240Moo0 System Monitor 1.83 contient une faille de pilote qui permet à un attaquant d'écrire directement dans les registres spécifiques au modèle (MSR) du processeur. Un utilisateur d… 7.2 ÉLEVÉE

CVE-2013-1634Les systèmes utilisant des contrôleurs réseau Intel e1000e ou 82574L avec certaines implémentations de cartes mères sont concernés. Un attaquant distant peut provoquer le plantage … 7.5 ÉLEVÉE

CVE-2020-0561Les systèmes utilisant le SDK Intel SGX avant la version 2.6.100.1 sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un accès authentifié de bas … 7.8 ÉLEVÉE

CVE-2020-5529Les applications utilisant la bibliothèque HtmlUnit (avant la version 2.37.0) pour traiter du contenu web sont concernées. Un attaquant peut exécuter du code Java arbitraire sur vo… 8.1 ÉLEVÉE