TYPE DE FAIBLESSE

CWE-669

121 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2020-15257containerd is an industry-standard container runtime and is available as a daemon for Linux and Windows. In containerd before versions 1.3.9 and 1.4.3, the containerd-shim API is i… 5.2 MOYENNE

CVE-2020-10778In Red Hat CloudForms 4.7 and 5, the read only widgets can be edited by inspecting the forms and dropping the disabled attribute from the fields since there is no server-side valid… 6.0 MOYENNE

CVE-2020-15892Les points d'accès sans fil D-Link DAP-1520 utilisant des versions de firmware antérieures à la 1.10b04Beta02 sont vulnérables à un dépassement de tampon (buffer overflow) dans l'i… 9.8 CRITIQUE

CVE-2020-1048Les systèmes Windows utilisant le service Spouleur d'impression sont touchés par une faille qui permet à un utilisateur local d'écrire des fichiers dans des zones restreintes du di… 7.8 ÉLEVÉE

CVE-2020-5188DNN (formerly DotNetNuke) through 9.4.4 has Insecure Permissions. 6.5 MOYENNE

CVE-2020-6862V6.0.10P2T2 and V6.0.10P2T5 of F6x2W product are impacted by Information leak vulnerability. Unauthorized users could log in directly to obtain page information without entering a … 5.3 MOYENNE

CVE-2012-2979Les systèmes FreeBSD utilisant des versions de NSD (Name Server Daemon) antérieures à la 3.2.13 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoq… 7.5 ÉLEVÉE

CVE-2019-13025Les modems câbles Compal CH7465LG sont sensibles à une faille dans la manière dont ils valident les entrées sur un point de terminaison d'API backend. Un attaquant peut envoyer une… 9.8 CRITIQUE

CVE-2019-10753In all versions prior to version 3.9.6 for eclipse-wtp, all versions prior to version 9.4.4 for eclipse-cdt, and all versions prior to version 3.0.1 for eclipse-groovy, Spotless wa… 5.9 MOYENNE

CVE-2019-13266Les routeurs TP-Link Archer C3200 V1 et Archer C2 V1 ne parviennent pas à isoler correctement les réseaux invités du réseau hôte principal. Un attaquant connecté au réseau invité p… 8.8 ÉLEVÉE

CVE-2019-13263Les routeurs D-Link DIR-825AC G1 ne parviennent pas à isoler correctement le trafic entre le réseau hôte et le réseau invité. Un attaquant non authentifié connecté au réseau invité… 8.8 ÉLEVÉE

CVE-2018-17791Newgen OmniFlow iBPS 7.0 est affecté par une faille qui permet à un attaquant de contourner les restrictions d'un formulaire en modifiant manuellement des champs désactivés via les… 7.5 ÉLEVÉE

CVE-2019-1020011Les installations SmokeDetector sont affectées par un défaut de conception qui permet au logiciel de déployer automatiquement des mises à jour sans l'autorisation de l'opérateur du… 7.2 ÉLEVÉE

CVE-2019-11770Les versions d'Eclipse Buildship antérieures à la 3.1.1 résolvent les dépendances du projet via HTTP non chiffré plutôt que via HTTPS. Un attaquant positionné sur le réseau (Man-in… 8.1 ÉLEVÉE

CVE-2019-11875Blue Prism Robotic Process Automation (version 6.4.0.8445) contient une faille qui permet à un utilisateur disposant d'un compte basique d'élever ses privilèges au niveau administr… 8.8 ÉLEVÉE

CVE-2019-10248Les versions d'Eclipse Vorto antérieures à 0.11 téléchargent les artefacts de construction Maven via HTTP non chiffré plutôt que via HTTPS. Un attaquant positionné sur votre réseau… 8.1 ÉLEVÉE

CVE-2019-0042Juniper Identity Management Service (JIMS) for Windows versions prior to 1.1.4 may send an incorrect message to associated SRX services gateways. This may allow an attacker with ph… 4.2 MOYENNE

CVE-2017-14013A Client-Side Enforcement of Server-Side Security issue was discovered in ProMinent MultiFLEX M10a Controller web interface. The log out function in the application removes the use… 5.6 MOYENNE

CVE-2016-5062Les serveurs web Aternity antérieurs à la version 9.0.1 sont vulnérables à l'exécution de code à distance en raison d'un manque d'authentification lors du chargement des MBeans Jav… 9.8 CRITIQUE

CVE-2004-0872Opera does not prevent cookies that are sent over an insecure channel (HTTP) from also being sent over a secure channel (HTTPS/SSL) in the same domain, which could allow remote att… 5.0 MOYENNE

CVE-2002-0055SMTP service in Microsoft Windows 2000, Windows XP Professional, and Exchange 2000 allows remote attackers to cause a denial of service via a command with a malformed data transfer… 5.0 MOYENNE