TYPE DE FAIBLESSE

CWE-669

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2026-20194Cisco Identity Services Engine (ISE) et l'ISE Passive Identity Connector (ISE-PIC) sont affectés par des failles de transfert de ressources. Un attaquant disposant de privilèges d'… 9.1 CRITIQUE

CVE-2025-67895Les installations d'Apache Airflow 2 utilisant le fournisseur Edge3 (réservé au développement) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié ayant… 9.8 CRITIQUE

CVE-2023-31114Les appareils utilisant le modem Samsung Exynos 5123 ou 5300 sont concernés par une faille dans le composant Shannon RCS. Un attaquant peut utiliser une application spécialement co… 9.1 CRITIQUE

CVE-2022-4446Les versions du framework Corebos antérieures à la version 8.0 sont vulnérables à l'inclusion de fichiers distants. Un attaquant non authentifié ayant un accès réseau au serveur pe… 9.8 CRITIQUE

CVE-2022-20658Les interfaces de gestion web de Cisco Unified CCMP et Unified CCDM sont affectées par un manque de vérification des permissions côté serveur. Un attaquant disposant d'identifiants… 9.6 CRITIQUE

CVE-2021-30120Les serveurs Kaseya VSA antérieurs à la version 9.5.7 sont affectés par une faille permettant à un attaquant de contourner l'authentification à deux facteurs (2FA). Un attaquant ay… 9.9 CRITIQUE

CVE-2020-24683S+ Operations (version 2.1 SP1 et versions antérieures) est affecté par une faille où l'authentification de l'utilisateur est gérée par le client plutôt que par le serveur. Un atta… 9.8 CRITIQUE

CVE-2020-5800Les utilisateurs de l'application mobile Eat Spray Love sur iOS et Android sont touchés par une faille qui permet à un attaquant de contourner entièrement l'authentification. En en… 9.8 CRITIQUE

CVE-2020-15892Les points d'accès sans fil D-Link DAP-1520 utilisant des versions de firmware antérieures à la 1.10b04Beta02 sont vulnérables à un dépassement de tampon (buffer overflow) dans l'i… 9.8 CRITIQUE

CVE-2019-13025Les modems câbles Compal CH7465LG sont sensibles à une faille dans la manière dont ils valident les entrées sur un point de terminaison d'API backend. Un attaquant peut envoyer une… 9.8 CRITIQUE

CVE-2016-5062Les serveurs web Aternity antérieurs à la version 9.0.1 sont vulnérables à l'exécution de code à distance en raison d'un manque d'authentification lors du chargement des MBeans Jav… 9.8 CRITIQUE