TYPE DE FAIBLESSE

CWE-670

68 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2022-21655Les serveurs proxy Envoy sont affectés par une faille pouvant entraîner le plantage du service et l'interruption de sa réponse. Un attaquant non authentifié peut déclencher cet éta… 7.5 ÉLEVÉE

CVE-2021-43839Les nœuds de la blockchain Cronos exécutant des versions antérieures à la v0.6.5 sont vulnérables à une faille permettant à un attaquant de voler les frais de transaction du bloc e… 7.5 ÉLEVÉE

CVE-2021-41153Les applications utilisant la caisse (crate) Rust `evm` pour implémenter la machine virtuelle Ethereum sont affectées par une erreur de logique dans le traitement des instructions … 8.7 ÉLEVÉE

CVE-2021-34767Les contrôleurs sans fil Cisco Catalyst 9000 exécutant IOS XE sont vulnérables à une attaque par déni de service en raison d'une erreur logique dans le traitement du trafic IPv6. U… 7.4 ÉLEVÉE

CVE-2021-37605Les appareils utilisant la version 6.5 ou une version antérieure du logiciel Microchip MiWi sont sensibles à une faille dans leur mode de vérification de l'intégrité des messages. … 7.5 ÉLEVÉE

CVE-2021-37604Les appareils utilisant le logiciel Microchip MiWi (version 6.5 et antérieures) sont sensibles à une faille dans la manière dont ils valident les numéros de séquence des messages. … 7.5 ÉLEVÉE

CVE-2021-0517Les appareils Android 11 sont touchés par une erreur logique qui peut amener le trafic réseau à contourner un VPN et à envoyer des données via une connexion non sécurisée. Un attaq… 7.5 ÉLEVÉE

CVE-2020-36277Les bibliothèques de traitement d'images Leptonica (versions antérieures à 1.80.0) sont susceptibles de planter en raison d'un calcul incorrect lors de la conversion de formats d'i… 7.5 ÉLEVÉE

CVE-2020-25603Les hyperviseurs Xen peuvent être vulnérables selon le processeur et le compilateur utilisés pour construire le système. Un utilisateur malveillant disposant d'un accès local invit… 7.8 ÉLEVÉE

CVE-2020-9425Les installations de rConfig antérieures à la version 3.9.4 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau peut dérober des i… 7.5 ÉLEVÉE

CVE-2019-19324Les logiciels utilisant la bibliothèque `cjwt` (version 1.0.1 et versions antérieures) peuvent valider incorrectement les jetons JSON Web Tokens (JWT) si ceux-ci utilisent des algo… 7.5 ÉLEVÉE

CVE-2019-20430Les serveurs du système de fichiers Lustre (plus précisément le module MDT) sont susceptibles de planter en raison de paquets de données malformés. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2014-2686Les versions d'Ansible antérieures à la 1.5.4 sont sensibles à une faille dans la manière dont elles évaluent certaines chaînes de caractères. Un attaquant peut exploiter cela pour… 7.5 ÉLEVÉE

CVE-2019-19729Les applications Node.js utilisant le package `bson-objectid` (v1.3.0) sont vulnérables à un contournement de la validation des données. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2019-11412Artifex MuJS (version 1.0.5) est susceptible de subir un plantage entraînant un déni de service. Un attaquant peut déclencher à distance cette panne du système en envoyant une requ… 7.5 ÉLEVÉE

CVE-2019-9946Les clusters Kubernetes utilisant le plugin « portmap » du CNI 0.7.4 sont affectés par une mauvaise configuration du pare-feu qui donne la priorité à certaines règles réseau sur d'… 7.5 ÉLEVÉE

CVE-2018-16766Les logiciels utilisant la machine virtuelle WebAssembly (WAVM) avant le 26 juillet 2018 sont concernés par cette faille. Un attaquant peut faire planter l'application ou potentiel… 8.8 ÉLEVÉE

CVE-2017-0604Les appareils Android utilisant des pilotes d'alimentation Qualcomm sont affectés par une faille dans le noyau du système. Un attaquant peut prendre le contrôle total de l'appareil… 7.8 ÉLEVÉE