TYPE DE FAIBLESSE

CWE-670

162 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2023-28711Insufficient control flow management in the Hyperscan Library maintained by Intel(R) before version 5.4.1 may allow an authenticated user to potentially enable denial of service vi… 5.5 MOYENNE

CVE-2023-39152Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not being masked (i.e., replaced with asterisks) in the build log in some circum… 6.5 MOYENNE

CVE-2023-32675Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In contracts with more than one regular nonpayable function, it is possible to send funds to the defau… 3.7 FAIBLE

CVE-2023-30629Les contrats intelligents écrits avec les versions 0.3.1 à 0.3.7 de Vyper sont concernés s'ils utilisent des paramètres `raw_call` spécifiques. Un attaquant peut exploiter cela pou… 7.5 ÉLEVÉE

CVE-2022-29609An issue was discovered in ONOS 2.5.1. An intent with the same source and destination shows the INSTALLING state, indicating that its flow rules are installing. Improper handling o… 5.3 MOYENNE

CVE-2022-29607Les contrôleurs réseau ONOS version 2.5.1 sont affectés par une erreur de logique qui survient lorsqu'une intention réseau est modifiée pour avoir des adresses source et destinatio… 7.5 ÉLEVÉE

CVE-2022-29605La version 2.5.1 d'ONOS est affectée lorsqu'elle tente d'envoyer des règles de flux IPv6 à un commutateur OpenFlow 1.0 qui ne les supporte pas. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2021-43819Les serveurs Minecraft utilisant le mod Stargate-Bukkit sont sensibles à une faille de duplication d'objets impliquant des wagons-coffres et des portails. Tout utilisateur non auth… 7.5 ÉLEVÉE

CVE-2022-25745Certains modems cellulaires sont sensibles à la corruption de mémoire lors du traitement de messages CoAP spécifiquement conçus. Un attaquant non authentifié disposant d'un accès r… 9.8 CRITIQUE

CVE-2023-1668Open vSwitch (OVS) est affecté par une faille dans sa manière de traiter certains paquets IP. Un attaquant distant et non authentifié peut envoyer un trafic réseau spécialement con… 8.2 ÉLEVÉE

CVE-2023-20558Les systèmes utilisant des processeurs AMD dont le micrologiciel est concerné sont vulnérables à une faille dans le gestionnaire du mode de gestion du système (SMM). Un attaquant d… 8.8 ÉLEVÉE

CVE-2023-0400 The protection bypass vulnerability in DLP for Windows 11.9.x is addressed in version 11.10.0. This allowed a local user to bypass DLP controls when uploading sensitive data from … 5.9 MOYENNE

CVE-2023-20921Les appareils Android exécutant les versions 10 à 13 sont affectés par une erreur logique dans le service de gestion de l'accessibilité. Un attaquant local disposant d'un compte ut… 7.3 ÉLEVÉE

CVE-2023-20915Les appareils Android exécutant les versions 10 à 13 sont affectés par une erreur logique dans le système d'enregistrement des comptes téléphoniques. Une application malveillante d… 7.8 ÉLEVÉE

CVE-2022-2993Les noyaux Linux utilisant le traitement symétrique multiprocesseur (SMP) sont affectés par une erreur logique dans la manière dont les clés de sécurité sont validées. Un attaquant… 8.6 ÉLEVÉE

CVE-2022-41884TensorFlow is an open source platform for machine learning. If a numpy array is created with a shape such that one element is zero and the others sum to a large number, an error wi… 4.8 MOYENNE

CVE-2022-45196Les nœuds orderer de Hyperledger Fabric 2.3 sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d'un accès au résea… 7.5 ÉLEVÉE

CVE-2022-39354SputnikVM, also called evm, is a Rust implementation of Ethereum Virtual Machine. A custom stateful precompile can use the `is_static` parameter to determine if the call is execute… 5.9 MOYENNE

CVE-2022-26461In vow, there is a possible undefined behavior due to an API misuse. This could lead to local escalation of privilege with System execution privileges needed. User interaction is n… 6.7 MOYENNE

CVE-2022-35917Solana Pay is a protocol and set of reference implementations that enable developers to incorporate decentralized payments into their apps and services. When a Solana Pay transacti… 5.3 MOYENNE

CVE-2022-31111Frontier is Substrate's Ethereum compatibility layer. In affected versions the truncation done when converting between EVM balance type and Substrate balance type was incorrectly i… 5.3 MOYENNE

CVE-2022-31116Les applications Python utilisant la bibliothèque UltraJSON (ujson) pour l'analyse de données sont sensibles à une erreur de décodage impliquant certains caractères d'échappement s… 7.5 ÉLEVÉE

CVE-2022-31017Zulip is an open-source team collaboration tool. Versions 2.1.0 through and including 5.2 are vulnerable to a logic error. A stream configured as private with protected history, wh… 2.0 FAIBLE

CVE-2022-29255Les contrats intelligents écrits avec des versions de Vyper antérieures à la 0.3.4 sont affectés par un bug du compilateur qui peut entraîner l'exécution double de certains appels … 8.2 ÉLEVÉE

CVE-2022-26890Les appareils F5 BIG-IP utilisant Advanced WAF, ASM ou APM sont concernés s'ils utilisent des paramètres spécifiques de gestion des sessions (session awareness). Un attaquant non a… 7.5 ÉLEVÉE

CVE-2021-45852An issue was discovered in Projectworlds Hospital Management System v1.0. Unauthorized malicious attackers can add patients without restriction via add_patient.php. 5.3 MOYENNE

CVE-2022-21655Les serveurs proxy Envoy sont affectés par une faille pouvant entraîner le plantage du service et l'interruption de sa réponse. Un attaquant non authentifié peut déclencher cet éta… 7.5 ÉLEVÉE

CVE-2022-21679Istio is an open platform to connect, manage, and secure microservices. In Istio 1.12.0 and 1.12.1 The authorization policy with hosts and notHosts might be accidentally bypassed f… 6.8 MOYENNE

CVE-2021-38019Insufficient policy enforcement in CORS in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to leak cross-origin data via a crafted HTML page. 6.5 MOYENNE

CVE-2021-43839Les nœuds de la blockchain Cronos exécutant des versions antérieures à la v0.6.5 sont vulnérables à une faille permettant à un attaquant de voler les frais de transaction du bloc e… 7.5 ÉLEVÉE

CVE-2021-43979Styra Open Policy Agent (OPA) Gatekeeper through 3.7.0 mishandles concurrency, sometimes resulting in incorrect access control. The data replication mechanism allows policies to ac… 5.3 MOYENNE

CVE-2021-41153Les applications utilisant la caisse (crate) Rust `evm` pour implémenter la machine virtuelle Ethereum sont affectées par une erreur de logique dans le traitement des instructions … 8.7 ÉLEVÉE

CVE-2021-34767Les contrôleurs sans fil Cisco Catalyst 9000 exécutant IOS XE sont vulnérables à une attaque par déni de service en raison d'une erreur logique dans le traitement du trafic IPv6. U… 7.4 ÉLEVÉE

CVE-2021-37605Les appareils utilisant la version 6.5 ou une version antérieure du logiciel Microchip MiWi sont sensibles à une faille dans leur mode de vérification de l'intégrité des messages. … 7.5 ÉLEVÉE

CVE-2021-37604Les appareils utilisant le logiciel Microchip MiWi (version 6.5 et antérieures) sont sensibles à une faille dans la manière dont ils valident les numéros de séquence des messages. … 7.5 ÉLEVÉE

CVE-2021-0517Les appareils Android 11 sont touchés par une erreur logique qui peut amener le trafic réseau à contourner un VPN et à envoyer des données via une connexion non sécurisée. Un attaq… 7.5 ÉLEVÉE

CVE-2021-32684magento-scripts contains scripts and configuration used by Create Magento App, a zero-configuration tool-chain which allows one to deploy Magento 2. In versions 1.5.1 and 1.5.2, af… 6.2 MOYENNE

CVE-2021-0273An always-incorrect control flow implementation in the implicit filter terms of Juniper Networks Junos OS and Junos OS Evolved on ACX5800, EX9200 Series, MX10000 Series, MX240, MX4… 5.3 MOYENNE

CVE-2020-36277Les bibliothèques de traitement d'images Leptonica (versions antérieures à 1.80.0) sont susceptibles de planter en raison d'un calcul incorrect lors de la conversion de formats d'i… 7.5 ÉLEVÉE

CVE-2021-1236Multiple Cisco products are affected by a vulnerability in the Snort application detection engine that could allow an unauthenticated, remote attacker to bypass the configured poli… 5.3 MOYENNE

CVE-2021-3011An electromagnetic-wave side-channel issue was discovered on NXP SmartMX / P5x security microcontrollers and A7x secure authentication microcontrollers, with CryptoLib through v2.9… 4.2 MOYENNE

CVE-2020-35477MediaWiki before 1.35.1 blocks legitimate attempts to hide log entries in some situations. If one sets MediaWiki:Mainpage to Special:MyLanguage/Main Page, visits a log entry on Spe… 5.3 MOYENNE

CVE-2020-26506An Authorization Bypass vulnerability in the Marmind web application with version 4.1.141.0 allows users with lower privileges to gain control to files uploaded by administrative u… 4.3 MOYENNE

CVE-2020-1914Les applications utilisant le moteur JavaScript Facebook Hermes sont concernées si elles permettent l'évaluation de JavaScript non approuvé. Un attaquant peut fournir un script spé… 9.8 CRITIQUE

CVE-2020-3596A vulnerability in the Session Initiation Protocol (SIP) of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an unauthenticated, remote a… 5.9 MOYENNE

CVE-2020-25603Les hyperviseurs Xen peuvent être vulnérables selon le processeur et le compilateur utilisés pour construire le système. Un utilisateur malveillant disposant d'un accès local invit… 7.8 ÉLEVÉE

CVE-2020-25598An issue was discovered in Xen 4.14.x. There is a missing unlock in the XENMEM_acquire_resource error path. The RCU (Read, Copy, Update) mechanism is a synchronisation primitive. A… 5.5 MOYENNE

CVE-2020-17466Les passerelles Turcom TRCwifiZone (versions antérieures au 10-08-2020) sont affectées par une faille dans la gestion des redirections web. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2020-5753Signal Private Messenger Android v4.59.0 and up and iOS v3.8.1.5 and up allows a remote non-contact to ring a victim's Signal phone and disclose currently used DNS server due to IC… 5.3 MOYENNE

CVE-2020-3885A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.4 and iPadOS 13.4, tvOS 13.4, Safari 13.1, iTunes for Windows 12.10.5, iCloud for Windows 10.9… 4.3 MOYENNE