TYPE DE FAIBLESSE

CWE-670

162 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2020-9425Les installations de rConfig antérieures à la version 3.9.4 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau peut dérober des i… 7.5 ÉLEVÉE

CVE-2019-19324Les logiciels utilisant la bibliothèque `cjwt` (version 1.0.1 et versions antérieures) peuvent valider incorrectement les jetons JSON Web Tokens (JWT) si ceux-ci utilisent des algo… 7.5 ÉLEVÉE

CVE-2019-20430Les serveurs du système de fichiers Lustre (plus précisément le module MDT) sont susceptibles de planter en raison de paquets de données malformés. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2014-2686Les versions d'Ansible antérieures à la 1.5.4 sont sensibles à une faille dans la manière dont elles évaluent certaines chaînes de caractères. Un attaquant peut exploiter cela pour… 7.5 ÉLEVÉE

CVE-2019-19729Les applications Node.js utilisant le package `bson-objectid` (v1.3.0) sont vulnérables à un contournement de la validation des données. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2019-17192L'application Signal Private Messenger pour Android (versions 4.47.7 et antérieures) est affectée par la manière dont son composant WebRTC traite les paquets d'appels vidéo entrant… 9.8 CRITIQUE

CVE-2019-11412Artifex MuJS (version 1.0.5) est susceptible de subir un plantage entraînant un déni de service. Un attaquant peut déclencher à distance cette panne du système en envoyant une requ… 7.5 ÉLEVÉE

CVE-2019-9946Les clusters Kubernetes utilisant le plugin « portmap » du CNI 0.7.4 sont affectés par une mauvaise configuration du pare-feu qui donne la priorité à certaines règles réseau sur d'… 7.5 ÉLEVÉE

CVE-2018-19212In libwebm through 2018-10-03, there is an abort caused by libwebm::Webm2Pes::InitWebmParser() that will lead to a DoS attack. 6.5 MOYENNE

CVE-2018-19058An issue was discovered in Poppler 0.71.0. There is a reachable abort in Object.h, will lead to denial of service because EmbFile::save2 in FileSpec.cc lacks a stream check before … 6.5 MOYENNE

CVE-2018-16766Les logiciels utilisant la machine virtuelle WebAssembly (WAVM) avant le 26 juillet 2018 sont concernés par cette faille. Un attaquant peut faire planter l'application ou potentiel… 8.8 ÉLEVÉE

CVE-2017-0604Les appareils Android utilisant des pilotes d'alimentation Qualcomm sont affectés par une faille dans le noyau du système. Un attaquant peut prendre le contrôle total de l'appareil… 7.8 ÉLEVÉE