TYPE DE FAIBLESSE

CWE-783

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-783 (en anglais) →

CVE-2026-108691Les plateformes d'e-commerce Mall4j (version 4.0 et antérieures) sont affectées par une faille dans la manière dont le logiciel gère les requêtes SQL pour le nettoyage des paniers … 5.3 MOYENNE

CVE-2026-108690Les versions de mall4j allant jusqu'à la 4.0 sont affectées par une faille dans la manière dont le logiciel filtre les requêtes de base de données pour les paniers d'achat. Un atta… 5.3 MOYENNE

CVE-2026-7270affecte le noyau Linux, où une erreur de calcul permet à un attaquant d'écraser des tampons de mémoire utilisés lors de l'exécution d'un programme. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2026-0209Les systèmes Pure Storage FlashArray exécutant Purity sont affectés par un problème où les politiques de rétention des instantanés (snapshots) peuvent être appliquées incorrectemen… 6.9 MOYENNE

CVE-2026-25233Les installations PHP utilisant le framework PEAR avant la version 1.33.0 sont affectées par une erreur logique dans la vérification des rôles liés aux feuilles de route (roadmaps)… 7.1 ÉLEVÉE

CVE-2025-24210A logic error was addressed with improved error handling. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.… 5.5 MOYENNE

CVE-2025-27512Zincati is an auto-update agent for Fedora CoreOS hosts. Zincati ships a polkit rule which allows the `zincati` system user to use the actions `org.projectatomic.rpmostree1.deploy`… 2.1 FAIBLE

CVE-2024-49736In onClick of MainClear.java, there is a possible way to trigger factory reset without explicit user consent due to a logic error in the code. This could lead to local denial of se… 5.5 MOYENNE

CVE-2017-13322Les appareils Android sont affectés par une erreur logique dans le système de gestion du téléphone qui peut empêcher les utilisateurs d'accéder aux services d'urgence. Un attaquant… 10.0 CRITIQUE

CVE-2024-20480Le logiciel Cisco IOS XE s'exécutant sur des nœuds de bordure de fabric SD-Access avec le DHCP Snooping activé est affecté. Un attaquant distant non authentifié peut provoquer le p… 8.6 ÉLEVÉE

CVE-2024-44093Les systèmes Linux utilisant le Direct Rendering Manager (DRM) pour le micrologiciel graphique sont affectés par une erreur de corruption de mémoire. Un utilisateur local disposant… 7.8 ÉLEVÉE

CVE-2024-34741Les appareils Android sont affectés par une erreur logique permettant de contourner les paramètres de confidentialité de l'écran de verrouillage, ce qui pourrait rendre le contenu … 7.8 ÉLEVÉE

CVE-2024-27886A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sonoma 14.4, macOS Ventura 13.7. An unprivileged app may be able to log keystrokes in other app… 5.5 MOYENNE

CVE-2024-34726Ce problème affecte le pilote du noyau GPU PowerVR sur certains systèmes basés sur Linux. Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges sur la machine pe… 7.8 ÉLEVÉE

CVE-2024-34723Les appareils Android sont affectés par une erreur logique qui permet à une application malveillante déjà installée sur l'appareil de voler un jeton de sécurité. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2024-34720Les appareils Android sont affectés par une erreur de logique dans le processus Zygote, lequel est responsable du lancement des applications. Un attaquant local disposant d'un comp… 7.8 ÉLEVÉE

CVE-2024-31335affecte les systèmes exécutant le serveur `devicemem`. Un utilisateur local disposant d'un accès basique peut exploiter une erreur logique pour exécuter du code arbitraire dans le … 7.8 ÉLEVÉE

CVE-2024-31331Les appareils Android sont touchés par une erreur logique dans le gestionnaire de paquets qui permet à une application malveillante de masquer d'autres services dans les paramètres… 7.3 ÉLEVÉE

CVE-2024-31326Les noyaux Linux sont affectés par une erreur de logique dans la manière dont les politiques de sécurité sont migrées. Un utilisateur disposant déjà d'un accès basique au système p… 7.8 ÉLEVÉE

CVE-2024-32896Une erreur de logique dans le code du système permet à un utilisateur local de contourner les restrictions de sécurité et d'obtenir des privilèges d'administrateur complets. Un att… KEV 7.8 ÉLEVÉE

CVE-2024-20314Les appareils Cisco IOS XE utilisant la fonctionnalité IPv4 SD-Access fabric edge node sont vulnérables à une attaque par déni de service. Un attaquant distant, non authentifié, pe… 8.6 ÉLEVÉE

CVE-2022-20477Les appareils équipés d'Android 13 sont touchés par une erreur logique qui permet l'affichage de notifications masquées sur l'écran de verrouillage. Un attaquant disposant d'un acc… 7.8 ÉLEVÉE