TYPE DE FAIBLESSE

CWE-783

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-783 (en anglais) →

CVE-2026-7270affecte le noyau Linux, où une erreur de calcul permet à un attaquant d'écraser des tampons de mémoire utilisés lors de l'exécution d'un programme. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2026-25233Les installations PHP utilisant le framework PEAR avant la version 1.33.0 sont affectées par une erreur logique dans la vérification des rôles liés aux feuilles de route (roadmaps)… 7.1 ÉLEVÉE

CVE-2024-20480Le logiciel Cisco IOS XE s'exécutant sur des nœuds de bordure de fabric SD-Access avec le DHCP Snooping activé est affecté. Un attaquant distant non authentifié peut provoquer le p… 8.6 ÉLEVÉE

CVE-2024-44093Les systèmes Linux utilisant le Direct Rendering Manager (DRM) pour le micrologiciel graphique sont affectés par une erreur de corruption de mémoire. Un utilisateur local disposant… 7.8 ÉLEVÉE

CVE-2024-34741Les appareils Android sont affectés par une erreur logique permettant de contourner les paramètres de confidentialité de l'écran de verrouillage, ce qui pourrait rendre le contenu … 7.8 ÉLEVÉE

CVE-2024-34726Ce problème affecte le pilote du noyau GPU PowerVR sur certains systèmes basés sur Linux. Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges sur la machine pe… 7.8 ÉLEVÉE

CVE-2024-34723Les appareils Android sont affectés par une erreur logique qui permet à une application malveillante déjà installée sur l'appareil de voler un jeton de sécurité. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2024-34720Les appareils Android sont affectés par une erreur de logique dans le processus Zygote, lequel est responsable du lancement des applications. Un attaquant local disposant d'un comp… 7.8 ÉLEVÉE

CVE-2024-31335affecte les systèmes exécutant le serveur `devicemem`. Un utilisateur local disposant d'un accès basique peut exploiter une erreur logique pour exécuter du code arbitraire dans le … 7.8 ÉLEVÉE

CVE-2024-31331Les appareils Android sont touchés par une erreur logique dans le gestionnaire de paquets qui permet à une application malveillante de masquer d'autres services dans les paramètres… 7.3 ÉLEVÉE

CVE-2024-31326Les noyaux Linux sont affectés par une erreur de logique dans la manière dont les politiques de sécurité sont migrées. Un utilisateur disposant déjà d'un accès basique au système p… 7.8 ÉLEVÉE

CVE-2024-32896Une erreur de logique dans le code du système permet à un utilisateur local de contourner les restrictions de sécurité et d'obtenir des privilèges d'administrateur complets. Un att… KEV 7.8 ÉLEVÉE

CVE-2024-20314Les appareils Cisco IOS XE utilisant la fonctionnalité IPv4 SD-Access fabric edge node sont vulnérables à une attaque par déni de service. Un attaquant distant, non authentifié, pe… 8.6 ÉLEVÉE

CVE-2022-20477Les appareils équipés d'Android 13 sont touchés par une erreur logique qui permet l'affichage de notifications masquées sur l'écran de verrouillage. Un attaquant disposant d'un acc… 7.8 ÉLEVÉE