TYPE DE FAIBLESSE

CWE-840

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2024-39671Certains appareils utilisant ce module de vérification de sécurité sont sensibles à une faille permettant à un attaquant de contourner les contrôles d'accès. Un attaquant disposant… 9.3 CRITIQUE

CVE-2022-4719Les versions de rdiffweb antérieures à la 2.5.5 sont affectées par des erreurs de logique métier qui permettent à un attaquant non authentifié de compromettre totalement le système… 9.8 CRITIQUE

CVE-2022-3363Les serveurs web utilisant des versions de rdiffweb antérieures à la 2.5.0a7 sont sensibles à des erreurs de logique métier. Un attaquant distant non authentifié peut exploiter ces… 9.8 CRITIQUE

CVE-2022-32207Les systèmes utilisant des versions de curl antérieures à la 7.84.0 sont affectés par une faille dans la manière dont les fichiers de cookies et HSTS sont enregistrés sur le disque… 9.8 CRITIQUE

CVE-2021-4171Les instances de Calibre-web sont affectées par une erreur de logique qui permet à un attaquant distant non authentifié de prendre le contrôle total du système. Un attaquant peut e… 9.8 CRITIQUE