TYPE DE FAIBLESSE

CWE-840

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2026-58558Cette faille des permissions du système de fichiers permet à un attaquant de contourner les contrôles d'accès pour lire, modifier ou supprimer des fichiers sensibles. Pour l'exploi… 7.8 ÉLEVÉE

CVE-2025-54611Le module Gallery est affecté par une faille de lecture de ressources qui permet à un attaquant d'accéder à des fichiers restreints sur le système. Cette faille peut être exploitée… 7.3 ÉLEVÉE

CVE-2025-54606Le module de l'écran de verrouillage du système concerné est susceptible de présenter un défaut de vérification d'état. Un attaquant ayant un accès local à l'appareil peut contourn… 7.3 ÉLEVÉE

CVE-2025-1908Les versions 16.6 à 17.11 de GitLab (avec certaines exceptions) sont affectées par une faille permettant à un attaquant de suivre l'activité de navigation d'un utilisateur, ce qui … 7.7 ÉLEVÉE

CVE-2024-58043Le module de fenêtre du logiciel concerné contient un contournement d'autorisation qui permet à un attaquant local d'obtenir un accès non autorisé à des informations sensibles et d… 7.3 ÉLEVÉE

CVE-2024-54098Une erreur dans le module de service du système permet à un attaquant local de compromettre l'intégrité du système et potentiellement d'obtenir des privilèges élevés. Pour exploite… 8.5 ÉLEVÉE

CVE-2024-51523Les utilisateurs du module Gallery sont affectés par une faille qui permet à un attaquant de voler des informations sensibles et de modifier des données. Un attaquant peut exploite… 7.1 ÉLEVÉE

CVE-2024-1456Les utilisateurs du logiciel H2O-3 peuvent être exposés à un compartiment Amazon S3 mal configuré, utilisé pour le matériel de formation. Un attaquant qui réussirait à prendre le c… 7.1 ÉLEVÉE

CVE-2023-6514Certains produits Huawei Smart Screen sont affectés par un contournement d'authentification dans leur module Bluetooth. Un attaquant non authentifié se trouvant à portée Bluetooth … 8.8 ÉLEVÉE

CVE-2023-6017Les serveurs H2O sont concernés car ils font référence à un bucket S3 supprimé qu'un attaquant peut récupérer et réutiliser. En hébergeant un fichier malveillant à cette URL spécif… 7.1 ÉLEVÉE

CVE-2022-27782Les applications utilisant la bibliothèque libcurl sont affectées par une faille dans la manière dont les connexions sont réutilisées à partir d'un pool. Un attaquant pourrait pote… 7.5 ÉLEVÉE

CVE-2022-0935Les installations de LiveHelperChat antérieures à la version 3.97 sont vulnérables à une injection d'en-tête d'hôte (host header injection) lors du processus de réinitialisation du… 8.8 ÉLEVÉE

CVE-2022-1155Le logiciel de gestion d'actifs Snipe-IT (versions antérieures à 5.3.10) ne parvient pas à invalider les sessions actives existantes lorsqu'un accès utilisateur est désactivé. Un a… 7.4 ÉLEVÉE

CVE-2022-0524Les versions du logiciel de blogging Publify antérieures à la version 9.2.7 sont affectées par des erreurs de logique qui permettent à un attaquant de lire des informations sensibl… 7.5 ÉLEVÉE

CVE-2021-22926Les applications utilisant libcurl sur macOS sont concernées si elles sont configurées pour utiliser la bibliothèque TLS native Secure Transport. Un attaquant capable d'écrire dans… 7.5 ÉLEVÉE

CVE-2019-3787Les installations de Cloud Foundry UAA antérieures à la version 73.0.0 sont vulnérables à une prise de contrôle de compte si un utilisateur ne dispose pas d'une adresse e-mail conf… 8.3 ÉLEVÉE