TYPE DE FAIBLESSE

CWE-842

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-842 (en anglais) →

CVE-2026-102585Les installations de Moodle sont affectées par une faille dans le processus d'inscription aux cours. Un attaquant disposant d'un compte enseignant peut inscrire des utilisateurs da… 4.3 MOYENNE

CVE-2026-73439Les appareils Arista EOS exécutant un serveur gNMI avec des politiques Pathz spécifiques sont concernés. Un attaquant disposant d'identifiants valides de bas niveau peut contourner… 7.7 ÉLEVÉE

CVE-2026-6970Les systèmes exécutant `authd` avant la version 0.6.4 sont concernés si les utilisateurs possèdent des identifiants de groupe primaire différents de leurs identifiants d'utilisateu… 7.3 ÉLEVÉE

CVE-2024-10082Les installations de CodeChecker jusqu'à la version 6.24.1 sont vulnérables à une faille d'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur root du… 8.7 ÉLEVÉE

CVE-2024-9412Certains produits logiciels industriels de Rockwell Automation sont affectés par une faille dans la manière dont les permissions des utilisateurs sont validées. Un attaquant ayant … 8.4 ÉLEVÉE

CVE-2024-25632Les installations d'eLabFTW sont affectées par une faille qui permet à un attaquant de prendre le contrôle administratif d'une équipe de recherche. Selon la version et la configura… 8.6 ÉLEVÉE

CVE-2023-25575Les serveurs utilisant API Platform Core (versions 2.7, 3.0 ou 3.1) sont susceptibles d'être victimes d'une fuite de données où des propriétés de ressources sensibles sont divulgué… 7.7 ÉLEVÉE

CVE-2022-45097 Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability. A low privileged network attacker could potentially exploit this vulnerability, leading … 6.3 MOYENNE

CVE-2022-3650Les clusters de stockage Ceph sont affectés par une faille dans le service `ceph-crash.service` qui permet à un utilisateur disposant d'un accès local basique d'obtenir les privilè… 7.8 ÉLEVÉE

CVE-2022-2990Les moteurs de conteneurs Buildah sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès avec des privilèges restreints à … 7.1 ÉLEVÉE

CVE-2022-2989Les moteurs de conteneurs Podman sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès à faibles privilèges à un conteneu… 7.1 ÉLEVÉE

CVE-2022-31007eLabFTW is an electronic lab notebook manager for research teams. Prior to version 4.3.0, a vulnerability allows an authenticated user with an administrator role in a team to assig… 4.9 MOYENNE