TYPE DE FAIBLESSE
CWE-842
9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-842 (en anglais) →
CVE-2026-73439Les appareils Arista EOS exécutant un serveur gNMI avec des politiques Pathz spécifiques sont concernés. Un attaquant disposant d'identifiants valides de bas niveau peut contourner…
7.7 ÉLEVÉE
CVE-2026-6970Les systèmes exécutant `authd` avant la version 0.6.4 sont concernés si les utilisateurs possèdent des identifiants de groupe primaire différents de leurs identifiants d'utilisateu…
7.3 ÉLEVÉE
CVE-2024-10082Les installations de CodeChecker jusqu'à la version 6.24.1 sont vulnérables à une faille d'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur root du…
8.7 ÉLEVÉE
CVE-2024-9412Certains produits logiciels industriels de Rockwell Automation sont affectés par une faille dans la manière dont les permissions des utilisateurs sont validées. Un attaquant ayant …
8.4 ÉLEVÉE
CVE-2024-25632Les installations d'eLabFTW sont affectées par une faille qui permet à un attaquant de prendre le contrôle administratif d'une équipe de recherche. Selon la version et la configura…
8.6 ÉLEVÉE
CVE-2023-25575Les serveurs utilisant API Platform Core (versions 2.7, 3.0 ou 3.1) sont susceptibles d'être victimes d'une fuite de données où des propriétés de ressources sensibles sont divulgué…
7.7 ÉLEVÉE
CVE-2022-3650Les clusters de stockage Ceph sont affectés par une faille dans le service `ceph-crash.service` qui permet à un utilisateur disposant d'un accès local basique d'obtenir les privilè…
7.8 ÉLEVÉE
CVE-2022-2990Les moteurs de conteneurs Buildah sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès avec des privilèges restreints à …
7.1 ÉLEVÉE
CVE-2022-2989Les moteurs de conteneurs Podman sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès à faibles privilèges à un conteneu…
7.1 ÉLEVÉE