TYPE DE FAIBLESSE

CWE-913

115 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2021-26276scripts/cli.js in the GoDaddy node-config-shield (aka Config Shield) package before 0.2.2 for Node.js calls eval when processing a set command. NOTE: the vendor reportedly states t… 5.3 MOYENNE

CVE-2020-3419A vulnerability in Cisco Webex Meetings and Cisco Webex Meetings Server could allow an unauthenticated, remote attacker to join a Webex session without appearing on the participant… 6.5 MOYENNE

CVE-2020-25803Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker template… 4.2 MOYENNE

CVE-2020-25802Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy scripting. T… 4.2 MOYENNE

CVE-2020-15372A vulnerability in the command-line interface in Brocade Fabric OS before Brocade Fabric OS v8.2.2a1, 8.2.2c, v7.4.2g, v8.2.0_CBN3, v8.2.1e, v8.1.2k, v9.0.0, could allow a local au… 5.5 MOYENNE

CVE-2020-4100"HCL Verse for Android was found to employ dynamic code loading. This mechanism allows a developer to specify which components of the application should not be loaded by default wh… 4.4 MOYENNE

CVE-2019-15006There was a man-in-the-middle (MITM) vulnerability present in the Confluence Previews plugin in Confluence Server and Confluence Data Center. This plugin was used to facilitate com… 6.5 MOYENNE

CVE-2019-1617Les commutateurs Cisco Nexus de la série 9000 utilisant certaines versions de NX-OS sont vulnérables à un déni de service si la fonctionnalité FCoE-NPV est désinstallée. Un attaqua… 7.4 ÉLEVÉE

CVE-2019-1595Les commutateurs Cisco utilisant le logiciel NX-OS sont concernés s'ils utilisent le protocole Fibre Channel over Ethernet (FCoE). Un attaquant non authentifié sur le même réseau l… 7.4 ÉLEVÉE

CVE-2018-19836In Metinfo 6.1.3, include/interface/applogin.php allows setting arbitrary HTTP headers (including the Cookie header), and common.inc.php allows registering variables from the $_COO… 6.1 MOYENNE

CVE-2017-3202Les applications utilisant l'amf-serializer d'Exadel Flamingo (version 2.2.0) sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont les obje… 9.8 CRITIQUE

CVE-2017-3200La version 3.1.1.G de GraniteDS est affectée par une faille dans sa manière de traiter les données AMF3. Un attaquant distant et non authentifié peut envoyer des objets sérialisés … 8.1 ÉLEVÉE

CVE-2014-9852ImageMagick est affecté par une vulnérabilité de type « use-after-free » dans sa logique de distribution du cache. Un attaquant distant non authentifié peut exploiter cette faille … 9.8 CRITIQUE

CVE-2012-2055Les versions de GitHub Enterprise publiées avant le 4 mars 2012 sont vulnérables à une faille d'affectation massive (mass assignment). Un attaquant distant non authentifié peut écr… 7.5 ÉLEVÉE

CVE-2006-7079XOOPS Evolution V2 (version 2.0.4.3 et versions antérieures) est affecté par une faille dans sa manière de gérer l'extraction de variables. Un attaquant distant non authentifié peu… 9.8 CRITIQUE