TYPE DE FAIBLESSE
CWE-942
57 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-942 (en anglais) →
CVE-2023-38122Les installations d'Inductive Automation Ignition sont affectées par une mauvaise configuration de la politique de domaine croisé et des en-têtes de sécurité du serveur web. Un att…
7.2 ÉLEVÉE
CVE-2023-46281Plusieurs suites logicielles industrielles de Siemens, notamment TIA Portal et Opcenter, sont affectées par une politique de partage de ressources cross-origine (CORS) trop permiss…
7.1 ÉLEVÉE
CVE-2023-46098SIMATIC PCS neo (versions antérieures à V4.1) contient une erreur de configuration dans la manière dont son serveur d'informations (Information Server) gère les requêtes cross-orig…
8.0 ÉLEVÉE
CVE-2023-2360Les versions d'Acronis Cyber Infrastructure (ACI) antérieures au build 5.2.0-135 sont affectées par une mauvaise configuration de la politique de partage de ressources cross-origin…
7.5 ÉLEVÉE
CVE-2023-23464Le panneau de contrôle multimédia est affecté par une mauvaise configuration de la politique cross-domain de Flash. Un attaquant authentifié disposant d'un accès réseau peut exploi…
8.1 ÉLEVÉE
CVE-2022-47717La version 22.09.8-1 de Last Yard est affectée par une mauvaise configuration du CORS qui permet à un attaquant de voler des données sensibles du système. En envoyant une requête r…
7.5 ÉLEVÉE
CVE-2021-34435Les versions 0.3.9 à 1.8.1 d'Eclipse Theia sont concernées via l'extension « mini-browser » utilisée pour l'aperçu des fichiers HTML. Un attaquant peut exécuter du code à distance …
8.8 ÉLEVÉE