TYPE DE FAIBLESSE

CWE-118

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-118 (en anglais) →

CVE-2026-113239Les versions de Google Chrome sur Android antérieures à la 156.0.8078.47 contiennent une erreur de plage (range error) au sein de son composant SiteIsolation. Cette fonctionnalité … 8.8 ÉLEVÉE

CVE-2026-50367Le service Windows Sensor Data est affecté par une erreur de mémoire qui permet à un utilisateur local de prendre le contrôle administratif complet du système. Un attaquant doit dé… 7.8 ÉLEVÉE

CVE-2025-54628Vulnerability of incomplete verification information in the communication module. Impact: Successful exploitation of this vulnerability may affect availability. 5.3 MOYENNE

CVE-2025-48902Vulnerability of uncontrolled system resource applications in the setting module Impact: Successful exploitation of this vulnerability may affect availability. 6.6 MOYENNE

CVE-2024-43524Windows Mobile Broadband Driver Remote Code Execution Vulnerability 6.8 MOYENNE

CVE-2023-37923Les utilisateurs de GTKWave 3.3.115 sont exposés à un risque s'ils ouvrent un fichier .vcd spécialement conçu ou s'ils utilisent l'utilitaire de conversion vcd2lxt sur un fichier m… 7.8 ÉLEVÉE

CVE-2023-37922GTKWave (version 3.3.115) est affecté par une faille dans sa manière de traiter les fichiers .vcd. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvrez un… 7.8 ÉLEVÉE

CVE-2023-37921GTKWave 3.3.115 et son utilitaire de conversion `vcd2vzt` sont affectés par des failles dans la gestion de la fonctionnalité de recherche triée. Un attaquant peut exécuter du code … 7.8 ÉLEVÉE

CVE-2023-0201NVIDIA DGX-2 SBIOS contains a vulnerability in Bds, where a user with high privileges can cause a write beyond the bounds of an indexable resource, which may lead to code execution… 6.7 MOYENNE

CVE-2022-38072An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v0.98.4. A specially-crafted stl file can… 6.5 MOYENNE

CVE-2022-36402An integer overflow vulnerability was found in vmwgfx driver in drivers/gpu/vmxgfx/vmxgfx_execbuf.c in GPU component of Linux kernel with device file '/dev/dri/renderD128 (or Dxxx)… 6.3 MOYENNE

CVE-2020-3369Les routeurs Cisco SD-WAN vEdge sont affectés par une faille dans la manière dont leur moteur d'inspection profonde des paquets (DPI) traite le trafic FTP. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2020-3235Les commutateurs de la série Cisco Catalyst 4500 utilisant le logiciel IOS ou IOS XE sont concernés. Un attaquant distant disposant d'identifiants SNMP valides (tels qu'une chaîne … 7.7 ÉLEVÉE

CVE-2019-6130Artifex MuPDF 1.14.0 has a SEGV in the function fz_load_page of the fitz/document.c file, as demonstrated by mutool. This is related to page-number mishandling in cbz/mucbz.c, cbz/… 5.5 MOYENNE

CVE-2016-10495Les appareils Android utilisant le modem Qualcomm Snapdragon MDM9635M sont affectés par une faille dans le traitement des types de scan. Un attaquant distant peut exploiter cette v… 9.8 CRITIQUE

CVE-2015-9142Les anciens appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par l'absence d'une vérification des limites dans le framework de conversio… 9.8 CRITIQUE

CVE-2018-7530Les versions 4.42 et antérieures du logiciel Omron CX-One, incluant des outils tels que CX-Programmer et Network Configurator, sont sensibles à une erreur de corruption de mémoire … 7.8 ÉLEVÉE

CVE-2015-2004Les applications Android utilisant le GraceNote GNSDK (avant le SVN Changeset 1.1.7) sont affectées par une faille dans la manière dont le logiciel gère les données sérialisées. Un… 9.8 CRITIQUE

CVE-2015-2003Les applications Android utilisant le SDK PJSIP PJSUA2 (avant le changeset SVN 51322) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total… 9.8 CRITIQUE

CVE-2015-2002Les applications Android conçues avec le SDK ESRI ArcGIS Runtime (versions antérieures à 10.2.6-2) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer un o… 9.8 CRITIQUE

CVE-2015-2001Les applications Android utilisant le SDK MetaIO (versions antérieures à 6.0.2.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une charge utile spéc… 9.8 CRITIQUE

CVE-2015-2000Les applications Android utilisant la version 1.4.x ou antérieure du SDK Jumio sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de l'a… 9.8 CRITIQUE

CVE-2017-10872H2O version 2.2.3 and earlier allows remote attackers to cause a denial of service in the server via unspecified vectors. 6.5 MOYENNE

CVE-2014-9411Les appareils Android basés sur Qualcomm utilisant le noyau Linux CAF sont affectés par une faille de corruption de mémoire dans le mécanisme de protection contre le retour à une v… 9.8 CRITIQUE

CVE-2017-0302In F5 BIG-IP APM 12.0.0 through 12.1.2 and 13.0.0, an authenticated user with an established access session to the BIG-IP APM system may be able to cause a traffic disruption if th… 5.3 MOYENNE

CVE-2017-5884Les utilisateurs du visionneur `gtk-vnc` sont exposés à un risque s'ils se connectent à un serveur VNC malveillant. Un attaquant distant peut exécuter du code arbitraire sur votre … 7.8 ÉLEVÉE