TYPE DE FAIBLESSE

Dépassement de tampon sur la pile CWE-121

3 999 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-121 (en anglais) →

CVE-2026-114383Les routeurs TOTOLINK EX200 utilisant la version 5.2.3c.7200 présentent une faille dans le composant de configuration sans fil. Plus précisément, la fonction `setWiFiAclAddConfig` … 9.3 CRITIQUE

CVE-2026-114382Les répéteurs de portée TOTOLINK EX200 utilisant la version 5.2.3c.7200 sont touchés par une faille de mémoire. Le problème se situe dans la fonction `setStaticDhcpConfig` du compo… 9.3 CRITIQUE

CVE-2026-92183GIMP est un éditeur d'images open-source utilisé pour la manipulation de photos et de graphismes. Cette faille réside dans la manière dont le logiciel analyse les fichiers APNG (PN… 7.8 ÉLEVÉE

CVE-2026-20218Plusieurs produits Cisco utilisant le moteur de détection Snort 3 sont affectés par une faille dans le composant de décompression Visual Basic for Applications (VBA). Snort 3 est u… 5.8 MOYENNE

CVE-2025-60492Les versions de GPAC Project/MP4Box antérieures à la 2.5 sont affectées par cette faille. Ce logiciel est couramment utilisé pour manipuler et traiter des fichiers multimédias MP4.… 5.5 MOYENNE

CVE-2026-113744Les routeurs Tenda AC19 utilisant la version 16.03.10.07 sont affectés par une faille dans le service de gestion web. Plus précisément, la fonction qui gère les paramètres de confi… 9.3 CRITIQUE

CVE-2026-93888Les versions 6.4.0.0 à 6.4.0.6 et 6.3.0.0 à 6.3.0.7 d'IBM Sterling Connect:Direct for Unix sont concernées. Ce logiciel est utilisé pour les transferts de fichiers sécurisés et à h… 7.8 ÉLEVÉE

CVE-2026-76587Les versions 2.0 et 2.1 d'IBM Planning Analytics sont affectées par un dépassement de tampon basé sur la pile (stack-based buffer overflow). Ce logiciel est généralement utilisé po… 8.8 ÉLEVÉE

CVE-2026-9869Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité de configuration TR-069 du serv… 9.1 CRITIQUE

CVE-2026-9817Les routeurs TOTOLINK X2000R utilisant la version V1.0.0-B20250421.1327 sont affectés par une faille dans la fonctionnalité de téléchargement de fichiers du serveur web boa. Il s'a… 9.1 CRITIQUE

CVE-2026-9660Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille de corruption de mémoire. Le problème se situe au sein de la… 9.1 CRITIQUE

CVE-2026-9659Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille dans le filtrage des formulaires du serveur web boa. Le prob… 9.1 CRITIQUE

CVE-2026-42026Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité de configuration DHCP/DNS du se… 9.1 CRITIQUE

CVE-2026-42025Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par des failles de corruption de mémoire. Le problème se situe dans la fonc… 9.1 CRITIQUE

CVE-2026-42024Les routeurs Totolink X2000R utilisant la version de firmware V1.0.0-B20250421.1327 sont affectés par des failles de dépassement de tampon (buffer overflow) dans le serveur web boa… 9.1 CRITIQUE

CVE-2026-42023Les routeurs Totolink X2000R utilisant la version de firmware Gh-V1.0.0-B20250421.1327 sont concernés. La faille se trouve dans la fonction `formIpv6Setup` utilisée pour la configu… 9.1 CRITIQUE

CVE-2026-42022Les routeurs Totolink X2000R utilisant la version de firmware V1.0.0-B20250421.1327 sont affectés par une faille de corruption de mémoire. Le problème se situe dans l'outil de conf… 9.1 CRITIQUE

CVE-2026-42021Les routeurs Totolink X2000R utilisant la version de firmware V1.0.0-B20250421.1327 sont concernés. La faille se situe dans les paramètres de configuration réseau statique IPv6 du … 9.1 CRITIQUE

CVE-2026-42020Les routeurs Totolink X2000R utilisant la version de firmware V1.0.0-B20250421.1327 présentent une faille dans la fonctionnalité de configuration IPv6 du serveur web Boa. Plus préc… 9.1 CRITIQUE

CVE-2026-42019Les routeurs Totolink X2000R utilisant la version de firmware V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la gestion des formulaires de configuration IPv6 PPPoE d… 9.1 CRITIQUE

CVE-2026-41223Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille de corruption de mémoire. Le problème se situe dans la fonct… 9.1 CRITIQUE

CVE-2026-41222Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité de l'URL `formParentControl` du… 9.1 CRITIQUE

CVE-2026-40615Les routeurs TOTOLINK X2000R utilisant la version de firmware V1.0.0-B20250421.1327 sont affectés par une faille dans la manière dont le serveur web Boa gère les noms d'appareils a… 9.1 CRITIQUE

CVE-2026-28763Les routeurs TOTOLINK X2000R utilisant la version de firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille dans le serveur web Boa. Le problème survient da… 9.1 CRITIQUE

CVE-2026-10139Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité Mcli, qui gère des requêtes adm… 9.1 CRITIQUE

CVE-2026-10137Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille dans la fonction `formUpload()` du serveur web Boa. Cette fo… 9.1 CRITIQUE

CVE-2026-10133Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont concernés. La faille se situe dans la fonctionnalité `batchupg` utilisée pour les mi… 9.1 CRITIQUE

CVE-2026-10132Les routeurs TOTOLINK X2000R utilisant la version TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sont affectés par une faille de mémoire dans la fonctionnalité MAC `formIpQos`. Cette fon… 9.1 CRITIQUE

CVE-2026-43858Le logiciel concerné n'est pas explicitement précisé dans les données fournies, mais la faille est un dépassement de tampon basé sur la pile (stack-based buffer overflow). Cela se … 8.6 ÉLEVÉE

CVE-2026-43856La fonction `FileProcess::CheckDir` de ce logiciel ne valide pas correctement la longueur des chemins de répertoire. Lorsqu'un chemin dépasse 1024 octets, cela déclenche un dépasse… 8.6 ÉLEVÉE

CVE-2026-43846Le logiciel concerné contient un dépassement de tampon basé sur la pile (stack-based buffer overflow) au sein d'une fonctionnalité non opérationnelle. Ce défaut survient lorsque le… 8.6 ÉLEVÉE

CVE-2026-43838La fonctionnalité de connexion du logiciel concerné contient une faille de dépassement de tampon basé sur la pile (stack-based buffer overflow). Cela se produit lorsque le programm… 9.2 CRITIQUE

CVE-2026-43834La fonctionnalité de paramétrage des journaux (logs) de ce logiciel contient une faille de dépassement de tampon basé sur la pile (stack-based buffer overflow). Cela se produit lor… 7.5 ÉLEVÉE

CVE-2026-17518Certains modèles de routeurs ASUS sont affectés par une faille de gestion de la mémoire dans leur interface de gestion web. Le problème survient car le logiciel ne vérifie pas la t… 8.2 ÉLEVÉE

CVE-2026-86919Les systèmes iOS, iPadOS, macOS et visionOS d'Apple (plus précisément les versions antérieures aux mises à jour 26.7/27) présentent une faille dans la gestion des entrées via Bluet… 8.8 ÉLEVÉE

CVE-2026-112373Le H3C Magic NX15 (version V100R017) est un équipement réseau qui gère le trafic et la connectivité. Une faille existe dans l'utilitaire `usrlist`, plus précisément au sein d'une f… 5.7 MOYENNE

CVE-2026-112257GIMP est affecté par une faille dans sa manière de gérer les aperçus miniatures des fichiers Photoshop (PSD). Lors du chargement de ces miniatures, le logiciel part du principe que… 7.8 ÉLEVÉE

CVE-2026-105810Les caméras Tapo C320WS utilisant la version 2.0 sont affectées par une faille de corruption de mémoire dans le processus de configuration Wi-Fi. L'appareil ne valide pas correctem… 8.5 ÉLEVÉE

CVE-2026-12665IBM MQ est un middleware de messagerie utilisé par les entreprises pour échanger des données entre différentes applications. Un dépassement de tampon (stack buffer overflow) se pro… 8.1 ÉLEVÉE

CVE-2026-112281Les versions de libaribb24 jusqu'à la 1.0.3 sont utilisées pour décoder les sous-titres japonais (légendes ARIB) dans des lecteurs multimédias tels que FFmpeg et VLC. La faille se … 6.9 MOYENNE

CVE-2026-108984GeoWebServer.exe est un utilitaire de serveur web utilisé pour héberger et diffuser du contenu sur un réseau. La faille réside dans la manière dont le logiciel gère le trafic entra… 7.5 ÉLEVÉE

CVE-2026-112063Les versions de libstrophe jusqu'à 0.14.0 constituent une bibliothèque C utilisée par les clients XMPP pour gérer les communications du protocole Jabber. La faille se situe dans le… 6.0 MOYENNE

CVE-2026-112062Les versions de lwIP allant jusqu'à la version 2.2.1 inclusive sont concernées. Ce logiciel est une pile TCP/IP légère couramment utilisée dans les systèmes embarqués et les appare… 6.0 MOYENNE

CVE-2026-111711Les routeurs Netcore NR256CN jusqu'à la version 1.5.140116 sont affectés par une faille dans le serveur web Boa intégré. Le problème se situe dans la fonction `user_ok()`, qui gère… 9.3 CRITIQUE

CVE-2026-102693RIOT est un système d'exploitation open source pour les microcontrôleurs et les appareils IoT. Les versions antérieures à 2026.04 contiennent une faille dans le pilote Wi-Fi ATWINC… 9.6 CRITIQUE

CVE-2026-108445Microsoft Office Word est affecté par une faille de dépassement de tampon basé sur la pile. Cela se produit lorsque l'application ne valide pas correctement la taille des données t… 8.8 ÉLEVÉE

CVE-2026-108440Microsoft Office Word est affecté par un dépassement de tampon basé sur la pile (stack-based buffer overflow). Cette faille survient lorsque l'application ne valide pas correctemen… 8.8 ÉLEVÉE

CVE-2026-108431Microsoft Office Word est affecté par un dépassement de tampon basé sur la pile (stack-based buffer overflow). Cela se produit lorsque l'application ne parvient pas à valider corre… 8.8 ÉLEVÉE

CVE-2026-79840HPE NonStop XABroker est un composant utilisé pour la gestion des transactions et le mouvement des données au sein des systèmes HPE NonStop. Une faille de dépassement de tampon (bu… 7.3 ÉLEVÉE

CVE-2026-79839HPE NonStop ODBC/MX Server est un composant middleware utilisé pour connecter des applications à des bases de données via la norme ODBC. Une faille de dépassement de tampon (buffer… 7.3 ÉLEVÉE