TYPE DE FAIBLESSE

CWE-127

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-127 (en anglais) →

CVE-2025-71450La bibliothèque `inih`, utilisée pour analyser les fichiers de configuration INI, est affectée dans toutes les versions antérieures à r63. La faille se situe dans la fonction `ini_… 4.8 MOYENNE

CVE-2026-103119Les versions 11.0.0-M25 à 11.0.26 d'Apache Tomcat sont concernées. Ce logiciel est un serveur web et un conteneur de servlets largement utilisé pour gérer les requêtes HTTP. Une fa… 9.1 CRITIQUE

CVE-2026-110758Les versions de Text::CSV_XS antérieures à 1.65 sont un module Perl utilisé pour analyser des fichiers CSV. Une faille dans la fonction `strip_trail_whitespace` permet au programme… 7.5 ÉLEVÉE

CVE-2026-45683Les versions d'OpenTelemetry eBPF Instrumentation antérieures à la 0.9.0 sont concernées. Un utilisateur local disposant de permissions restreintes peut tromper la sonde TLS Java p… 3.8 FAIBLE

CVE-2026-5928Les systèmes utilisant la version 2.43 ou antérieure de la GNU C Library (glibc) sont concernés, plus précisément ceux qui traitent des caractères larges dans certains encodages de… 7.5 ÉLEVÉE

CVE-2025-20359Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an unauthenticated, remote attacker to cause the disclosure of possible sensiti… 6.5 MOYENNE

CVE-2025-32050A flaw was found in libsoup. The libsoup append_param_quoted() function may contain an overflow bug resulting in a buffer under-read. 5.9 MOYENNE

CVE-2024-10395affecte le composant serveur HTTP de certains appareils embarqués en raison d'un défaut de validation des entrées lors du traitement des extensions de fichiers. Un attaquant distan… 8.6 ÉLEVÉE

CVE-2024-25629c-ares is a C library for asynchronous DNS requests. `ares__read_line()` is used to parse local configuration files such as `/etc/resolv.conf`, `/etc/nsswitch.conf`, the `HOSTALIAS… 4.4 MOYENNE

CVE-2020-1918Les versions de HHVM antérieures à la 4.56.3 ainsi que plusieurs versions ultérieures sont affectées par une erreur de gestion de la mémoire lors d'opérations sur des fichiers en m… 7.5 ÉLEVÉE

CVE-2020-5360La suite Dell BSAFE Micro Edition (versions antérieures à 4.5) est affectée par une faille de gestion de la mémoire. Un attaquant non authentifié disposant d'un accès réseau peut p… 7.5 ÉLEVÉE