TYPE DE FAIBLESSE

CWE-1285

67 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1285 (en anglais) →

CVE-2026-89410Les versions 8.1.1 et antérieures du SDK Z-Wave sont concernées. Ce logiciel fournit le cadre de communication central pour les appareils domotiques Z-Wave. La faille survient lors… 5.1 MOYENNE

CVE-2026-96582USBX est une pile USB utilisée par divers appareils embarqués pour communiquer avec des périphériques. La faille réside dans la manière dont l'hôte traite les descripteurs de rappo… 4.9 MOYENNE

CVE-2026-111555luksmeta est un utilitaire utilisé pour gérer les emplacements de métadonnées des disques chiffrés LUKS. Une faille dans la manière dont le logiciel valide les limites de bordure p… 6.0 MOYENNE

CVE-2026-110736Les jeux ou applications conçus avec le moteur Godot (jusqu'à la version 4.7.2) sont concernés s'ils chargent un fichier de traduction malveillant. Un attaquant peut provoquer un p… 3.6 FAIBLE

CVE-2026-107821Les serveurs MariaDB utilisant les versions concernées sont susceptibles de subir des plantages ou une exécution de code à distance si un fichier `.FRM` malveillant est placé dans … 8.0 ÉLEVÉE

CVE-2026-20524Le logiciel `apu` est susceptible de subir une corruption de mémoire causée par une validation incorrecte des entrées. Un attaquant local disposant d'un accès basique au système pe… 8.4 ÉLEVÉE

CVE-2026-31912Les systèmes utilisant la bibliothèque `libpcap` pour le filtrage des paquets réseau sont concernés. Un utilisateur local disposant de privilèges restreints peut fournir un program… 5.5 MOYENNE

CVE-2026-53530Les services utilisant le moteur de rendu mathématique RaTeX (versions antérieures à 0.1.11) sont susceptibles de subir un plantage complet du processus. Un attaquant non authentif… 8.7 ÉLEVÉE

CVE-2026-14479Les utilisateurs d'Autodesk Installer sur Windows sont affectés par une faille dans la manière dont le logiciel analyse les communications internes. Un utilisateur disposant d'un a… 5.5 MOYENNE

CVE-2026-18485Les systèmes Windows utilisant la version 26.3.1 ou antérieure de NI-PAL sont affectés par une faille dans le pilote du noyau. Un utilisateur disposant déjà d'un compte standard su… 8.5 ÉLEVÉE

CVE-2026-12681Les systèmes utilisant la bibliothèque `go-attestation` (version 0.6.0 et antérieures) pour vérifier les journaux d'événements TPM sont sensibles à une erreur d'analyse. Un attaqua… 8.9 ÉLEVÉE

CVE-2026-8036Les versions 26.3.0 et antérieures de NI-PAL sur Windows et Linux sont affectées par un défaut de validation des entrées. Un attaquant disposant déjà d'un accès utilisateur de bas … 8.4 ÉLEVÉE

CVE-2026-45352Les applications utilisant la bibliothèque `cpp-httplib` avant la version 0.43.4 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 5.3 MOYENNE

CVE-2026-9100Les applications utilisant l'ancienne API GridFS du pilote C de MongoDB sont concernées si elles lisent des métadonnées de fichiers malformées stockées dans la base de données. Un … 6.0 MOYENNE

CVE-2026-44004Les applications Node.js utilisant la bibliothèque de sandbox `vm2` avant la version 3.11.0 sont sensibles à l'épuisement de la mémoire. Un attaquant distant non authentifié peut f… 7.5 ÉLEVÉE

CVE-2026-43868Les versions d'Apache Thrift antérieures à 0.23.0 sont sensibles à un défaut d'allocation de mémoire pouvant entraîner un déni de service. Un attaquant distant non authentifié peut… 5.3 MOYENNE

CVE-2026-40886Les installations d'Argo Workflows entre les versions 3.6.5 et 4.0.4 sont vulnérables à une attaque par déni de service. Un utilisateur disposant des permissions de base pour créer… 7.7 ÉLEVÉE

CVE-2026-33557Les courtiers Apache Kafka utilisant les versions 4.1.0 ou 4.1.1 sont concernés s'ils s'appuient sur le validateur JWT par défaut pour l'authentification. Un attaquant non authenti… 9.1 CRITIQUE

CVE-2018-25232Softros LAN Messenger 9.2 est susceptible de subir un plantage entraînant un déni de service. Un attaquant local peut déclencher cet incident en saisissant une chaîne de caractères… 6.8 MOYENNE

CVE-2026-32286Les applications utilisant ce pilote PostgreSQL spécifique sont vulnérables à une attaque par déni de service. Un serveur de base de données malveillant ou compromis peut provoquer… 7.5 ÉLEVÉE

CVE-2026-32285Les logiciels utilisant cette fonction de suppression sont susceptibles de subir un plantage système lors du traitement d'une entrée JSON spécifiquement malformée. Un attaquant non… 7.5 ÉLEVÉE

CVE-2019-25625Blob Studio 2.17 est affecté par une faille qui permet à un utilisateur local de faire planter l'application. Un attaquant peut rendre le programme inactif en le forçant à lire un … 6.9 MOYENNE

CVE-2019-25622Paint Studio 2.17 est affecté par une faille qui permet à une personne ayant un accès local au système de faire planter l'application. En fournissant un fichier texte malformé cont… 6.9 MOYENNE

CVE-2019-25593JetCast Server 2.0 est susceptible de subir un plantage entraînant l'arrêt de l'application. Un attaquant disposant d'un accès local à la machine peut provoquer ce déni de service … 6.8 MOYENNE

CVE-2025-2399Les contrôleurs CNC de Mitsubishi Electric des séries M, E, C et M700 sont affectés par une faille dans leur gestion des entrées réseau. Un attaquant distant non authentifié peut p… 5.9 MOYENNE

CVE-2026-20440affecte le composant MAE du système, où l'absence de vérification des limites permet à un attaquant d'écrire des données en dehors des zones mémoire prévues. Un attaquant disposant… 6.7 MOYENNE

CVE-2026-2006Les bases de données PostgreSQL utilisant des versions antérieures aux versions 18.2, 17.8, 16.12, 15.16 ou 14.21 sont affectées par une faille dans la manière dont le système gère… 8.8 ÉLEVÉE

CVE-2026-20413Le composant `imgsys` est affecté par une erreur de gestion de la mémoire qui permet une écriture hors limites. Un attaquant disposant déjà de privilèges système élevés peut exploi… 6.7 MOYENNE

CVE-2025-20796Ce problème affecte le composant `imgsys` sur les systèmes compatibles, où une écriture hors limites peut se produire en raison d'une validation incorrecte des entrées. Un attaquan… 7.8 ÉLEVÉE

CVE-2025-67268Les systèmes exécutant `gpsd` qui traitent des données satellites GNSS NMEA2000 sont concernés. Un attaquant distant peut envoyer un paquet spécialement conçu pour faire planter le… 9.8 CRITIQUE

CVE-2025-48511Improper input validation within AMD uprof can allow a local attacker to write to an arbitrary physical address, potentially resulting in crash or denial of service. 5.5 MOYENNE

CVE-2025-48502Improper input validation within AMD uprof can allow a local attacker to overwrite MSR registers, potentially resulting in crash or denial of service. 5.5 MOYENNE

CVE-2025-55086In NetXDuo version before 6.4.4, a networking support module for Eclipse Foundation ThreadX, in the DHCPV6 client there was an unchecked index extracting the server DUID from the s… 6.3 MOYENNE

CVE-2025-55087In NextX Duo's snmp addon versions before 6.4.4, a part of the Eclipse Foundation ThreadX, an attacker could cause an out-of-bound read by a crafted SNMPv3 security parameters. 6.3 MOYENNE

CVE-2025-8291The 'zipfile' module would not check the validity of the ZIP64 End of Central Directory (EOCD) Locator record offset value would not be used to locate the ZIP64 EOCD record, instea… 4.3 MOYENNE

CVE-2024-36342Les systèmes utilisant les pilotes GPU concernés sont vulnérables à un dépassement de tas (heap overflow) causé par une validation incorrecte des entrées. Un utilisateur disposant … 8.8 ÉLEVÉE

CVE-2025-9189Toutes les versions de Digilent DASYLab sont affectées par une erreur de mémoire qui survient lors de l'analyse de certains fichiers DSB. Un attaquant peut exécuter du code arbitra… 8.5 ÉLEVÉE

CVE-2025-57778Toutes les versions de Digilent DASYLab sont affectées par une erreur de gestion de la mémoire lors de l'analyse des fichiers DSB. Un attaquant peut exécuter du code arbitraire sur… 8.5 ÉLEVÉE

CVE-2025-57777Toutes les versions de Digilent DASYLab sont affectées par une faille de corruption de mémoire dans le composant `displ2.dll`. Un attaquant peut exécuter du code arbitraire sur vot… 8.5 ÉLEVÉE

CVE-2025-57776Toutes les versions de Digilent DASYLab sont affectées par une faille de corruption de mémoire lors de l'analyse des fichiers DSB. Un attaquant peut exécuter du code arbitraire sur… 8.5 ÉLEVÉE

CVE-2025-57775Toutes les versions de Digilent DASYLab sont affectées par une faille de corruption de mémoire lors de l'analyse des fichiers DSB. Un attaquant peut exécuter du code arbitraire sur… 8.5 ÉLEVÉE

CVE-2025-57774Toutes les versions de Digilent DASYLab sont affectées par une erreur de mémoire lors de l'analyse de certains fichiers de projet. Un attaquant peut exécuter du code arbitraire sur… 8.5 ÉLEVÉE

CVE-2025-7849NI LabVIEW 2025 Q1 et les versions antérieures sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient… 8.5 ÉLEVÉE

CVE-2025-7848NI LabVIEW 2025 Q1 et les versions antérieures sont susceptibles de présenter une corruption de mémoire lors du traitement de certaines entrées. Un attaquant peut exécuter du code … 8.5 ÉLEVÉE

CVE-2025-2634NI LabVIEW 2025 Q1 et les versions antérieures sont affectées par une erreur de gestion de la mémoire dans le gestionnaire de polices. Un attaquant peut voler des informations sens… 7.3 ÉLEVÉE

CVE-2025-2633NI LabVIEW (2025 Q1 et versions antérieures) est affecté par une erreur de gestion de la mémoire pouvant entraîner la divulgation d'informations ou l'exécution de code arbitraire. … 7.3 ÉLEVÉE

CVE-2025-3755Les modules CPU de la série Mitsubishi Electric MELSEC iQ-F sont affectés par cette faille. Un attaquant distant et non authentifié peut envoyer des paquets spécialement conçus via… 9.1 CRITIQUE

CVE-2025-3357IBM Tivoli Monitoring (versions 6.3.0.7 jusqu'à SP19) présente une faille où une validation incorrecte de l'index de tableau permet l'exécution de code à distance. Un attaquant peu… 9.8 CRITIQUE

CVE-2024-10496NI LabVIEW (2024 Q3 et versions antérieures) est susceptible de présenter une erreur de mémoire lors du traitement de certaines tables de polices. Un attaquant peut divulguer des i… 8.4 ÉLEVÉE

CVE-2024-10495NI LabVIEW 2024 Q3 et les versions antérieures sont sensibles à une erreur de mémoire lors du traitement de certaines tables de polices. Un attaquant peut divulguer des information… 8.4 ÉLEVÉE