TYPE DE FAIBLESSE

CWE-1286

103 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1286 (en anglais) →

CVE-2026-111107WatchGuard Fireware OS contient une faille dans son interface de gestion, utilisée par les administrateurs pour configurer le pare-feu. Le problème est un déréférencement de pointe… 8.7 ÉLEVÉE

CVE-2026-110675Les versions 4.33 à 4.79 de Cpanel::JSON::XS sont des modules Perl utilisés pour analyser des données JSON en structures de hachage. Lorsque l'option `allow_barekey` est activée, l… 8.1 ÉLEVÉE

CVE-2026-110759Les versions de Text::CSV_XS antérieures à 1.65 constituent un module Perl utilisé pour analyser des fichiers de valeurs séparées par des virgules (CSV). La faille survient lorsqu'… 9.8 CRITIQUE

CVE-2026-105660Bandit est un serveur HTTP haute performance pour les applications Elixir, affectant les versions 0.6.0 à 1.12.f. La faille provient du fait que le serveur ne valide pas correcteme… 6.9 MOYENNE

CVE-2026-67418Les courtiers RabbitMQ utilisant le protocole MQTT 5 sont affectés s'ils utilisent certaines versions comprises entre 3.13.0 et 4.3.5. Un utilisateur authentifié disposant de l'aut… 5.3 MOYENNE

CVE-2026-102084Les dispositifs de la série SRX utilisant Junos OS de Juniper Networks sont concernés s'ils exécutent des versions antérieures à 23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R… 9.2 CRITIQUE

CVE-2026-83728Les systèmes Windows Hyper-V sont affectés par une faille de validation des entrées qui permet à un utilisateur local disposant de privilèges restreints d'usurper des identités et … 8.8 ÉLEVÉE

CVE-2026-109425Les applications utilisant la bibliothèque de cryptographie Tink-go (version 2.8.0 et versions antérieures) sont affectées par une faille dans la manière dont les jeux de clés publ… 6.9 MOYENNE

CVE-2026-69211Les applications utilisant la bibliothèque Scala Http4s pour gérer les cookies HTTP sont concernées si elles transmettent des entrées utilisateur non validées directement dans les … 4.8 MOYENNE

CVE-2026-88260Brainzcompany Zenius EMS 8.0 (jusqu'à la version OAM Build 109) est affecté par une faille qui permet à un attaquant de contourner l'authentification et d'injecter du code à distan… 8.7 ÉLEVÉE

CVE-2026-88009Les reverse proxies Traefik (versions antérieures à 2.11.57 et 3.7.13) sont affectés par un défaut de routage qui permet à un attaquant de contourner les règles de sécurité basées … 8.8 ÉLEVÉE

CVE-2026-83611Les applications utilisant la bibliothèque JavaScript `xmldom` pour analyser le XML sont concernées. Un attaquant peut envoyer une charge utile XML spécialement conçue pour contour… 6.9 MOYENNE

CVE-2026-72916Les serveurs Mastodon utilisant des versions antérieures à 4.4.21, 4.5.14, 4.6.4 ou 4.7.0-beta.1 sont susceptibles d'être victimes d'une attaque par falsification de requête côté s… 6.3 MOYENNE

CVE-2026-0931Les versions du serveur M-Files antérieures à la version 26.5.16015.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants administratifs peut … 6.9 MOYENNE

CVE-2026-25292Les appareils Android utilisant le gestionnaire de commandes fastboot pour la configuration audio sont affectés par une faille de corruption de mémoire. Un attaquant ayant un accès… 7.6 ÉLEVÉE

CVE-2026-57026Les appareils Juniper Networks Junos OS des séries MX (avec SPC3) et SRX sont affectés si la fonctionnalité SIP ALG est activée. Un attaquant non authentifié disposant d'un accès r… 8.7 ÉLEVÉE

CVE-2026-55767Les applications PHP utilisant le client HTTP Guzzle dans des versions antérieures à la 7.12.1 sont affectées par une faille dans la manière dont les cookies sont validés. Un serve… 5.8 MOYENNE

CVE-2026-48059Les applications utilisant le framework réseau Netty et le protocole PROXY v2 de HAProxy sont susceptibles de présenter une fuite de mémoire. Un attaquant distant non authentifié p… 8.7 ÉLEVÉE

CVE-2026-50131Les applications conçues avec la bibliothèque TypeScript Fedify pour ActivityPub sont affectées par une vérification incomplète des adresses IP publiques. Un attaquant non authenti… 8.6 ÉLEVÉE

CVE-2025-8873Les équipements Arista EOS configurés avec IPsec sont sensibles à une attaque par déni de service qui interrompt tout le traitement du trafic IPsec. Un attaquant non authentifié pe… 8.7 ÉLEVÉE

CVE-2019-25720Plusieurs dispositifs de surveillance patient Dräger SC sont vulnérables à une attaque par déni de service via leur interface réseau. Un attaquant non authentifié disposant d'un ac… 7.1 ÉLEVÉE

CVE-2021-4479Les ventilateurs Dräger Atlan A350 (versions 1.00 à 1.01) sont susceptibles de subir une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant… 6.3 MOYENNE

CVE-2019-25723Les ventilateurs Dräger Perseus A500 (versions 2.00–2.02) sont vulnérables à une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant d'un ac… 6.3 MOYENNE

CVE-2026-24092Les appareils Android utilisant fastboot pour la récupération du système sont affectés par une faille de corruption de mémoire lors du traitement des commandes de mode d'affichage.… 7.2 ÉLEVÉE

CVE-2026-24091Les appareils Android utilisant fastboot sont affectés par une faille de corruption de mémoire déclenchée par des commandes mal formatées. Un attaquant ayant un accès physique à l'… 7.2 ÉLEVÉE

CVE-2026-24089Les appareils Android utilisant fastboot pour les mises à jour du système sont affectés par une faille de corruption de mémoire lors du traitement de commandes invalides. Un attaqu… 7.2 ÉLEVÉE

CVE-2026-24087Les appareils Android utilisant fastboot sont touchés par une faille de corruption de mémoire lors du traitement de certaines commandes OEM. Un attaquant disposant d'un accès physi… 7.2 ÉLEVÉE

CVE-2026-10099Les versions de XX-Net jusqu'à la 5.16.6 sont affectées par une faille dans la manière dont le serveur HTTP intégré analyse les messages WebSocket. Un attaquant ayant un accès loca… 5.1 MOYENNE

CVE-2026-7307Les serveurs Keycloak utilisant SAML sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut faire planter ou geler le serveur en envoyant … 7.5 ÉLEVÉE

CVE-2026-0983Les installations du serveur M-Files (versions antérieures à 26.5.16015.0, 26.2 LTS et 25.8 LTS SR3) sont susceptibles de provoquer un plantage du processus MFserver. Un attaquant … 7.1 ÉLEVÉE

CVE-2026-42579Les applications utilisant le framework réseau Netty pour les opérations DNS sont sensibles aux noms de domaine malformés qui contournent les contraintes standard de longueur et de… 7.5 ÉLEVÉE

CVE-2026-6918Les versions 0.21 à 0.58 d'Eclipse Open9J sont affectées par une faille dans le composant JITServer. Un attaquant disposant d'un accès réseau peut provoquer le plantage du serveur … 8.7 ÉLEVÉE

CVE-2026-6442Les versions de Snowflake Cortex Code CLI antérieures à la 1.0.25 sont vulnérables à une injection de commandes permettant l'exécution de code en dehors du bac à sable (sandbox) pr… 8.3 ÉLEVÉE

CVE-2026-40198Les applications Perl utilisant la bibliothèque Net::CIDR::Lite (versions antérieures à 0,23) pour le filtrage des adresses IP sont concernées. Un attaquant peut fournir des adress… 7.5 ÉLEVÉE

CVE-2026-33778Le système d'exploitation Junos OS de Juniper Networks sur les appareils des séries SRX et MX est affecté par une faille dans sa bibliothèque IPsec. Un attaquant non authentifié di… 8.7 ÉLEVÉE

CVE-2026-34835Les applications Ruby utilisant des versions affectées de l'interface de serveur web Rack sont vulnérables à l'empoisonnement de l'en-tête Host (host header poisoning). Un attaquan… 4.8 MOYENNE

CVE-2026-33218Les versions de NATS-Server antérieures à 2.11.15 et 2.12.6 sont vulnérables à une attaque par déni de service via le port leafnode. Un attaquant distant non authentifié peut faire… 7.5 ÉLEVÉE

CVE-2026-27889Les installations de NATS-Server utilisant les WebSockets sont vulnérables à un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2026-20114Les appareils Cisco IOS XE utilisant l'API de gestion web Lobby Ambassador sont affectés par un défaut de validation de paramètre. Un attaquant disposant d'identifiants d'utilisate… 5.4 MOYENNE

CVE-2025-13995Les versions 7.5.0 à 7.5.0 Update Package 14 d'IBM QRadar SIEM sont concernées. Un attaquant disposant d'un compte avec des privilèges limités dans un tenant peut consulter à dista… 5.0 MOYENNE

CVE-2026-3632Les applications utilisant la bibliothèque libsoup pour gérer les requêtes réseau sont affectées par une faille de validation du nom d'hôte. Un attaquant distant pourrait potentiel… 3.9 FAIBLE

CVE-2026-25679Les applications Go utilisant le package `net/url` sont affectées par une faille dans la manière dont les URL sont analysées et validées. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2025-59785Les versions 3.4.2 et antérieures de 2N Access Commander contiennent une faille dans un point de terminaison d'API qui permet à un utilisateur de contourner les exigences de la pol… 5.3 MOYENNE

CVE-2025-13327Le gestionnaire de paquets `uv` est affecté par une faille dans sa manière d'analyser les archives ZIP lors de la résolution et de l'installation des paquets. Un attaquant peut exé… 6.3 MOYENNE

CVE-2026-21527Microsoft Exchange Server est affecté par une faille qui permet à un attaquant non authentifié d'usurper des informations critiques au sein de l'interface utilisateur via un réseau… 6.5 MOYENNE

CVE-2026-25513Les versions du logiciel d'ERP et de comptabilité FacturaScripts antérieures à 2025.81 sont affectées par une faille dans l'API REST. Un attaquant disposant d'identifiants API vali… 8.3 ÉLEVÉE

CVE-2025-13878Les serveurs DNS BIND 9 dans les versions concernées peuvent être plantés par un attaquant envoyant des enregistrements BRID ou HHIT spécialement conçus. Comme cela ne nécessite ni… 7.5 ÉLEVÉE

CVE-2026-0663Les versions du serveur M-Files antérieures à la version 26.1.15632.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur de c… 6.9 MOYENNE

CVE-2026-21917Les appareils de la série Juniper SRX utilisant Junos OS sont concernés si le module de filtrage Web UTM est activé. Un attaquant non authentifié disposant d'un accès réseau peut p… 8.7 ÉLEVÉE

CVE-2025-67492Weblate is a web based localization tool. In versions prior to 5.15, it was possible to trigger repository updates for many repositories via a crafted webhook payload. Version 5.15… 5.3 MOYENNE