TYPE DE FAIBLESSE

CWE-1286

55 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1286 (en anglais) →

CVE-2026-111107WatchGuard Fireware OS contient une faille dans son interface de gestion, utilisée par les administrateurs pour configurer le pare-feu. Le problème est un déréférencement de pointe… 8.7 ÉLEVÉE

CVE-2026-110675Les versions 4.33 à 4.79 de Cpanel::JSON::XS sont des modules Perl utilisés pour analyser des données JSON en structures de hachage. Lorsque l'option `allow_barekey` est activée, l… 8.1 ÉLEVÉE

CVE-2026-83728Les systèmes Windows Hyper-V sont affectés par une faille de validation des entrées qui permet à un utilisateur local disposant de privilèges restreints d'usurper des identités et … 8.8 ÉLEVÉE

CVE-2026-88260Brainzcompany Zenius EMS 8.0 (jusqu'à la version OAM Build 109) est affecté par une faille qui permet à un attaquant de contourner l'authentification et d'injecter du code à distan… 8.7 ÉLEVÉE

CVE-2026-88009Les reverse proxies Traefik (versions antérieures à 2.11.57 et 3.7.13) sont affectés par un défaut de routage qui permet à un attaquant de contourner les règles de sécurité basées … 8.8 ÉLEVÉE

CVE-2026-25292Les appareils Android utilisant le gestionnaire de commandes fastboot pour la configuration audio sont affectés par une faille de corruption de mémoire. Un attaquant ayant un accès… 7.6 ÉLEVÉE

CVE-2026-57026Les appareils Juniper Networks Junos OS des séries MX (avec SPC3) et SRX sont affectés si la fonctionnalité SIP ALG est activée. Un attaquant non authentifié disposant d'un accès r… 8.7 ÉLEVÉE

CVE-2026-48059Les applications utilisant le framework réseau Netty et le protocole PROXY v2 de HAProxy sont susceptibles de présenter une fuite de mémoire. Un attaquant distant non authentifié p… 8.7 ÉLEVÉE

CVE-2026-50131Les applications conçues avec la bibliothèque TypeScript Fedify pour ActivityPub sont affectées par une vérification incomplète des adresses IP publiques. Un attaquant non authenti… 8.6 ÉLEVÉE

CVE-2025-8873Les équipements Arista EOS configurés avec IPsec sont sensibles à une attaque par déni de service qui interrompt tout le traitement du trafic IPsec. Un attaquant non authentifié pe… 8.7 ÉLEVÉE

CVE-2019-25720Plusieurs dispositifs de surveillance patient Dräger SC sont vulnérables à une attaque par déni de service via leur interface réseau. Un attaquant non authentifié disposant d'un ac… 7.1 ÉLEVÉE

CVE-2026-24092Les appareils Android utilisant fastboot pour la récupération du système sont affectés par une faille de corruption de mémoire lors du traitement des commandes de mode d'affichage.… 7.2 ÉLEVÉE

CVE-2026-24091Les appareils Android utilisant fastboot sont affectés par une faille de corruption de mémoire déclenchée par des commandes mal formatées. Un attaquant ayant un accès physique à l'… 7.2 ÉLEVÉE

CVE-2026-24089Les appareils Android utilisant fastboot pour les mises à jour du système sont affectés par une faille de corruption de mémoire lors du traitement de commandes invalides. Un attaqu… 7.2 ÉLEVÉE

CVE-2026-24087Les appareils Android utilisant fastboot sont touchés par une faille de corruption de mémoire lors du traitement de certaines commandes OEM. Un attaquant disposant d'un accès physi… 7.2 ÉLEVÉE

CVE-2026-7307Les serveurs Keycloak utilisant SAML sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut faire planter ou geler le serveur en envoyant … 7.5 ÉLEVÉE

CVE-2026-0983Les installations du serveur M-Files (versions antérieures à 26.5.16015.0, 26.2 LTS et 25.8 LTS SR3) sont susceptibles de provoquer un plantage du processus MFserver. Un attaquant … 7.1 ÉLEVÉE

CVE-2026-42579Les applications utilisant le framework réseau Netty pour les opérations DNS sont sensibles aux noms de domaine malformés qui contournent les contraintes standard de longueur et de… 7.5 ÉLEVÉE

CVE-2026-6918Les versions 0.21 à 0.58 d'Eclipse Open9J sont affectées par une faille dans le composant JITServer. Un attaquant disposant d'un accès réseau peut provoquer le plantage du serveur … 8.7 ÉLEVÉE

CVE-2026-6442Les versions de Snowflake Cortex Code CLI antérieures à la 1.0.25 sont vulnérables à une injection de commandes permettant l'exécution de code en dehors du bac à sable (sandbox) pr… 8.3 ÉLEVÉE

CVE-2026-40198Les applications Perl utilisant la bibliothèque Net::CIDR::Lite (versions antérieures à 0,23) pour le filtrage des adresses IP sont concernées. Un attaquant peut fournir des adress… 7.5 ÉLEVÉE

CVE-2026-33778Le système d'exploitation Junos OS de Juniper Networks sur les appareils des séries SRX et MX est affecté par une faille dans sa bibliothèque IPsec. Un attaquant non authentifié di… 8.7 ÉLEVÉE

CVE-2026-33218Les versions de NATS-Server antérieures à 2.11.15 et 2.12.6 sont vulnérables à une attaque par déni de service via le port leafnode. Un attaquant distant non authentifié peut faire… 7.5 ÉLEVÉE

CVE-2026-27889Les installations de NATS-Server utilisant les WebSockets sont vulnérables à un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2026-25679Les applications Go utilisant le package `net/url` sont affectées par une faille dans la manière dont les URL sont analysées et validées. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2026-25513Les versions du logiciel d'ERP et de comptabilité FacturaScripts antérieures à 2025.81 sont affectées par une faille dans l'API REST. Un attaquant disposant d'identifiants API vali… 8.3 ÉLEVÉE

CVE-2025-13878Les serveurs DNS BIND 9 dans les versions concernées peuvent être plantés par un attaquant envoyant des enregistrements BRID ou HHIT spécialement conçus. Comme cela ne nécessite ni… 7.5 ÉLEVÉE

CVE-2026-21917Les appareils de la série Juniper SRX utilisant Junos OS sont concernés si le module de filtrage Web UTM est activé. Un attaquant non authentifié disposant d'un accès réseau peut p… 8.7 ÉLEVÉE

CVE-2025-13033Les applications utilisant cette bibliothèque d'analyse d'e-mails spécifique sont vulnérables à un défaut de routage déclenché par des adresses de destinataires formatées de manièr… 7.5 ÉLEVÉE

CVE-2025-41719concerne les appareils dotés d'un serveur web intégré qui ne nettoie pas correctement les caractères de saisie. Un attaquant disposant d'un accès distant avec des privilèges limité… 8.8 ÉLEVÉE

CVE-2025-55085Les appareils utilisant NextX Duo (versions antérieures à 6.4.4) sont concernés en raison d'une erreur de gestion de la mémoire lors du traitement des en-têtes HTTP. Un attaquant p… 8.8 ÉLEVÉE

CVE-2025-11573Les applications utilisant la bibliothèque Amazon.IonDotnet (versions antérieures à la v1.3.2) sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter l… 8.7 ÉLEVÉE

CVE-2024-51983Certains imprimantes et périphériques multifonctions dont la fonctionnalité Web Services est activée sont vulnérables à une attaque par déni de service. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2024-51982Certaines imprimantes connectées au réseau sont vulnérables à une attaque par déni de service via le port TCP 9100. Un attaquant non authentifié disposant d'un accès au réseau peut… 7.5 ÉLEVÉE

CVE-2025-30415Les agents Acronis Cyber Protect et Cyber Protect Cloud sur Windows, Linux et macOS sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut pr… 7.5 ÉLEVÉE

CVE-2025-43878Les systèmes F5OS-C/A fonctionnant en mode Appliance sont affectés par une faille dans l'outil de diagnostic du système. Un attaquant disposant de privilèges administratifs de haut… 8.3 ÉLEVÉE

CVE-2025-24346L'application web de ctrlX OS contient une faille dans sa fonctionnalité de proxy qui permet à un utilisateur distant disposant d'un compte avec des privilèges limités de modifier … 7.5 ÉLEVÉE

CVE-2025-22868Les systèmes utilisant ce logiciel sont susceptibles de subir une attaque par déni de service causée par l'épuisement de la mémoire. Un attaquant distant peut provoquer le plantage… 7.5 ÉLEVÉE

CVE-2025-24812Les CPU Siemens SIMATIC et SIPLUS S7-1200 utilisant des versions de firmware antérieures à la V4.7 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'iden… 7.1 ÉLEVÉE

CVE-2025-0638Routinator est affecté par une faille où des noms de fichiers malformés dans un fichier manifeste provoquent le plantage de l'application. Un attaquant non authentifié peut déclenc… 7.5 ÉLEVÉE

CVE-2024-39542Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sur certains matériels des séries MX, ACX et PTX sont concernés. Un attaquant non authentifié disposant d'un a… 8.7 ÉLEVÉE

CVE-2024-26507Les utilisateurs des versions 7.00.6700 et antérieures d'AIDA64 (Engineer, Business et Network Audit) et de FinalWire AIRDA Extreme sont concernés. Un attaquant local disposant d'u… 7.8 ÉLEVÉE

CVE-2024-21598Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par une faille dans la manière dont le démon du protocole de routage gère les mises à jour BGP. … 8.7 ÉLEVÉE

CVE-2024-3384Les pare-feu PAN-OS de Palo Alto Networks sont vulnérables à une attaque par déni de service déclenchée par des paquets Windows NTLM spécifiquement conçus. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2024-0218L'IDS Nozomi Networks Guardian est affecté par une faille dans sa manière d'analyser le trafic réseau Radius. Un attaquant non authentifié disposant d'un accès au réseau peut envoy… 8.2 ÉLEVÉE

CVE-2024-21616Le système d'exploitation Junos OS de Juniper Networks sur les plateformes des séries MX et SRX est affecté si la passerelle de couche application (ALG) SIP est activée. Un attaqua… 7.5 ÉLEVÉE

CVE-2024-21595Les commutateurs Juniper des séries EX4100, EX4400, EX4600 et QFX5000 utilisant des versions affectées de Junos OS sont vulnérables si le protocole VXLAN est configuré. Un attaquan… 7.5 ÉLEVÉE

CVE-2023-32649Les systèmes Nozomi Networks Guardian et CMC sont affectés par une faille dans la manière dont la fonctionnalité Asset Intelligence valide les entrées. Un attaquant non authentifié… 8.2 ÉLEVÉE

CVE-2023-28985Les appareils Juniper des séries SRX et MX avec la fonction de détection et de prévention des intrusions (IDP) activée sont susceptibles de planter suite à la réception d'un paquet… 7.5 ÉLEVÉE

CVE-2022-22192Le système Junos OS Evolved de Juniper Networks sur les appareils PTX10004, PTX10008 et PTX10016 est sensible à un « kernel panic » entraînant le plantage du système. Un attaquant … 7.5 ÉLEVÉE