TYPE DE FAIBLESSE

CWE-129

681 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-129 (en anglais) →

CVE-2026-93862FireCluster est utilisé pour synchroniser les données entre des pare-feu appairés afin d'assurer une haute disponibilité. Une faille de lecture hors limites existe dans la manière … 7.2 ÉLEVÉE

CVE-2026-113881Fireware OS est le système d'exploitation utilisé dans certains équipements de sécurité réseau pour gérer le trafic et les connexions VPN. Une faille existe dans le processus d'app… 6.1 MOYENNE

CVE-2026-116816Les versions b5899 à b10260 de llama.cpp sont concernées. Ce logiciel est utilisé pour exécuter localement des modèles de langage étendus sur divers matériels. La faille réside dan… 8.5 ÉLEVÉE

CVE-2024-58400Les versions de llama.cpp antérieures à b3701 sont concernées. Ce logiciel est utilisé pour exécuter des modèles de langage étendus localement sur divers types de matériel. La fail… 8.8 ÉLEVÉE

CVE-2026-116731Les versions de Furnace allant jusqu'à la version 0.6.8.3 incluse sont affectées. Ce logiciel est un tracker musical utilisé pour composer de la musique de type chip-tune. La faill… 6.9 MOYENNE

CVE-2026-116590Les versions de snappy-java antérieures à la 1.1.10.9 fournissent un portage Java de la bibliothèque de compression Snappy de Google, utilisée pour la compression et la décompressi… 5.9 MOYENNE

CVE-2026-116585Les versions de Go JOSE antérieures à la 4.1.5 fournissent des outils pour gérer les jetons chiffrés et signés, tels que les JWT. Une faille existe dans la manière dont la biblioth… 6.9 MOYENNE

CVE-2026-115916Les versions de vLLM antérieures à 0.32.0 sont concernées, plus précisément le moteur utilisé pour servir les grands modèles de langage. Une erreur de logique dans la validation du… 6.5 MOYENNE

CVE-2026-82947La version 2.0.0 et les versions antérieures de SOEM sont une bibliothèque utilisée pour implémenter les fonctionnalités de maître EtherCAT pour l'automatisation industrielle. La f… 7.1 ÉLEVÉE

CVE-2026-82945La version 2.0.0 et les versions antérieures de SOEM sont une bibliothèque utilisée pour implémenter des piles maîtres EtherCAT pour l'automatisation industrielle. La faille survie… 6.5 MOYENNE

CVE-2026-116181Les versions 0.20.1 à 0.28.x de vLLM sont affectées par une faille dans la manière dont le moteur valide les entrées. vLLM est un moteur de service à haut débit pour les grands mod… 7.1 ÉLEVÉE

CVE-2026-115722Les versions 1.1.4 et antérieures de RPly sont concernées. Cette bibliothèque est utilisée pour lire et écrire des fichiers PLY, qui stockent des données polygonales 3D. La faille … 6.9 MOYENNE

CVE-2026-89319La fonction `JweDirectDecryptorBlock.Decrypt` de ce logiciel gère le déchiffrement des jetons JSON Web Encryption (JWE). La faille provient du fait que le code fait confiance à une… 6.3 MOYENNE

CVE-2026-114405Les versions 36.0 à 36.5 et 37.0 à 37.1 de Velneo vServer sont concernées. Ce logiciel fait office de serveur pour la plateforme de développement Velneo, gérant les données et la l… 8.7 ÉLEVÉE

CVE-2026-103672Le parseur PCAN de PEAK-System est utilisé pour traiter les données du bus CAN pour les communications industrielles et automobiles. La faille provient du fait que le logiciel ne v… 6.9 MOYENNE

CVE-2026-92449GUIX est une bibliothèque graphique utilisée pour créer des interfaces utilisateur sur des appareils embarqués. La faille se situe dans le chargeur de ressources binaires, qui ne v… 6.8 MOYENNE

CVE-2026-48741libIEC61850 est une bibliothèque open-source utilisée pour implémenter des protocoles de communication industriels pour l'automatisation électrique. Les versions antérieures à la 1… 7.5 ÉLEVÉE

CVE-2026-110934Samsung Open Source Vyond, un framework utilisé pour divers composants logiciels, est affecté dans les versions antérieures au commit be6e297b. La faille provient d'une validation … 4.4 MOYENNE

CVE-2026-92152Les frameworks F Prime utilisés dans les logiciels embarqués et aérospatiaux sont affectés par l'absence de vérification de plage lors du traitement de paquets distants. Un attaqua… 9.3 CRITIQUE

CVE-2026-77375Les serveurs SFTPGo antérieurs à la version 2.7.5 sont susceptibles de subir un plantage qui déconnecte tous les utilisateurs actifs et nécessite un redémarrage manuel. Un attaquan… 6.5 MOYENNE

CVE-2026-109251Les clients FreeRDP utilisant l'option `/video` sont affectés par un problème de dépassement d'entier (integer wrap) lors du traitement des coordonnées d'écran provenant d'un serve… 6.0 MOYENNE

CVE-2026-109250Les versions 3.0.0 à 3.31.0 de FreeRDP sont concernées lorsqu'une carte à puce est utilisée pour l'ouverture de session. Un attaquant ayant un accès physique à votre machine peut d… 7.0 ÉLEVÉE

CVE-2026-103220Les applications Affinity de Canva antérieures à la version 3.3.1 sont sensibles à une corruption de mémoire lors de l'analyse de données d'images raster spécialement conçues. Un a… 4.5 MOYENNE

CVE-2026-107737Les utilisateurs de Windows utilisant SumatraPDF 3.6.1 ou une version antérieure sont concernés s'ils ne disposent pas du runtime WebView2. Un attaquant peut provoquer le plantage … 5.7 MOYENNE

CVE-2026-107325Les applications utilisant le pilote Go de MongoDB sont susceptibles de planter si elles traitent des données de tableaux BSON malformées. Un attaquant non authentifié disposant d'… 8.2 ÉLEVÉE

CVE-2026-107225Les applications utilisant la bibliothèque Go Excelize (versions 2.8.0 à 2.11.0) pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de l'a… 6.5 MOYENNE

CVE-2026-107222Les applications utilisant la bibliothèque Go Excelize (versions 2.7.0 à 2.11.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 6.5 MOYENNE

CVE-2026-107220Les applications utilisant la bibliothèque Go Excelize (versions 2.7.1 à 2.11.0) pour traiter des feuilles de calcul sont vulnérables à une attaque par déni de service. Un attaquan… 6.5 MOYENNE

CVE-2026-107218Les applications utilisant la bibliothèque Go Excelize (versions 2.10.1 à 2.11.0) sont susceptibles de planter lors du traitement de formules Excel spécifiquement conçues. Un attaq… 5.3 MOYENNE

CVE-2026-107217Les applications utilisant la bibliothèque Go Excelize pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de votre application en fourniss… 7.5 ÉLEVÉE

CVE-2026-107211Les applications utilisant la bibliothèque Go Excelize (versions 2.8.1 à 2.11.0) pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de l'a… 8.7 ÉLEVÉE

CVE-2026-93321Les démons BuildKit sont affectés lors du traitement d'une définition LLB spécialement conçue et soumise par un frontend malveillant. Un attaquant peut déclencher un « system panic… 6.9 MOYENNE

CVE-2026-93322Buildkitd est affecté par une faille permettant à un frontend malveillant de soumettre une définition LLB spécialement conçue pour faire planter le démon. Un attaquant peut utilise… 6.9 MOYENNE

CVE-2026-20527Les appareils utilisant ce micrologiciel de modem sont susceptibles de subir un plantage du système causé par l'absence d'une vérification des limites. Un attaquant peut déclencher… 5.3 MOYENNE

CVE-2026-47533Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une erreur de validation d'index de tableau dans la couche du mode noyau. Un attaquant disposant déjà d'u… 6.7 MOYENNE

CVE-2026-47525Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une erreur de validation d'index de tableau dans la couche du mode noyau. Un attaquant disposant de privi… 6.7 MOYENNE

CVE-2026-47507Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une faille dans la couche du mode noyau. Un utilisateur local disposant d'un accès standard peut exploite… 7.8 ÉLEVÉE

CVE-2026-100836Les versions de Contrast jusqu'à la 1.20.0 sont affectées par une faille dans la manière dont le point de terminaison transit-engine traite les données chiffrées. Un attaquant disp… 5.3 MOYENNE

CVE-2026-100654Les serveurs vLLM antérieurs à la version 0.29.0 sont susceptibles de planter lors du traitement de certaines requêtes API. Un attaquant disposant d'un accès à l'API peut envoyer u… 7.1 ÉLEVÉE

CVE-2026-17413Le micrologiciel de l'hyperviseur IBM PowerVM est affecté par une faille dans la manière dont il communique avec le système d'exploitation invité. Un attaquant disposant déjà d'un … 5.1 MOYENNE

CVE-2026-96675Les applications utilisant alsa-lib (jusqu'à la version 1.2.16.1) pour la lecture audio sont concernées. Un attaquant disposant d'un accès utilisateur local peut provoquer le plant… 4.8 MOYENNE

CVE-2026-62866Les utilisateurs de l'outil en ligne de commande ou de la bibliothèque Dasel (versions 3.0.0 à 3.11.2) sont concernés par un bug où certains sélecteurs se terminant par un espace p… 6.2 MOYENNE

CVE-2026-63635Les installations d'OpenImageIO sont affectées si elles sont utilisées pour traiter des fichiers PSD malveillants. Un attaquant peut provoquer le plantage de l'application (déni de… 5.5 MOYENNE

CVE-2026-91101Les systèmes utilisant les pilotes d'impression HPLIP sont touchés par une série de failles qui pourraient permettre à un attaquant d'exécuter du code, d'élever ses privilèges ou d… 5.1 MOYENNE

CVE-2026-84445Les serveurs utilisant l'implémentation gRPC-Go avec `xds.NewGRPCServer()` sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage de l'… 8.7 ÉLEVÉE

CVE-2026-49838Les instances de GoBGP antérieures à la version 4.7.0 sont vulnérables à une attaque par déni de service provoquant le plantage du service. Un attaquant peut déclencher cet inciden… 5.9 MOYENNE

CVE-2026-88052Les versions 5.5.3 et antérieures de Tesseract OCR sont sensibles à une corruption du tas lors du traitement de fichiers d'entraînement spécifiquement conçus. Un attaquant peut pro… 7.8 ÉLEVÉE

CVE-2023-54396Les serveurs Minecraft PocketMine-MP antérieurs à la version 4.8.1 sont vulnérables à un plantage causé par une validation incorrecte des données de couleur des teintures dans les … 7.1 ÉLEVÉE

CVE-2026-87500Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les données graphiques. Un attaquant peut exécuter du code arbitraire sur vo… 9.6 CRITIQUE

CVE-2026-0799Les systèmes utilisant la bibliothèque `libpcap` pour traiter les filtres réseau sont affectés par un manque de vérification des limites dans son interpréteur BPF. Un attaquant dis… 8.7 ÉLEVÉE