TYPE DE FAIBLESSE

CWE-1325

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1325 (en anglais) →

CVE-2026-109619PHP gère un état global qui pointe occasionnellement vers de la mémoire utilisée lors d'une requête web spécifique. Dans certains scénarios, cet état n'est pas réinitialisé correct… KEV 9.2 CRITIQUE

CVE-2026-109618PHP utilise un mécanisme appelé `longjmp()` pour interrompre les requêtes lorsque le système manque de mémoire (OOM). Dans certains scénarios, ce processus laisse une partie de la … KEV 9.2 CRITIQUE

CVE-2026-92707MessagePack pour C# (versions antérieures à 2.5.303 et 3.1.9) est une bibliothèque utilisée pour sérialiser et désérialiser des données pour les applications C#. La faille se situe… 5.3 MOYENNE

CVE-2026-96421Les versions 4.6.0–4.6.8 et 4.4.0–4.4.18 de Wireshark sont concernées lors de l'analyse du trafic réseau USB HID. Un attaquant peut provoquer le plantage de l'application et entraî… 5.5 MOYENNE

CVE-2026-71436Les versions 10.6.0 à 10.9.7 ainsi que celles allant jusqu'à la version 11.16.0 de Mermaid sont vulnérables à une attaque par déni de service affectant les graphiques XY (XY Charts… 5.3 MOYENNE

CVE-2026-18772Les systèmes utilisant la bibliothèque open source rlottie de Samsung sont susceptibles de planter en raison d'une expansion exponentielle des données. Un attaquant distant non aut… 6.5 MOYENNE

CVE-2026-54081Les systèmes utilisant des versions de veraPDF antérieures à 1.30.2 ou 1.31.23 sont susceptibles de subir une attaque par déni de service. Un attaquant peut provoquer le plantage d… 6.9 MOYENNE

CVE-2026-54080Les systèmes utilisant l'analyseur PDF veraPDF sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter le validateur ou épuiser ses ressources CPU et mé… 6.9 MOYENNE

CVE-2026-13056Les serveurs exécutant ce logiciel sont susceptibles de subir une attaque par déni de service qui provoque le plantage du système via une erreur de manque de mémoire (out-of-memory… 7.1 ÉLEVÉE

CVE-2026-34183Les logiciels utilisant la pile QUIC concernée sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter votre serveur ou votre client en l'inonda… 7.5 ÉLEVÉE

CVE-2026-8199Les versions 7.0, 8.0, 8.2 et 8.3 du serveur MongoDB sont affectées par une faille dans le traitement des expressions de correspondance bit à bit (bitwise match expressions). Un ut… 7.1 ÉLEVÉE

CVE-2026-6869Les versions 4.6.0 à 4.6.4 et 4.4.0 à 4.4.14 de Wireshark sont affectées par un plantage dans le dissecteur du protocole WebSocket. Un attaquant peut provoquer le plantage de l'app… 5.5 MOYENNE

CVE-2026-6867Les versions 4.6.0–4.6.4 et 4.4.0–4.4.14 de Wireshark sont affectées par un plantage dans le dissecteur du protocole SMB2. Un attaquant peut provoquer le plantage de l'application,… 5.5 MOYENNE

CVE-2026-6535Les versions 4.6.0–4.6.4 et 4.4.0–4.4.14 de Wireshark sont susceptibles de subir un plantage dans le moteur de décompression zlib. Un attaquant peut provoquer la fermeture de l'app… 5.5 MOYENNE

CVE-2026-6533Les versions 4.6.0–4.6.4 et 4.4.0–4.4.14 de Wireshark sont susceptibles de subir un plantage dans le moteur de décompression LZ77. Un attaquant peut provoquer un déni de service (e… 5.5 MOYENNE

CVE-2026-3201Les utilisateurs de Wireshark utilisant les versions 4.6.0–4.6.3 ou 4.4.0–4.4.13 sont concernés par une faille dans la manière dont le logiciel traite le trafic USB HID. Un attaqua… 4.7 MOYENNE

CVE-2026-24819Les applications utilisant la bibliothèque Java weixin4j sont affectées par un défaut d'allocation de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exploit… 6.3 MOYENNE

CVE-2025-13945HTTP3 dissector crash in Wireshark 4.6.0 and 4.6.1 allows denial of service 5.5 MOYENNE

CVE-2025-2240Les applications utilisant la bibliothèque `smallrye-fault-tolerance` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le pla… 7.5 ÉLEVÉE

CVE-2023-52891A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.5), SIMATIC Energy Manager PRO (All versions < V7.5), SIMATIC IPC DiagBase (All versions), SI… 5.3 MOYENNE

CVE-2024-27804The issue was addressed with improved memory handling. This issue is fixed in iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.3, watchOS 10.5. An app may be able… 5.5 MOYENNE

CVE-2024-27796Les appareils Apple utilisant des versions affectées d'iOS, d'iPadOS et de macOS sont sensibles à une faille d'élévation de privilèges. Un attaquant ayant déjà obtenu un accès loca… 7.8 ÉLEVÉE

CVE-2024-2511Issue summary: Some non-default TLS server configurations can cause unbounded memory growth when processing TLSv1.3 sessions Impact summary: An attacker may exploit certain server… 5.9 MOYENNE

CVE-2023-3341Les serveurs DNS BIND 9 sont susceptibles de planter s'ils reçoivent un message de canal de contrôle spécialement conçu. Un attaquant ayant un accès réseau au port de contrôle peut… 7.5 ÉLEVÉE

CVE-2023-28968An Improperly Controlled Sequential Memory Allocation vulnerability in the Juniper Networks Deep Packet Inspection-Decoder (JDPI-Decoder) Application Signature component of Junos O… 5.3 MOYENNE

CVE-2021-43174Les versions 0.9.0 à 0.10.1 de Routinator sont vulnérables à une attaque par déni de service via un fichier compressé gzip spécialement conçu. Un dépôt RRDP malveillant peut provoq… 7.5 ÉLEVÉE