TYPE DE FAIBLESSE
Déni de service par expression régulière (ReDoS) CWE-1333
6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1333 (en anglais) →
CVE-2026-82617Les applications utilisant Apache OpenNLP (versions 2.0.0–2.5.11 ou 3.0.0-M1–M5) pour rechercher des adresses e-mail ou des URL dans du texte sont vulnérables à une attaque par dén…
10.0 CRITIQUE
CVE-2026-52778Les versions de YesWiki antérieures à la 4.6.6 sont affectées par une faille dans le calculateur de champ de formulaire de Bazar. Un attaquant non authentifié disposant d'un accès …
9.8 CRITIQUE
CVE-2026-25547Les applications Node.js utilisant la bibliothèque `@isaacs/brace-expansion` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer…
9.2 CRITIQUE
CVE-2025-25200Les applications web basées sur le framework Koa pour Node.js sont affectées par une expression régulière inefficace utilisée pour analyser certains en-têtes HTTP. Un attaquant peu…
9.2 CRITIQUE
CVE-2023-29487Les agents Heimdal Thor sur Windows et macOS peuvent être sensibles à une attaque par déni de service à distance via le module Threat To Process Correlation. Un attaquant non authe…
9.1 CRITIQUE
CVE-2023-29486Les systèmes Windows utilisant l'agent Heimdal Thor (versions 3.4.2 à 3.7.0) sont concernés. Un attaquant peut contourner les restrictions USB pour exécuter du code arbitraire et v…
9.8 CRITIQUE