TYPE DE FAIBLESSE

CWE-140

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-140 (en anglais) →

CVE-2026-104047Les systèmes utilisant SSSD configuré avec Microsoft Entra ID sont affectés par un défaut de nettoyage des entrées de recherche. Un utilisateur local disposant d'un accès avec un c… 5.3 MOYENNE

CVE-2026-104040Les systèmes Linux utilisant SSSD configuré avec le fournisseur d'identité Entra ID sont concernés. Un utilisateur local disposant de privilèges restreints peut envoyer des requête… 4.4 MOYENNE

CVE-2026-47162Les utilisateurs de Vim utilisant le plugin `netrw` sont exposés à un risque s'ils naviguent dans des répertoires portant des noms spécialement conçus. Un attaquant peut exécuter d… 7.3 ÉLEVÉE

CVE-2026-6322Les applications utilisant la bibliothèque `fast-uri` (version 3.1.1 et versions antérieures) pour valider ou acheminer des URL sont sensibles à une erreur d'analyse (parsing) d'UR… 7.5 ÉLEVÉE

CVE-2026-33457Les serveurs de surveillance Checkmk sont affectés par une faille d'injection sur la page du graphique de prédiction. Un attaquant disposant d'un compte utilisateur à faibles privi… 5.3 MOYENNE

CVE-2026-33456Les serveurs de surveillance Checkmk antérieurs aux versions 2.5.0b4 et 2.4.0p26 sont susceptibles d'être affectés par une faille d'injection de commande dans le mode de test des n… 5.1 MOYENNE

CVE-2026-33455Les installations de surveillance Checkmk antérieures à la version 2.5.0b4 sont affectées par un défaut d'assainissement des entrées dans la fonctionnalité de recherche rapide (qui… 5.3 MOYENNE

CVE-2026-21691Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de couleurs sont affectés par une erreur de gestion de la mémoire. Un attaquant non authentifié peut provoqu… 5.4 MOYENNE

CVE-2025-52989An Improper Neutralization of Delimiters vulnerability in the UI of Juniper Networks Junos OS and Junos OS Evolved allows a local, authenticated attacker with high privileges to mo… 6.8 MOYENNE

CVE-2025-32918Improper neutralization of Livestatus command delimiters in autocomplete endpoint within the RestAPI of Checkmk versions <2.4.0p6, <2.3.0p35, <2.2.0p44, and 2.1.0 (EOL) allows an a… 5.3 MOYENNE

CVE-2025-48879OctoPrint versions up until and including 1.11.1 contain a vulnerability that allows any unauthenticated attacker to send a manipulated broken multipart/form-data request to OctoPr… 6.5 MOYENNE

CVE-2024-38866Improper neutralization of input in Nagvis before version 1.9.47 which can lead to livestatus injection 5.3 MOYENNE

CVE-2025-47779Les systèmes PBX Asterisk sont affectés par une faille dans la manière dont les requêtes SIP MESSAGE sont alignées lors de l'authentification. Un attaquant disposant d'un compte ut… 7.7 ÉLEVÉE

CVE-2024-38865Improper neutralization of livestatus command delimiters in a specific endpoint within RestAPI of Checkmk prior to 2.2.0p39, 2.3.0p25, and 2.1.0p51 (EOL) allows arbitrary livestatu… 6.0 MOYENNE

CVE-2024-42392Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an infinite loop bug if the input string contains unexpected characters. 4.0 MOYENNE

CVE-2024-42385Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an out-of-bound memory write if the PEM certificate contains unexpected c… 4.0 MOYENNE

CVE-2024-42482fish-shop/syntax-check is a GitHub action for syntax checking fish shell files. Improper neutralization of delimiters in the `pattern` input (specifically the command separator `;`… 4.8 MOYENNE

CVE-2024-6542Improper neutralization of livestatus command delimiters in mknotifyd in Checkmk <= 2.0.0p39, < 2.1.0p47, < 2.2.0p32 and < 2.3.0p11 allows arbitrary livestatus command execution. 6.5 MOYENNE

CVE-2023-6157Les serveurs de surveillance Checkmk sont affectés par une faille dans la fonctionnalité de recherche qui permet à un attaquant d'exécuter des commandes système non autorisées. Pou… 7.6 ÉLEVÉE

CVE-2023-6156Les serveurs de surveillance Checkmk sont affectés par une faille dans la manière dont la chronologie de disponibilité gère les délimiteurs de commande. Un utilisateur authentifié … 7.6 ÉLEVÉE

CVE-2023-38488Les installations de Kirby CMS utilisant des versions obsolètes sont vulnérables à une attaque par injection de champs. Un attaquant disposant de privilèges limités — qu'il s'agiss… 7.1 ÉLEVÉE

CVE-2023-31208Les serveurs de surveillance Checkmk exécutant les versions concernées sont vulnérables à une faille d'injection de commandes dans la RestAPI. Un utilisateur authentifié disposant … 8.3 ÉLEVÉE