TYPE DE FAIBLESSE
CWE-149
5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-149 (en anglais) →
CVE-2026-42511Les systèmes utilisant `dhclient` sont vulnérables à l'exécution de code à distance s'ils se connectent à un serveur DHCP malveillant. En envoyant un bail spécialement conçu conten…
8.1 ÉLEVÉE
CVE-2018-25135Anviz AIM CrossChex Standard (version 4.3.6.0) est sensible à l'injection CSV via des champs d'importation d'utilisateurs tels que « Nom » ou « Poste ». Un attaquant peut insérer d…
9.3 CRITIQUE
CVE-2025-43878Les systèmes F5OS-C/A fonctionnant en mode Appliance sont affectés par une faille dans l'outil de diagnostic du système. Un attaquant disposant de privilèges administratifs de haut…
8.3 ÉLEVÉE
CVE-2025-1094Les applications utilisant des versions antérieures de PostgreSQL (avant les versions 17.3, 16.7, 15.11, 14.16 ou 13.19) sont vulnérables aux injections SQL si elles transmettent d…
8.1 ÉLEVÉE
CVE-2023-36479Eclipse Jetty Canonical Repository is the canonical repository for the Jetty project. Users of the CgiServlet with a very specific command structure may have the wrong command exec…
3.5 FAIBLE