TYPE DE FAIBLESSE

CWE-150

84 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2026-54162Les versions d'Ember antérieures à la 1.4.2 constituent un tableau de bord de terminal en temps réel utilisé pour surveiller les serveurs Caddy. La faille provient du fait que le t… 4.7 MOYENNE

CVE-2026-55467Les versions d'OpenPrinting CUPS antérieures à la 2.4.20 gèrent les services d'impression pour les systèmes Linux et les systèmes de type Unix. Une faille existe dans la manière do… 2.5 FAIBLE

CVE-2026-81856Les utilisateurs du gestionnaire de paquets `hex` pour Elixir (versions antérieures à 2.5.2) sont concernés par une faille qui permet à des auteurs de paquets malveillants d'inject… 2.3 FAIBLE

CVE-2026-105801Les utilisateurs de l'outil `openapi-python-client` sont exposés à un risque s'ils génèrent un client à partir d'un document OpenAPI malveillant. Un attaquant peut intégrer du code… 8.4 ÉLEVÉE

CVE-2026-104026Les utilisateurs de l'outil Sapling SCM sont concernés s'ils clonent un dépôt malveillant. Un attaquant peut exécuter du code arbitraire sur votre système lorsque vous effectuez de… 7.8 ÉLEVÉE

CVE-2026-103431Les opérateurs utilisant `colmux` pour surveiller des instances `collectl` distantes (versions antérieures à 4.3.20.2) s'exposent à un risque si un hôte surveillé est compromis. Un… 7.7 ÉLEVÉE

CVE-2026-90895Les versions 2.5.45 et antérieures de MISP présentent des lacunes d'autorisation dans le shell CLI interactif, permettant aux utilisateurs de contourner les restrictions appliquées… 8.4 ÉLEVÉE

CVE-2026-19591Les utilisateurs d'OpenAI Codex CLI et de Codex Desktop sont affectés par une faille où le logiciel interprète mal les jetons d'arrêt d'analyse (stop-parsing tokens) de PowerShell,… 8.8 ÉLEVÉE

CVE-2026-72847Le navigateur de répertoire `broot` ne filtre pas les caractères de contrôle lors de l'affichage des noms de fichiers et de dossiers dans le terminal. Un utilisateur local disposan… 2.4 FAIBLE

CVE-2026-75483Les utilisateurs du thème Zsh powerlevel10k sont concernés s'ils accèdent à un répertoire contenant un fichier `package.json` malveillant. Un attaquant capable de placer un tel fic… 4.8 MOYENNE

CVE-2026-73506Les utilisateurs du moteur de rendu de prompt Oh My Posh sont concernés s'ils naviguent dans un répertoire malveillant ou consultent un dépôt Git specially conçu. Un attaquant peut… 6.1 MOYENNE

CVE-2026-73414Les applications utilisant la bibliothèque JavaScript Shescape sur Windows sont vulnérables si elles s'en servent pour assainir les arguments destinés au shell `cmd.exe`. Un attaqu… 9.2 CRITIQUE

CVE-2026-73036Les utilisateurs de Bash-it 3.2.0 utilisant le thème « barbuk » sont concernés s'ils accèdent à un répertoire contenant un fichier `pyproject.toml` malveillant. Un attaquant peut s… 4.6 MOYENNE

CVE-2026-73035Les utilisateurs de l'outil `npm-check-updates` sont concernés s'ils l'exécutent avec les options `--format homepage` ou `--format repo`. Un attaquant peut insérer des séquences d'… 5.3 MOYENNE

CVE-2026-72913Les utilisateurs du terminal Kitty basé sur GPU (versions antérieures à la 0.48.2) sont exposés à un risque d'exécution de commandes arbitraires sur leur machine locale. Un attaqua… 7.3 ÉLEVÉE

CVE-2026-64654Les versions de GitHub CLI antérieures à la 2.97.0 sont concernées si elles affichent du contenu provenant de sources externes, telles que des gists, des pull requests ou des répon… 5.3 MOYENNE

CVE-2026-39879Les versions de Syslog-ng antérieures à 4.12 sont concernées si vous avez configuré manuellement le pilote SQL pour traiter les journaux. Un attaquant peut envoyer des messages de … 7.1 ÉLEVÉE

CVE-2026-62948Les routeurs OpenWrt utilisant des versions antérieures à la 25.12.5 sont vulnérables à une attaque de type cross-site scripting (XSS) via le client DHCPv6. Un attaquant distant pe… 9.6 CRITIQUE

CVE-2026-49147Les versions de `ack` basées sur Perl jusqu'à la 3.10.0 sont affectées lors de l'affichage des noms de fichiers via certains drapeaux spécifiques tels que `--show-types`, `-l` ou `… 7.5 ÉLEVÉE

CVE-2026-11373Les applications Perl utilisant la bibliothèque Net::Statsite::Client (version 1.1.0 et versions antérieures) sont vulnérables à l'injection de métriques car le logiciel ne nettoie… 9.1 CRITIQUE

CVE-2026-54057Les utilisateurs des versions de l'émulateur de terminal kitty antérieures à la 0.47.3 sont concernés. Un attaquant capable de vous inciter à visiter un site web malveillant ou à e… 7.3 ÉLEVÉE

CVE-2026-50639Les applications Perl utilisant la bibliothèque `Metrics::Any::Adapter::SignalFx` sont vulnérables à l'injection de métriques. Un attaquant distant non authentifié peut envoyer des… 6.5 MOYENNE

CVE-2026-50638Les applications Perl utilisant la bibliothèque `Metrics::Any::Adapter::DogStatsd` (versions antérieures à 0.04) sont vulnérables à l'injection de métriques. Un attaquant distant n… 9.1 CRITIQUE

CVE-2026-50637Les applications Perl utilisant des versions de `Metrics::Any::Adapter::Statsd` antérieures à 0.04 sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposa… 8.2 ÉLEVÉE

CVE-2026-9270Les applications Perl utilisant la bibliothèque `DataDog::DogStatsd` (version 0.07 et antérieures) sont vulnérables à l'injection de métriques si elles transmettent des entrées uti… 9.1 CRITIQUE

CVE-2026-11362Les applications Perl utilisant DataDog::DogStatsd (version 0.07 ou antérieure) sont vulnérables à l'injection de métriques via les tags d'événements. Un attaquant non authentifié … 9.8 CRITIQUE

CVE-2026-46741Les applications Perl utilisant la bibliothèque Etsy::StatsD (version 1.002002 et versions antérieures) sont vulnérables à l'injection de métriques. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-46739Les applications Perl utilisant la bibliothèque Net::Statsd (versions antérieures à 0.13) sont vulnérables à l'injection de métriques. Un attaquant distant non authentifié peut env… 5.3 MOYENNE

CVE-2026-8722Les applications Perl utilisant la bibliothèque `Net::Async::Statsd::Client` (version 0.005 et antérieures) sont vulnérables à l'injection de métriques. Un attaquant non authentifi… 6.5 MOYENNE

CVE-2026-46740Les applications Perl utilisant la version 0.04 ou antérieure de Mojolicious::Plugin::Statsd sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposant d'u… 5.3 MOYENNE

CVE-2026-47090Claude HUD (versions 0.0.12 et antérieures) ne nettoie pas correctement les chemins de répertoires et d'URL, ce qui permet à un attaquant d'injecter des codes d'échappement ANSI ma… 2.4 FAIBLE

CVE-2026-8788Les applications Perl utilisant la bibliothèque `Net::Statsd::Lite` (version 0.10.0 ou antérieure) sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposa… 7.3 ÉLEVÉE

CVE-2026-46720Les applications Perl utilisant la bibliothèque Net::Statsd::Tiny (versions antérieures à 0.3.8) sont vulnérables à l'injection de métriques si elles traitent des données provenant… 8.2 ÉLEVÉE

CVE-2026-46719Les applications Perl utilisant Net::Statsd::Lite avant la version 0.9.0 sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposant d'un accès réseau peut … 6.5 MOYENNE

CVE-2026-45038Les versions de l'émulateur de terminal Tabby antérieures à la 1.0.233 sont vulnérables à l'exécution de code arbitraire sur votre machine locale. Un attaquant peut y parvenir en v… 8.4 ÉLEVÉE

CVE-2026-45803Les versions 1.6.0 à 2.91.0 de GitHub CLI sont concernées lors de la consultation des journaux (logs) de workflow Actions dans le terminal. Un attaquant capable d'influencer le con… 3.5 FAIBLE

CVE-2026-41526Les applications utilisant la bibliothèque KDE KCoreAddons (avant la version 6.25) pour assainir les commandes shell sont vulnérables à l'injection de commandes. Un attaquant peut … 6.5 MOYENNE

CVE-2026-6019Les applications utilisant la bibliothèque Python `http.cookies` pour générer des extraits JavaScript sont vulnérables au cross-site scripting (XSS) car le logiciel ne neutralise p… 2.1 FAIBLE

CVE-2026-40505Les utilisateurs de MuPDF (versions antérieures à 1.27) utilisant la commande `mutool info` pour inspecter des fichiers PDF sont concernés. Un attaquant peut intégrer des codes mal… 4.8 MOYENNE

CVE-2026-26149Microsoft Power Apps est affecté par une faille qui permet à un utilisateur authentifié d'usurper des identités ou du contenu via un réseau. Un attaquant peut y parvenir s'il parvi… 9.0 CRITIQUE

CVE-2026-35651Les versions 2026.2.13 à 2026.3.24 d'OpenClaw sont affectées par une faille qui permet à des attaquants d'injecter des codes de contrôle de terminal malveillants dans les métadonné… 5.3 MOYENNE

CVE-2026-3108Les serveurs Mattermost utilisant les versions concernées sont vulnérables si un administrateur utilise l'outil en ligne de commande `mmctl` pour consulter des messages contenant d… 8.0 ÉLEVÉE

CVE-2025-62845Les routeurs QHora sont affectés par une faille dans la manière dont le système gère certaines séquences de contrôle. Un attaquant disposant déjà d'un accès administrateur local pe… 5.6 MOYENNE

CVE-2026-25996Les utilisateurs d'Inspektor Gadget exécutant l'outil de manière interactive sur des hôtes Kubernetes ou Linux sont concernés car le logiciel ne nettoie pas les caractères de contr… 6.9 MOYENNE

CVE-2025-15311L'appareil Tanium est affecté par une faille qui permet à un utilisateur connecté d'exécuter du code arbitraire sur le système. Un attaquant disposant déjà d'un accès via un compte… 7.8 ÉLEVÉE

CVE-2026-21521Microsoft Copilot est affecté par une faille qui permet à un attaquant non authentifié de voler des informations sensibles via le réseau. Pour exploiter cette vulnérabilité, l'atta… 7.4 ÉLEVÉE

CVE-2026-23829Les versions de Mailpit antérieures à 1.28.3 sont affectées par une faille dans la manière dont le serveur SMTP valide les adresses e-mail. Un attaquant non authentifié disposant d… 5.3 MOYENNE

CVE-2026-21439Les utilisateurs de l'outil `badkeys` (version 0.0.15 et versions antérieures) sont concernés s'ils analysent des clés contenant des caractères de contrôle ou des séquences d'échap… 2.0 FAIBLE

CVE-2025-65082Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly supers… 6.5 MOYENNE

CVE-2025-64494Soft Serve is a self-hostable Git server for the command line. In versions prior to 0.10.0, there are several places where the user can insert data (e.g. names) and ANSI escape seq… 4.6 MOYENNE