TYPE DE FAIBLESSE

CWE-150

84 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2025-55754Les serveurs Apache Tomcat s'exécutant sur Windows sont vulnérables à l'injection de journaux via des URL spécialement conçues. Un attaquant distant non authentifié peut injecter d… 9.6 CRITIQUE

CVE-2025-58160tracing is a framework for instrumenting Rust programs to collect structured, event-based diagnostic information. Prior to version 0.3.20, tracing-subscriber was vulnerable to ANSI… 2.3 FAIBLE

CVE-2025-55193Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escapi… 2.7 FAIBLE

CVE-2024-47252Les serveurs Apache HTTP (version 2.4.63 et antérieures) utilisant des configurations de journalisation spécifiques à `mod_ssl` sont concernés. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2025-47284Les installations Gardener utilisant le fournisseur d'extension GCP sont affectées via le composant `gardenlet`. Un attaquant disposant de privilèges administratifs sur un projet G… 9.9 CRITIQUE

CVE-2024-58251In netstat in BusyBox through 1.37.0, local users can launch of network application with an argv[0] containing an ANSI terminal escape sequence, leading to a denial of service (ter… 2.5 FAIBLE

CVE-2025-30089gurk (aka gurk-rs) through 0.6.3 mishandles ANSI escape sequences. 5.4 MOYENNE

CVE-2025-0975Les consoles IBM MQ (versions 9.3 et 9.4) sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant a besoin d'identifiants… 8.8 ÉLEVÉE

CVE-2025-1693The MongoDB Shell may be susceptible to control character injection where an attacker with control over the database cluster contents can inject control characters into the shell o… 3.9 FAIBLE

CVE-2025-1692The MongoDB Shell may be susceptible to control character injection where an attacker with control of the user’s clipboard could manipulate them to paste text into mongosh that eva… 6.3 MOYENNE

CVE-2025-25286Les installations d'Islandora 8 utilisant le microservice Homarus (versions antérieures à 4.1.0) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2024-52005Les clients Git sont affectés lors d'interactions avec un dépôt distant malveillant. Un attaquant peut utiliser des séquences d'échappement ANSI spécialement conçues dans les messa… 7.5 ÉLEVÉE

CVE-2024-52006Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. Git defines a… 2.1 FAIBLE

CVE-2024-50349Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When Git asks… 2.1 FAIBLE

CVE-2025-23026jte (Java Template Engine) is a secure and lightweight template engine for Java and Kotlin. In affected versions Jte HTML templates with `script` tags or script attributes that inc… 6.1 MOYENNE

CVE-2024-9774A vulnerability was found in python-sql where unary operators do not escape non-Expression. 6.5 MOYENNE

CVE-2024-56201Jinja is an extensible templating engine. In versions on the 3.x branch prior to 3.1.5, a bug in the Jinja compiler allows an attacker that controls both the content and filename o… 5.4 MOYENNE

CVE-2024-43785gitoxide An idiomatic, lean, fast & safe pure Rust implementation of Git. gitoxide-core, which provides most underlying functionality of the gix and ein commands, does not neutrali… 2.5 FAIBLE

CVE-2024-36052Les utilisateurs de Windows utilisant des versions de WinRAR antérieures à la 7.00 sont touchés par une faille permettant à un attaquant de manipuler l'affichage à l'écran du logic… 7.5 ÉLEVÉE

CVE-2024-32986Les utilisateurs de l'extension PWAsForFirefox sur Linux et PortableApps.com sont concernés par une faille dans la manière dont les propriétés des applications web sont assainies. … 9.6 CRITIQUE

CVE-2024-33899Les versions de WinRAR antérieures à la 7.00 sur Linux et UNIX sont affectées par la manière dont elles gèrent les séquences d'échappement ANSI. Un attaquant peut manipuler l'affic… 7.1 ÉLEVÉE

CVE-2024-28085wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape seque… 3.3 FAIBLE

CVE-2024-27936Les environnements d'exécution Deno (versions 1.32.1 à 1.40.x) sont vulnérables à une attaque par usurpation d'interface utilisateur (UI spoofing), permettant à un programme de vou… 8.8 ÉLEVÉE

CVE-2023-40185shescape is simple shell escape library for JavaScript. This may impact users that use Shescape on Windows in a threaded context. The vulnerability can result in Shescape escaping … 6.5 MOYENNE

CVE-2023-3265Le logiciel CyberPower PowerPanel Enterprise est affecté par une faille qui permet de contourner l'écran de connexion. En ajoutant un caractère caché spécifique au nom d'utilisateu… 9.8 CRITIQUE

CVE-2023-39342Dangerzone is software for converting potentially dangerous PDFs, office documents, or images to safe PDFs. The Dangerzone CLI (`dangerzone-cli` command) logs output from the conta… 3.6 FAIBLE

CVE-2023-30844Mutagen provides real-time file synchronization and flexible network forwarding for developers. Prior to versions 0.16.6 and 0.17.1 in `mutagen` and prior to version 0.17.1 in `mut… 3.0 FAIBLE

CVE-2023-28446Les environnements d'exécution Deno utilisés avec des invites interactives sont affectés par une faille dans la manière dont les noms de programmes sont filtrés. Un attaquant non a… 8.8 ÉLEVÉE

CVE-2023-26055Les installations XWiki utilisant des versions affectées de XWiki Commons sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte utilisateur basique … 9.9 CRITIQUE

CVE-2022-30123Les applications Ruby utilisant des versions affectées du framework de serveur web Rack sont vulnérables à une attaque par injection de commandes (shell escape) via ses composants … 10.0 CRITIQUE

CVE-2021-25743kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields… 3.0 FAIBLE

CVE-2021-25310Les routeurs Linksys WRT160NL utilisant la version 1.0.04.002_US_20130619 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants de connexion… 8.8 ÉLEVÉE

CVE-2020-6932Le serveur web slinger des plateformes de développement logiciel BlackBerry QNX (versions 6.4.0 à 6.6.0) contient une faille qui permet à des attaquants distants de lire des fichie… 10.0 CRITIQUE

CVE-2017-0899Les versions 2.6.12 et antérieures de RubyGems sont affectées par une faille liée au traitement de caractères d'échappement de terminal malveillants au sein des spécifications de g… 9.8 CRITIQUE