TYPE DE FAIBLESSE

CWE-150

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2026-73414Les applications utilisant la bibliothèque JavaScript Shescape sur Windows sont vulnérables si elles s'en servent pour assainir les arguments destinés au shell `cmd.exe`. Un attaqu… 9.2 CRITIQUE

CVE-2026-62948Les routeurs OpenWrt utilisant des versions antérieures à la 25.12.5 sont vulnérables à une attaque de type cross-site scripting (XSS) via le client DHCPv6. Un attaquant distant pe… 9.6 CRITIQUE

CVE-2026-11373Les applications Perl utilisant la bibliothèque Net::Statsite::Client (version 1.1.0 et versions antérieures) sont vulnérables à l'injection de métriques car le logiciel ne nettoie… 9.1 CRITIQUE

CVE-2026-50638Les applications Perl utilisant la bibliothèque `Metrics::Any::Adapter::DogStatsd` (versions antérieures à 0.04) sont vulnérables à l'injection de métriques. Un attaquant distant n… 9.1 CRITIQUE

CVE-2026-9270Les applications Perl utilisant la bibliothèque `DataDog::DogStatsd` (version 0.07 et antérieures) sont vulnérables à l'injection de métriques si elles transmettent des entrées uti… 9.1 CRITIQUE

CVE-2026-11362Les applications Perl utilisant DataDog::DogStatsd (version 0.07 ou antérieure) sont vulnérables à l'injection de métriques via les tags d'événements. Un attaquant non authentifié … 9.8 CRITIQUE

CVE-2026-26149Microsoft Power Apps est affecté par une faille qui permet à un utilisateur authentifié d'usurper des identités ou du contenu via un réseau. Un attaquant peut y parvenir s'il parvi… 9.0 CRITIQUE

CVE-2025-55754Les serveurs Apache Tomcat s'exécutant sur Windows sont vulnérables à l'injection de journaux via des URL spécialement conçues. Un attaquant distant non authentifié peut injecter d… 9.6 CRITIQUE

CVE-2025-47284Les installations Gardener utilisant le fournisseur d'extension GCP sont affectées via le composant `gardenlet`. Un attaquant disposant de privilèges administratifs sur un projet G… 9.9 CRITIQUE

CVE-2025-25286Les installations d'Islandora 8 utilisant le microservice Homarus (versions antérieures à 4.1.0) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2024-32986Les utilisateurs de l'extension PWAsForFirefox sur Linux et PortableApps.com sont concernés par une faille dans la manière dont les propriétés des applications web sont assainies. … 9.6 CRITIQUE

CVE-2023-3265Le logiciel CyberPower PowerPanel Enterprise est affecté par une faille qui permet de contourner l'écran de connexion. En ajoutant un caractère caché spécifique au nom d'utilisateu… 9.8 CRITIQUE

CVE-2023-26055Les installations XWiki utilisant des versions affectées de XWiki Commons sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte utilisateur basique … 9.9 CRITIQUE

CVE-2022-30123Les applications Ruby utilisant des versions affectées du framework de serveur web Rack sont vulnérables à une attaque par injection de commandes (shell escape) via ses composants … 10.0 CRITIQUE

CVE-2020-6932Le serveur web slinger des plateformes de développement logiciel BlackBerry QNX (versions 6.4.0 à 6.6.0) contient une faille qui permet à des attaquants distants de lire des fichie… 10.0 CRITIQUE

CVE-2017-0899Les versions 2.6.12 et antérieures de RubyGems sont affectées par une faille liée au traitement de caractères d'échappement de terminal malveillants au sein des spécifications de g… 9.8 CRITIQUE