TYPE DE FAIBLESSE

CWE-150

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2026-105801Les utilisateurs de l'outil `openapi-python-client` sont exposés à un risque s'ils génèrent un client à partir d'un document OpenAPI malveillant. Un attaquant peut intégrer du code… 8.4 ÉLEVÉE

CVE-2026-104026Les utilisateurs de l'outil Sapling SCM sont concernés s'ils clonent un dépôt malveillant. Un attaquant peut exécuter du code arbitraire sur votre système lorsque vous effectuez de… 7.8 ÉLEVÉE

CVE-2026-103431Les opérateurs utilisant `colmux` pour surveiller des instances `collectl` distantes (versions antérieures à 4.3.20.2) s'exposent à un risque si un hôte surveillé est compromis. Un… 7.7 ÉLEVÉE

CVE-2026-90895Les versions 2.5.45 et antérieures de MISP présentent des lacunes d'autorisation dans le shell CLI interactif, permettant aux utilisateurs de contourner les restrictions appliquées… 8.4 ÉLEVÉE

CVE-2026-19591Les utilisateurs d'OpenAI Codex CLI et de Codex Desktop sont affectés par une faille où le logiciel interprète mal les jetons d'arrêt d'analyse (stop-parsing tokens) de PowerShell,… 8.8 ÉLEVÉE

CVE-2026-72913Les utilisateurs du terminal Kitty basé sur GPU (versions antérieures à la 0.48.2) sont exposés à un risque d'exécution de commandes arbitraires sur leur machine locale. Un attaqua… 7.3 ÉLEVÉE

CVE-2026-39879Les versions de Syslog-ng antérieures à 4.12 sont concernées si vous avez configuré manuellement le pilote SQL pour traiter les journaux. Un attaquant peut envoyer des messages de … 7.1 ÉLEVÉE

CVE-2026-49147Les versions de `ack` basées sur Perl jusqu'à la 3.10.0 sont affectées lors de l'affichage des noms de fichiers via certains drapeaux spécifiques tels que `--show-types`, `-l` ou `… 7.5 ÉLEVÉE

CVE-2026-54057Les utilisateurs des versions de l'émulateur de terminal kitty antérieures à la 0.47.3 sont concernés. Un attaquant capable de vous inciter à visiter un site web malveillant ou à e… 7.3 ÉLEVÉE

CVE-2026-50637Les applications Perl utilisant des versions de `Metrics::Any::Adapter::Statsd` antérieures à 0.04 sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposa… 8.2 ÉLEVÉE

CVE-2026-46741Les applications Perl utilisant la bibliothèque Etsy::StatsD (version 1.002002 et versions antérieures) sont vulnérables à l'injection de métriques. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-8788Les applications Perl utilisant la bibliothèque `Net::Statsd::Lite` (version 0.10.0 ou antérieure) sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposa… 7.3 ÉLEVÉE

CVE-2026-46720Les applications Perl utilisant la bibliothèque Net::Statsd::Tiny (versions antérieures à 0.3.8) sont vulnérables à l'injection de métriques si elles traitent des données provenant… 8.2 ÉLEVÉE

CVE-2026-45038Les versions de l'émulateur de terminal Tabby antérieures à la 1.0.233 sont vulnérables à l'exécution de code arbitraire sur votre machine locale. Un attaquant peut y parvenir en v… 8.4 ÉLEVÉE

CVE-2026-3108Les serveurs Mattermost utilisant les versions concernées sont vulnérables si un administrateur utilise l'outil en ligne de commande `mmctl` pour consulter des messages contenant d… 8.0 ÉLEVÉE

CVE-2025-15311L'appareil Tanium est affecté par une faille qui permet à un utilisateur connecté d'exécuter du code arbitraire sur le système. Un attaquant disposant déjà d'un accès via un compte… 7.8 ÉLEVÉE

CVE-2026-21521Microsoft Copilot est affecté par une faille qui permet à un attaquant non authentifié de voler des informations sensibles via le réseau. Pour exploiter cette vulnérabilité, l'atta… 7.4 ÉLEVÉE

CVE-2024-47252Les serveurs Apache HTTP (version 2.4.63 et antérieures) utilisant des configurations de journalisation spécifiques à `mod_ssl` sont concernés. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2025-0975Les consoles IBM MQ (versions 9.3 et 9.4) sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant a besoin d'identifiants… 8.8 ÉLEVÉE

CVE-2024-52005Les clients Git sont affectés lors d'interactions avec un dépôt distant malveillant. Un attaquant peut utiliser des séquences d'échappement ANSI spécialement conçues dans les messa… 7.5 ÉLEVÉE

CVE-2024-36052Les utilisateurs de Windows utilisant des versions de WinRAR antérieures à la 7.00 sont touchés par une faille permettant à un attaquant de manipuler l'affichage à l'écran du logic… 7.5 ÉLEVÉE

CVE-2024-33899Les versions de WinRAR antérieures à la 7.00 sur Linux et UNIX sont affectées par la manière dont elles gèrent les séquences d'échappement ANSI. Un attaquant peut manipuler l'affic… 7.1 ÉLEVÉE

CVE-2024-27936Les environnements d'exécution Deno (versions 1.32.1 à 1.40.x) sont vulnérables à une attaque par usurpation d'interface utilisateur (UI spoofing), permettant à un programme de vou… 8.8 ÉLEVÉE

CVE-2023-28446Les environnements d'exécution Deno utilisés avec des invites interactives sont affectés par une faille dans la manière dont les noms de programmes sont filtrés. Un attaquant non a… 8.8 ÉLEVÉE

CVE-2021-25310Les routeurs Linksys WRT160NL utilisant la version 1.0.04.002_US_20130619 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants de connexion… 8.8 ÉLEVÉE