TYPE DE FAIBLESSE

CWE-150

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2026-55467Les versions d'OpenPrinting CUPS antérieures à la 2.4.20 gèrent les services d'impression pour les systèmes Linux et les systèmes de type Unix. Une faille existe dans la manière do… 2.5 FAIBLE

CVE-2026-81856Les utilisateurs du gestionnaire de paquets `hex` pour Elixir (versions antérieures à 2.5.2) sont concernés par une faille qui permet à des auteurs de paquets malveillants d'inject… 2.3 FAIBLE

CVE-2026-72847Le navigateur de répertoire `broot` ne filtre pas les caractères de contrôle lors de l'affichage des noms de fichiers et de dossiers dans le terminal. Un utilisateur local disposan… 2.4 FAIBLE

CVE-2026-47090Claude HUD (versions 0.0.12 et antérieures) ne nettoie pas correctement les chemins de répertoires et d'URL, ce qui permet à un attaquant d'injecter des codes d'échappement ANSI ma… 2.4 FAIBLE

CVE-2026-45803Les versions 1.6.0 à 2.91.0 de GitHub CLI sont concernées lors de la consultation des journaux (logs) de workflow Actions dans le terminal. Un attaquant capable d'influencer le con… 3.5 FAIBLE

CVE-2026-6019Les applications utilisant la bibliothèque Python `http.cookies` pour générer des extraits JavaScript sont vulnérables au cross-site scripting (XSS) car le logiciel ne neutralise p… 2.1 FAIBLE

CVE-2026-21439Les utilisateurs de l'outil `badkeys` (version 0.0.15 et versions antérieures) sont concernés s'ils analysent des clés contenant des caractères de contrôle ou des séquences d'échap… 2.0 FAIBLE

CVE-2025-58160tracing is a framework for instrumenting Rust programs to collect structured, event-based diagnostic information. Prior to version 0.3.20, tracing-subscriber was vulnerable to ANSI… 2.3 FAIBLE

CVE-2025-55193Active Record connects classes to relational database tables. Prior to versions 7.1.5.2, 7.2.2.2, and 8.0.2.1, the ID passed to find or similar methods may be logged without escapi… 2.7 FAIBLE

CVE-2024-58251In netstat in BusyBox through 1.37.0, local users can launch of network application with an argv[0] containing an ANSI terminal escape sequence, leading to a denial of service (ter… 2.5 FAIBLE

CVE-2025-1693The MongoDB Shell may be susceptible to control character injection where an attacker with control over the database cluster contents can inject control characters into the shell o… 3.9 FAIBLE

CVE-2024-52006Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. Git defines a… 2.1 FAIBLE

CVE-2024-50349Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When Git asks… 2.1 FAIBLE

CVE-2024-43785gitoxide An idiomatic, lean, fast & safe pure Rust implementation of Git. gitoxide-core, which provides most underlying functionality of the gix and ein commands, does not neutrali… 2.5 FAIBLE

CVE-2024-28085wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape seque… 3.3 FAIBLE

CVE-2023-39342Dangerzone is software for converting potentially dangerous PDFs, office documents, or images to safe PDFs. The Dangerzone CLI (`dangerzone-cli` command) logs output from the conta… 3.6 FAIBLE

CVE-2023-30844Mutagen provides real-time file synchronization and flexible network forwarding for developers. Prior to versions 0.16.6 and 0.17.1 in `mutagen` and prior to version 0.17.1 in `mut… 3.0 FAIBLE

CVE-2021-25743kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields… 3.0 FAIBLE