TYPE DE FAIBLESSE

CWE-150

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-150 (en anglais) →

CVE-2026-54162Les versions d'Ember antérieures à la 1.4.2 constituent un tableau de bord de terminal en temps réel utilisé pour surveiller les serveurs Caddy. La faille provient du fait que le t… 4.7 MOYENNE

CVE-2026-75483Les utilisateurs du thème Zsh powerlevel10k sont concernés s'ils accèdent à un répertoire contenant un fichier `package.json` malveillant. Un attaquant capable de placer un tel fic… 4.8 MOYENNE

CVE-2026-73506Les utilisateurs du moteur de rendu de prompt Oh My Posh sont concernés s'ils naviguent dans un répertoire malveillant ou consultent un dépôt Git specially conçu. Un attaquant peut… 6.1 MOYENNE

CVE-2026-73036Les utilisateurs de Bash-it 3.2.0 utilisant le thème « barbuk » sont concernés s'ils accèdent à un répertoire contenant un fichier `pyproject.toml` malveillant. Un attaquant peut s… 4.6 MOYENNE

CVE-2026-73035Les utilisateurs de l'outil `npm-check-updates` sont concernés s'ils l'exécutent avec les options `--format homepage` ou `--format repo`. Un attaquant peut insérer des séquences d'… 5.3 MOYENNE

CVE-2026-64654Les versions de GitHub CLI antérieures à la 2.97.0 sont concernées si elles affichent du contenu provenant de sources externes, telles que des gists, des pull requests ou des répon… 5.3 MOYENNE

CVE-2026-50639Les applications Perl utilisant la bibliothèque `Metrics::Any::Adapter::SignalFx` sont vulnérables à l'injection de métriques. Un attaquant distant non authentifié peut envoyer des… 6.5 MOYENNE

CVE-2026-46739Les applications Perl utilisant la bibliothèque Net::Statsd (versions antérieures à 0.13) sont vulnérables à l'injection de métriques. Un attaquant distant non authentifié peut env… 5.3 MOYENNE

CVE-2026-8722Les applications Perl utilisant la bibliothèque `Net::Async::Statsd::Client` (version 0.005 et antérieures) sont vulnérables à l'injection de métriques. Un attaquant non authentifi… 6.5 MOYENNE

CVE-2026-46740Les applications Perl utilisant la version 0.04 ou antérieure de Mojolicious::Plugin::Statsd sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposant d'u… 5.3 MOYENNE

CVE-2026-46719Les applications Perl utilisant Net::Statsd::Lite avant la version 0.9.0 sont vulnérables à l'injection de métriques. Un attaquant non authentifié disposant d'un accès réseau peut … 6.5 MOYENNE

CVE-2026-41526Les applications utilisant la bibliothèque KDE KCoreAddons (avant la version 6.25) pour assainir les commandes shell sont vulnérables à l'injection de commandes. Un attaquant peut … 6.5 MOYENNE

CVE-2026-40505Les utilisateurs de MuPDF (versions antérieures à 1.27) utilisant la commande `mutool info` pour inspecter des fichiers PDF sont concernés. Un attaquant peut intégrer des codes mal… 4.8 MOYENNE

CVE-2026-35651Les versions 2026.2.13 à 2026.3.24 d'OpenClaw sont affectées par une faille qui permet à des attaquants d'injecter des codes de contrôle de terminal malveillants dans les métadonné… 5.3 MOYENNE

CVE-2025-62845Les routeurs QHora sont affectés par une faille dans la manière dont le système gère certaines séquences de contrôle. Un attaquant disposant déjà d'un accès administrateur local pe… 5.6 MOYENNE

CVE-2026-25996Les utilisateurs d'Inspektor Gadget exécutant l'outil de manière interactive sur des hôtes Kubernetes ou Linux sont concernés car le logiciel ne nettoie pas les caractères de contr… 6.9 MOYENNE

CVE-2026-23829Les versions de Mailpit antérieures à 1.28.3 sont affectées par une faille dans la manière dont le serveur SMTP valide les adresses e-mail. Un attaquant non authentifié disposant d… 5.3 MOYENNE

CVE-2025-65082Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly supers… 6.5 MOYENNE

CVE-2025-64494Soft Serve is a self-hostable Git server for the command line. In versions prior to 0.10.0, there are several places where the user can insert data (e.g. names) and ANSI escape seq… 4.6 MOYENNE

CVE-2025-30089gurk (aka gurk-rs) through 0.6.3 mishandles ANSI escape sequences. 5.4 MOYENNE

CVE-2025-1692The MongoDB Shell may be susceptible to control character injection where an attacker with control of the user’s clipboard could manipulate them to paste text into mongosh that eva… 6.3 MOYENNE

CVE-2025-23026jte (Java Template Engine) is a secure and lightweight template engine for Java and Kotlin. In affected versions Jte HTML templates with `script` tags or script attributes that inc… 6.1 MOYENNE

CVE-2024-9774A vulnerability was found in python-sql where unary operators do not escape non-Expression. 6.5 MOYENNE

CVE-2024-56201Jinja is an extensible templating engine. In versions on the 3.x branch prior to 3.1.5, a bug in the Jinja compiler allows an attacker that controls both the content and filename o… 5.4 MOYENNE

CVE-2023-40185shescape is simple shell escape library for JavaScript. This may impact users that use Shescape on Windows in a threaded context. The vulnerability can result in Shescape escaping … 6.5 MOYENNE