TYPE DE FAIBLESSE

CWE-172

23 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-172 (en anglais) →

CVE-2026-110306Fast-uri est une bibliothèque Node.js utilisée pour analyser et sérialiser les URI. Les versions antérieures à 2.4.8, de 3.0.0 à 3.1.8, et de 4.0.0 à 4.2.2 utilisent incorrectement… 6.1 MOYENNE

CVE-2026-95101Les serveurs NGINX utilisant HTTP/3 avec la mise en mémoire tampon des requêtes (request buffering) activée sont vulnérables à une faille d'injection de données. Un attaquant dista… 6.9 MOYENNE

CVE-2026-104774Coraza WAF (versions 3.0.0 à 3.8.0) est affecté par un bug dans sa manière de décoder les séquences octales JavaScript, ce qui peut amener les règles de sécurité à détecter des oct… 5.8 MOYENNE

CVE-2026-106122Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ avant la version 5.36.0 sont concernées. Un attaquant authentifié disposant d'un accès réseau p… 6.0 MOYENNE

CVE-2026-100891Les versions d'OpenDMARC jusqu'à la 1.4.2 sont affectées par une erreur d'encodage lors de la gestion des noms de domaine internationalisés. Un attaquant distant peut déclencher ce… 5.5 MOYENNE

CVE-2026-86818Les applications Node.js utilisant la bibliothèque `fast-uri` (y compris celles utilisant Fastify ou ajv) sont affectées par une erreur d'analyse dans la gestion des URI `mailto`. … 4.8 MOYENNE

CVE-2026-48784Les applications basées sur le framework PHP Symfony sont affectées par une erreur dans la manière dont le système nettoie les chemins d'URL. Un attaquant peut créer un lien malvei… 5.1 MOYENNE

CVE-2026-42926Les serveurs NGINX Open Source configurés pour proxifier le trafic HTTP/2 via `proxy_set_body` sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut injecte… 6.3 MOYENNE

CVE-2025-12758Les applications utilisant le package `validator` (avant la version 13.15.22) pour la validation des entrées sont affectées par une faille dans la manière dont la fonction `isLengt… 7.7 ÉLEVÉE

CVE-2025-27110Les systèmes utilisant Libmodsecurity v3.0.13 sont susceptibles de présenter une erreur de décodage lors du traitement d'entités HTML commençant par des zéros. Un attaquant peut ex… 7.9 ÉLEVÉE

CVE-2024-48909SpiceDB is an open source database for scalably storing and querying fine-grained authorization data. Starting in version 1.35.0 and prior to version 1.37.1, clients that have enab… 2.0 FAIBLE

CVE-2021-33604URL encoding error in development mode handler in com.vaadin:flow-server versions 2.0.0 through 2.6.1 (Vaadin 14.0.0 through 14.6.1), 3.0.0 through 6.0.9 (Vaadin 15.0.0 through 19.… 2.5 FAIBLE

CVE-2019-12677A vulnerability in the Secure Sockets Layer (SSL) VPN feature of Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, remote attacker to cause a denial of… 6.5 MOYENNE

CVE-2019-10153A flaw was discovered in fence-agents, prior to version 4.3.4, where using non-ASCII characters in a guest VM's comment or other fields would cause fence_rhevm to exit with an exce… 5.0 MOYENNE

CVE-2019-10160Les applications Python qui analysent des URL fournies par l'utilisateur sont affectées par cette faille dans la manière dont le langage gère les composants d'une URL. Un attaquant… 9.8 CRITIQUE

CVE-2018-3777Les versions de Restforce antérieures à la 3.0.0 sont affectées par un encodage incorrect des URI lors des communications avec l'API Salesforce. Un attaquant non authentifié dispos… 9.8 CRITIQUE

CVE-2018-2415SAP NetWeaver Application Server Java Web Container and HTTP Service (Engine API, from 7.10 to 7.11, 7.30, 7.31, 7.40, 7.50; J2EE Engine Server Core 7.11, 7.30, 7.31, 7.40, 7.50) d… 4.7 MOYENNE

CVE-2018-7289An issue was discovered in armadito-windows-driver/src/communication.c in Armadito 0.12.7.2. Malware with filenames containing pure UTF-16 characters can bypass detection. The user… 3.3 FAIBLE

CVE-2018-7173A large loop in JBIG2Stream::readSymbolDictSeg in xpdf 4.00 allows an attacker to cause denial of service via a specific file due to inappropriate decoding. 5.5 MOYENNE

CVE-2016-6691Les appareils Android utilisant des puces Wi-Fi Qualcomm sont touchés par une faille dans la manière dont le système gère les noms de réseaux (SSID) spécifiquement encodés. Un atta… 9.8 CRITIQUE

CVE-2016-3829The ih264d decoder in mediaserver in Android 6.x before 2016-08-01 does not initialize certain structure members, which allows remote attackers to cause a denial of service (device… 5.5 MOYENNE

CVE-2016-3828decoder/ih264d_api.c in mediaserver in Android 6.x before 2016-08-01 mishandles invalid PPS and SPS NAL units, which allows remote attackers to cause a denial of service (device ha… 5.5 MOYENNE

CVE-2016-3827codecs/hevcdec/SoftHEVC.cpp in libstagefright in mediaserver in Android 6.0.1 before 2016-08-01 mishandles decoder errors, which allows remote attackers to cause a denial of servic… 5.5 MOYENNE