TYPE DE FAIBLESSE

CWE-179

7 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-179 (en anglais) →

CVE-2026-49414Les utilisateurs locaux sur les systèmes Linux concernés peuvent désactiver la randomisation de l'espace d'adressage (ASLR) pour les binaires privilégiés setuid. Bien que cela ne p… 7.8 ÉLEVÉE

CVE-2026-3832Les applications utilisant la bibliothèque GnuTLS pour les communications sécurisées sont concernées si la vérification des certificats OCSP est activée. Un attaquant distant peut … 3.7 FAIBLE

CVE-2026-32305Les reverse proxies Traefik utilisant le TLS mutuel (mTLS) pour l'authentification sont concernés. Un attaquant peut contourner les exigences de certificat client en envoyant des p… 7.8 ÉLEVÉE

CVE-2026-25223Les applications Node.js utilisant le framework web Fastify (versions antérieures à 5.7.2) sont affectées par une faille permettant à des attaquants de contourner les schémas de va… 7.5 ÉLEVÉE

CVE-2025-4759Versions of the package lockfile-lint-api before 5.9.2 are vulnerable to Incorrect Behavior Order: Early Validation via the resolved attribute of the package URL validation which c… 5.5 MOYENNE

CVE-2024-41686Les routeurs SyroTech SY-GPON-1110-WDONT sont affectés par un défaut d'application des politiques de complexité des mots de passe. Un attaquant disposant déjà de privilèges adminis… 7.3 ÉLEVÉE

CVE-2022-1271L'utilitaire `zgrep` de GNU gzip est affecté par une faille qui permet à un attaquant d'écraser des fichiers arbitraires sur votre système. Un utilisateur disposant d'un accès avec… 8.8 ÉLEVÉE