TYPE DE FAIBLESSE

CWE-183

19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-183 (en anglais) →

CVE-2026-115915Les versions de vLLM antérieures à 0,32.0, utilisées pour le déploiement de grands modèles de langage, ne restreignent pas correctement la manière dont les images sont décodées. Lo… 8.1 ÉLEVÉE

CVE-2026-106510Les portails développeurs Backstage utilisant le package `@backstage/plugin-techdocs-node` avant la version 1.14.6 sont vulnérables à l'exécution de code à distance. Un utilisateur… 7.7 ÉLEVÉE

CVE-2026-55581Les utilisateurs des versions de mcp-shell antérieures à 0.6.0 sont affectés par une faille qui contourne la liste d'autorisation de commandes du logiciel. Un attaquant disposant d… 8.4 ÉLEVÉE

CVE-2026-67345Les versions de MaxKey jusqu'à la 4.1.12 sont affectées par une faille dans la manière dont les URI de redirection sont validées lors de l'authentification OAuth 2.0. Un attaquant … 8.5 ÉLEVÉE

CVE-2026-46608Les installations de surveillance système Glances exécutant le serveur XML-RPC sont affectées si l'administrateur a configuré plus d'une origine CORS autorisée. Un attaquant peut i… 7.4 ÉLEVÉE

CVE-2026-50189Les versions d'Appsmith antérieures à la 2.1 sont affectées par une erreur de configuration qui expose une interface de gestion au réseau. Un attaquant disposant d'identifiants d'a… 8.9 ÉLEVÉE

CVE-2026-8918Le logiciel ASUS Armoury Crate contient une faille qui permet à un administrateur local de lire ou d'écrire dans des emplacements mémoire arbitraires, ce qui peut potentiellement e… 7.1 ÉLEVÉE

CVE-2026-46391Les installations de HAX CMS utilisant les versions 9.0.1 à 25.x de `@haxtheweb/open-apis` sont affectées par une faille dans la manière dont les noms d'hôte sont validés. Un attaq… 8.7 ÉLEVÉE

CVE-2026-29514Les installations NetBox (versions 4.3.5 à 4.5.4) sont affectées par une faille dans la manière dont les modèles sont rendus. Un attaquant disposant d'un compte à faibles privilège… 8.7 ÉLEVÉE

CVE-2026-41387Les versions d'OpenClaw antérieures à la 2026.3.22 ne nettoient pas correctement les variables d'environnement, ce qui permet à un attaquant de modifier les paramètres du gestionna… 8.5 ÉLEVÉE

CVE-2026-42043Les applications utilisant Axios pour les requêtes HTTP sont vulnérables à un contournement de proxy si un attaquant peut contrôler l'URL cible. En utilisant des adresses internes … 7.2 ÉLEVÉE

CVE-2026-40899Les versions 2.10.20 et antérieures de DataEase sont affectées par une faille dans la configuration des sources de données MySQL. Un attaquant disposant d'un compte utilisateur sta… 8.3 ÉLEVÉE

CVE-2026-21915Les versions de Juniper Networks Support Insights Virtual Lightweight Collectors (vLWC) antérieures à la version 3.0.94 sont vulnérables à une faille d'injection de commandes dans … 8.4 ÉLEVÉE

CVE-2026-33979Les applications Node.js utilisant le middleware Express XSS Sanitizer (versions antérieures à 2.0.2) sont concernées car elles peuvent ignorer des paramètres de désinfection perso… 8.2 ÉLEVÉE

CVE-2025-59457Les installations de JetBrains TeamCity fonctionnant sous Windows sont affectées par un manque de validation des URL Git. Un utilisateur authentifié disposant de privilèges restrei… 7.7 ÉLEVÉE

CVE-2025-53762Les utilisateurs de Microsoft Purview disposant de permissions de haut niveau peuvent exploiter une faille dans la validation des entrées du système pour accroître davantage leurs … 8.7 ÉLEVÉE

CVE-2025-24349Les applications web de ctrlX OS sont affectées par une faille dans les paramètres de l'interface réseau. Un attaquant disposant d'un compte avec des privilèges limités peut envoye… 7.1 ÉLEVÉE

CVE-2024-1654affecte les systèmes utilisant le logiciel concerné et permet à un attaquant d'exécuter du code à distance avec un contrôle total sur le serveur. Pour y parvenir, l'utilisateur doi… 7.2 ÉLEVÉE

CVE-2020-25696Les utilisateurs du terminal interactif `psql` utilisant des versions antérieures de PostgreSQL sont concernés s'ils se connectent à un serveur de base de données malveillant ou co… 7.5 ÉLEVÉE