TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

3 752 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-110264Les éditions Community et Enterprise de GitLab, pour diverses versions allant de 7.0 à 19.5, sont concernées. Ce logiciel fournit un gestionnaire de dépôts Git et un pipeline CI/CD… 10.0 CRITIQUE

CVE-2026-96641Pillow est une bibliothèque Python largement utilisée pour ouvrir, manipuler et enregistrer des images. Les versions antérieures à la 13.0.0 contiennent une faille dans la manière … 6.5 MOYENNE

CVE-2026-105923Le type QML VectorImage, utilisé pour le rendu de graphiques vectoriels évolutifs dans les applications Qt, présente une faille dans sa manière de traiter les fichiers SVG. Une ima… 4.0 MOYENNE

CVE-2026-111074Les versions d'Eclipse OpenJ9 antérieures à 0.63.0 sont affectées via le composant JITServer, qui gère les tâches de compilation Just-In-Time pour les machines virtuelles Java. La … 8.7 ÉLEVÉE

CVE-2026-95107Azure RTOS ThreadX, un système d'exploitation en temps réel utilisé dans les appareils embarqués, présente une faille dans son gestionnaire de modules (Module Manager). Lorsqu'un m… 7.0 ÉLEVÉE

CVE-2026-113681OpenImageIO (versions antérieures à 3.0.20.0, 3.1.15.0 et 3.2.0.3-beta1) est une bibliothèque utilisée pour lire et écrire divers formats d'image dans les pipelines graphiques. La … 6.8 MOYENNE

CVE-2026-91189GUIX est une bibliothèque graphique utilisée pour créer des interfaces utilisateur sur des appareils embarqués. La faille se situe dans le chargeur de ressources binaires, qui ne v… 7.1 ÉLEVÉE

CVE-2026-43843Le service de gestion des licences gère l'activation des logiciels et la vérification des droits d'utilisation. Une faille de dépassement d'entier existe dans la manière dont le se… 6.9 MOYENNE

CVE-2026-101201L'utilitaire d'analyse JSON binaire de Qt, et plus précisément la fonction `QBinaryJson::fromBinaryData()`, est affecté. Cette fonction est utilisée par les développeurs pour conve… 4.3 MOYENNE

CVE-2026-86871macOS Sequoia 15.8, macOS Tahoe 26.7 et macOS Golden Gate 27 sont affectés par une faille dans la manière dont le système gère les partages de fichiers réseau. Le problème provient… 5.9 MOYENNE

CVE-2026-112158Les versions de MikroTik RouterOS jusqu'à 6.40.5, 6.44 et 7.20.8 sont concernées. La faille se situe dans le fichier `ipt_SAME.ko`, qui gère des règles de filtrage de pare-feu spéc… 7.1 ÉLEVÉE

CVE-2026-112074Tencent ncnn (versions jusqu'à 44b02d) est un framework d'inférence de réseaux neuronaux haute performance utilisé pour exécuter des modèles d'IA sur des appareils mobiles et embar… 2.1 FAIBLE

CVE-2026-112052Les versions de SpatiaLite allant jusqu'à la 5.1.0 inclusive sont concernées. Cette bibliothèque fournit des extensions spatiales pour SQLite, lui permettant de gérer des données g… 6.9 MOYENNE

CVE-2026-112011Les versions 2.3 et antérieures de libtta sont concernées. Cette bibliothèque est utilisée pour décoder les fichiers True Audio (.tta). Une faille dans le processus d'initialisatio… 5.8 MOYENNE

CVE-2026-62439Le plug-in `file-pvr` de GIMP contient une faille de dépassement d'entier lors du traitement de fichiers image PowerVR (.pvr). Cela se produit car le logiciel calcule incorrectemen… 7.0 ÉLEVÉE

CVE-2026-62438GIMP est affecté par une faille dans sa manière de gérer les fichiers de texture Bohemia Interactive (PAA). Lorsque le logiciel calcule les dimensions de l'image pendant la décompr… 6.1 MOYENNE

CVE-2026-102834JavaCV est une bibliothèque qui permet aux applications Java d'interagir avec des outils multimédias tels qu'OpenCV et FFmpeg. Les versions antérieures à la 1.5.14 contiennent une … 7.5 ÉLEVÉE

CVE-2025-66969Les versions 1.11.0 et antérieures d'OpenModSim sont affectées par cette faille. Ce logiciel est utilisé pour simuler des appareils Modbus afin de tester des systèmes de contrôle i… 7.5 ÉLEVÉE

CVE-2026-102692RIOT est un système d'exploitation open source pour microcontrôleurs, utilisé dans l'Internet des objets (IoT) et les appareils embarqués. Dans les versions antérieures à 2026.07, … 9.1 CRITIQUE

CVE-2026-57488Pupnp est un SDK utilisé pour créer des applications destinées aux points de contrôle et aux appareils UPnP. Dans les versions antérieures à la 2.0.2, l'analyseur HTTP traite incor… 7.1 ÉLEVÉE

CVE-2026-105959spice-server fournit l'interface graphique et de saisie virtuelle pour les machines virtuelles. Cette faille se situe dans le chemin de restauration du dictionnaire de l'encodeur G… 7.5 ÉLEVÉE

CVE-2026-111380Les versions 3.29.0 à 3.31.0 de FreeRDP sont concernées, plus précisément lorsqu'elles sont utilisées sur des appareils macOS ou iOS. Ce logiciel fournit un client pour le Remote D… 8.7 ÉLEVÉE

CVE-2026-111282Les versions de Driftregion iso14229 antérieures à 0.10.1 sont concernées. Ce logiciel implémente la norme ISO 14229 pour les services de diagnostic unifiés, généralement utilisés … 8.8 ÉLEVÉE

CVE-2026-92160Les applications logicielles embarquées développées avec le framework F Prime avant la version 4.3.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié … 6.5 MOYENNE

CVE-2026-92158Les applications logicielles embarquées conçues avec le framework F´ (F Prime) avant la version 4.2.0 sont concernées. Un attaquant disposant d'identifiants d'administration de hau… 7.2 ÉLEVÉE

CVE-2026-92157Les applications logicielles embarquées conçues avec le framework F Prime avant la version 4.3.0 sont concernées. Un attaquant disposant d'un accès au réseau adjacent peut envoyer … 6.5 MOYENNE

CVE-2026-92154Les applications logicielles embarquées utilisant le framework F Prime (avant la version 4.2.0) sont vulnérables à une erreur de gestion de la mémoire lors du téléchargement de fic… 8.1 ÉLEVÉE

CVE-2026-107348Les versions 1.21.0 à 1.26.0 de PgBouncer sont vulnérables à une attaque par déni de service si le paramètre `max_packet_size` est configuré à plus de 2 Go. Un attaquant distant et… 5.9 MOYENNE

CVE-2026-101972Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés s'ils ont OSPFv2 activé sur une interface réseau. Un attaquant non authentifié sur le même rése… 7.1 ÉLEVÉE

CVE-2026-102036Les appareils Juniper Networks équipés de Junos OS et Junos OS Evolved sont affectés par une faille dans la manière dont ils traitent certaines routes EVPN BGP. Un attaquant distan… 8.7 ÉLEVÉE

CVE-2026-102024Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés lorsque la fonctionnalité `extended-nexthop-tunnel` est activée. Un pair BGP authentifié peut p… 8.7 ÉLEVÉE

CVE-2026-101945Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved avec des instances de routage compatibles EVPN sont concernés. Un attaquant distant ayant déjà établi une rela… 8.7 ÉLEVÉE

CVE-2026-101944Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved et exécutant le démon du protocole de routage sont concernés. Un attaquant distant peut provoquer le plantage … 8.7 ÉLEVÉE

CVE-2026-53615Les systèmes Linux utilisant des versions de `util-linux` antérieures à 2.41.4 sont affectés via la bibliothèque `libblkid`. Un attaquant local peut fournir une image disque ou un … 8.0 ÉLEVÉE

CVE-2026-49206Les applications utilisant la bibliothèque C++ rapidcsv dans des versions antérieures à la 8.99 sont affectées par un dépassement d'entier lors du traitement de fichiers CSV massif… 2.9 FAIBLE

CVE-2026-110449Nix (avant 2.35.3) et Lix (avant 2.95.4) sont concernés lorsqu'ils évaluent des expressions non approuvées. Un attaquant peut exploiter cette faille pour corrompre la mémoire, ce q… 7.5 ÉLEVÉE

CVE-2026-100136CAI Content Credentials est susceptible d'un dépassement d'entier (integer overflow) qui permet à un attaquant distant de faire planter l'application. Un attaquant peut déclencher … 7.5 ÉLEVÉE

CVE-2026-95636Les utilisateurs d'Adobe Photoshop Desktop sont exposés à un risque d'exécution de code arbitraire avec les permissions de leur propre compte. Un attaquant peut y parvenir en incit… 7.8 ÉLEVÉE

CVE-2026-88088Microsoft SQL Server est affecté par une faille qui permet à un utilisateur disposant d'un accès de bas niveau de prendre le contrôle administratif total du système de base de donn… 7.0 ÉLEVÉE

CVE-2026-83661Adobe Photoshop Desktop présente une vulnérabilité liée à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges de l'utilisateur actuel.… 7.8 ÉLEVÉE

CVE-2026-14532IBM WebSphere Application Server Liberty (versions 17.0.0.3 à 26.0.0.9) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « Reader » d'… 4.3 MOYENNE

CVE-2026-97778Microsoft Excel est affecté par une faille où un fichier spécialement conçu peut provoquer une erreur de mémoire appelée dépassement d'entier (integer overflow). Un attaquant peut … 8.8 ÉLEVÉE

CVE-2026-97753Microsoft Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher … 8.8 ÉLEVÉE

CVE-2026-96943Les systèmes Windows utilisant l'extension Raw Image sont vulnérables à une erreur de mémoire lors du traitement de fichiers images spécialement conçus. Un attaquant non authentifi… 8.8 ÉLEVÉE

CVE-2026-96915Certains pilotes de mode noyau Windows sont sensibles à un dépassement d'entier qui peut être déclenché par un utilisateur local. Un attaquant disposant d'un compte utilisateur sta… 7.8 ÉLEVÉE

CVE-2026-96914Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une faille qui permet à un utilisateur disposant d'un accès local basiq… 8.8 ÉLEVÉE

CVE-2026-96217Les systèmes Windows utilisant le système de fichiers NTFS sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte utilisateur avec des privi… 7.8 ÉLEVÉE

CVE-2026-96118Les systèmes Windows sont affectés par une faille dans le noyau graphique (Graphics Kernel). Un utilisateur disposant déjà d'un compte à faibles privilèges sur la machine peut expl… 7.8 ÉLEVÉE

CVE-2026-88186Microsoft Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette faille, u… 8.8 ÉLEVÉE

CVE-2026-88166Les serveurs Microsoft Office SharePoint sont affectés par un dépassement d'entier permettant à un attaquant d'exécuter du code arbitraire sur le système. Un attaquant peut déclenc… 8.8 ÉLEVÉE