TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

3 752 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-88163Les serveurs Microsoft Office SharePoint sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte. Pour exploiter cette vulnérabilit… 8.8 ÉLEVÉE

CVE-2026-88145Microsoft Office Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour déclencher cela, un attaq… 8.8 ÉLEVÉE

CVE-2026-88118Les systèmes Windows utilisant le service de transfert intelligent en arrière-plan (BITS) sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un compte… 7.8 ÉLEVÉE

CVE-2026-88074Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une faille dans la manière dont le système gère certains calculs numéri… 7.8 ÉLEVÉE

CVE-2026-87702Les systèmes Windows sont affectés par une faille dans le composant Resource Management (MRM). Un attaquant disposant déjà d'un compte local à faibles privilèges peut exploiter cet… 7.8 ÉLEVÉE

CVE-2026-85908Les systèmes Windows sont affectés par une faille de mémoire dans le pilote graphique Win32K. Un utilisateur disposant déjà d'un compte à faibles privilèges sur la machine peut exp… 7.8 ÉLEVÉE

CVE-2026-85820Les systèmes Windows utilisant le pilote de système de fichiers Universal Disk Format (UDF) sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-85807Les systèmes Windows utilisant le pilote USB Video sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un compte local standard peut exploiter cette vu… 7.8 ÉLEVÉE

CVE-2026-85363Les systèmes Windows utilisant le framework .NET sont sensibles à une erreur de mémoire qui pourrait permettre à un attaquant distant de prendre le contrôle administratif complet d… 8.8 ÉLEVÉE

CVE-2026-83918Une faille dans le noyau Windows permet à un utilisateur disposant d'un accès basique au système d'obtenir des privilèges administratifs complets. Un attaquant doit déjà posséder u… 7.8 ÉLEVÉE

CVE-2026-83877Les systèmes utilisant la bibliothèque HID Parser sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un accès local basique à la machine peut exploite… 7.8 ÉLEVÉE

CVE-2026-83847Les systèmes Windows utilisant un compte Microsoft sont affectés par une faille de corruption de mémoire dans le processus de gestion des comptes. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-83828Les systèmes Windows utilisant le module de service MIDI sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'un compte local standard peut l'exploiter… 7.8 ÉLEVÉE

CVE-2026-83725Les systèmes Microsoft Windows utilisant le composant Windows Search sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbit… 8.8 ÉLEVÉE

CVE-2026-83688affecte le client Bureau à distance, permettant à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour y parvenir, l'attaquant doit vous inciter à interagir a… 8.8 ÉLEVÉE

CVE-2026-83578Windows PowerShell est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système cible. Cette attaque peut être lancée via le réseau san… 9.8 CRITIQUE

CVE-2026-83573Une faille dans un pilote en mode noyau de Windows permet à une personne non privilégiée d'obtenir un contrôle administratif complet sur le système. Pour exploiter cette vulnérabil… 6.8 MOYENNE

CVE-2026-70269Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut décle… 8.1 ÉLEVÉE

CVE-2026-70258Les systèmes Windows utilisant Media Foundation sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2026-70257Microsoft Office Outlook est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut dé… 8.8 ÉLEVÉE

CVE-2026-70149Les systèmes Windows utilisant le pilote Client Side Caching (csc.sys) sont affectés par une faille entraînant une fuite d'informations sensibles. Un attaquant non authentifié disp… 8.8 ÉLEVÉE

CVE-2026-70113Les systèmes Windows utilisant le client NFS sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant déjà d'un compte standard sur la machine peut exploiter… 7.8 ÉLEVÉE

CVE-2026-70052Windows PowerShell est affecté par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau d'exécuter du code arbitraire avec des privilèges élevés. Un atta… 7.8 ÉLEVÉE

CVE-2026-70008Les systèmes Windows utilisant le service IP Over USB sont affectés par une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges d'adminis… 7.8 ÉLEVÉE

CVE-2026-69966Le service de streaming de Microsoft est affecté par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau d'élever ses privilèges vers un niveau supérieu… 7.8 ÉLEVÉE

CVE-2026-69963Le service de streaming de Microsoft est affecté par une faille de corruption de mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'admin… 7.8 ÉLEVÉE

CVE-2026-69957Les systèmes Windows utilisant l'Overlay Filter sont touchés par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges administratifs compl… 7.8 ÉLEVÉE

CVE-2026-69934Les systèmes Windows utilisant Spaceport.sys sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte avec des privilèges restreints sur la ma… 7.8 ÉLEVÉE

CVE-2026-69916Les systèmes Windows utilisant le système de fichiers NTFS sont affectés par une faille qui permet à un utilisateur disposant d'un compte basique d'obtenir le contrôle administrati… 7.8 ÉLEVÉE

CVE-2026-69521Les systèmes Windows utilisant iSCSI sont vulnérables à une erreur de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur l'hôte. Un attaquant peut déclench… 8.8 ÉLEVÉE

CVE-2026-69354Les systèmes Windows utilisant le service de rapport d'erreurs Windows (Windows Error Reporting) sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'u… 7.8 ÉLEVÉE

CVE-2026-110247Les versions de Thunderbird antérieures à la 158 sont affectées par une faille dans la bibliothèque `libmime`, utilisée pour le traitement des messages électroniques. La bibliothèq… 8.4 ÉLEVÉE

CVE-2026-110036Les systèmes utilisant `device-mapper-persistent-data` sont susceptibles de planter s'ils traitent des métadonnées de périphérique spécifiquement conçues. Un attaquant local peut p… 3.3 FAIBLE

CVE-2026-108400Les systèmes Windows utilisant la bibliothèque de codecs de Microsoft sont affectés par une faille qui permet à un attaquant non autorisé d'exécuter du code arbitraire. Un attaquan… 8.8 ÉLEVÉE

CVE-2026-105715Microsoft Word est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, un attaquant doit vous conv… 7.5 ÉLEVÉE

CVE-2026-102856Microsoft Office Visio est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour exploiter cette v… 8.8 ÉLEVÉE

CVE-2026-54697Les applications utilisant la bibliothèque client SSH ConnectBot avant la version 0.3.1 sont susceptibles de subir une attaque par déni de service entraînant le plantage du program… 6.7 MOYENNE

CVE-2026-95121Les utilisateurs de la bibliothèque mp4v2 version 2.0.0 sont concernés par une faille permettant à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette v… 7.8 ÉLEVÉE

CVE-2026-77093Les installations Commvault, y compris le CommServe, le serveur Web et les MediaAgents, sont affectées par une erreur de dépassement d'entier (integer overflow). Un attaquant authe… 7.1 ÉLEVÉE

CVE-2026-109938Les clients FreeRDP sont affectés lors de la connexion à un serveur de bureau à distance avec la redirection vidéo activée. Un serveur malveillant peut déclencher un dépassement de… 7.1 ÉLEVÉE

CVE-2025-58771Les systèmes utilisant le BIOS AMI APTIOV sont affectés par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire au niveau du micrologiciel. Pour exploite… 7.1 ÉLEVÉE

CVE-2026-109730Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un composant graphique… 8.8 ÉLEVÉE

CVE-2026-109723Les versions de Firefox antérieures à 158 (et ESR 153.5), ainsi que les versions de Thunderbird antérieures à 158 (et 153.5), sont concernées. Ces applications utilisent un composa… 5.4 MOYENNE

CVE-2026-97229Les versions 19.2 à 19.4 de GitLab CE et EE sont affectées par une faille dans la manière dont les expressions régulières CI/CD sont validées. Un attaquant distant non authentifié … 10.0 CRITIQUE

CVE-2026-35001Le logiciel OpenS100 utilisant l'analyseur de surface bathymétrique S-102 est affecté par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'applicat… 7.1 ÉLEVÉE

CVE-2026-109448Les applications utilisant le pilote psqlODBC (versions antérieures à 18.00.0005) sont vulnérables à un bug de corruption de mémoire si elles permettent à une entrée non fiable de … 5.9 MOYENNE

CVE-2026-103635Apache DataSketches C++ (versions 3.1.0 à 5.2.f) fournit des outils pour analyser des ensembles de données massifs à l'aide de structures de données probabilistes. La faille se sit… 9.1 CRITIQUE

CVE-2026-107820Les versions antérieures à 1.2 de x64dbg-MCP Server sont concernées. Un attaquant distant non authentifié peut faire planter l'ensemble du processus x64dbg et interrompre toutes le… 5.3 MOYENNE

CVE-2026-19569Les appareils utilisant Zephyr RTOS avec l'espace utilisateur (userspace) et des objets dynamiques sont affectés par un dépassement d'entier (integer overflow) dans l'allocation mé… 8.8 ÉLEVÉE

CVE-2026-107730SumatraPDF sur Windows est affecté par une erreur de calcul lors de l'analyse de certains formats de documents. Un attaquant peut faire planter l'application en incitant un utilisa… 5.5 MOYENNE