TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

465 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-110264Les éditions Community et Enterprise de GitLab, pour diverses versions allant de 7.0 à 19.5, sont concernées. Ce logiciel fournit un gestionnaire de dépôts Git et un pipeline CI/CD… 10.0 CRITIQUE

CVE-2026-102692RIOT est un système d'exploitation open source pour microcontrôleurs, utilisé dans l'Internet des objets (IoT) et les appareils embarqués. Dans les versions antérieures à 2026.07, … 9.1 CRITIQUE

CVE-2026-83578Windows PowerShell est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système cible. Cette attaque peut être lancée via le réseau san… 9.8 CRITIQUE

CVE-2026-97229Les versions 19.2 à 19.4 de GitLab CE et EE sont affectées par une faille dans la manière dont les expressions régulières CI/CD sont validées. Un attaquant distant non authentifié … 10.0 CRITIQUE

CVE-2026-103635Apache DataSketches C++ (versions 3.1.0 à 5.2.f) fournit des outils pour analyser des ensembles de données massifs à l'aide de structures de données probabilistes. La faille se sit… 9.1 CRITIQUE

CVE-2026-59346Les utilisateurs de VMware Workstation et Fusion utilisant l'adaptateur réseau VMXNET3 sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant ayant d… 9.3 CRITIQUE

CVE-2026-106417Les utilisateurs de Google Chrome sont concernés par une faille dans la gestion des médias du navigateur, qui pourrait permettre à un attaquant distant d'exécuter du code arbitrair… 9.6 CRITIQUE

CVE-2026-106239Google Chrome sur Android (versions antérieures à 155.0.8059.39) est affecté par une erreur de mémoire dans son implémentation de WebGL. Un attaquant distant peut exécuter du code … 9.6 CRITIQUE

CVE-2026-83632Les versions d'Apache Thrift antérieures à la 0.25.0 sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow), causé par des limites de ressources i… 9.2 CRITIQUE

CVE-2026-88351Les applications utilisant MPack 1.1.1 sur des plateformes 32 bits sont vulnérables à une corruption de la mémoire lors du traitement de données MessagePack malveillantes. Un attaq… 9.8 CRITIQUE

CVE-2026-93577Les versions 19.2 à 19.4 de GitLab CE/EE sont affectées par une faille dans la manière dont le serveur gère certaines expressions régulières dans les configurations CI/CD. Un attaq… 9.9 CRITIQUE

CVE-2026-77408Les applications utilisant la bibliothèque client `amqp091-go` pour communiquer avec RabbitMQ sont concernées. Un attaquant peut envoyer un message spécialement conçu avec des cham… 9.1 CRITIQUE

CVE-2026-91728Les versions de Google Chrome antérieures à la 153.0.8010.47 sont affectées par une erreur de mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire da… 9.6 CRITIQUE

CVE-2026-87643Google Chrome sur Android (versions antérieures à 153.0.8010.36) est affecté par une erreur de mémoire dans son traitement GPU. Un attaquant peut exécuter du code arbitraire sur vo… 9.6 CRITIQUE

CVE-2026-69408Les systèmes Windows utilisant le framework Media Foundation sont vulnérables à une erreur de mémoire qui permet à un attaquant non authentifié d'exécuter du code arbitraire. Cela … 9.8 CRITIQUE

CVE-2026-85438Les versions de MOOS-IvP jusqu'à la 24.8.1 sont affectées par une faille de corruption de mémoire lors du traitement de charges utiles BHV_IPF spécifiques. Un attaquant peut envoye… 9.3 CRITIQUE

CVE-2026-9621RSLinx Classic est vulnérable à une attaque par déni de service causée par une mauvaise gestion des paquets réseau. Un attaquant non authentifié disposant d'un accès au réseau peut… 9.2 CRITIQUE

CVE-2026-84141Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont la bibliothèque d'images du navigateur gère certains fichiers. Un attaquant peut ex… 9.8 CRITIQUE

CVE-2026-54755Les nœuds de la blockchain Klever-Go antérieurs à la version 1.7.19 sont sensibles à un dépassement d'entier (integer overflow) lors du traitement du partage des redevances. Un uti… 9.6 CRITIQUE

CVE-2026-19313Les appareils WatchGuard Fireware OS sont affectés par une faille de mémoire dans le processus iked. Un attaquant distant peut l'exploiter en envoyant un trafic réseau spécialement… 9.3 CRITIQUE

CVE-2025-70293Les appareils utilisant le chargeur d'amorçage Denx U-Boot sont sensibles à une erreur de mémoire lors du traitement de systèmes de fichiers ext4 spécialement conçus. Un attaquant … 9.8 CRITIQUE

CVE-2025-70290Les systèmes utilisant Denx U-Boot (avant la version 2026.04) avec le support du système de fichiers ZFS sont concernés. Un attaquant peut provoquer le plantage du système ou exécu… 9.8 CRITIQUE

CVE-2026-17160IBM AIX (versions 7.2 et 7.3) et PowerVM VIOS 4.1 sont affectés par une erreur de gestion de la mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le systè… 9.8 CRITIQUE

CVE-2026-16917IBM AIX (versions 7.2 et 7.3) et PowerVM VIOS 4.1 sont affectés par une faille permettant à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation … 9.8 CRITIQUE

CVE-2026-16834Les systèmes IBM AIX (7.2, 7.3) et PowerVM VIOS (4.1) sont vulnérables à une faille permettant de déclencher à distance un dépassement d'entier inférieur (integer underflow). Un at… 9.8 CRITIQUE

CVE-2026-50161Les applications utilisant la bibliothèque `libre` pour exécuter un serveur WebSocket sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié p… 9.3 CRITIQUE

CVE-2026-74964Les navigateurs Firefox et Thunderbird sont affectés par une erreur de gestion de la mémoire dans leurs composants graphiques. Un attaquant pourrait exécuter à distance du code arb… 9.8 CRITIQUE

CVE-2026-71479Les nouvelles installations de la passerelle API AI antérieures à la version 1.0.0-rc.18 sont affectées par un dépassement d'entier dans la manière dont le système calcule les coût… 9.1 CRITIQUE

CVE-2026-73193Les systèmes utilisant le module Perl DBI sur des architectures 32 bits sont concernés. Un attaquant peut envoyer via le réseau une instruction de base de données surdimensionnée e… 9.8 CRITIQUE

CVE-2026-72014Les serveurs Linux utilisant Distributed Replicated Block Device (DRBD) dans une configuration sans disque (diskless) ou d'équilibrage de lecture (read-balancing) sont concernés. U… 9.8 CRITIQUE

CVE-2026-19001Les applications utilisant le pilote ODBC du connecteur BI de MongoDB sont affectées par une faille de corruption de mémoire déclenchée par des noms de métadonnées excessivement lo… 9.5 CRITIQUE

CVE-2026-68158Les systèmes utilisant le noyau Linux avec Ceph activé sont affectés par une faille de corruption de mémoire dans la manière dont le noyau gère les cartes OSD. Un attaquant distant… 9.8 CRITIQUE

CVE-2026-43629Certaines versions de llama.cpp (de b4882 à b9058) sont affectées par une faille de corruption de mémoire lors de la restauration des états du cache KV. Un attaquant capable de pla… 9.2 CRITIQUE

CVE-2026-17726Google Chrome sur Android est affecté par une faille dans la manière dont WebGL gère certains calculs. Un attaquant peut contourner le bac à sable (sandbox) de sécurité du navigate… 9.6 CRITIQUE

CVE-2026-17717Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une erreur de mémoire dans la couche graphique ANGLE. En incitant un utilisateur à visiter un site w… 9.6 CRITIQUE

CVE-2026-17682Les utilisateurs de Google Chrome sont affectés par une erreur de mémoire dans la couche graphique ANGLE. Un attaquant peut s'échapper du bac à sable (sandbox) de sécurité du navig… 9.6 CRITIQUE

CVE-2026-17673Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille de mémoire dans la manière dont le navigateur gère le trafic réseau QUIC. Un attaquant pe… 9.6 CRITIQUE

CVE-2026-64774Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS et visionOS sont affectés par une faille de corruption de mémoire. Un attaquant distant peut l'exploiter pour faire planter d… 9.8 CRITIQUE

CVE-2026-64694Les systèmes Apple macOS sont affectés par un dépassement d'entier qui peut être déclenché à distance via le réseau. Un attaquant peut exploiter cette faille, sans aucune interacti… 9.8 CRITIQUE

CVE-2026-43769Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont affectés par une faille de dépassement d'entier. Un attaquant distant peut exploiter cette vulnérab… 9.8 CRITIQUE

CVE-2026-43764Les systèmes Apple macOS sont affectés par une faille de dépassement d'entier qui peut être déclenchée par une application malveillante. Un attaquant peut l'exploiter à distance, s… 9.8 CRITIQUE

CVE-2026-16280Les systèmes utilisant des GPU avec des PMR sparses de plus de 4 Go sont affectés par une erreur de calcul dans la gestion des adresses mémoire. Un attaquant non privilégié peut ex… 9.8 CRITIQUE

CVE-2026-16416Les utilisateurs de Google Chrome ayant activé la fonctionnalité Chromecast sont touchés par une faille de dépassement d'entier. Un attaquant local peut envoyer du trafic réseau ma… 9.3 CRITIQUE

CVE-2026-16408Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont ces applications gèrent la lecture audio et vidéo. Un attaquant peut exécuter à dis… 9.8 CRITIQUE

CVE-2026-16402Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le composant ImageLib utilisé pour le traitement des graphismes. Un attaquant peut exécu… 9.8 CRITIQUE

CVE-2026-16395Les utilisateurs de Firefox et Thunderbird sont affectés par une erreur de mémoire dans les composants de gestion audio/vidéo du navigateur. Un attaquant distant non authentifié po… 9.8 CRITIQUE

CVE-2026-16389Les applications utilisant les bibliothèques NSS, notamment Firefox et Thunderbird, sont affectées par une erreur de gestion de la mémoire. Un attaquant non authentifié peut exploi… 9.8 CRITIQUE

CVE-2026-16369Les utilisateurs de Firefox et de Thunderbird sont concernés par une erreur de mémoire dans le moteur WebAssembly du navigateur. Un attaquant peut exécuter du code arbitraire à dis… 9.8 CRITIQUE

CVE-2026-64102Les serveurs Linux utilisant le pilote RDMA Soft-iWARP (siw) sont affectés par cette faille. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour déclencher u… 9.8 CRITIQUE

CVE-2026-63984Les systèmes utilisant le noyau Linux avec le routage IPv6 RPL activé sont concernés. Un attaquant distant non authentifié peut envoyer des paquets réseau spécialement conçus pour … 9.8 CRITIQUE