TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

2 245 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-111074Les versions d'Eclipse OpenJ9 antérieures à 0.63.0 sont affectées via le composant JITServer, qui gère les tâches de compilation Just-In-Time pour les machines virtuelles Java. La … 8.7 ÉLEVÉE

CVE-2026-95107Azure RTOS ThreadX, un système d'exploitation en temps réel utilisé dans les appareils embarqués, présente une faille dans son gestionnaire de modules (Module Manager). Lorsqu'un m… 7.0 ÉLEVÉE

CVE-2026-91189GUIX est une bibliothèque graphique utilisée pour créer des interfaces utilisateur sur des appareils embarqués. La faille se situe dans le chargeur de ressources binaires, qui ne v… 7.1 ÉLEVÉE

CVE-2026-112158Les versions de MikroTik RouterOS jusqu'à 6.40.5, 6.44 et 7.20.8 sont concernées. La faille se situe dans le fichier `ipt_SAME.ko`, qui gère des règles de filtrage de pare-feu spéc… 7.1 ÉLEVÉE

CVE-2026-62439Le plug-in `file-pvr` de GIMP contient une faille de dépassement d'entier lors du traitement de fichiers image PowerVR (.pvr). Cela se produit car le logiciel calcule incorrectemen… 7.0 ÉLEVÉE

CVE-2026-102834JavaCV est une bibliothèque qui permet aux applications Java d'interagir avec des outils multimédias tels qu'OpenCV et FFmpeg. Les versions antérieures à la 1.5.14 contiennent une … 7.5 ÉLEVÉE

CVE-2025-66969Les versions 1.11.0 et antérieures d'OpenModSim sont affectées par cette faille. Ce logiciel est utilisé pour simuler des appareils Modbus afin de tester des systèmes de contrôle i… 7.5 ÉLEVÉE

CVE-2026-57488Pupnp est un SDK utilisé pour créer des applications destinées aux points de contrôle et aux appareils UPnP. Dans les versions antérieures à la 2.0.2, l'analyseur HTTP traite incor… 7.1 ÉLEVÉE

CVE-2026-105959spice-server fournit l'interface graphique et de saisie virtuelle pour les machines virtuelles. Cette faille se situe dans le chemin de restauration du dictionnaire de l'encodeur G… 7.5 ÉLEVÉE

CVE-2026-111380Les versions 3.29.0 à 3.31.0 de FreeRDP sont concernées, plus précisément lorsqu'elles sont utilisées sur des appareils macOS ou iOS. Ce logiciel fournit un client pour le Remote D… 8.7 ÉLEVÉE

CVE-2026-111282Les versions de Driftregion iso14229 antérieures à 0.10.1 sont concernées. Ce logiciel implémente la norme ISO 14229 pour les services de diagnostic unifiés, généralement utilisés … 8.8 ÉLEVÉE

CVE-2026-92158Les applications logicielles embarquées conçues avec le framework F´ (F Prime) avant la version 4.2.0 sont concernées. Un attaquant disposant d'identifiants d'administration de hau… 7.2 ÉLEVÉE

CVE-2026-92154Les applications logicielles embarquées utilisant le framework F Prime (avant la version 4.2.0) sont vulnérables à une erreur de gestion de la mémoire lors du téléchargement de fic… 8.1 ÉLEVÉE

CVE-2026-101972Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés s'ils ont OSPFv2 activé sur une interface réseau. Un attaquant non authentifié sur le même rése… 7.1 ÉLEVÉE

CVE-2026-102036Les appareils Juniper Networks équipés de Junos OS et Junos OS Evolved sont affectés par une faille dans la manière dont ils traitent certaines routes EVPN BGP. Un attaquant distan… 8.7 ÉLEVÉE

CVE-2026-102024Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés lorsque la fonctionnalité `extended-nexthop-tunnel` est activée. Un pair BGP authentifié peut p… 8.7 ÉLEVÉE

CVE-2026-101945Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved avec des instances de routage compatibles EVPN sont concernés. Un attaquant distant ayant déjà établi une rela… 8.7 ÉLEVÉE

CVE-2026-101944Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved et exécutant le démon du protocole de routage sont concernés. Un attaquant distant peut provoquer le plantage … 8.7 ÉLEVÉE

CVE-2026-53615Les systèmes Linux utilisant des versions de `util-linux` antérieures à 2.41.4 sont affectés via la bibliothèque `libblkid`. Un attaquant local peut fournir une image disque ou un … 8.0 ÉLEVÉE

CVE-2026-110449Nix (avant 2.35.3) et Lix (avant 2.95.4) sont concernés lorsqu'ils évaluent des expressions non approuvées. Un attaquant peut exploiter cette faille pour corrompre la mémoire, ce q… 7.5 ÉLEVÉE

CVE-2026-100136CAI Content Credentials est susceptible d'un dépassement d'entier (integer overflow) qui permet à un attaquant distant de faire planter l'application. Un attaquant peut déclencher … 7.5 ÉLEVÉE

CVE-2026-95636Les utilisateurs d'Adobe Photoshop Desktop sont exposés à un risque d'exécution de code arbitraire avec les permissions de leur propre compte. Un attaquant peut y parvenir en incit… 7.8 ÉLEVÉE

CVE-2026-88088Microsoft SQL Server est affecté par une faille qui permet à un utilisateur disposant d'un accès de bas niveau de prendre le contrôle administratif total du système de base de donn… 7.0 ÉLEVÉE

CVE-2026-83661Adobe Photoshop Desktop présente une vulnérabilité liée à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges de l'utilisateur actuel.… 7.8 ÉLEVÉE

CVE-2026-97778Microsoft Excel est affecté par une faille où un fichier spécialement conçu peut provoquer une erreur de mémoire appelée dépassement d'entier (integer overflow). Un attaquant peut … 8.8 ÉLEVÉE

CVE-2026-97753Microsoft Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher … 8.8 ÉLEVÉE

CVE-2026-96943Les systèmes Windows utilisant l'extension Raw Image sont vulnérables à une erreur de mémoire lors du traitement de fichiers images spécialement conçus. Un attaquant non authentifi… 8.8 ÉLEVÉE

CVE-2026-96915Certains pilotes de mode noyau Windows sont sensibles à un dépassement d'entier qui peut être déclenché par un utilisateur local. Un attaquant disposant d'un compte utilisateur sta… 7.8 ÉLEVÉE

CVE-2026-96914Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une faille qui permet à un utilisateur disposant d'un accès local basiq… 8.8 ÉLEVÉE

CVE-2026-96217Les systèmes Windows utilisant le système de fichiers NTFS sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte utilisateur avec des privi… 7.8 ÉLEVÉE

CVE-2026-96118Les systèmes Windows sont affectés par une faille dans le noyau graphique (Graphics Kernel). Un utilisateur disposant déjà d'un compte à faibles privilèges sur la machine peut expl… 7.8 ÉLEVÉE

CVE-2026-88186Microsoft Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette faille, u… 8.8 ÉLEVÉE

CVE-2026-88166Les serveurs Microsoft Office SharePoint sont affectés par un dépassement d'entier permettant à un attaquant d'exécuter du code arbitraire sur le système. Un attaquant peut déclenc… 8.8 ÉLEVÉE

CVE-2026-88163Les serveurs Microsoft Office SharePoint sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte. Pour exploiter cette vulnérabilit… 8.8 ÉLEVÉE

CVE-2026-88145Microsoft Office Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour déclencher cela, un attaq… 8.8 ÉLEVÉE

CVE-2026-88118Les systèmes Windows utilisant le service de transfert intelligent en arrière-plan (BITS) sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un compte… 7.8 ÉLEVÉE

CVE-2026-88074Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une faille dans la manière dont le système gère certains calculs numéri… 7.8 ÉLEVÉE

CVE-2026-87702Les systèmes Windows sont affectés par une faille dans le composant Resource Management (MRM). Un attaquant disposant déjà d'un compte local à faibles privilèges peut exploiter cet… 7.8 ÉLEVÉE

CVE-2026-85908Les systèmes Windows sont affectés par une faille de mémoire dans le pilote graphique Win32K. Un utilisateur disposant déjà d'un compte à faibles privilèges sur la machine peut exp… 7.8 ÉLEVÉE

CVE-2026-85820Les systèmes Windows utilisant le pilote de système de fichiers Universal Disk Format (UDF) sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-85807Les systèmes Windows utilisant le pilote USB Video sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un compte local standard peut exploiter cette vu… 7.8 ÉLEVÉE

CVE-2026-85363Les systèmes Windows utilisant le framework .NET sont sensibles à une erreur de mémoire qui pourrait permettre à un attaquant distant de prendre le contrôle administratif complet d… 8.8 ÉLEVÉE

CVE-2026-83918Une faille dans le noyau Windows permet à un utilisateur disposant d'un accès basique au système d'obtenir des privilèges administratifs complets. Un attaquant doit déjà posséder u… 7.8 ÉLEVÉE

CVE-2026-83877Les systèmes utilisant la bibliothèque HID Parser sont affectés par une faille de dépassement d'entier. Un utilisateur disposant d'un accès local basique à la machine peut exploite… 7.8 ÉLEVÉE

CVE-2026-83847Les systèmes Windows utilisant un compte Microsoft sont affectés par une faille de corruption de mémoire dans le processus de gestion des comptes. Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-83828Les systèmes Windows utilisant le module de service MIDI sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'un compte local standard peut l'exploiter… 7.8 ÉLEVÉE

CVE-2026-83725Les systèmes Microsoft Windows utilisant le composant Windows Search sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbit… 8.8 ÉLEVÉE

CVE-2026-83688affecte le client Bureau à distance, permettant à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour y parvenir, l'attaquant doit vous inciter à interagir a… 8.8 ÉLEVÉE

CVE-2026-70269Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut décle… 8.1 ÉLEVÉE

CVE-2026-70258Les systèmes Windows utilisant Media Foundation sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE