TYPE DE FAIBLESSE

CWE-226

39 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-226 (en anglais) →

CVE-2026-114501Pillow est une bibliothèque Python utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image. Les versions 11.2.1 à 13.0.0 contiennent une faille dans la… 6.3 MOYENNE

CVE-2026-107315Les applications utilisant le pilote JDBC PostgreSQL (versions 42.7.4 à 42.7.13) sont concernées si elles stockent des données binaires avec des longueurs supérieures au contenu ré… 5.3 MOYENNE

CVE-2026-106111Les applications utilisant la bibliothèque graphique ImageSharp (versions 4.0.0 à 4.1.2) pour traiter des fichiers image EXR sont concernées. Un attaquant peut concevoir un fichier… 5.9 MOYENNE

CVE-2026-18023Les systèmes utilisant le pilote ASUS Armoury Crate sont sensibles à une fuite de mémoire qui pourrait permettre à un utilisateur local de lire des informations confidentielles dan… 5.7 MOYENNE

CVE-2026-74791Les applications utilisant le moteur de modèles Scriban avant la version 7.0.0 sont affectées par une erreur de mise en cache qui ne vide pas les modèles lors de la réinitialisatio… 9.2 CRITIQUE

CVE-2026-74250Les installations d'OpenStack Ironic utilisant l'interface de déploiement autodetect sont affectées par un défaut de déclenchement des processus de nettoyage obligatoires lors de l… 6.3 MOYENNE

CVE-2026-47247Les systèmes utilisant `libheif` pour traiter des images AVIF ou HEIC — comme les sites WordPress ou les serveurs utilisant ImageMagick et Sharp — sont sujets à une fuite de mémoir… 7.5 ÉLEVÉE

CVE-2026-13585Les systèmes utilisant le pilote ASUS System Control Interface ou ASUS Business Manager sont concernés. Un administrateur local peut utiliser des requêtes spécialement conçues pour… 8.2 ÉLEVÉE

CVE-2026-48984Les systèmes Linux utilisant `pam_usb` (version 0.9.1 et antérieures) pour l'authentification matérielle peuvent laisser fuiter des données sensibles, telles que des octets de masq… 4.7 MOYENNE

CVE-2026-32960Les appareils SD-330AC et AMC Manager de Silex Technology sont affectés par une faille qui ne permet pas d'effacer les informations sensibles de la mémoire. Un attaquant non authen… 7.1 ÉLEVÉE

CVE-2026-5795Les serveurs utilisant Eclipse Jetty avec l'authentification JASPI activée sont concernés. Un attaquant distant non authentifié pourrait potentiellement usurper l'identité d'un uti… 7.4 ÉLEVÉE

CVE-2025-14858Les émetteurs-récepteurs LoRa Semtech LR11xx dotés d'un micrologiciel ancien sont sensibles à une fuite de mémoire lors de la validation du micrologiciel. Un attaquant ayant un acc… 5.1 MOYENNE

CVE-2019-25657AnyBurn 4.3 (x86) est susceptible de planter lors du traitement de chaînes de caractères excessivement longues. Un utilisateur local peut déclencher ce déni de service en collant u… 6.8 MOYENNE

CVE-2019-25645WinAVI iPod/3GP/MP4/PSP Converter 4.4.2 est affecté par une faille qui permet à un utilisateur local de faire planter l'application. Un attaquant peut déclencher ce déni de service… 6.9 MOYENNE

CVE-2019-25617Ease Audio Converter 5.30 est susceptible de planter lors de l'utilisation de la fonction Audio Cutter. Un attaquant peut provoquer la fermeture de l'application en incitant un uti… 6.9 MOYENNE

CVE-2019-25571MediaMonkey 4.1.23 est susceptible de planter si un utilisateur tente d'ouvrir un fichier MP3 spécialement conçu contenant une chaîne d'URL excessivement longue. Un attaquant peut … 6.9 MOYENNE

CVE-2019-25563PCHelpWareV2 version 1.0.0.5 est susceptible de planter s'il tente de charger un fichier image BMP spécialement conçu. Un attaquant ayant un accès local au système peut utiliser la… 6.9 MOYENNE

CVE-2019-25560Lyric Video Creator 2.1 est vulnérable à une attaque par déni de service provoquant le plantage de l'application. Un attaquant peut déclencher ce problème en fournissant, via la fo… 8.7 ÉLEVÉE

CVE-2019-25553La version 6.4.3 de CEWE Photo Importer est affectée par une faille qui permet de faire planter l'application via une image JPG spécialement conçue. Un attaquant ayant un accès loc… 6.9 MOYENNE

CVE-2025-13108IBM DB2 Merge Backup pour Linux, UNIX et Windows (version 12.1.0.0) ne vide pas correctement les tampons de mémoire, ce qui peut laisser des données sensibles exposées. Un utilisat… 5.5 MOYENNE

CVE-2025-0647Certains processeurs Arm sont affectés par une faille où des instructions spécifiques peuvent empêcher le processeur d'effacer d'anciennes mappages d'adresses mémoire (entrées TLB)… 7.9 ÉLEVÉE

CVE-2025-33200NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause a resource to be reused. A successful exploit of this vulnerability might lead to in… 2.3 FAIBLE

CVE-2025-33198NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause a resource to be reused. A successful exploit of this vulnerability might lead to in… 3.3 FAIBLE

CVE-2025-33196NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause a resource to be reused. A successful exploit of this vulnerability might lead to in… 4.4 MOYENNE

CVE-2025-20622Sensitive information uncleared in resource before release for reuse for some Intel(R) NPU Drivers for Windows before version 32.0.100.4023 within Ring 3: User Applications may all… 2.0 FAIBLE

CVE-2025-11602Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of information from previous connections. The at… 6.3 MOYENNE

CVE-2025-2522The Honeywell Experion PKS and OneWireless WDM contains Sensitive Information in Resource vulnerability in the component Control Data Access (CDA). An attacker could potentially… 6.5 MOYENNE

CVE-2025-48066wire-webapp is the web application for the open-source messaging service Wire. A bug fix caused a regression causing an issue with function to delete local data. Instructing the cl… 6.0 MOYENNE

CVE-2024-21850Le logiciel du module Intel TDX Seamldr antérieur à la version 1.5.02.00 ne parvient pas à effacer les informations sensibles de la mémoire avant de la réutiliser. Un utilisateur d… 8.3 ÉLEVÉE

CVE-2024-7883When using Arm Cortex-M Security Extensions (CMSE), Secure stack contents can be leaked to Non-secure state via floating-point registers when a Secure to Non-secure function call… 3.7 FAIBLE

CVE-2024-38275Les installations de Moodle sont affectées par une faille dans la manière dont le système gère les redirections HTTP via cURL. Un attaquant peut voler des en-têtes d'autorisation s… 7.5 ÉLEVÉE

CVE-2024-32036ImageSharp is a 2D graphics API. A data leakage flaw was found in ImageSharp's JPEG and TGA decoders. This vulnerability is triggered when an attacker passes a specially crafted JP… 5.3 MOYENNE

CVE-2023-41138Le client AppsAnywhere pour macOS est affecté par une faille dans son outil d'assistance privilégié. Un utilisateur local disposant déjà de privilèges administratifs peut tromper c… 7.5 ÉLEVÉE

CVE-2023-3006A known cache speculation vulnerability, known as Branch History Injection (BHI) or Spectre-BHB, becomes actual again for the new hw AmpereOne. Spectre-BHB is similar to Spectre v2… 5.5 MOYENNE

CVE-2023-1637A flaw that boot CPU could be vulnerable for the speculative execution behavior kind of attacks in the Linux kernel X86 CPU Power management options functionality was found in the … 5.5 MOYENNE

CVE-2022-39393Les environnements d'exécution Wasmtime antérieurs aux versions 2.0.2 et 1.0.2 sont affectés par une fuite de mémoire dans l'allocateur d'instances de pooling. Un attaquant distant… 8.6 ÉLEVÉE

CVE-2020-27218In Eclipse Jetty version 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2, and 11.0.0.alpha0 to 11.0.0.beta2, if GZIP request body inflation is enabled and requests fro… 4.8 MOYENNE

CVE-2019-1573GlobalProtect Agent 4.1.0 for Windows and GlobalProtect Agent 4.1.10 and earlier for macOS may allow a local authenticated attacker who has compromised the end-user account and gai… 2.5 FAIBLE

CVE-2018-7166Les versions 10.0.0 à 10.8.x de Node.js sont affectées par une faille où `Buffer.alloc()` peut renvoyer de la mémoire non initialisée au lieu d'une mémoire effacée. Un attaquant pe… 7.5 ÉLEVÉE