TYPE DE FAIBLESSE

CWE-226

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-226 (en anglais) →

CVE-2026-47247Les systèmes utilisant `libheif` pour traiter des images AVIF ou HEIC — comme les sites WordPress ou les serveurs utilisant ImageMagick et Sharp — sont sujets à une fuite de mémoir… 7.5 ÉLEVÉE

CVE-2026-13585Les systèmes utilisant le pilote ASUS System Control Interface ou ASUS Business Manager sont concernés. Un administrateur local peut utiliser des requêtes spécialement conçues pour… 8.2 ÉLEVÉE

CVE-2026-32960Les appareils SD-330AC et AMC Manager de Silex Technology sont affectés par une faille qui ne permet pas d'effacer les informations sensibles de la mémoire. Un attaquant non authen… 7.1 ÉLEVÉE

CVE-2026-5795Les serveurs utilisant Eclipse Jetty avec l'authentification JASPI activée sont concernés. Un attaquant distant non authentifié pourrait potentiellement usurper l'identité d'un uti… 7.4 ÉLEVÉE

CVE-2019-25560Lyric Video Creator 2.1 est vulnérable à une attaque par déni de service provoquant le plantage de l'application. Un attaquant peut déclencher ce problème en fournissant, via la fo… 8.7 ÉLEVÉE

CVE-2025-0647Certains processeurs Arm sont affectés par une faille où des instructions spécifiques peuvent empêcher le processeur d'effacer d'anciennes mappages d'adresses mémoire (entrées TLB)… 7.9 ÉLEVÉE

CVE-2024-21850Le logiciel du module Intel TDX Seamldr antérieur à la version 1.5.02.00 ne parvient pas à effacer les informations sensibles de la mémoire avant de la réutiliser. Un utilisateur d… 8.3 ÉLEVÉE

CVE-2024-38275Les installations de Moodle sont affectées par une faille dans la manière dont le système gère les redirections HTTP via cURL. Un attaquant peut voler des en-têtes d'autorisation s… 7.5 ÉLEVÉE

CVE-2023-41138Le client AppsAnywhere pour macOS est affecté par une faille dans son outil d'assistance privilégié. Un utilisateur local disposant déjà de privilèges administratifs peut tromper c… 7.5 ÉLEVÉE

CVE-2022-39393Les environnements d'exécution Wasmtime antérieurs aux versions 2.0.2 et 1.0.2 sont affectés par une fuite de mémoire dans l'allocateur d'instances de pooling. Un attaquant distant… 8.6 ÉLEVÉE

CVE-2018-7166Les versions 10.0.0 à 10.8.x de Node.js sont affectées par une faille où `Buffer.alloc()` peut renvoyer de la mémoire non initialisée au lieu d'une mémoire effacée. Un attaquant pe… 7.5 ÉLEVÉE