TYPE DE FAIBLESSE

CWE-226

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-226 (en anglais) →

CVE-2026-114501Pillow est une bibliothèque Python utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image. Les versions 11.2.1 à 13.0.0 contiennent une faille dans la… 6.3 MOYENNE

CVE-2026-107315Les applications utilisant le pilote JDBC PostgreSQL (versions 42.7.4 à 42.7.13) sont concernées si elles stockent des données binaires avec des longueurs supérieures au contenu ré… 5.3 MOYENNE

CVE-2026-106111Les applications utilisant la bibliothèque graphique ImageSharp (versions 4.0.0 à 4.1.2) pour traiter des fichiers image EXR sont concernées. Un attaquant peut concevoir un fichier… 5.9 MOYENNE

CVE-2026-18023Les systèmes utilisant le pilote ASUS Armoury Crate sont sensibles à une fuite de mémoire qui pourrait permettre à un utilisateur local de lire des informations confidentielles dan… 5.7 MOYENNE

CVE-2026-74250Les installations d'OpenStack Ironic utilisant l'interface de déploiement autodetect sont affectées par un défaut de déclenchement des processus de nettoyage obligatoires lors de l… 6.3 MOYENNE

CVE-2026-48984Les systèmes Linux utilisant `pam_usb` (version 0.9.1 et antérieures) pour l'authentification matérielle peuvent laisser fuiter des données sensibles, telles que des octets de masq… 4.7 MOYENNE

CVE-2025-14858Les émetteurs-récepteurs LoRa Semtech LR11xx dotés d'un micrologiciel ancien sont sensibles à une fuite de mémoire lors de la validation du micrologiciel. Un attaquant ayant un acc… 5.1 MOYENNE

CVE-2019-25657AnyBurn 4.3 (x86) est susceptible de planter lors du traitement de chaînes de caractères excessivement longues. Un utilisateur local peut déclencher ce déni de service en collant u… 6.8 MOYENNE

CVE-2019-25645WinAVI iPod/3GP/MP4/PSP Converter 4.4.2 est affecté par une faille qui permet à un utilisateur local de faire planter l'application. Un attaquant peut déclencher ce déni de service… 6.9 MOYENNE

CVE-2019-25617Ease Audio Converter 5.30 est susceptible de planter lors de l'utilisation de la fonction Audio Cutter. Un attaquant peut provoquer la fermeture de l'application en incitant un uti… 6.9 MOYENNE

CVE-2019-25571MediaMonkey 4.1.23 est susceptible de planter si un utilisateur tente d'ouvrir un fichier MP3 spécialement conçu contenant une chaîne d'URL excessivement longue. Un attaquant peut … 6.9 MOYENNE

CVE-2019-25563PCHelpWareV2 version 1.0.0.5 est susceptible de planter s'il tente de charger un fichier image BMP spécialement conçu. Un attaquant ayant un accès local au système peut utiliser la… 6.9 MOYENNE

CVE-2019-25553La version 6.4.3 de CEWE Photo Importer est affectée par une faille qui permet de faire planter l'application via une image JPG spécialement conçue. Un attaquant ayant un accès loc… 6.9 MOYENNE

CVE-2025-13108IBM DB2 Merge Backup pour Linux, UNIX et Windows (version 12.1.0.0) ne vide pas correctement les tampons de mémoire, ce qui peut laisser des données sensibles exposées. Un utilisat… 5.5 MOYENNE

CVE-2025-33196NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause a resource to be reused. A successful exploit of this vulnerability might lead to in… 4.4 MOYENNE

CVE-2025-11602Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of information from previous connections. The at… 6.3 MOYENNE

CVE-2025-2522The Honeywell Experion PKS and OneWireless WDM contains Sensitive Information in Resource vulnerability in the component Control Data Access (CDA). An attacker could potentially… 6.5 MOYENNE

CVE-2025-48066wire-webapp is the web application for the open-source messaging service Wire. A bug fix caused a regression causing an issue with function to delete local data. Instructing the cl… 6.0 MOYENNE

CVE-2024-32036ImageSharp is a 2D graphics API. A data leakage flaw was found in ImageSharp's JPEG and TGA decoders. This vulnerability is triggered when an attacker passes a specially crafted JP… 5.3 MOYENNE

CVE-2023-3006A known cache speculation vulnerability, known as Branch History Injection (BHI) or Spectre-BHB, becomes actual again for the new hw AmpereOne. Spectre-BHB is similar to Spectre v2… 5.5 MOYENNE

CVE-2023-1637A flaw that boot CPU could be vulnerable for the speculative execution behavior kind of attacks in the Linux kernel X86 CPU Power management options functionality was found in the … 5.5 MOYENNE

CVE-2020-27218In Eclipse Jetty version 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2, and 11.0.0.alpha0 to 11.0.0.beta2, if GZIP request body inflation is enabled and requests fro… 4.8 MOYENNE