TYPE DE FAIBLESSE

CWE-241

35 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-241 (en anglais) →

CVE-2026-14916Les utilisateurs de Kong API Gateway Enterprise disposant d'intégrations MCP OAuth2 ou DataKit sont concernés par une faille dans la manière dont les signatures JWT sont vérifiées.… 7.7 ÉLEVÉE

CVE-2026-73785HPE IceWall Federation Agent et Proxy sont affectés par une faille qui permet à un attaquant distant de provoquer le plantage du service, entraînant un déni de service. Comme cela … 7.5 ÉLEVÉE

CVE-2026-47110Les versions de Tiptap pour PHP antérieures à la 2.1.1 sont affectées par une faille où l'envoi d'un lien spécifiquement malformé dans un enregistrement JSON provoque le plantage d… 7.1 ÉLEVÉE

CVE-2025-63548L'agent Eprosima Micro-XREC-DDS v.3.0.1 est affecté par une faille permettant de faire planter le service via l'envoi d'un paquet spécialement conçu contenant une valeur booléenne … 7.5 ÉLEVÉE

CVE-2025-66550Nextcloud Calendar is a calendar app for Nextcloud. Prior to 4.7.17 and 5.2.4, when a malicious user creates a calendar event with a crafted attachment that links to a download lin… 5.7 MOYENNE

CVE-2024-21935Improper input validation in Satellite Management Controller (SMC) may allow an attacker with privileges to manipulate Redfish® API commands to remove files from the local root dir… 5.0 MOYENNE

CVE-2024-21927Improper input validation in Satellite Management Controller (SMC) may allow an attacker with privileges to use certain special characters in manipulated Redfish® API commands, cau… 5.0 MOYENNE

CVE-2025-7339on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers versions `<1.1.0` may result in response headers being inadvertently modifie… 3.4 FAIBLE

CVE-2025-2268The HP LaserJet MFP M232-M237 Printer Series may be vulnerable to a denial of service attack when a specially crafted request message is sent via Internet Printing Protocol (IPP). 6.9 MOYENNE

CVE-2025-1004Certain HP LaserJet Pro printers may potentially experience a denial of service when a user sends a raw JPEG file to the printer via IPP (Internet Printing Protocol). 6.9 MOYENNE

CVE-2024-9423Certain HP LaserJet printers may potentially experience a denial of service when a user sends a raw JPEG file to the printer. The printer displays a “JPEG Unsupported” message whic… 5.3 MOYENNE

CVE-2024-21526Le package `speaker` est affecté par une faille où la fourniture de types d'entrée inattendus à la propriété `channels` provoque le plantage du processus. Un attaquant non authenti… 7.5 ÉLEVÉE

CVE-2024-21523Le package `images` est vulnérable à une attaque par déni de service capable de provoquer le plantage du processus concerné. Un attaquant distant non authentifié peut déclencher ce… 7.5 ÉLEVÉE

CVE-2024-37316Nextcloud Calendar is a calendar app for Nextcloud. Authenticated users could create an event with manipulated attachment data leading to a bad redirect for participants when click… 4.6 MOYENNE

CVE-2024-25966Dell PowerScale OneFS versions 8.2.x through 9.7.0.2 contains an improper handling of unexpected data type vulnerability. A remote unauthenticated attacker could potentially exploi… 5.3 MOYENNE

CVE-2024-32268An issue in Tuya Smart camera U6N v.3.2.5 allows a remote attacker to cause a denial of service via a crafted packet to the network connection component. 3.3 FAIBLE

CVE-2024-0151Insufficient argument checking in Secure state Entry functions in software using Cortex-M Security Extensions (CMSE), that has been compiled using toolchains that implement 'Arm v8… 6.5 MOYENNE

CVE-2023-30591Les versions 2.8.10 et antérieures des forums NodeBB sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le serveur en envoy… 7.5 ÉLEVÉE

CVE-2023-5215A flaw was found in libnbd. A server can reply with a block size larger than 2^63 (the NBD spec states the size is a 64-bit unsigned value). This issue could lead to an application… 5.3 MOYENNE

CVE-2023-28961An Improper Handling of Unexpected Data Type vulnerability in IPv6 firewall filter processing of Juniper Networks Junos OS on the ACX Series devices will prevent a firewall filter … 5.8 MOYENNE

CVE-2022-22219Due to the Improper Handling of an Unexpected Data Type in the processing of EVPN routes on Juniper Networks Junos OS and Junos OS Evolved, an attacker in direct control of a BGP c… 5.9 MOYENNE

CVE-2022-39065A single malformed IEEE 802.15.4 (Zigbee) frame makes the TRÅDFRI gateway unresponsive, such that connected lighting cannot be controlled with the IKEA Home Smart app and TRÅDFRI r… 6.5 MOYENNE

CVE-2022-39064Les ampoules connectées IKEA TRÅDFRI sont affectées par une faille dans leur manière de gérer les trames radio Zigbee. Un attaquant non authentifié se trouvant à portée du réseau s… 8.1 ÉLEVÉE

CVE-2022-3029NLnet Labs Routinator (versions 0.9.0 à 0.11.2) est affecté par une faille où des données mal encodées dans les fichiers snapshot ou delta RPKI provoquent le plantage du programme.… 7.5 ÉLEVÉE

CVE-2022-1642Les applications développées avec le langage Swift sur Linux ou Windows qui utilisent `JSONDecoder` pour traiter des données fournies par l'utilisateur sont concernées. Un attaquan… 7.5 ÉLEVÉE

CVE-2022-29181Les applications Ruby utilisant la bibliothèque Nokogiri (versions antérieures à 1.13.6) pour l'analyse XML ou HTML sont concernées. Un attaquant distant non authentifié peut envoy… 8.2 ÉLEVÉE

CVE-2022-20730A vulnerability in the Security Intelligence feed feature of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the Security In… 4.0 MOYENNE

CVE-2022-22193An Improper Handling of Unexpected Data Type vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a locally authenticated att… 5.5 MOYENNE

CVE-2022-24668Les applications utilisant la bibliothèque `swift-nio-http2` (versions 1.0.0 à 1.19.1) sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut provoque… 7.5 ÉLEVÉE

CVE-2021-40116Les produits Cisco utilisant Snort3 sont affectés s'ils emploient des configurations de règles spécifiques de type « Block with Reset ». Un attaquant distant et non authentifié peu… 8.6 ÉLEVÉE

CVE-2021-39131Les applications utilisant la bibliothèque d'encodage de caractères `ced` (v0.1.0) pour Node.js sont vulnérables à une attaque par déni de service. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2021-32696The npm package "striptags" is an implementation of PHP's strip_tags in Typescript. In striptags before version 3.2.0, a type-confusion vulnerability can cause `striptags` to conca… 3.7 FAIBLE

CVE-2021-32655Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.11, 20.0.10, and 21.0.2, an attacker is able to convert a Files Drop link to a federate… 3.5 FAIBLE

CVE-2021-0243Improper Handling of Unexpected Data in the firewall policer of Juniper Networks Junos OS on EX4300 switches allows matching traffic to exceed set policer limits, possibly leading … 4.7 MOYENNE

CVE-2021-0242A vulnerability due to the improper handling of direct memory access (DMA) buffers on EX4300 switches on Juniper Networks Junos OS allows an attacker sending specific unicast frame… 6.5 MOYENNE