TYPE DE FAIBLESSE

CWE-241

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-241 (en anglais) →

CVE-2026-14916Les utilisateurs de Kong API Gateway Enterprise disposant d'intégrations MCP OAuth2 ou DataKit sont concernés par une faille dans la manière dont les signatures JWT sont vérifiées.… 7.7 ÉLEVÉE

CVE-2026-73785HPE IceWall Federation Agent et Proxy sont affectés par une faille qui permet à un attaquant distant de provoquer le plantage du service, entraînant un déni de service. Comme cela … 7.5 ÉLEVÉE

CVE-2026-47110Les versions de Tiptap pour PHP antérieures à la 2.1.1 sont affectées par une faille où l'envoi d'un lien spécifiquement malformé dans un enregistrement JSON provoque le plantage d… 7.1 ÉLEVÉE

CVE-2025-63548L'agent Eprosima Micro-XREC-DDS v.3.0.1 est affecté par une faille permettant de faire planter le service via l'envoi d'un paquet spécialement conçu contenant une valeur booléenne … 7.5 ÉLEVÉE

CVE-2024-21526Le package `speaker` est affecté par une faille où la fourniture de types d'entrée inattendus à la propriété `channels` provoque le plantage du processus. Un attaquant non authenti… 7.5 ÉLEVÉE

CVE-2024-21523Le package `images` est vulnérable à une attaque par déni de service capable de provoquer le plantage du processus concerné. Un attaquant distant non authentifié peut déclencher ce… 7.5 ÉLEVÉE

CVE-2023-30591Les versions 2.8.10 et antérieures des forums NodeBB sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le serveur en envoy… 7.5 ÉLEVÉE

CVE-2022-39064Les ampoules connectées IKEA TRÅDFRI sont affectées par une faille dans leur manière de gérer les trames radio Zigbee. Un attaquant non authentifié se trouvant à portée du réseau s… 8.1 ÉLEVÉE

CVE-2022-3029NLnet Labs Routinator (versions 0.9.0 à 0.11.2) est affecté par une faille où des données mal encodées dans les fichiers snapshot ou delta RPKI provoquent le plantage du programme.… 7.5 ÉLEVÉE

CVE-2022-1642Les applications développées avec le langage Swift sur Linux ou Windows qui utilisent `JSONDecoder` pour traiter des données fournies par l'utilisateur sont concernées. Un attaquan… 7.5 ÉLEVÉE

CVE-2022-29181Les applications Ruby utilisant la bibliothèque Nokogiri (versions antérieures à 1.13.6) pour l'analyse XML ou HTML sont concernées. Un attaquant distant non authentifié peut envoy… 8.2 ÉLEVÉE

CVE-2022-24668Les applications utilisant la bibliothèque `swift-nio-http2` (versions 1.0.0 à 1.19.1) sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut provoque… 7.5 ÉLEVÉE

CVE-2021-40116Les produits Cisco utilisant Snort3 sont affectés s'ils emploient des configurations de règles spécifiques de type « Block with Reset ». Un attaquant distant et non authentifié peu… 8.6 ÉLEVÉE

CVE-2021-39131Les applications utilisant la bibliothèque d'encodage de caractères `ced` (v0.1.0) pour Node.js sont vulnérables à une attaque par déni de service. Un attaquant distant non authent… 7.5 ÉLEVÉE