TYPE DE FAIBLESSE

CWE-248

352 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-248 (en anglais) →

CVE-2026-119188Forge (également connue sous le nom de node-forge), une bibliothèque JavaScript utilisée pour implémenter le protocole Transport Layer Security (TLS), est affectée dans les version… 7.5 ÉLEVÉE

CVE-2026-119052Les versions de llama.cpp comprises entre b2877 et b11935 sont affectées via le serveur ggml-rpc, utilisé pour répartir les charges de travail des LLM sur plusieurs machines. La fa… 8.7 ÉLEVÉE

CVE-2026-111107WatchGuard Fireware OS contient une faille dans son interface de gestion, utilisée par les administrateurs pour configurer le pare-feu. Le problème est un déréférencement de pointe… 8.7 ÉLEVÉE

CVE-2026-117541La bibliothèque `svg-sanitizer` (versions 0.11.0 à 1.0.x) est utilisée pour nettoyer les fichiers SVG afin d'empêcher l'injection de code malveillant. La faille survient lorsque la… 6.9 MOYENNE

CVE-2026-116589Le client APM Python de Datadog, `dd-trace-py`, versions 3.13.0 à 4.15.4, est utilisé pour la surveillance des performances des applications. Une faille existe dans l'instrumentati… 8.2 ÉLEVÉE

CVE-2026-115892Wasmtime est un environnement d'exécution utilisé pour exécuter des binaires WebAssembly. Les versions 46.0.0 à 48.0.6 et 49.0.0 à 49.0.3 sont affectées par une faille dans la mani… 5.7 MOYENNE

CVE-2026-89318L'implémentation en Go du déchiffrement des clés RSA pour JWE (JSON Web Encryption) contient une faille dans la gestion des vecteurs d'initialisation (IV). Lors du déchiffrement d'… 6.9 MOYENNE

CVE-2026-89316La fonction `LoadPublicKey` de ce logiciel souffre d'une erreur d'assertion de type lors du traitement des clés JSON Web (JWK). Cela se produit lorsqu'une clé est marquée comme éta… 6.3 MOYENNE

CVE-2026-89315La bibliothèque Go utilisée pour le traitement des JSON Web Tokens (JWT) contient une faille dans sa fonction `JwtClaims.MarshalJSON`. Cette fonction crée dynamiquement une structu… 6.9 MOYENNE

CVE-2026-89312L'implémentation Go de `AesGcmCryptor.Open` ne vérifie pas la longueur du nonce fourni avant de le transmettre à la bibliothèque de chiffrement sous-jacente. Cette fonction est uti… 6.9 MOYENNE

CVE-2026-113872Les applications Node.js utilisant le middleware multer (versions 2.0.0 à 2.4.9) pour la gestion du téléchargement de fichiers sont concernées. La faille survient lorsqu'un dévelop… 7.5 ÉLEVÉE

CVE-2026-111181`body-parser` (versions antérieures à 1.20.9 et de 2.0.0 à 2.3.x) est un middleware utilisé dans les applications Node.js et Express pour traiter le corps des requêtes entrantes. L… 7.5 ÉLEVÉE

CVE-2026-76493Le logiciel de la série Cisco Expressway est utilisé pour gérer le trafic voix, vidéo et données entre les réseaux internes et l'internet public. La faille provient de plusieurs ex… 7.5 ÉLEVÉE

CVE-2026-82231Les versions d'Apache bRPC antérieures à la 1.18.0 sont concernées si elles ont été compilées avec l'option `WITH_THRIFT` activée. Ce logiciel est utilisé pour faciliter les appels…

CVE-2026-114102Les versions de `adm-zip` antérieures à la 0.6.1 sont utilisées dans les applications Node.js pour lire et manipuler des archives ZIP. La faille provient du fait que la bibliothèqu… 8.7 ÉLEVÉE

CVE-2026-114051Les versions de vLLM antérieures à la 0.31.0 sont concernées. Ce logiciel est utilisé pour déployer efficacement des modèles de langage volumineux. La faille se situe au niveau du … 7.1 ÉLEVÉE

CVE-2026-105661Gitea (ainsi que ses dérivés comme Forgejo) est un service git auto-hébergé utilisé pour gérer des dépôts de logiciels. Cette faille se situe dans le gestionnaire de page d'accueil… 5.3 MOYENNE

CVE-2026-42270Les versions du serveur Countly antérieures à 24.05.50 et 25.03.44 sont concernées. Ce logiciel est utilisé pour l'analyse de produits et gère divers itinéraires d'images publiques… 7.5 ÉLEVÉE

CVE-2026-87029Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes web. Les versions 7.15.0 à 7.30.0 ainsi que les versions 8.0.0 à 8.12.1 contiennent une fa… 5.9 MOYENNE

CVE-2026-87018Undici est une bibliothèque cliente HTTP pour Node.js utilisée pour effectuer des requêtes réseau, y compris celles passant par la fonction globale `fetch()`. Les versions 4.2.1 à … 7.5 ÉLEVÉE

CVE-2026-109869Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 6.23.0–6.29.0, 7.18.0–7.30.0 et 8.0.0–8.12.1 contiennent une faille d… 7.5 ÉLEVÉE

CVE-2026-103936libp2p est une pile réseau JavaScript utilisée pour permettre la communication peer-to-peer. Les versions antérieures à 6.0.28 contiennent une faille dans l'écouteur WebRTC qui gèr… 7.5 ÉLEVÉE

CVE-2026-97394kin-openapi est une bibliothèque Go utilisée pour analyser et valider les spécifications OpenAPI. Les versions 0.136.0 à 0.143.0 contiennent une faille dans laquelle le composant `… 7.5 ÉLEVÉE

CVE-2026-100347Les versions de kin-openapi antérieures à 0.145.0 sont concernées, plus précisément le composant `openapi3filter.ValidationHandler` utilisé pour la gestion des fichiers OpenAPI dan… 5.3 MOYENNE

CVE-2026-79833HPE NonStop ANSI SQLUTIL est un utilitaire utilisé pour la gestion des bases de données SQL sur les plateformes NonStop. La faille permet à un acteur distant d'envoyer une requête … 7.5 ÉLEVÉE

CVE-2026-109855Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 8.11.0 et 8.11.1 contiennent une faille dans le client WebSocket expé… 7.5 ÉLEVÉE

CVE-2026-110933Samsung Open Source Vyond, utilisé pour diverses fonctions de l'appareil, est affecté dans les versions antérieures au commit fb10a5c8b833df7f152d4a563a61d6090a1790d7. La faille es… 4.4 MOYENNE

CVE-2026-110854Les installations de Parse Server (versions antérieures à 8.6.97 et 9.10.2-alpha.6) sont vulnérables à une attaque par déni de service qui provoque le plantage du processus serveur… 8.2 ÉLEVÉE

CVE-2026-110816Les applications utilisant la bibliothèque `qs` (y compris de nombreux serveurs Express.js) sont vulnérables si elles resérialisent des données fournies par l'utilisateur en utilis… 6.3 MOYENNE

CVE-2026-67418Les courtiers RabbitMQ utilisant le protocole MQTT 5 sont affectés s'ils utilisent certaines versions comprises entre 3.13.0 et 4.3.5. Un utilisateur authentifié disposant de l'aut… 5.3 MOYENNE

CVE-2026-67416Les courtiers RabbitMQ utilisant des versions spécifiques de l'analyseur AMQP 1.0 sont affectés par une faille dans la manière dont ils gèrent les descripteurs de données. Un utili… 5.3 MOYENNE

CVE-2026-96945Windows Failover Cluster est affecté par une faille qui permet à un attaquant distant de provoquer le plantage du service, entraînant un déni de service. Un attaquant peut déclench… 7.5 ÉLEVÉE

CVE-2026-88099Les systèmes Windows Failover Cluster sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant non authentifié peut déclencher cet incident à distan… 5.9 MOYENNE

CVE-2026-84994Les applications conçues avec le framework JavaScript Qwik (plus précisément les versions antérieures à la 1.20.0) sont vulnérables à une attaque par déni de service. Un attaquant … 8.7 ÉLEVÉE

CVE-2026-70082Les serveurs DNS Windows sont affectés par une faille qui permet à un attaquant distant de provoquer le plantage du service et d'entraîner un déni de service. Un attaquant peut déc… 7.5 ÉLEVÉE

CVE-2026-102599Les serveurs Node.js utilisant les versions 6.6.0 à 6.6.9 d'Engine.IO sont vulnérables à un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d… 7.5 ÉLEVÉE

CVE-2026-106170Fortinet FortiSandbox (versions 4.4, 5.0.0–5.0.6 et 5.2.0–5.2.1) présente une vulnérabilité permettant à un utilisateur privilégié de provoquer le plantage permanent des interfaces… 4.9 MOYENNE

CVE-2026-109338Les installations de SurrealDB antérieures à la version 3.3.0 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'un accès à un compte et de privilèges de … 7.1 ÉLEVÉE

CVE-2026-109301Les installations de Parse Server (versions antérieures à 8.6.95 et 9.10.2-alpha.3) sont vulnérables à une attaque par déni de service. Un attaquant peut provoquer le plantage du p… 8.2 ÉLEVÉE

CVE-2026-107392Les applications utilisant la bibliothèque `music-metadata` pour analyser des fichiers audio DSF sont susceptibles de planter. Un attaquant peut provoquer un déni de service en fou… 6.2 MOYENNE

CVE-2026-107382Les applications utilisant MariaDB Connector/Node.js (versions 3.3.0 à 3.5.4) sont concernées lorsqu'elles se connectent à une base de données via TCP avec TLS activé, mais sans CA… 5.9 MOYENNE

CVE-2026-107214Les applications utilisant la bibliothèque Go Excelize (versions 2.3.1 à 2.11.0) pour traiter des feuilles de calcul chiffrées sont concernées. Un attaquant peut provoquer le plant… 7.5 ÉLEVÉE

CVE-2026-78243Les installations d'Apache YuniKorn utilisant le résolveur de groupes LDAP non par défaut sont vulnérables à une attaque par déni de service provoquant le plantage du serveur. Un a… 2.1 FAIBLE

CVE-2026-96399Les instances Gitea sont affectées par une faille dans la manière dont elles traitent les paramètres des trackers de tickets externes. Un attaquant disposant de l'autorisation de m… 7.5 ÉLEVÉE

CVE-2026-102413Les systèmes Windows utilisant Elastic Endpoint avec des paramètres régionaux CJK (chinois, japonais ou coréen) sont concernés. Un attaquant local peut provoquer le plantage de l'a… 6.2 MOYENNE

CVE-2026-106122Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ avant la version 5.36.0 sont concernées. Un attaquant authentifié disposant d'un accès réseau p… 6.0 MOYENNE

CVE-2026-105757Les moteurs d'inférence vLLM antérieurs à la version 0.30.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant d'un accès réseau peut envoyer … 6.5 MOYENNE

CVE-2026-105756Les déploiements vLLM utilisant le connecteur LMCache-MP sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut provoquer le plantage du moteur pour to… 6.5 MOYENNE

CVE-2026-58859Les systèmes utilisant ce logiciel sont susceptibles de planter en raison d'exceptions non gérées. Un utilisateur local disposant d'un accès basique peut exploiter cette faille pou… 7.8 ÉLEVÉE

CVE-2026-96286Les applications utilisant les liaisons Perl d'Apache Thrift (antérieures à la version 0.25.0) sont susceptibles de subir un plantage causé par une exception non gérée. Un attaquan… 8.2 ÉLEVÉE