TYPE DE FAIBLESSE

Exécution avec des privilèges inutiles CWE-250

381 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-250 (en anglais) →

CVE-2026-104795Les clusters Kubernetes utilisant le DaemonSet `insights-runtime-extractor` sont vulnérables à une faille d'élévation de privilèges. Un attaquant capable d'exécuter un pod sur un n… 8.8 ÉLEVÉE

CVE-2026-110150Les installateurs de Google Chrome sur Windows antérieurs à la version 155.0.8059.79 sont affectés par une faille qui permet à un attaquant local d'accéder à des informations systè… 5.5 MOYENNE

CVE-2026-87709Le service Windows Host Guardian Service est affecté par une faille de contrôle d'accès qui permet à un utilisateur disposant d'un compte local d'altérer le système. Un attaquant d… 5.5 MOYENNE

CVE-2026-65162NVIDIA AIStore pour Linux est affecté par une faille dans son ancienne API Kubernetes ETL. Un attaquant distant non authentifié peut l'exploiter en fournissant des paramètres de po… 10.0 CRITIQUE

CVE-2026-75621IBM Aspera Enterprise WebApps (versions 1.0.0 à 1.0.6) est affecté par des paramètres de compte de service trop permissifs. Un attaquant local ayant accès au système peut exploiter… 6.2 MOYENNE

CVE-2026-108820Les versions 3.0.6 et 3.1.1 des frameworks Agno-agi sont affectées par une faille dans la fonction « agent run » de la fonctionnalité de délégation. Un attaquant distant disposant … 2.1 FAIBLE

CVE-2026-9209Les versions de mJobTime jusqu'à la 15.7.3.32 sont affectées par une faille critique dans les gestionnaires de connexion du panneau d'administration. Un attaquant ayant un accès ré… 9.3 CRITIQUE

CVE-2026-107176Les clusters OpenShift utilisant le cluster-samples-operator sont affectés par des permissions trop larges attribuées à un compte de service spécifique. Si un attaquant compromet d… 6.8 MOYENNE

CVE-2026-106378Google Chrome sur macOS est affecté par une faille d'évasion de bac à sable (sandbox escape) qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour y parve… 8.3 ÉLEVÉE

CVE-2026-66246Les systèmes F5 iControl sont affectés par une faille dans la manière dont le logiciel vérifie les permissions des utilisateurs. Un attaquant disposant d'un compte utilisateur stan… 8.8 ÉLEVÉE

CVE-2026-102118Les appliances Kiteworks sont affectées par une faille qui permet à un utilisateur disposant d'un compte avec des privilèges restreints d'obtenir un contrôle root complet sur le sy… 7.8 ÉLEVÉE

CVE-2026-53605Les images de Raspberry Pi OS pour les robots Reachy Mini Wireless antérieures à la version 0.2.4 contiennent une erreur de configuration dans le fichier sudoers. Un attaquant ayan… 7.8 ÉLEVÉE

CVE-2026-88808Les installations de Rancher Manager utilisant Fleet (versions 0.16 < 0.16.2, 0.15 < 0.15.7 et 0.14 < 0.14.11) sont concernées, plus particulièrement dans les environnements multi-… 8.8 ÉLEVÉE

CVE-2026-87899Les installations cPanel sont affectées par une faille qui permet à un utilisateur disposant d'un compte standard d'élever ses privilèges. Un attaquant possédant des identifiants d… 9.4 CRITIQUE

CVE-2026-19087IBM Financial Transaction Manager (FTM) fonctionnant sur Red Hat OpenShift est affecté par une gestion inappropriée des privilèges. Un utilisateur disposant déjà d'un accès local d… 4.4 MOYENNE

CVE-2026-84787ManageEngine OpManager et Firewall Analyzer (versions 12.8.710 et antérieures) présentent une faille dans la fonctionnalité d'importation des profils de rapport. Un attaquant dispo… 8.1 ÉLEVÉE

CVE-2026-92574Les versions 1.34 et ultérieures de CRI-O, y compris OCP 4.17+, sont affectées par une faille dans la fonctionnalité de restauration de point de contrôle (checkpoint restore). Un a… 8.8 ÉLEVÉE

CVE-2026-54501Les instances Browsertrix auto-hébergées entre les versions 1.15.0 et 1.22.8 sont vulnérables à l'injection de commandes via des URL Git mal assainies. Un attaquant disposant de pe… 9.4 CRITIQUE

CVE-2026-55225Les utilisateurs de Strimzi utilisant les versions 1.0.0 ou antérieures sur Kubernetes ou OpenShift sont concernés. Un attaquant disposant des permissions de base pour créer des re… 8.0 ÉLEVÉE

CVE-2026-75092Les systèmes passant de RHEL 9 à RHEL 10 via l'utilitaire Leapp sont concernés. Un attaquant ayant déjà obtenu un accès au niveau du système d'exploitation en tant qu'utilisateur `… 7.3 ÉLEVÉE

CVE-2026-89259Les générateurs de sites statiques Hugo (versions v0.43 à v0.164) sont concernés s'ils utilisent TailwindCSS lors du processus de construction. Un attaquant capable de vous fournir… 9.3 CRITIQUE

CVE-2026-87506Les utilisateurs de Google Chrome utilisant des versions antérieures à la 153.0.8010.36 sont affectés par une faille dans l'interface WebUI du navigateur. Un attaquant ayant déjà c… 8.3 ÉLEVÉE

CVE-2026-80238Les appliances et applications Dell SCG 5.0 sont affectées par une faille d'escalade de privilèges impliquant un socket Docker exposé. Un attaquant disposant d'un accès SSH local o… 9.3 CRITIQUE

CVE-2026-72654Les instances Kibana utilisant la fonctionnalité de machine learning sont affectées par une faille qui permet aux utilisateurs disposant d'un accès simple en lecture seule de conto… 6.5 MOYENNE

CVE-2026-30512Les systèmes HMI entervo de Scheidt & Bachmann utilisant des versions antérieures à la V2 R5 P0 M5 sont sensibles à une élévation de privilèges locale. Un utilisateur authentifié d… 7.8 ÉLEVÉE

CVE-2026-76018Les versions de Google Chrome antérieures à la 151.0.7922.173 sont affectées par une faille dans le processus d'importation. Un attaquant peut exécuter du code arbitraire sur votre… 8.8 ÉLEVÉE

CVE-2026-70496Les clusters Kubernetes exécutant le search-v2-operator sont affectés par une configuration excessivement privilégiée qui accorde à l'opérateur des droits d'administrateur du clust… 9.9 CRITIQUE

CVE-2026-24183NVIDIA Cumulus Linux est affecté par une faille dans la manière dont le système gère les privilèges des utilisateurs. Un attaquant disposant déjà d'un accès de bas niveau au systèm… 7.8 ÉLEVÉE

CVE-2026-71846Le `insights-client` dans les clusters hub Kubernetes est configuré avec des permissions excessives, lui permettant de lire tous les secrets de l'ensemble du cluster au lieu de se … 6.5 MOYENNE

CVE-2026-72508Red Hat Advanced Cluster Management est affecté par une faille dans son composant multicloud-operators-subscription. Un utilisateur disposant de permissions limitées d'administrate… 9.9 CRITIQUE

CVE-2026-17445Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par une faille dans la manière dont les noms de profils d'utilisateur sont validés. Un attaquant distant peut e… 8.2 ÉLEVÉE

CVE-2026-18669Les systèmes IBM i (versions 7.3 à 7.6) sont affectés par une faille dans le composant du moteur d'activation. Un attaquant disposant d'un accès authentifié de bas niveau peut exéc… 8.8 ÉLEVÉE

CVE-2026-17110Les systèmes IBM i exécutant les versions 7.3 à 7.6 sont affectés par une faille dans la gestion des privilèges. Un attaquant distant disposant d'identifiants d'utilisateur basique… 8.8 ÉLEVÉE

CVE-2026-59133Le pack Microsoft High Performance Computing (HPC) est affecté par une faille qui permet à un utilisateur disposant d'identifiants basiques de prendre le contrôle administratif tot… 8.8 ÉLEVÉE

CVE-2026-18982Les utilisateurs disposant de permissions d'édition basiques ou de droits d'administrateur dans n'importe quel espace de noms (namespace) Kubernetes sur une installation RHOAI trai… 8.8 ÉLEVÉE

CVE-2026-18949Les utilisateurs d'odh-dashboard sont concernés par une faille d'escalade de privilèges résultant de permissions trop étendues accordées aux comptes de service. Si un attaquant obt… 8.8 ÉLEVÉE

CVE-2026-18608L'opérateur Data Science Pipelines (DSPO) est configuré avec des permissions trop larges qui lui octroient un contrôle administratif sur son cluster Kubernetes hôte. Si un attaquan… 8.7 ÉLEVÉE

CVE-2026-48098Les versions de NexTor IP Changer antérieures à la version 2.0.0 sont vulnérables à une élévation de privilèges locale. Un utilisateur déjà connecté au système peut exécuter des co… 7.3 ÉLEVÉE

CVE-2026-67609Telenia Software TVox (versions 26.5.3 et antérieures, et 24.9.21 et antérieures) est affecté par une configuration sudoers non sécurisée. Un attaquant ayant déjà obtenu un accès l… 8.5 ÉLEVÉE

CVE-2026-50737Les installations PostgreSQL utilisant l'extension `pglogical` sont concernées. Un attaquant contrôlant un serveur de publication peut exécuter des fonctions arbitraires en tant qu… 9.0 CRITIQUE

CVE-2026-14172Rapid7 InsightVM, Nexpose et l'Insight Agent sont concernés s'ils effectuent des évaluations authentifiées sur votre système. Un utilisateur disposant d'un accès local avec des pri… 7.8 ÉLEVÉE

CVE-2026-14985Le micrologiciel principal d'Analog Way Picturall Quad Compact Mark II (version 3.5.8) contient une faille dans un script de maintenance qui ne valide pas correctement les entrées.… 7.8 ÉLEVÉE

CVE-2026-8933Ce problème affecte les systèmes Ubuntu utilisant `snap-confine` configuré avec des « set-capabilities ». Un utilisateur disposant d'un accès local peut exploiter une faille dans l… 7.8 ÉLEVÉE

CVE-2026-15226Les systèmes utilisant `snapd` de Canonical sont concernés s'ils hébergent des applications dans des environnements snap strictement confinés. Un utilisateur local disposant d'un a… 8.4 ÉLEVÉE

CVE-2026-13104Le Lenovo App Store pour le marché chinois présente une faille qui permet à une personne disposant d'un compte utilisateur local standard d'exécuter du code arbitraire avec des pri… 7.0 ÉLEVÉE

CVE-2026-15584Les clusters OpenShift utilisant l'outil `incluster-checks` sont affectés par une faille qui permet aux utilisateurs disposant de permissions d'édition basiques d'obtenir un accès … 7.5 ÉLEVÉE

CVE-2026-42486Les installations XenServer sont affectées par une faille d'élévation de privilèges dans la configuration XAPI. Un utilisateur disposant des permissions `vm-admin` peut modifier un… 9.4 CRITIQUE

CVE-2026-23562Les installations XenServer sont concernées lorsque des utilisateurs se voient attribuer le rôle `vm-admin`. Un attaquant disposant de ces privilèges peut contourner les restrictio… 9.4 CRITIQUE

CVE-2026-23561Les installations XenServer sont affectées si elles utilisent le contrôle d'accès basé sur les rôles (RBAC). Un utilisateur disposant du rôle restreint `vm-admin` peut manipuler le… 9.4 CRITIQUE

CVE-2026-23560Les installations XenServer (XAPI) sont concernées si elles utilisent le contrôle d'accès basé sur les rôles (RBAC). Un attaquant disposant des privilèges `vm-admin` peut marquer u… 9.4 CRITIQUE