TYPE DE FAIBLESSE

CWE-252

200 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-252 (en anglais) →

CVE-2026-118263Les versions 5.0.0 à 5.4.0 du framework web Echo sont concernées. Ce framework basé sur Go est utilisé pour créer des applications web, et la faille se situe dans son middleware `B… 6.3 MOYENNE

CVE-2026-111497Les versions 1.0.3 à 1.2.0 de Google Brotli sont concernées. Brotli est un algorithme de compression largement utilisé dans les navigateurs web et les serveurs pour réduire la tail… KEV 9.2 CRITIQUE

CVE-2026-110353Les versions 3.2 à 3.4.5 de HAProxy sont affectées par une faille dans la manière dont le logiciel gère les trames PING HTTP/2. HAProxy est largement utilisé comme équilibreur de c… 7.5 ÉLEVÉE

CVE-2026-56388Apache bRPC est un framework RPC haute performance qui peut être configuré pour fournir un service compatible Redis. Cette faille se situe dans l'analyseur de commandes du serveur,…

CVE-2026-48741libIEC61850 est une bibliothèque open-source utilisée pour implémenter des protocoles de communication industriels pour l'automatisation électrique. Les versions antérieures à la 1… 7.5 ÉLEVÉE

CVE-2026-48503Les versions de libIEC61850 antérieures à la 1.6.2 fournissent l'implémentation du protocole pour l'automatisation industrielle et les communications des réseaux électriques. La fa… 7.5 ÉLEVÉE

CVE-2026-77207Les serveurs VPN Libreswan sont affectés par une faille dans la manière dont ils traitent certains types de certificats de sécurité lors de la phase de connexion. Un attaquant non … 7.5 ÉLEVÉE

CVE-2026-107838Les appareils IoT utilisant le système d'exploitation RIOT (versions 2023.07 à 2026.07) avec le serveur de fichiers NanoCoAP activé sont concernés. Un attaquant distant peut provoq… 7.5 ÉLEVÉE

CVE-2026-107785Les versions 1.9.0 à 2.0.2 de Crux Agent peuvent ne pas configurer correctement une clé prépartagée WireGuard selon certains paramètres de configuration. Un attaquant qui intercept… 6.3 MOYENNE

CVE-2026-106436Les applications utilisant le pilote PHP de MongoDB sont concernées si elles permettent aux utilisateurs de déclencher l'encodage de structures de données très volumineuses. Un att… 6.3 MOYENNE

CVE-2026-18397Les systèmes utilisant le composant d'hôte natif SConnect sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de votre machine en vous in… 9.4 CRITIQUE

CVE-2026-67409Les serveurs RabbitMQ utilisant l'authentification OAuth2/JWT sont affectés par une faille dans la manière dont ils récupèrent les clés de signature auprès d'un fournisseur externe… 8.2 ÉLEVÉE

CVE-2026-98141Le pilote NTFS du noyau Linux, utilisé pour lire et écrire sur des lecteurs formatés pour Windows, contient un bogue dans sa gestion des « reparse points » (similaires aux liens sy… 5.5 MOYENNE

CVE-2026-98114Le module `ksmbd` du noyau Linux, utilisé pour le partage de fichiers SMB haute performance, présente une faille dans sa gestion des descripteurs de sécurité. Plus précisément, la … 5.5 MOYENNE

CVE-2026-71180Les versions de Dell Update Package Framework antérieures à la 26.07.03 sont affectées par une faille qui permet à un utilisateur disposant de permissions limitées d'obtenir un con… 8.2 ÉLEVÉE

CVE-2026-90648Les logiciels utilisant l'outil `wasm2c` pour le sandboxing — notamment Firefox et les applications utilisant RLBox — sont concernés, principalement sur les plateformes 32 bits ou … 7.1 ÉLEVÉE

CVE-2026-86141Les logiciels utilisant la bibliothèque libxml2 pour le traitement des expressions régulières XML sont concernés. Un attaquant ayant un accès local au système peut provoquer le pla… 2.9 FAIBLE

CVE-2026-19534Les applications utilisant le client WebSocket `undici` dans Node.js sont susceptibles de subir un plantage à distance si elles se connectent à un serveur malveillant ou compromis.… 7.5 ÉLEVÉE

CVE-2026-85649Actualizer v1.2.0 et versions antérieures sont affectées par une faille dans le script `debian-minbase-install.sh`, lequel ne vérifie pas si les hachages de mots de passe ont été c… 7.9 ÉLEVÉE

CVE-2026-14957Les serveurs Libreswan fonctionnant en mode FIPS avec au moins un certificat d'autorité de certification (CA) chargé sont vulnérables à une attaque par déni de service. Un attaquan… 7.5 ÉLEVÉE

CVE-2026-78699Les applications utilisant `ash_postgres` (versions 0.25.0 à 2.12.x) pour le multi-tenancy sont concernées. Un utilisateur authentifié ayant la possibilité de renommer son tenant p… 7.2 ÉLEVÉE

CVE-2026-79772Les applications Ruby utilisant des versions de Nokogiri antérieures à la 1.19.1 sont concernées, plus particulièrement celles qui s'appuient sur cette bibliothèque pour la validat… 6.9 MOYENNE

CVE-2026-77641Les versions de Tor antérieures à la 0.4.9.9 sont sensibles à une erreur de mémoire qui peut être déclenchée lorsqu'un type spécifique de cellule réseau ne parvient pas à être envo… 6.5 MOYENNE

CVE-2026-47245Le logiciel de forum MyBB, dans ses versions antérieures à la 1.8.40, contient une faille dans la gestion des listes d'amis et d'ignorés. Un utilisateur connecté peut exploiter cet… 4.3 MOYENNE

CVE-2026-62909Les systèmes exécutant .NET sont affectés par une exception non gérée qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges vers un niveau supérieu… 7.8 ÉLEVÉE

CVE-2026-26080Les versions Community Edition (3.2.x et 3.3.x) et Enterprise de HAProxy sont susceptibles de subir un plantage ou une boucle infinie causés par une mauvaise gestion des données va… 3.7 FAIBLE

CVE-2026-64040Les systèmes Linux utilisant le module cachefiles sont touchés par un bogue pouvant entraîner le plantage du système. Un utilisateur local disposant d'un accès au compte de base pe… 5.5 MOYENNE

CVE-2026-61857Les versions d'ImageMagick antérieures à 7.1.2-26 sont affectées par une faille lors de l'analyse des profils XMP dans les images. Un attaquant peut provoquer le plantage de l'appl… 6.3 MOYENNE

CVE-2026-11972Les applications Python utilisant le module `tarfile` en mode streaming sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter … 8.2 ÉLEVÉE

CVE-2026-46521Les installations d'ImageMagick antérieures aux versions 6.9.13-48 et 7.1.2-23 sont susceptibles de subir un plantage pouvant entraîner un déni de service. Un attaquant peut déclen… 5.5 MOYENNE

CVE-2026-40092Les nœuds complets Nimiq utilisant la version 1.3.0 ou une version antérieure sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter votre nœud… 7.5 ÉLEVÉE

CVE-2025-29938Les systèmes utilisant le AMD Platform Management Framework (PMF) sont vulnérables à une faille de corruption de mémoire qui pourrait permettre à un attaquant de faire planter le s… 7.1 ÉLEVÉE

CVE-2025-0028Les systèmes utilisant l'AMD Platform Management Framework (PMF) sont affectés par une faille qui permet à un attaquant local de lire ou de modifier des adresses mémoire arbitraire… 8.3 ÉLEVÉE

CVE-2026-40060Les systèmes F5 BIG-IP utilisant des politiques de sécurité Advanced WAF ou ASM sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage … 8.7 ÉLEVÉE

CVE-2026-20793Les systèmes Windows utilisant des pilotes logiciels Intel QAT antérieurs à la version 1.13 sont affectés par une faille dans la gestion de certaines valeurs de retour. Un attaquan… 4.8 MOYENNE

CVE-2026-34065Les nœuds utilisant l'implémentation Rust de Nimiq antérieure à la version 1.3.0 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 7.5 ÉLEVÉE

CVE-2026-35344Les systèmes utilisant l'implémentation `uutils` de l'utilitaire `dd` sont affectés par un bogue qui masque les erreurs lors de la troncature de fichiers. Un attaquant ou un systèm… 3.3 FAIBLE

CVE-2026-35468Les nœuds exécutant le protocole Proof-of-Stake de Nimiq (core-rs-albatross) avant la version 1.3.0 sont vulnérables à une attaque par déni de service. Un attaquant distant et non … 5.3 MOYENNE

CVE-2026-33983Les utilisateurs des versions de FreeRDP antérieures à la 3.24.2 sont susceptibles de subir une attaque par déni de service capable de figer l'application en déclenchant une boucle… 6.5 MOYENNE

CVE-2026-29905Les versions 5.1.4 et antérieures de Kirby CMS sont affectées par une faille dans la manière dont le système traite les métadonnées des images. Un attaquant disposant des permissio… 6.5 MOYENNE

CVE-2026-23301Les systèmes utilisant le noyau Linux avec des pilotes audio SDCA sont affectés par un échec d'allocation de mémoire. Un utilisateur local disposant de privilèges de base peut prov… 5.5 MOYENNE

CVE-2026-31830La bibliothèque `sigstore-ruby` utilisée pour la vérification des signatures logicielles est affectée par une erreur de logique qui ne signale pas les discordances de condensat (di… 7.5 ÉLEVÉE

CVE-2026-28691Les installations d'ImageMagick utilisant des versions obsolètes du décodeur JBIG sont susceptibles de planter. Un attaquant distant non authentifié peut déclencher une attaque par… 7.5 ÉLEVÉE

CVE-2026-0723Les versions 18.6 à 18.8 de GitLab CE/EE sont affectées par une faille permettant à un attaquant de contourner l'authentification à deux facteurs. En soumettant des réponses d'appa… 7.4 ÉLEVÉE

CVE-2026-21920Les appareils de la série Juniper SRX utilisant des versions affectées de Junos OS sont vulnérables s'ils sont configurés pour traiter des requêtes DNS. Un attaquant distant et non… 8.7 ÉLEVÉE

CVE-2026-0421Certains ordinateurs portables Lenovo de la série ThinkPad L (L13 Gen 6, L14 Gen 6 et L16 Gen 2) présentent une faille du BIOS qui permet de désactiver le Secure Boot, même lorsque… 7.0 ÉLEVÉE

CVE-2026-22861Les logiciels utilisant la bibliothèque iccDEV pour la gestion des profils colorimétriques sont affectés par une faille de corruption de mémoire. Un attaquant peut compromettre tot… 8.8 ÉLEVÉE

CVE-2026-22255Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de gestion des couleurs sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant peu… 8.8 ÉLEVÉE

CVE-2026-22047Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de gestion des couleurs sont affectés par une faille de corruption de mémoire. Un attaquant distant non auth… 8.8 ÉLEVÉE

CVE-2026-22046Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de gestion des couleurs sont vulnérables à une erreur de corruption de mémoire. Un attaquant distant non aut… 8.8 ÉLEVÉE