TYPE DE FAIBLESSE

CWE-273

32 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-273 (en anglais) →

CVE-2026-86385Les versions 7.7.1.0 à 8.8 de Dell PowerProtect Data Domain Feature Release sont concernées. Ce logiciel est utilisé pour la sauvegarde et la réplication de données en entreprise. … 8.8 ÉLEVÉE

CVE-2026-101305Le noyau Linux contient une faille dans la manière dont l'appel système `renameat` gère les restrictions de répertoire. Cette fonction est utilisée pour déplacer ou renommer des fi… 8.8 ÉLEVÉE

CVE-2026-101304Les systèmes FreeBSD utilisant `fdescfs(4)` monté dans une jail avec l'option « nodup » sont concernés. Ce système de fichiers est utilisé pour gérer les descripteurs de fichiers c… 7.1 ÉLEVÉE

CVE-2026-80047Hugging Face Transformers (versions 4.49.0 à 5.8.1) permet à un attaquant de forcer le système à télécharger et à enregistrer des fichiers Python malveillants sur le disque local, … 7.8 ÉLEVÉE

CVE-2026-58089affecte les systèmes Linux utilisant le pilote `hwpmc` pour la surveillance des performances matérielles. Un utilisateur local disposant d'un accès compte standard peut contourner … 7.8 ÉLEVÉE

CVE-2026-61897Les systèmes Ubuntu utilisant des versions affectées d'AccountsService sont vulnérables à une faille d'escalade de privilèges locaux. Un utilisateur authentifié disposant d'un accè… 7.8 ÉLEVÉE

CVE-2026-58086Ce problème affecte les utilisateurs root opérant au sein d'une « jail » FreeBSD. Un utilisateur non privilégié disposant déjà des permissions de débogage pour un processus spécifi… 8.1 ÉLEVÉE

CVE-2026-49421Les systèmes Linux utilisant les fonctions du noyau `unlinkat` ou `funlinkat` sont touchés par une faille qui ne restreint pas correctement la suppression de fichiers à un répertoi… 7.1 ÉLEVÉE

CVE-2026-54552Les applications Python utilisant la bibliothèque `sh` dans des versions antérieures à la 2.2.4 sur Linux ou sur des systèmes de type Unix sont concernées. Un attaquant disposant d… 7.9 ÉLEVÉE

CVE-2026-60085Les versions de PraisonAI antérieures à la 4.6.78 ne parviennent pas à appliquer les restrictions de sécurité de leur bac à sable de sous-processus (Subprocess Sandbox), ce qui sig… 8.7 ÉLEVÉE

CVE-2026-0099Les appareils Android sont affectés par une erreur logique dans le gestionnaire d'émulation d'hôte du système. Un attaquant local disposant d'un compte utilisateur basique peut exp… 7.8 ÉLEVÉE

CVE-2026-32107Les systèmes Linux utilisant le serveur xrdp (version 0.10.5 et versions antérieures) sont concernés. Un attaquant disposant déjà d'un compte utilisateur avec des privilèges limité… 8.8 ÉLEVÉE

CVE-2026-21882Les utilisateurs de l'utilitaire en ligne de commande `theshit` avant la version 0.2.0 sont affectés par une faille dans la manière dont le programme abandonne ses privilèges. Un a… 8.4 ÉLEVÉE

CVE-2025-27396Les commutateurs industriels SCALANCE LPE9403 utilisant des versions antérieures à la V4.0 sont affectés par une faille d'élévation de privilèges. Un attaquant disposant déjà d'ide… 8.7 ÉLEVÉE

CVE-2025-1003HP Anyware Agent pour Linux est affecté par une faille qui permet à un utilisateur local de contourner l'authentification. Un attaquant ayant un accès local au système peut exploit… 8.5 ÉLEVÉE

CVE-2024-38813VMware vCenter Server est affecté par une faille qui permet à un utilisateur disposant d'un accès avec un compte de bas niveau d'obtenir les privilèges root complets sur le système… KEV 7.5 ÉLEVÉE

CVE-2024-8382Les utilisateurs de Firefox ou de Thunderbird sont concernés par une fuite d'informations qui révèle quand des fonctionnalités internes du navigateur, telles que la console des out… 8.8 ÉLEVÉE

CVE-2024-25420Les serveurs XMPP Openfire antérieurs à la version 4.8.1 sont affectés par une faille dans la manière dont le système gère les identifiants d'administrateurs autorisés. Un attaquan… 7.2 ÉLEVÉE

CVE-2021-47129Les systèmes Linux utilisant le module netfilter `nft_ct` sont affectés par une faille dans la manière dont le suivi des connexions gère les entrées confirmées. Un utilisateur loca… 7.8 ÉLEVÉE

CVE-2023-52433affecte le sous-système netfilter du noyau Linux, plus précisément la manière dont il gère les règles de filtrage réseau. Un utilisateur local disposant de privilèges de base peut … 7.8 ÉLEVÉE

CVE-2023-34322Les machines virtuelles s'exécutant en tant qu'invités PV sur l'hyperviseur Xen (plus précisément celles utilisant le mode shadow paging) sont concernées. Un attaquant disposant d'… 7.8 ÉLEVÉE

CVE-2023-5369Les noyaux Linux sont affectés par l'absence d'une vérification des privilèges dans l'appel système `copy_file_range`. Un utilisateur local ou un processus sandboxé disposant de pe… 7.1 ÉLEVÉE

CVE-2023-35692Les appareils Android sont affectés par une faille dans la manière dont les données de localisation sont gérées lors des appels d'urgence. Un attaquant disposant d'un accès local b… 7.8 ÉLEVÉE

CVE-2022-0358Les machines virtuelles utilisant le système de fichiers partagé QEMU virtio-fs sont concernées. Un utilisateur non privilégié à l'intérieur de la VM invitée peut créer des fichier… 7.8 ÉLEVÉE

CVE-2020-14300Les installations de Docker sur Red Hat Enterprise Linux 7 (plus précisément la version 1.13.1-108.git4ef4b30) sont affectées par une régression qui réintroduit une faille d'évasio… 8.8 ÉLEVÉE

CVE-2020-14298La version 1.13.1-108.git4ef4b30.el7 de Docker sur Red Hat Enterprise Linux 7 Extras est affectée par une faille dans l'outil runc sous-jacent. Un attaquant disposant déjà d'un acc… 8.8 ÉLEVÉE

CVE-2019-20044Les versions de Zsh antérieures à 5.8 sont affectées par une faille qui permet à un utilisateur de récupérer des privilèges élevés qui avaient été intentionnellement supprimés via … 7.8 ÉLEVÉE

CVE-2019-18276Les versions de GNU Bash allant jusqu'à la version 5.0 patch 11 sont affectées lorsqu'elles sont exécutées avec des identifiants d'utilisateur réel et effectif différents. Un utili… 7.8 ÉLEVÉE

CVE-2018-8599Les systèmes Windows 10 et Windows Server (2016/2019) exécutant le service « Diagnostics Hub Standard Collector » sont vulnérables à une faille d'élévation de privilèges. Un utilis… 7.8 ÉLEVÉE

CVE-2018-16466Les serveurs Nextcloud utilisant des versions antérieures à 14.0.0, 13.0.6 ou 12.0.11 sont affectés par une faille qui ignore les restrictions des jetons d'accès. Un attaquant disp… 8.1 ÉLEVÉE

CVE-2015-0278Les systèmes utilisant la bibliothèque libuv (versions antérieures à 0.10.34) ne parviennent pas à abandonner correctement les privilèges de groupe lors de certaines opérations. Un… 10.0 ÉLEVÉE

CVE-2006-2916Les systèmes Linux utilisant le système sonore aRts avec l'utilitaire `artswrapper` configuré en setuid root sont concernés. Un utilisateur local disposant d'un accès compte basiqu… 7.8 ÉLEVÉE