TYPE DE FAIBLESSE

CWE-280

176 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-280 (en anglais) →

CVE-2026-20599Le logiciel du modem est affecté par une faille où une vérification de permission critique est absente lors de certaines opérations. Ce logiciel gère le matériel de communication e… 6.7 MOYENNE

CVE-2026-20577Le logiciel du modem est affecté par une faille de contournement des permissions qui permet d'ignorer certains contrôles de sécurité. Ce logiciel gère la communication cellulaire e… 4.4 MOYENNE

CVE-2026-3322La version 4.12.12-LTS de Lobster_pro ainsi que les autres versions antérieures à la 25.1.3 sont affectées par cette faille. Le logiciel est utilisé pour la gestion professionnelle… 5.6 MOYENNE

CVE-2026-63792Les installations de Gitea utilisant des configurations de propriétaires collaboratifs pour les dépôts privés sont concernées. Un attaquant disposant d'un compte avec des privilège… 5.3 MOYENNE

CVE-2026-21121Les systèmes utilisant CmcCore avant la version Release 1 d'octobre 2026 sont affectés par une faille de permission dans les API centrales du logiciel. Un attaquant disposant d'un … 6.9 MOYENNE

CVE-2026-56729Les installations du helpdesk Zammad antérieures à la version 7.0.2 sont affectées par une fuite d'informations dans la fonctionnalité de recherche globale. Un utilisateur authenti… 2.1 FAIBLE

CVE-2026-96872Les installations de MediaWiki utilisant l'extension WikiLambda (avant la version 1.47.0) sont affectées par une faille de permissions. Un attaquant distant non authentifié pourrai… 2.9 FAIBLE

CVE-2026-90462Les systèmes Linux utilisant SSSD avec des paramètres d'accès LDAP spécifiques sont touchés par une erreur logique qui peut entraîner une ouverture non sécurisée (fail-open) lors d… 5.4 MOYENNE

CVE-2026-54471Les versions de Dell SmartFabric Manager antérieures à la 2.2.1 sont affectées par une faille dans la gestion des permissions. Un utilisateur disposant d'un accès au compte de bas … 3.5 FAIBLE

CVE-2026-1759Les versions 11.5 et 11.4.625515072 de Secomea GateManager sont affectées par une faille qui permet à un utilisateur disposant de permissions de bas niveau d'élever ses privilèges.… 6.5 MOYENNE

CVE-2026-86917Ce problème affecte les systèmes macOS et permet à une application locale d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un accès limité à votre machine peut… 7.8 ÉLEVÉE

CVE-2026-84631Ce problème affecte les utilisateurs de macOS et permet à une application installée localement d'élever ses privilèges au niveau root. Un attaquant disposant déjà d'un compte à fai… 7.8 ÉLEVÉE

CVE-2026-64701Les utilisateurs de macOS Sequoia (15.7.8) et de macOS Tahoe (26.6) sont touchés par une faille de permissions qui permet à une application malveillante d'obtenir des privilèges ad… 7.8 ÉLEVÉE

CVE-2026-43786Les applications installées sur macOS Sequoia, Tahoe et Golden Gate pourraient être en mesure de contourner les vérifications d'habilitations pour obtenir des privilèges root compl… 7.8 ÉLEVÉE

CVE-2026-21099Les appareils Android utilisant des versions logicielles antérieures à la Release 1 de septembre 2026 sont affectés par une faille de contrôle d'accès dans le SettingsProvider. Un … 5.1 MOYENNE

CVE-2026-69907La gestion des applications Windows Enterprise est affectée par une faille qui permet à un utilisateur disposant d'un accès local basique d'élever ses privilèges vers un niveau adm… 7.8 ÉLEVÉE

CVE-2026-55468Les installations de Wagtail CMS concernées permettent aux utilisateurs disposant d'un accès administrateur basique de consulter le contenu de pages restreintes, qu'il s'agisse de … 4.3 MOYENNE

CVE-2026-59567Les utilisateurs de Zscaler Client Connector sont concernés par une faille qui permet à une personne disposant d'un compte standard avec des privilèges restreints sur une machine d… 8.8 ÉLEVÉE

CVE-2026-58416Les flux de travail GitHub Actions utilisant la tâche Fork-PR sont concernés s'ils interagissent avec des dépôts impliquant des propriétaires collaboratifs. Un attaquant disposant … 7.1 ÉLEVÉE

CVE-2026-73239Les versions d'Apache Allura antérieures à la 1.19.1 sont affectées par une faille qui permet aux utilisateurs authentifiés d'accéder à des artefacts qu'ils ne sont pas autorisés à… 6.5 MOYENNE

CVE-2026-18860Les installations de Velociraptor utilisant des « Orgs » multi-tenants sont affectées par une erreur de vérification des permissions. Un attaquant disposant de privilèges d'adminis… 8.7 ÉLEVÉE

CVE-2026-11804Les installations de Tridium Niagara Framework et de Niagara Enterprise Security sur Windows, Linux et QNX sont affectées par une faille d'abus de privilèges. Un attaquant disposan… 5.2 MOYENNE

CVE-2026-62393Les versions 4 à 5.0.3 d'Apache Kylin sont affectées par une faille dans la manière dont le système gère les permissions des informations relatives aux tâches. Un utilisateur authe… 4.3 MOYENNE

CVE-2026-45196Les machines virtuelles ayant accès à un GPU sont affectées par cette faille dans le logiciel du noyau. Un utilisateur authentifié disposant d'un accès local à la VM peut envoyer d… 7.8 ÉLEVÉE

CVE-2026-54262Les utilisateurs de Wagtail CMS utilisant des versions antérieures à 7.0.8, 7.3.3 ou 7.4.2 sont concernés. Un attaquant disposant d'un accès avec un compte de bas niveau et des per… 4.3 MOYENNE

CVE-2026-54261Les installations de Wagtail CMS antérieures aux versions 7.0.8, 7.3.3 et 7.4.2 sont affectées par l'absence d'une vérification des permissions. Un attaquant disposant de n'importe… 6.5 MOYENNE

CVE-2026-54259Les installations de Wagtail CMS antérieures aux versions 7.0.8, 7.3.3 et 7.4.2 sont affectées par une fuite d'informations dans le sélecteur de médias. Un utilisateur authentifié … 4.3 MOYENNE

CVE-2026-20463Le logiciel du modem est affecté par un contournement des permissions qui permet à un attaquant d'élever ses privilèges système. Pour exploiter cette faille, un acteur malveillant … 6.7 MOYENNE

CVE-2026-45195Les machines virtuelles s'exécutant sur un hôte équipé de ce logiciel de noyau GPU sont affectées. Un utilisateur disposant d'un accès à faibles privilèges à la VM invitée peut env… 7.8 ÉLEVÉE

CVE-2026-41566La version 2.8.0 d'Apache Kvrocks est affectée par une faille de gestion des privilèges qui permet à un attaquant de prendre le contrôle total du système. L'exploitation de cette f… 9.4 CRITIQUE

CVE-2026-40371Les installations sur site de Microsoft Dynamics 365 sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur standard peut l'exploit… 8.8 ÉLEVÉE

CVE-2026-11764concerne la fonctionnalité d'exportation de médias de l'application, où des secrets de cartes-cadeaux sensibles sont accidentellement inclus dans les fichiers d'exportation. Un att… 3.6 FAIBLE

CVE-2026-10549Les versions de Yandex Database antérieures à la 25.3.1.25 sont affectées par une faille d'injection de filtre dans la manière dont elles traitent les requêtes LDAP. Un attaquant d… 5.3 MOYENNE

CVE-2026-9792Les serveurs Keycloak utilisant des politiques de client (Client Policies) spécifiques sont affectés par une faille permettant de contourner la restriction « reject-ropc-grant ». U… 6.5 MOYENNE

CVE-2026-46054Les systèmes utilisant le noyau Linux avec SELinux activé sont concernés s'ils utilisent le système de fichiers overlayfs. Un utilisateur local disposant de privilèges de base peut… 7.1 ÉLEVÉE

CVE-2026-2340Les serveurs Samba utilisant le module `vfs_worm` pour empêcher la modification de fichiers sont susceptibles de voir ces protections contournées. Un utilisateur authentifié dispos… 6.5 MOYENNE

CVE-2026-44201Les installations de Wagtail CMS antérieures aux versions 7.0.7, 7.3.2 et 7.4 sont affectées par une fuite d'informations dans l'API des documents et des images. Un attaquant dista… 5.3 MOYENNE

CVE-2026-44200Les utilisateurs de Wagtail CMS disposant d'un accès compte basique peuvent copier des pages restreintes vers des zones du site qu'ils contrôlent déjà, ce qui leur permet de consul… 6.5 MOYENNE

CVE-2026-44199Les installations de Wagtail CMS antérieures aux versions 7.0.7, 7.3.2 et 7.4 sont affectées par une faille dans la gestion de la soumission des formulaires. Un attaquant disposant… 6.5 MOYENNE

CVE-2026-44198Les installations de Wagtail CMS antérieures aux versions 7.0.7, 7.3.2 et 7.4 permettent à des utilisateurs disposant de privilèges restreints de consulter les rapports d'historiqu… 4.3 MOYENNE

CVE-2026-44197Les utilisateurs de Wagtail CMS disposant d'un accès au compte de niveau inférieur peuvent consulter des versions précédentes de pages qu'ils ne sont pas autorisés à modifier, ce q… 6.5 MOYENNE

CVE-2026-6805Les serveurs Cryptobox dont le partage externe est activé sont affectés par une faille qui permet à un attaquant de récupérer des données spécifiques du serveur s'il dispose de l'U… 6.9 MOYENNE

CVE-2026-20448Geniezone est affecté par l'absence d'une vérification de permissions, ce qui permet à un attaquant d'élever ses privilèges système. Pour exploiter cette faille, un acteur malveill… 6.7 MOYENNE

CVE-2026-21733Les systèmes utilisant des GPU dont les protections de réservation de mémoire sont défaillantes sont concernés. Un utilisateur local disposant d'un accès à faibles privilèges peut … 7.3 ÉLEVÉE

CVE-2026-27910Windows Installer sur les systèmes concernés contient une faille qui permet à un utilisateur disposant d'un compte local basique d'obtenir des privilèges administratifs complets. U… 7.8 ÉLEVÉE

CVE-2026-24096Les serveurs de surveillance Checkmk (versions 2.5.0 beta antérieures à b2 et 2.4.0 antérieures à p25) sont touchés par un défaut de permission dans plusieurs points de terminaison… 5.3 MOYENNE

CVE-2026-2123Les systèmes Windows utilisant Operations Agent version 12.29 ou antérieure sont concernés. Un utilisateur local disposant de privilèges restreints peut obtenir un contrôle adminis… 8.6 ÉLEVÉE

CVE-2026-3190Les installations de Keycloak utilisant l'API User-Managed Access (UMA) 2.0 sont concernées. Tout utilisateur authentifié disposant d'un jeton valide pour un serveur de ressources … 4.3 MOYENNE

CVE-2026-21736Les applications s'exécutant sur un système doté de pilotes GPU affectés peuvent contourner les protections de mémoire pour écrire dans des régions de mémoire en lecture seule. Un … 4.4 MOYENNE

CVE-2026-0047Les appareils Android sont affectés par l'absence d'une vérification de permission dans le service Activity Manager. Une application malveillante installée sur l'appareil peut expl… 8.4 ÉLEVÉE