TYPE DE FAIBLESSE

CWE-283

35 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-283 (en anglais) →

CVE-2026-118029Les versions d'AWS SDK for pandas (awswrangler) antérieures à la 3.16.1 sont concernées. Cette bibliothèque est utilisée pour intégrer des dataframes pandas aux services AWS, plus … 5.9 MOYENNE

CVE-2026-112911La bibliothèque Python `filelock`, utilisée pour empêcher plusieurs processus d'accéder simultanément au même fichier, est affectée dans les versions 3.30.0 à 4.2.0 de `StrictSoftF… 6.3 MOYENNE

CVE-2026-83791Les systèmes Windows utilisant Virtual Input sont affectés par une faille d'autorisation qui permet à un utilisateur disposant d'un compte à faibles privilèges de prendre le contrô… 7.8 ÉLEVÉE

CVE-2026-110237Les gestionnaires de fichiers Vifm (versions 0.8.1-beta à 0.14.4) sont vulnérables à une attaque d'élévation de privilèges locale. Un utilisateur malveillant disposant d'un accès à… 7.0 ÉLEVÉE

CVE-2025-24890Les utilisateurs de Windows utilisant des logiciels basés sur `gitoxide` (antérieurs à la v0.13.3) sont concernés s'ils exécutent ces programmes avec des privilèges d'administrateu… 6.8 MOYENNE

CVE-2026-87913Les serveurs MCP de l'AWS Security Agent (versions antérieures à 0.2.0) sont affectés par une faille où ils ne vérifient pas le propriétaire du compartiment S3 utilisé pour le stoc… 5.1 MOYENNE

CVE-2026-87912Les utilisateurs du plug-in AWS Security Agent (versions antérieures à 1.1.0) risquent de voir leurs archives de sources privées, y compris des identifiants et l'état de l'infrastr… 5.1 MOYENNE

CVE-2026-84386FortiClient pour Windows (versions 7.2 et 7.4.0 à 7.4.7) contient une faille dans son port de communication minifilter qui permet un contrôle d'accès inapproprié. Un attaquant disp… 5.1 MOYENNE

CVE-2026-85781Les clusters Kubernetes utilisant le pilote Amazon EFS CSI avant la version 3.4.1 sont concernés. Un attaquant disposant de permissions de haut niveau pour créer des PersistentVolu… 5.1 MOYENNE

CVE-2026-9745Le logiciel IBM Netezza (versions 11.3.0.3 jusqu'au correctif provisoire 002) est affecté par un défaut de vérification de la propriété du bucket lors des interactions avec le stoc… 6.5 MOYENNE

CVE-2026-54467Ce problème affecte la plateforme Trusted Firmware-M (TF-M) sur les appareils PSOC64 et RP2350. Un attaquant disposant d'un accès local de bas niveau et de privilèges minimaux peut… 7.0 ÉLEVÉE

CVE-2026-15599Les utilisateurs de l'outil `pardus-domain-joiner` (versions antérieures à 0.5.5) sont concernés par une faille qui ne vérifie pas correctement la propriété des fichiers. Un attaqu… 3.3 FAIBLE

CVE-2026-44707Les installations de Chatwoot comprises entre les versions 2.14.0 et 4.13.0 sont vulnérables à une prise de contrôle de compte. Un attaquant distant non authentifié peut pré-enregi… 6.8 MOYENNE

CVE-2026-44562Les installations d'Open WebUI antérieures à la version 0.9.0 sont affectées par une faille dans le processus d'importation des modèles. Un utilisateur authentifié disposant des pe… 6.5 MOYENNE

CVE-2026-40337Les systèmes embarqués utilisant le micro-noyau Sentry avant la version 0.4.7 sont concernés. Un attaquant local disposant de privilèges de haut niveau (capacités DEV ou IO) peut i… 5.1 MOYENNE

CVE-2026-4269Les utilisateurs du Bedrock AgentCore Starter Toolkit (versions antérieures à la v0.1.13) ayant configuré leur environnement après le 24 septembre 2025 sont exposés à un risque. Un… 5.8 MOYENNE

CVE-2026-29788Les plateformes TSPortal antérieures à la version 30 sont affectées par un défaut de traitement des données où les chaînes vides sont converties en valeurs nulles. Un attaquant dis… 8.4 ÉLEVÉE

CVE-2026-27486Les versions 2026.2.13 et antérieures d'OpenClaw CLI sont affectées par une faille dans la manière dont l'outil nettoie les processus d'arrière-plan. Un utilisateur local disposant… 4.3 MOYENNE

CVE-2026-26016Wings (le plan de contrôle de Pterodactyl) est affecté si vous utilisez une version antérieure à la 1.12.1. Un attaquant qui obtient le jeton secret d'un seul nœud peut exfiltrer d… 9.2 CRITIQUE

CVE-2026-0598L'API du chat AI Ansible Lightspeed est affectée par une faille qui ne permet pas de vérifier si l'identifiant d'une conversation appartient bien à l'utilisateur qui la demande. Un… 4.2 MOYENNE

CVE-2026-20912Les installations de Gitea sont affectées par une faille dans la manière dont le système valide la propriété des dépôts pour les pièces jointes des versions (releases). Un attaquan… 9.1 CRITIQUE

CVE-2025-12815An ownership verification issue in the Virtual Desktop preview page in the Research and Engineering Studio (RES) on AWS before version 2025.09 may allow an authenticated remote use… 5.3 MOYENNE

CVE-2025-36091IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause dashboards to become inaccessible to legitimate users due to invalid own… 4.3 MOYENNE

CVE-2025-9822SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available. ImpactAn administrator who usua… 5.5 MOYENNE

CVE-2025-43882Les versions de Dell ThinOS 10 antérieures à la version 2508_10.0127 sont affectées par une faille dans la manière dont le système vérifie la propriété. Un attaquant disposant déjà… 7.8 ÉLEVÉE

CVE-2025-47940Les systèmes de gestion de contenu TYPO3 sont affectés par une faille d'escalade de privilèges. Un attaquant disposant d'un compte administrateur existant peut s'octroyer les privi… 7.2 ÉLEVÉE

CVE-2025-1007In OpenVSX version v0.9.0 to v0.20.0, the /user/namespace/{namespace}/details API allows a user to edit all namespace details, even if the user is not a namespace Owner or Contr… 6.9 MOYENNE

CVE-2024-27903Les systèmes Windows utilisant OpenVPN 2.6.9 ou une version antérieure sont concernés s'ils utilisent des plug-ins. Un attaquant peut charger à distance un plug-in malveillant pour… 9.8 CRITIQUE

CVE-2024-1853Zemana AntiLogger v2.74.204.664 is vulnerable to an Arbitrary Process Termination vulnerability by triggering the 0x80002048 IOCTL code of the zam64.sys and zamguard64.sys drivers.… 5.5 MOYENNE

CVE-2023-6068On affected 7130 Series FPGA platforms running MOS and recent versions of the MultiAccess FPGA, application of ACL’s may result in incorrect operation of the configured ACL for a p… 3.1 FAIBLE

CVE-2023-30544Kiwi TCMS is an open source test management system. In versions of Kiwi TCMS prior to 12.2, users were able to update their email addresses via the `My profile` admin page. This pa… 3.9 FAIBLE

CVE-2022-29220github-action-merge-dependabot is an action that automatically approves and merges dependabot pull requests (PRs). Prior to version 3.2.0, github-action-merge-dependabot does not c… 6.5 MOYENNE

CVE-2021-24501Les sites web utilisant la version 2.2.1 ou antérieure du thème WordPress Workreap sont concernés. Un utilisateur connecté peut modifier ou supprimer des données appartenant à d'au… 8.1 ÉLEVÉE

CVE-2021-24500Les sites WordPress utilisant le thème Workreap version 2.2.1 ou antérieure sont concernés. Un attaquant peut inciter un utilisateur connecté à cliquer sur un lien malveillant pour… 8.1 ÉLEVÉE

CVE-2020-8554Kubernetes API server in all versions allow an attacker who is able to create a ClusterIP service and set the spec.externalIPs field, to intercept traffic to that IP address. Addit… 6.3 MOYENNE