TYPE DE FAIBLESSE

CWE-356

33 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-356 (en anglais) →

CVE-2026-28593Les appareils Android sont affectés par une faille dans le menu des paramètres qui permet à un utilisateur local disposant de privilèges limités de contourner les restrictions d'in… 7.8 ÉLEVÉE

CVE-2026-0777Les utilisateurs de Xmind sont exposés à un risque d'exécution de code à distance car le logiciel ne prévient pas les utilisateurs lors de l'ouverture de pièces jointes dangereuses… 7.8 ÉLEVÉE

CVE-2026-25805Les utilisateurs de l'éditeur de code collaboratif Zed avant la version 0.219.4 sont exposés à un risque car l'application masque les paramètres spécifiques utilisés lors de l'appe… 6.4 MOYENNE

CVE-2025-3839Les utilisateurs du navigateur web Epiphany sont exposés à un risque s'ils visitent un site malveillant qui déclenche une demande d'ouverture d'une application externe sur leur sys… 8.0 ÉLEVÉE

CVE-2025-14418Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance s'ils ouvrent un fichier XLS spécialement conçu ou s'ils visitent une page web malv… 7.0 ÉLEVÉE

CVE-2025-14417Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance s'ils ouvrent un fichier malveillant spécifiquement conçu ou s'ils visitent une pag… 7.8 ÉLEVÉE

CVE-2025-14416Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance lors de l'ouverture de fichiers DOC spécialement conçus. Un attaquant peut exécuter… 7.0 ÉLEVÉE

CVE-2025-14415Soda PDF Desktop présente une vulnérabilité où le logiciel ne prévient pas les utilisateurs avant d'exécuter des scripts dangereux via l'action « Launch ». Un attaquant peut exécut… 7.8 ÉLEVÉE

CVE-2025-14414Les utilisateurs de Soda PDF Desktop sont exposés à un risque d'exécution de code à distance lors de l'ouverture d'un fichier Word spécialement conçu ou de la visite d'une page web… 7.8 ÉLEVÉE

CVE-2025-14412Les utilisateurs de Soda PDF Desktop s'exposent à un risque d'exécution de code à distance lors de l'ouverture d'un fichier XLS spécialement conçu ou de la visite d'une page web ma… 7.8 ÉLEVÉE

CVE-2025-14404Les utilisateurs de PDFsam Enhanced s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier XLS spécialement conçu ou s'ils visitent une page malveillante. U… 7.0 ÉLEVÉE

CVE-2025-14403PDFsam Enhanced est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système avec vos permissions d'utilisateur. Pour déclencher cela, un at… 7.8 ÉLEVÉE

CVE-2025-14402Les utilisateurs de PDFsam Enhanced sont exposés à un risque d'exécution de code à distance lors de l'ouverture d'un fichier DOC spécialement conçu. Un attaquant qui vous convainc … 7.0 ÉLEVÉE

CVE-2025-58335In JetBrains Junie before 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 information… 5.5 MOYENNE

CVE-2025-0092In handleBondStateChanged of AdapterService.java, there is a possible permission bypass due to misleading or insufficient UI. This could lead to remote (proximal/adjacent) informat… 6.5 MOYENNE

CVE-2025-3909Les utilisateurs de Mozilla Thunderbird sont affectés par une faille permettant à des pièces jointes imbriquées spécialement conçues de tromper l'application pour qu'elle exécute d… 8.1 ÉLEVÉE

CVE-2025-31334Issue that bypasses the "Mark of the Web" security warning function for files when opening a symbolic link that points to an executable file exists in WinRAR versions prior to 7.11… 6.8 MOYENNE

CVE-2025-2450NI Vision Builder AI est susceptible de permettre l'exécution de code à distance en raison d'un défaut d'avertissement des utilisateurs lors du traitement de scripts dangereux au s… 8.8 ÉLEVÉE

CVE-2024-4187Stored XSS vulnerability has been discovered in OpenText™ Filr product, affecting versions 24.1.1 and 24.2. The vulnerability could cause users to not be warned when clicking links… 2.1 FAIBLE

CVE-2024-30057Microsoft Edge for iOS Spoofing Vulnerability 5.4 MOYENNE

CVE-2024-3044Unchecked script execution in Graphic on-click binding in affected LibreOffice versions allows an attacker to create a document which without prompt will execute scripts built-into… 6.5 MOYENNE

CVE-2024-2609The permission prompt input delay could expire while the window is not in focus. This makes it vulnerable to clickjacking by malicious websites. This vulnerability affects Firefox … 6.1 MOYENNE

CVE-2022-36970AVEVA Edge 20.0 (Build 4201.2111.1802.0000 SP2) est susceptible de permettre l'exécution de code arbitraire via des fichiers APP spécialement conçus. Un attaquant peut exécuter des… 7.8 ÉLEVÉE

CVE-2022-39362Les installations de Metabase utilisant les versions concernées sont sujettes à un problème où les requêtes SQL non enregistrées sont exécutées automatiquement. Un attaquant dispos… 8.8 ÉLEVÉE

CVE-2022-35873La version 8.1.15 d'Inductive Automation Ignition est vulnérable à l'exécution de code à distance en raison d'une faille dans le traitement des fichiers ZIP. Un attaquant peut obte… 7.8 ÉLEVÉE

CVE-2019-13322Les versions du navigateur Xiaomi antérieures à la version 10.4.0 sont affectées par une faille dans la manière dont l'application `miui.share` valide les données. Un attaquant peu… 8.8 ÉLEVÉE

CVE-2019-17151This vulnerability allows remote attackers redirect users to an external resource on affected installations of Tencent WeChat Prior to 7.0.9. User interaction is required to exploi… 5.4 MOYENNE

CVE-2019-6738Bitdefender SafePay (version 23.0.10.34) est affecté par une faille dans sa manière de traiter le TIScript. Un attaquant peut exécuter du code arbitraire sur votre système avec les… 8.8 ÉLEVÉE

CVE-2019-6737La version 23.0.10.34 de Bitdefender SafePay est susceptible de permettre l'exécution de code à distance en raison d'une faille dans la manière dont TIScript gère les opérations su… 8.8 ÉLEVÉE

CVE-2019-6736Bitdefender SafePay (version 23.0.10.34) présente une faille dans la gestion des fichiers « tiscript », permettant à un attaquant d'exécuter du code arbitraire sur votre système. P… 8.8 ÉLEVÉE

CVE-2018-16858Les versions de LibreOffice antérieures à 6.0.7 et 6.1.3 sont vulnérables à une faille de traversée de répertoire qui permet l'exécution de macros arbitraires via un document spéci… 7.8 ÉLEVÉE

CVE-2018-10595A vulnerability in ReadA version 1.1.0.2 and previous allows an authorized user with access to a privileged account on a BD Kiestra system (Kiestra TLA, Kiestra WCA, and InoqulA+ s… 6.3 MOYENNE

CVE-2018-10593A vulnerability in DB Manager version 3.0.1.0 and previous and PerformA version 3.0.0.0 and previous allows an authorized user with access to a privileged account on a BD Kiestra s… 5.6 MOYENNE