TYPE DE FAIBLESSE

CWE-356

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-356 (en anglais) →

CVE-2026-28593Les appareils Android sont affectés par une faille dans le menu des paramètres qui permet à un utilisateur local disposant de privilèges limités de contourner les restrictions d'in… 7.8 ÉLEVÉE

CVE-2026-0777Les utilisateurs de Xmind sont exposés à un risque d'exécution de code à distance car le logiciel ne prévient pas les utilisateurs lors de l'ouverture de pièces jointes dangereuses… 7.8 ÉLEVÉE

CVE-2025-3839Les utilisateurs du navigateur web Epiphany sont exposés à un risque s'ils visitent un site malveillant qui déclenche une demande d'ouverture d'une application externe sur leur sys… 8.0 ÉLEVÉE

CVE-2025-14418Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance s'ils ouvrent un fichier XLS spécialement conçu ou s'ils visitent une page web malv… 7.0 ÉLEVÉE

CVE-2025-14417Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance s'ils ouvrent un fichier malveillant spécifiquement conçu ou s'ils visitent une pag… 7.8 ÉLEVÉE

CVE-2025-14416Les utilisateurs de pdfforge PDF Architect s'exposent à un risque d'exécution de code à distance lors de l'ouverture de fichiers DOC spécialement conçus. Un attaquant peut exécuter… 7.0 ÉLEVÉE

CVE-2025-14415Soda PDF Desktop présente une vulnérabilité où le logiciel ne prévient pas les utilisateurs avant d'exécuter des scripts dangereux via l'action « Launch ». Un attaquant peut exécut… 7.8 ÉLEVÉE

CVE-2025-14414Les utilisateurs de Soda PDF Desktop sont exposés à un risque d'exécution de code à distance lors de l'ouverture d'un fichier Word spécialement conçu ou de la visite d'une page web… 7.8 ÉLEVÉE

CVE-2025-14412Les utilisateurs de Soda PDF Desktop s'exposent à un risque d'exécution de code à distance lors de l'ouverture d'un fichier XLS spécialement conçu ou de la visite d'une page web ma… 7.8 ÉLEVÉE

CVE-2025-14404Les utilisateurs de PDFsam Enhanced s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier XLS spécialement conçu ou s'ils visitent une page malveillante. U… 7.0 ÉLEVÉE

CVE-2025-14403PDFsam Enhanced est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système avec vos permissions d'utilisateur. Pour déclencher cela, un at… 7.8 ÉLEVÉE

CVE-2025-14402Les utilisateurs de PDFsam Enhanced sont exposés à un risque d'exécution de code à distance lors de l'ouverture d'un fichier DOC spécialement conçu. Un attaquant qui vous convainc … 7.0 ÉLEVÉE

CVE-2025-3909Les utilisateurs de Mozilla Thunderbird sont affectés par une faille permettant à des pièces jointes imbriquées spécialement conçues de tromper l'application pour qu'elle exécute d… 8.1 ÉLEVÉE

CVE-2025-2450NI Vision Builder AI est susceptible de permettre l'exécution de code à distance en raison d'un défaut d'avertissement des utilisateurs lors du traitement de scripts dangereux au s… 8.8 ÉLEVÉE

CVE-2022-36970AVEVA Edge 20.0 (Build 4201.2111.1802.0000 SP2) est susceptible de permettre l'exécution de code arbitraire via des fichiers APP spécialement conçus. Un attaquant peut exécuter des… 7.8 ÉLEVÉE

CVE-2022-39362Les installations de Metabase utilisant les versions concernées sont sujettes à un problème où les requêtes SQL non enregistrées sont exécutées automatiquement. Un attaquant dispos… 8.8 ÉLEVÉE

CVE-2022-35873La version 8.1.15 d'Inductive Automation Ignition est vulnérable à l'exécution de code à distance en raison d'une faille dans le traitement des fichiers ZIP. Un attaquant peut obte… 7.8 ÉLEVÉE

CVE-2019-13322Les versions du navigateur Xiaomi antérieures à la version 10.4.0 sont affectées par une faille dans la manière dont l'application `miui.share` valide les données. Un attaquant peu… 8.8 ÉLEVÉE

CVE-2019-6738Bitdefender SafePay (version 23.0.10.34) est affecté par une faille dans sa manière de traiter le TIScript. Un attaquant peut exécuter du code arbitraire sur votre système avec les… 8.8 ÉLEVÉE

CVE-2019-6737La version 23.0.10.34 de Bitdefender SafePay est susceptible de permettre l'exécution de code à distance en raison d'une faille dans la manière dont TIScript gère les opérations su… 8.8 ÉLEVÉE

CVE-2019-6736Bitdefender SafePay (version 23.0.10.34) présente une faille dans la gestion des fichiers « tiscript », permettant à un attaquant d'exécuter du code arbitraire sur votre système. P… 8.8 ÉLEVÉE

CVE-2018-16858Les versions de LibreOffice antérieures à 6.0.7 et 6.1.3 sont vulnérables à une faille de traversée de répertoire qui permet l'exécution de macros arbitraires via un document spéci… 7.8 ÉLEVÉE