TYPE DE FAIBLESSE

CWE-358

136 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-358 (en anglais) →

CVE-2026-96303Les utilisateurs de Microsoft PowerShell sont affectés par une faille dans la gestion des contrôles de sécurité pour l'entrée standard. Un attaquant non authentifié peut contourner… 6.5 MOYENNE

CVE-2026-85805Windows PowerShell est affecté par une faille dans les vérifications de sécurité qui permet à un attaquant de contourner certaines protections. En incitant un utilisateur à interag… 6.5 MOYENNE

CVE-2026-70174Les applications développées avec .NET sont affectées par une faille dans la gestion des contrôles de sécurité des entrées standards. Un attaquant non authentifié peut exécuter du … 8.8 ÉLEVÉE

CVE-2026-96760Les applications utilisant Authlib (v1.7.2 et versions antérieures) pour la gestion des identités sont affectées par une faille permettant à des attaquants de contourner la vérific… 9.8 CRITIQUE

CVE-2026-46582Les résolveurs DNS Unbound, versions 1.6.0 à 1.25.1, sont vulnérables à une attaque par empoisonnement du cache. Un attaquant distant non authentifié peut potentiellement tromper l… 3.7 FAIBLE

CVE-2026-65058Les portefeuilles matériels Trezor Safe 3, 5 et 7 sont touchés par une faille dans la manière dont ils affichent les interactions avec les contrats Ethereum. Un attaquant peut trom… 5.9 MOYENNE

CVE-2026-49783Les systèmes Windows utilisant le Secure Boot sont affectés par une faille dans la manière dont le système vérifie les entrées standard. Un utilisateur disposant d'un accès local b… 7.8 ÉLEVÉE

CVE-2026-54431Les applications utilisant la bibliothèque `liboauth2` sont affectées par une faille où le vérificateur DPoP ne rejette pas les preuves contenant des données sensibles de clés priv… 5.1 MOYENNE

CVE-2026-12577Les contrôleurs DVP80ES3 sont affectés par un défaut de vérification de sécurité qui permet à un attaquant de compromettre l'appareil. Un acteur distant peut exploiter cette faille… 8.7 ÉLEVÉE

CVE-2026-57915Les serveurs Apache Kerby sont affectés par une faille qui permet à un attaquant de contourner la vérification de pré-authentification Kerberos. En envoyant une requête spécialemen… 7.3 ÉLEVÉE

CVE-2026-48797L'interface utilisateur web Reflex des versions 1.1.0 et 1.1.1 de Backpropagate ne parvient pas à appliquer l'authentification, même lorsque l'option `--auth` est utilisée. Un atta… 9.3 CRITIQUE

CVE-2026-50628Les logiciels utilisant l'OAuthRequestFilter concerné sont vulnérables à une erreur de logique qui bloque accidentellement les adresses IP approuvées tout en autorisant toutes les … 9.8 CRITIQUE

CVE-2026-11127Google Chrome sur Android est affecté par la manière dont il gère les WebAPK. Un attaquant peut usurper le domaine d'un site web pour faire apparaître un site malveillant comme lég… 6.5 MOYENNE

CVE-2026-11122Les utilisateurs de Google Chrome utilisant des versions antérieures à la 149.0.7827.53 sont concernés par une faille dans la manière dont le navigateur gère les entrées du clavier… 6.1 MOYENNE

CVE-2026-44475Les systèmes de réseau privé Ella Core 5G antérieurs à la version 1.10.0 sont concernés. Un attaquant contrôlant une station de base (gNB) peut écraser les capacités de sécurité de… 6.1 MOYENNE

CVE-2026-44474Le logiciel de réseau privé 5G Ella Core est affecté par une condition de concurrence (race condition) lors des transferts de sécurité. Un attaquant authentifié ayant un accès au r… 3.7 FAIBLE

CVE-2026-44473Les installations du cœur 5G Ella Core antérieures à la version 1.10.0 sont affectées par une faille dans la manière dont les réponses de session sont vérifiées. Un attaquant ayant… 7.1 ÉLEVÉE

CVE-2026-42082Les implémentations du cœur de réseau Free5GC antérieures à la version 4.2.2 sont affectées par un défaut de séquençage des procédures de sécurité lors des transferts (handovers). … 3.7 FAIBLE

CVE-2026-42081Les implémentations de réseaux cœur 5G open-source utilisant free5GC avant la version 4.2.2 sont concernées. Un attaquant contrôlant une station de base (gNB) peut écraser les para… 6.1 MOYENNE

CVE-2026-40597Mantis Bug Tracker (versions 2.28.1 et antérieures) contient une faille qui permet à un attaquant de contourner les politiques de sécurité pour exécuter du JavaScript malveillant d… 7.6 ÉLEVÉE

CVE-2026-44513Les applications utilisant la bibliothèque `diffusers` de Hugging Face (avant la version 0.38.0) sont vulnérables à l'exécution de code arbitraire sur le système hôte. Un attaquant… 8.8 ÉLEVÉE

CVE-2026-45109Les applications Next.js utilisant Turbopack et des middlewares sont concernées si elles utilisent des versions comprises entre 15.2.0 et 15.5.17 (ou antérieures à 16.2.6). Un atta… 7.5 ÉLEVÉE

CVE-2026-28914Les utilisateurs de macOS peuvent être incités à contourner les contrôles de sécurité de Gatekeeper en ouvrant une archive ZIP spécialement conçue. Un attaquant qui vous convainc d… 5.5 MOYENNE

CVE-2025-31983HCL BigFix Service Management est susceptible d'être exposé au cross-site scripting (XSS) en raison de l'absence d'un en-tête de politique de sécurité du contenu (CSP) correctement… 3.7 FAIBLE

CVE-2025-31970HCL DFXAnalytics ne dispose pas d'en-têtes de sécurité stricts, ce qui pourrait permettre à un attaquant distant d'injecter des scripts malveillants dans l'application. Comme le sy… 5.3 MOYENNE

CVE-2026-22618Eaton Intelligent Power Protector (IPP) est affecté par un en-tête de réponse HTTP mal configuré qui pourrait permettre à un attaquant de mener des attaques web contre vos utilisat… 5.9 MOYENNE

CVE-2026-5894Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les fichiers PDF. Un attaquant peut contourner les restrictions de navigatio… 4.3 MOYENNE

CVE-2026-35679Les nœuds zcashd exécutant des versions antérieures à la 6.12.0 peuvent ne pas vérifier correctement certaines preuves Sprout, ce qui pourrait permettre à un attaquant de vider les… 3.5 FAIBLE

CVE-2026-29103Les versions 7.15.0 et 8.9.2 de SuiteCRM sont affectées par une faille permettant à un attaquant d'exécuter des commandes système arbitraires sur le serveur hôte. Pour exploiter ce… 9.1 CRITIQUE

CVE-2026-2645Les serveurs utilisant wolfSSL versions 5.8.2 et antérieures sont sensibles à une erreur logique dans le processus de handshake TLS 1.2. Un attaquant disposant d'identifiants de ba… 5.5 MOYENNE

CVE-2025-13333IBM WebSphere Application Server (versions 8.5 et 9.0) contient une faille qui permet à un administrateur d'appliquer par inadvertance des paramètres de sécurité moins restrictifs … 4.4 MOYENNE

CVE-2026-1486Les serveurs Keycloak sont affectés s'ils utilisent le flux jwt-authorization-grant avec des fournisseurs d'identité (IdP) désactivés. Un attaquant possédant la clé de signature d'… 8.8 ÉLEVÉE

CVE-2025-66607Les versions R9.01 à R10.04 de Yokogawa FAST/TOOLS sont affectées par une configuration non sécurisée des en-têtes de réponse. Un attaquant disposant d'un accès réseau pourrait pot… 6.3 MOYENNE

CVE-2025-66603Yokogawa FAST/TOOLS (versions R9.01 à R10.04) contient un serveur web qui répond aux requêtes OPTIONS, ce qui peut divulguer des informations sur les méthodes HTTP supportées. Un a… 2.1 FAIBLE

CVE-2025-66601Yokogawa FAST/TOOLS (versions R9.01 à R10.04) ne spécifie pas les types MIME, ce qui peut amener un navigateur à interpréter des données comme du code exécutable. Un attaquant dist… 6.3 MOYENNE

CVE-2025-66600Les versions R9.01 à R10.04 de Yokogawa FAST/TOOLS sont concernées car le serveur web n'impose pas de connexions HTTPS sécurisées. Un attaquant positionné sur le réseau peut effect… 8.8 ÉLEVÉE

CVE-2025-69234Les versions du navigateur Whale antérieures à la 4.35.351.12 sont affectées par une faille d'évasion de bac à sable (sandbox escape) dans l'environnement de la barre latérale. Un … 9.1 CRITIQUE

CVE-2025-62002BullWall Ransomware Containment considers the number of files modified to trigger detection. An authenticated attacker could encrypt a single (possibly large) file without triggeri… 5.3 MOYENNE

CVE-2025-66323Vulnerability of improper criterion security check in the card module. Impact: Successful exploitation of this vulnerability may affect availability. 5.3 MOYENNE

CVE-2025-58308affecte le module d'appel du système, où un défaut de validation des critères de sécurité peut entraîner un comportement anormal des fonctionnalités et une instabilité du service. … 7.3 ÉLEVÉE

CVE-2025-62585Les navigateurs Naver Whale antérieurs à la version 4.33.325.17 sont sensibles à un contournement de la politique de sécurité. Un attaquant non authentifié peut exécuter à distance… 7.5 ÉLEVÉE

CVE-2025-62583Les versions de Whale Browser antérieures à la 4.33.325.17 sont vulnérables à une évasion de bac à sable (sandbox escape) permettant à un attaquant de sortir d'une iframe isolée. E… 9.8 CRITIQUE

CVE-2025-25255An Improperly Implemented Security Check for Standard vulnerability [CWE-358] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.… 5.3 MOYENNE

CVE-2025-31969HCL Unica Platform is impacted by misconfigured Content Security Policy (CSP). These can result in malicious resources getting loaded and browsers may come across certain types of… 4.0 MOYENNE

CVE-2025-59147Les outils de surveillance réseau Suricata (versions 7.0.11 et antérieures, ainsi que 8.0.0) sont vulnérables à un contournement de la détection. Un attaquant distant non authentif… 7.5 ÉLEVÉE

CVE-2025-10457The function responsible for handling BLE connection responses does not verify whether a response is expected—that is, whether the device has initiated a connection request. Instea… 4.3 MOYENNE

CVE-2025-43262A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26. USB Restricted Mode may not be applied to accessories connected during boot. 5.1 MOYENNE

CVE-2025-32086Improperly implemented security check for standard in the DDRIO configuration for some Intel(R) Xeon(R) 6 Processors when using Intel(R) SGX or Intel(R) TDX may allow a privileged … 4.5 MOYENNE

CVE-2025-8204A vulnerability classified as problematic was found in Comodo Dragon up to 134.0.6998.179. Affected by this vulnerability is an unknown functionality of the component HSTS Handler.… 1.3 FAIBLE

CVE-2024-55599An Improperly Implemented Security Check for Standard vulnerability [CWE-358] in FortiOS version 7.6.0, version 7.4.7 and below, 7.0 all versions, 6.4 all versions and FortiProxy v… 5.3 MOYENNE