TYPE DE FAIBLESSE

CWE-358

46 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-358 (en anglais) →

CVE-2026-70174Les applications développées avec .NET sont affectées par une faille dans la gestion des contrôles de sécurité des entrées standards. Un attaquant non authentifié peut exécuter du … 8.8 ÉLEVÉE

CVE-2026-49783Les systèmes Windows utilisant le Secure Boot sont affectés par une faille dans la manière dont le système vérifie les entrées standard. Un utilisateur disposant d'un accès local b… 7.8 ÉLEVÉE

CVE-2026-12577Les contrôleurs DVP80ES3 sont affectés par un défaut de vérification de sécurité qui permet à un attaquant de compromettre l'appareil. Un acteur distant peut exploiter cette faille… 8.7 ÉLEVÉE

CVE-2026-57915Les serveurs Apache Kerby sont affectés par une faille qui permet à un attaquant de contourner la vérification de pré-authentification Kerberos. En envoyant une requête spécialemen… 7.3 ÉLEVÉE

CVE-2026-44473Les installations du cœur 5G Ella Core antérieures à la version 1.10.0 sont affectées par une faille dans la manière dont les réponses de session sont vérifiées. Un attaquant ayant… 7.1 ÉLEVÉE

CVE-2026-40597Mantis Bug Tracker (versions 2.28.1 et antérieures) contient une faille qui permet à un attaquant de contourner les politiques de sécurité pour exécuter du JavaScript malveillant d… 7.6 ÉLEVÉE

CVE-2026-44513Les applications utilisant la bibliothèque `diffusers` de Hugging Face (avant la version 0.38.0) sont vulnérables à l'exécution de code arbitraire sur le système hôte. Un attaquant… 8.8 ÉLEVÉE

CVE-2026-45109Les applications Next.js utilisant Turbopack et des middlewares sont concernées si elles utilisent des versions comprises entre 15.2.0 et 15.5.17 (ou antérieures à 16.2.6). Un atta… 7.5 ÉLEVÉE

CVE-2026-1486Les serveurs Keycloak sont affectés s'ils utilisent le flux jwt-authorization-grant avec des fournisseurs d'identité (IdP) désactivés. Un attaquant possédant la clé de signature d'… 8.8 ÉLEVÉE

CVE-2025-66600Les versions R9.01 à R10.04 de Yokogawa FAST/TOOLS sont concernées car le serveur web n'impose pas de connexions HTTPS sécurisées. Un attaquant positionné sur le réseau peut effect… 8.8 ÉLEVÉE

CVE-2025-58308affecte le module d'appel du système, où un défaut de validation des critères de sécurité peut entraîner un comportement anormal des fonctionnalités et une instabilité du service. … 7.3 ÉLEVÉE

CVE-2025-62585Les navigateurs Naver Whale antérieurs à la version 4.33.325.17 sont sensibles à un contournement de la politique de sécurité. Un attaquant non authentifié peut exécuter à distance… 7.5 ÉLEVÉE

CVE-2025-59147Les outils de surveillance réseau Suricata (versions 7.0.11 et antérieures, ainsi que 8.0.0) sont vulnérables à un contournement de la détection. Un attaquant distant non authentif… 7.5 ÉLEVÉE

CVE-2025-3069Les versions de Google Chrome antérieures à la 135.0.7049.52 sont affectées par une faille dans la manière dont le navigateur gère les extensions. Un attaquant peut obtenir des pri… 8.8 ÉLEVÉE

CVE-2024-40650Les appareils Android utilisant des configurations styles.xml affectées sont susceptibles de subir un contournement de la protection contre la réinitialisation d'usine (FRP). Un at… 7.8 ÉLEVÉE

CVE-2024-7965Google Chrome et d'autres navigateurs basés sur Chromium sont affectés par une faille de corruption de mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbi… KEV 8.8 ÉLEVÉE

CVE-2024-6772Google Chrome et d'autres navigateurs basés sur Chromium sont touchés par une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbit… 8.8 ÉLEVÉE

CVE-2024-6101Google Chrome et les autres navigateurs basés sur Chromium sont affectés par une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code ar… 8.8 ÉLEVÉE

CVE-2024-27842affecte les systèmes macOS antérieurs à la version 14.5. Une application malveillante peut l'exploiter pour exécuter du code arbitraire avec les privilèges complets du noyau, donna… 7.8 ÉLEVÉE

CVE-2024-2617Les systèmes RTU500 sont concernés si la fonction de mise à jour sécurisée n'est pas activée sur toutes les CMU connectées. Un attaquant disposant d'identifiants administratifs de … 7.2 ÉLEVÉE

CVE-2024-25545Weave Desktop v.778.10 est affecté par une faille dans son framework sous-jacent NW.js. Un utilisateur disposant d'un compte local sur le système peut exécuter du code arbitraire e… 7.8 ÉLEVÉE

CVE-2024-2174Les versions de Google Chrome antérieures à la 122.0.6261.111 sont affectées par une faille de corruption de mémoire dans le moteur JavaScript V8. Un attaquant pourrait potentielle… 8.8 ÉLEVÉE

CVE-2023-40445Les appareils Apple utilisant des versions d'iOS ou d'iPadOS antérieures à 17.1 sont touchés par une faille dans la gestion de l'interface utilisateur. Un attaquant disposant d'un … 7.5 ÉLEVÉE

CVE-2023-28601Les clients Zoom pour Windows antérieurs à la version 5.14.0 sont sensibles à une erreur de tampon mémoire qui permet à un attaquant de modifier la mémoire protégée de l'applicatio… 8.3 ÉLEVÉE

CVE-2023-22393Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved sont susceptibles de planter s'ils utilisent BGP sans politique d'importation configurée. Un attaquant peut pr… 7.5 ÉLEVÉE

CVE-2022-38732Les versions de NetApp SnapCenter antérieures à la 4.7 ne disposent pas d'une politique de sécurité du contenu (Content Security Policy), ce qui pourrait permettre à un attaquant d… 7.5 ÉLEVÉE

CVE-2022-2324SonicWall Hosted Email Security (version 10.0.17.7319 et versions antérieures) contient une faille qui permet aux attaquants de contourner le service de sécurité Capture ATP. En en… 7.5 ÉLEVÉE

CVE-2021-31375Les appareils Juniper Networks utilisant Junos OS et le protocole RPKI pour la validation de l'origine BGP sont susceptibles d'être victimes d'un contournement de la sécurité du ro… 7.2 ÉLEVÉE

CVE-2021-21387Les versions 2.0.0 à 2.2.0 de la messagerie Wrongthink utilisent un chiffrement faible et des numéros de sécurité mal calculés, ce qui pourrait permettre à un attaquant réseau d'us… 8.1 ÉLEVÉE

CVE-2019-14823JSS CryptoManager (versions postérieures aux versions 4.4.6, 4.5.3 et 4.6.0) fait indûment confiance aux certificats racines lors de l'utilisation de la politique OCSP « Leaf and C… 7.4 ÉLEVÉE

CVE-2016-10834Les installations de cPanel antérieures à la version 55.9999.141 sont affectées par une faille qui permet aux utilisateurs de contourner la suspension de leur compte via FTP. Un at… 8.8 ÉLEVÉE

CVE-2016-10825Les serveurs cPanel utilisant des versions antérieures à 55.9999.141 sont vulnérables à un contournement des politiques de sécurité. Un utilisateur authentifié disposant d'un accès… 8.1 ÉLEVÉE

CVE-2018-16860Les serveurs Samba fonctionnant en mode contrôleur de domaine Active Directory (versions 4.8 à 4.10) sont concernés. Un attaquant réseau disposant d'identifiants à faibles privilèg… 7.5 ÉLEVÉE

CVE-2019-3894Les serveurs d'applications WildFly (versions 11 à 16) utilisant le sous-système Elytron peuvent ne pas effacer les identités de sécurité des threads partagés. Un attaquant authent… 8.8 ÉLEVÉE

CVE-2019-3806Les versions 4.1.3 à 4.1.8 de PowerDNS Recursor sont concernées si vous utilisez des hooks Lua pour appliquer des politiques de sécurité. Un attaquant peut contourner ces politique… 8.1 ÉLEVÉE

CVE-2018-16857Les serveurs Samba configurés comme contrôleurs de domaine Active Directory peuvent ne pas parvenir à suivre les tentatives de connexion infructueuses lorsque la fenêtre de surveil… 7.4 ÉLEVÉE

CVE-2018-7685Les systèmes utilisant la bibliothèque `libzypp` (couramment présente dans openSUSE et SUSE Linux Enterprise) sont affectés par une faille dans la manière dont les paquets téléchar… 7.8 ÉLEVÉE

CVE-2018-1243Les contrôleurs de gestion Dell EMC iDRAC6, 7, 8 et 9 sont affectés par des identifiants de session faibles, lesquels sont plus faciles à prédire qu'ils ne devraient l'être. Un att… 7.5 ÉLEVÉE

CVE-2017-15107Les serveurs Dnsmasq version 2.78 et antérieures sont vulnérables à une faille dans la manière dont ils traitent les enregistrements DNSSEC. Un attaquant distant peut envoyer des r… 7.5 ÉLEVÉE

CVE-2017-15091Les serveurs PowerDNS Authoritative (versions 3.x et 4.x) présentent une faille où le paramètre API « read-only » ne parvient pas à bloquer certaines actions modifiant l'état du sy… 7.1 ÉLEVÉE

CVE-2017-15665La version 8.5.12 de Flexense DiskBoss Enterprise est affectée par une faille dans son protocole de contrôle. Un attaquant peut faire planter le service et provoquer un déni de ser… 7.5 ÉLEVÉE

CVE-2017-15664Flexense Sync Breeze Enterprise v10.1.16 est affecté par une faille dans son protocole de contrôle. Un attaquant ayant un accès réseau au port 9121 peut provoquer le plantage du se… 7.5 ÉLEVÉE

CVE-2017-15663Flexense Disk Pulse Enterprise v10.1.18 est affecté par une faille dans son protocole de contrôle. Un attaquant distant non authentifié peut faire planter le service et provoquer u… 7.5 ÉLEVÉE

CVE-2017-15662Flexense VX Search Enterprise (v10.1.12) est vulnérable à une attaque par déni de service ciblant le port de contrôle 9123. Un attaquant peut provoquer le plantage du système en en… 7.5 ÉLEVÉE

CVE-2017-7177Les systèmes de détection d'intrusion réseau Suricata (versions antérieures à 3.2.1) sont vulnérables à une faille dans la manière dont ils gèrent les paquets IPv4 fragmentés. Un a… 7.5 ÉLEVÉE

CVE-2016-3017IBM Security Access Manager for Web est affecté par une erreur de configuration qui permet à des attaquants distants de voler des informations sensibles. Un attaquant peut exécuter… 7.5 ÉLEVÉE