TYPE DE FAIBLESSE

CWE-358

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-358 (en anglais) →

CVE-2026-96303Les utilisateurs de Microsoft PowerShell sont affectés par une faille dans la gestion des contrôles de sécurité pour l'entrée standard. Un attaquant non authentifié peut contourner… 6.5 MOYENNE

CVE-2026-85805Windows PowerShell est affecté par une faille dans les vérifications de sécurité qui permet à un attaquant de contourner certaines protections. En incitant un utilisateur à interag… 6.5 MOYENNE

CVE-2026-65058Les portefeuilles matériels Trezor Safe 3, 5 et 7 sont touchés par une faille dans la manière dont ils affichent les interactions avec les contrats Ethereum. Un attaquant peut trom… 5.9 MOYENNE

CVE-2026-54431Les applications utilisant la bibliothèque `liboauth2` sont affectées par une faille où le vérificateur DPoP ne rejette pas les preuves contenant des données sensibles de clés priv… 5.1 MOYENNE

CVE-2026-11127Google Chrome sur Android est affecté par la manière dont il gère les WebAPK. Un attaquant peut usurper le domaine d'un site web pour faire apparaître un site malveillant comme lég… 6.5 MOYENNE

CVE-2026-11122Les utilisateurs de Google Chrome utilisant des versions antérieures à la 149.0.7827.53 sont concernés par une faille dans la manière dont le navigateur gère les entrées du clavier… 6.1 MOYENNE

CVE-2026-44475Les systèmes de réseau privé Ella Core 5G antérieurs à la version 1.10.0 sont concernés. Un attaquant contrôlant une station de base (gNB) peut écraser les capacités de sécurité de… 6.1 MOYENNE

CVE-2026-42081Les implémentations de réseaux cœur 5G open-source utilisant free5GC avant la version 4.2.2 sont concernées. Un attaquant contrôlant une station de base (gNB) peut écraser les para… 6.1 MOYENNE

CVE-2026-28914Les utilisateurs de macOS peuvent être incités à contourner les contrôles de sécurité de Gatekeeper en ouvrant une archive ZIP spécialement conçue. Un attaquant qui vous convainc d… 5.5 MOYENNE

CVE-2025-31970HCL DFXAnalytics ne dispose pas d'en-têtes de sécurité stricts, ce qui pourrait permettre à un attaquant distant d'injecter des scripts malveillants dans l'application. Comme le sy… 5.3 MOYENNE

CVE-2026-22618Eaton Intelligent Power Protector (IPP) est affecté par un en-tête de réponse HTTP mal configuré qui pourrait permettre à un attaquant de mener des attaques web contre vos utilisat… 5.9 MOYENNE

CVE-2026-5894Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les fichiers PDF. Un attaquant peut contourner les restrictions de navigatio… 4.3 MOYENNE

CVE-2026-2645Les serveurs utilisant wolfSSL versions 5.8.2 et antérieures sont sensibles à une erreur logique dans le processus de handshake TLS 1.2. Un attaquant disposant d'identifiants de ba… 5.5 MOYENNE

CVE-2025-13333IBM WebSphere Application Server (versions 8.5 et 9.0) contient une faille qui permet à un administrateur d'appliquer par inadvertance des paramètres de sécurité moins restrictifs … 4.4 MOYENNE

CVE-2025-66607Les versions R9.01 à R10.04 de Yokogawa FAST/TOOLS sont affectées par une configuration non sécurisée des en-têtes de réponse. Un attaquant disposant d'un accès réseau pourrait pot… 6.3 MOYENNE

CVE-2025-66601Yokogawa FAST/TOOLS (versions R9.01 à R10.04) ne spécifie pas les types MIME, ce qui peut amener un navigateur à interpréter des données comme du code exécutable. Un attaquant dist… 6.3 MOYENNE

CVE-2025-62002BullWall Ransomware Containment considers the number of files modified to trigger detection. An authenticated attacker could encrypt a single (possibly large) file without triggeri… 5.3 MOYENNE

CVE-2025-66323Vulnerability of improper criterion security check in the card module. Impact: Successful exploitation of this vulnerability may affect availability. 5.3 MOYENNE

CVE-2025-25255An Improperly Implemented Security Check for Standard vulnerability [CWE-358] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.… 5.3 MOYENNE

CVE-2025-31969HCL Unica Platform is impacted by misconfigured Content Security Policy (CSP). These can result in malicious resources getting loaded and browsers may come across certain types of… 4.0 MOYENNE

CVE-2025-10457The function responsible for handling BLE connection responses does not verify whether a response is expected—that is, whether the device has initiated a connection request. Instea… 4.3 MOYENNE

CVE-2025-43262A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Tahoe 26. USB Restricted Mode may not be applied to accessories connected during boot. 5.1 MOYENNE

CVE-2025-32086Improperly implemented security check for standard in the DDRIO configuration for some Intel(R) Xeon(R) 6 Processors when using Intel(R) SGX or Intel(R) TDX may allow a privileged … 4.5 MOYENNE

CVE-2024-55599An Improperly Implemented Security Check for Standard vulnerability [CWE-358] in FortiOS version 7.6.0, version 7.4.7 and below, 7.0 all versions, 6.4 all versions and FortiProxy v… 5.3 MOYENNE

CVE-2021-26105A stack-based buffer overflow vulnerability (CWE-121) in the profile parser of FortiSandbox version 3.2.2 and below, version 3.1.4 and below may allow an authenticated attacker to … 6.8 MOYENNE

CVE-2020-9295FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may… 4.7 MOYENNE

CVE-2025-21267Microsoft Edge (Chromium-based) Spoofing Vulnerability 4.4 MOYENNE

CVE-2024-33510An improper neutralization of special elements in output used by a downstream component ('Injection') vulnerability [CWE-74] in FortiOS version 7.4.3 and below, version 7.2.8 and b… 4.3 MOYENNE

CVE-2024-7003Inappropriate implementation in FedCM in Google Chrome prior to 127.0.6533.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofin… 4.3 MOYENNE

CVE-2024-6995Inappropriate implementation in Fullscreen in Google Chrome on Android prior to 127.0.6533.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to sp… 4.7 MOYENNE

CVE-2024-5500Inappropriate implementation in Sign-In in Google Chrome prior to 1.3.36.351 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security… 6.5 MOYENNE

CVE-2024-3845Inappropriate implementation in Networks in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass mixed content policy via a crafted HTML page. (Chromium securit… 4.3 MOYENNE

CVE-2024-3844Inappropriate implementation in Extensions in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to perform UI spoofing via a crafted Chrome Extension. (Chromium securi… 4.3 MOYENNE

CVE-2024-3838Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who convinced a user to install a malicious app to perform UI spoofing via a cr… 5.5 MOYENNE

CVE-2024-23592An authentication bypass vulnerability was reported in Lenovo devices with Synaptics fingerprint readers that could allow an attacker with physical access to replay fingerprints an… 6.3 MOYENNE

CVE-2023-28113russh is a Rust SSH client and server library. Starting in version 0.34.0 and prior to versions 0.36.2 and 0.37.1, Diffie-Hellman key validation is insufficient, which can lead to … 5.9 MOYENNE

CVE-2021-26328Failure to verify the mode of CPU execution at the time of SNP_INIT may lead to a potential loss of memory integrity for SNP guests. 4.4 MOYENNE

CVE-2022-27220A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0 SP2). Affected application is missing general HTTP security headers in the web server confi… 4.3 MOYENNE

CVE-2022-27219A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0 SP2). Affected application is missing general HTTP security headers in the web server confi… 4.3 MOYENNE

CVE-2021-42017A vulnerability has been identified in RUGGEDCOM i800, RUGGEDCOM i801, RUGGEDCOM i802, RUGGEDCOM i803, RUGGEDCOM M2100, RUGGEDCOM M2100F, RUGGEDCOM M2200, RUGGEDCOM M2200F, RUGGEDC… 5.9 MOYENNE

CVE-2022-22156An Improper Certificate Validation weakness in the Juniper Networks Junos OS allows an attacker to perform Person-in-the-Middle (PitM) attacks when a system script is fetched from … 6.5 MOYENNE

CVE-2021-34791Multiple vulnerabilities in the Application Level Gateway (ALG) for the Network Address Translation (NAT) feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower … 4.7 MOYENNE

CVE-2021-34790Multiple vulnerabilities in the Application Level Gateway (ALG) for the Network Address Translation (NAT) feature of Cisco Adaptive Security Appliance (ASA) Software and Firepower … 4.7 MOYENNE

CVE-2020-10743It was discovered that OpenShift Container Platform's (OCP) distribution of Kibana could open in an iframe, which made it possible to intercept and manipulate requests. This flaw a… 4.3 MOYENNE

CVE-2020-1761A flaw was found in the OpenShift web console, where the access token is stored in the browser's local storage. An attacker can use this flaw to get the access token via physical a… 6.1 MOYENNE

CVE-2021-3448A flaw was found in dnsmasq in versions before 2.85. When configured to use a specific server for a given network interface, dnsmasq uses a fixed port while forwarding queries. An … 4.0 MOYENNE

CVE-2020-1728A vulnerability was found in all versions of Keycloak where, the pages on the Admin Console area of the application are completely missing general HTTP security headers in HTTP-res… 4.8 MOYENNE

CVE-2020-7251Improper access control vulnerability in Configuration Tool in McAfee Mcafee Endpoint Security (ENS) Prior to 10.6.1 February 2020 Update allows local users to disable security fea… 5.0 MOYENNE

CVE-2018-20934cPanel before 70.0.23 does not prevent e-mail account suspensions from being applied to unowned accounts (SEC-411). 6.5 MOYENNE

CVE-2016-8635It was found that Diffie Hellman Client key exchange handling in NSS 3.21.x was vulnerable to small subgroup confinement attack. An attacker could use this flaw to recover private … 5.3 MOYENNE