TYPE DE FAIBLESSE

CWE-363

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-363 (en anglais) →

CVE-2026-112940Les applications Python utilisant la bibliothèque `filelock` (versions 3.20.4 à 4.2.0) sont concernées. Cette bibliothèque permet de verrouiller des fichiers sur différentes platef… 7.1 ÉLEVÉE

CVE-2026-112914Les utilisateurs de Python employant les versions 4.1.0 à 4.2.0 de la bibliothèque `filelock` sont concernés. Cette bibliothèque offre un moyen indépendant de la plateforme de verr… 5.3 MOYENNE

CVE-2026-91205Cockpit-files est un composant de la console web Cockpit utilisé pour la gestion des serveurs Linux. Une faille existe car le logiciel ne gère pas de manière sécurisée la création … 6.0 MOYENNE

CVE-2026-71125La version 7.2.14 d'Oracle VM VirtualBox est affectée par une faille qui permet à un utilisateur local de faire planter l'application ou de modifier ses données internes. Pour y pa… 6.1 MOYENNE

CVE-2025-13492A potential security vulnerability has been identified in HP Image Assistant for versions prior to 5.3.3. The vulnerability could potentially allow a local attacker … 5.4 MOYENNE

CVE-2025-52881Les environnements d'exécution de conteneurs utilisant des versions affectées de `runc` sont vulnérables à une condition de concurrence (race condition) qui permet à un conteneur m… 7.3 ÉLEVÉE

CVE-2025-52565Ce problème affecte `runc`, l'outil sous-jacent utilisé pour créer et exécuter des conteneurs. Un attaquant ayant déjà accès à un conteneur peut tromper le système pour obtenir un … 8.4 ÉLEVÉE

CVE-2025-31133Ce problème affecte les systèmes utilisant certaines versions de runc, l'outil sous-jacent utilisé pour lancer les conteneurs. Un attaquant disposant d'un accès de bas niveau à l'i… 7.3 ÉLEVÉE

CVE-2025-62596Les environnements d'exécution de conteneurs Youki (version 0.5.6 et antérieures) sont sensibles à une faille dans la manière dont ils gèrent la validation des chemins AppArmor. Un… 7.3 ÉLEVÉE

CVE-2025-62161Les versions 0.5.6 et antérieures du runtime de conteneur Youki sont affectées par une faille dans la manière dont `/dev/null` est validé lors du montage par liaison (bind mounting… 7.3 ÉLEVÉE

CVE-2024-45310runc is a CLI tool for spawning and running containers according to the OCI specification. runc 1.1.13 and earlier, as well as 1.2.0-rc2 and earlier, can be tricked into creating e… 3.6 FAIBLE

CVE-2024-27102Wings, le plan de contrôle du panneau Pterodactyl, contient une faille qui permet à un utilisateur de s'extraire de son bac à sable (sandbox) et d'accéder à des fichiers ou des rép… 9.9 CRITIQUE

CVE-2022-21658Les programmes écrits en Rust (versions 1.0.0 à 1.58.0) qui utilisent la fonction `remove_dir_all` sont concernés, particulièrement ceux s'exécutant avec des privilèges élevés, com… 7.3 ÉLEVÉE

CVE-2018-6693An unprivileged user can delete arbitrary files on a Linux system running ENSLTP 10.5.1, 10.5.0, and 10.2.3 Hotfix 1246778 and earlier. By exploiting a time of check to time of use… 5.3 MOYENNE