TYPE DE FAIBLESSE

CWE-364

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-364 (en anglais) →

CVE-2026-53185Les systèmes Linux utilisant zram pour le swap compressé ou les disques RAM sont affectés par une faille de corruption de mémoire. Un utilisateur local disposant de privilèges stan… 7.8 ÉLEVÉE

CVE-2026-52910Les systèmes Linux utilisant des programmes cBPF avec des groupes UDP reuseport sont affectés par un défaut de gestion de la mémoire dans le noyau. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2026-46090Les systèmes utilisant le noyau Linux avec le pilote de boucle locale ALSA (aloop) activé sont concernés. Un attaquant disposant d'un accès local avec des privilèges restreints peu… 7.8 ÉLEVÉE

CVE-2026-42002Les serveurs DNS utilisant GSS-TSIG pour les mises à jour sécurisées sont affectés par des erreurs de verrouillage pouvant entraîner un plantage du système. Un attaquant distant et… 5.9 MOYENNE

CVE-2026-33565Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont affectés par une faille qui permet à un utilisateur de provoquer le plantage du système. Un attaquant doit d… 3.3 FAIBLE

CVE-2026-27766Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont susceptibles de présenter une fuite d'informations. Un utilisateur déjà connecté au système peut exploiter c… 5.5 MOYENNE

CVE-2026-24792Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont affectés par une faille présente dans des applications préinstallées. Un attaquant distant disposant d'un ac… 8.1 ÉLEVÉE

CVE-2026-31474Les systèmes Linux utilisant le protocole ISO-TP pour la communication via bus CAN sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèg… 7.8 ÉLEVÉE

CVE-2026-34771Les applications de bureau conçues avec le framework Electron sont concernées si elles utilisent des gestionnaires de permissions asynchrones spécifiques pour des fonctionnalités t… 7.5 ÉLEVÉE

CVE-2026-4684Les navigateurs Firefox et Thunderbird sont affectés par une faille de gestion de la mémoire dans le composant graphique WebRender. Un attaquant pourrait potentiellement exécuter d… 7.5 ÉLEVÉE

CVE-2025-53092Strapi is an open source headless content management system. Strapi versions prior to 5.20.0 contain a CORS misconfiguration vulnerability in default installations. By default, Str… 6.5 MOYENNE

CVE-2025-4598A vulnerability was found in systemd-coredump. This flaw allows an attacker to force a SUID process to crash and replace it with a non-SUID binary to access the original's privileg… 4.7 MOYENNE

CVE-2024-7589Les serveurs OpenSSH sur FreeBSD intégrés à `blacklistd` sont affectés par une condition de concurrence (race condition) dans le gestionnaire de signaux utilisé lors des délais d'e… 8.1 ÉLEVÉE

CVE-2024-6409Les serveurs OpenSSH sont affectés par une condition de concurrence (race condition) dans la manière dont le service gère les délais d'expiration des connexions. Un attaquant dista… 7.0 ÉLEVÉE

CVE-2024-6387Les serveurs OpenSSH (sshd) sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant et non authentifié d'exécuter du code arbi… 8.1 ÉLEVÉE

CVE-2023-5676In Eclipse OpenJ9 before version 0.41.0, the JVM can be forced into an infinite busy hang on a spinlock or a segmentation fault if a shutdown signal (SIGTERM, SIGINT or SIGHUP) is … 4.1 MOYENNE

CVE-2023-1285Les unités Mitsubishi Electric India GC-ENET-COM (plus précisément celles dont les numéros de série commencent par « 16 ») sont concernées lorsqu'elles sont configurées en tant que… 7.5 ÉLEVÉE

CVE-2020-14317It was found that the issue for security flaw CVE-2019-3805 appeared again in a further version of JBoss Enterprise Application Platform - Continuous Delivery (EAP-CD) introducing … 5.5 MOYENNE

CVE-2019-3805A flaw was discovered in wildfly versions up to 16.0.0.Final that would allow local users who are able to execute init.d script to terminate arbitrary processes on the system. An a… 4.7 MOYENNE

CVE-1999-0035Race condition in signal handling routine in ftpd, allowing read/write arbitrary files. 5.4 MOYENNE