TYPE DE FAIBLESSE

CWE-364

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-364 (en anglais) →

CVE-2026-53185Les systèmes Linux utilisant zram pour le swap compressé ou les disques RAM sont affectés par une faille de corruption de mémoire. Un utilisateur local disposant de privilèges stan… 7.8 ÉLEVÉE

CVE-2026-52910Les systèmes Linux utilisant des programmes cBPF avec des groupes UDP reuseport sont affectés par un défaut de gestion de la mémoire dans le noyau. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2026-46090Les systèmes utilisant le noyau Linux avec le pilote de boucle locale ALSA (aloop) activé sont concernés. Un attaquant disposant d'un accès local avec des privilèges restreints peu… 7.8 ÉLEVÉE

CVE-2026-24792Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont affectés par une faille présente dans des applications préinstallées. Un attaquant distant disposant d'un ac… 8.1 ÉLEVÉE

CVE-2026-31474Les systèmes Linux utilisant le protocole ISO-TP pour la communication via bus CAN sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèg… 7.8 ÉLEVÉE

CVE-2026-34771Les applications de bureau conçues avec le framework Electron sont concernées si elles utilisent des gestionnaires de permissions asynchrones spécifiques pour des fonctionnalités t… 7.5 ÉLEVÉE

CVE-2026-4684Les navigateurs Firefox et Thunderbird sont affectés par une faille de gestion de la mémoire dans le composant graphique WebRender. Un attaquant pourrait potentiellement exécuter d… 7.5 ÉLEVÉE

CVE-2024-7589Les serveurs OpenSSH sur FreeBSD intégrés à `blacklistd` sont affectés par une condition de concurrence (race condition) dans le gestionnaire de signaux utilisé lors des délais d'e… 8.1 ÉLEVÉE

CVE-2024-6409Les serveurs OpenSSH sont affectés par une condition de concurrence (race condition) dans la manière dont le service gère les délais d'expiration des connexions. Un attaquant dista… 7.0 ÉLEVÉE

CVE-2024-6387Les serveurs OpenSSH (sshd) sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant et non authentifié d'exécuter du code arbi… 8.1 ÉLEVÉE

CVE-2023-1285Les unités Mitsubishi Electric India GC-ENET-COM (plus précisément celles dont les numéros de série commencent par « 16 ») sont concernées lorsqu'elles sont configurées en tant que… 7.5 ÉLEVÉE