TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

898 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-92374Les versions TeamViewer Full Client et Host antérieures à la version 15.83 pour macOS sont concernées. Ce logiciel permet l'accès et le contrôle à distance d'un bureau à des fins d… 7.8 ÉLEVÉE

CVE-2026-117603Les versions d'Electrum antérieures à la 4.7.2 sont affectées par une faille dans le plugin Nostr Wallet Connect (NWC), qui permet aux utilisateurs de connecter leurs portefeuilles… 9.3 CRITIQUE

CVE-2026-77059Les versions de boneIO Black antérieures à la 1.6.0 sont concernées. Ce logiciel comprend une interface web permettant de gérer les paramètres du système, utilisant spécifiquement … 8.8 ÉLEVÉE

CVE-2026-75524Les versions du logiciel de prise de rendez-vous OpenReception antérieures à la version 2.2.2 sont affectées par une condition de concurrence (race condition) dans leur logique de … 5.4 MOYENNE

CVE-2026-105481Les versions 26.x, 24.x et 22.x de Node.js sont affectées par une faille dans la manière dont l'Agent HTTP réutilise les connexions réseau. Cet agent gère des sockets « keep-alive … 6.5 MOYENNE

CVE-2026-57114PraisonAI, un système d'équipe multi-agents, est affecté dans les versions 4.5.126 à 4.6.58. Le logiciel utilise une API d'emplois asynchrones (Async Jobs API) qui permet aux utili… 7.2 ÉLEVÉE

CVE-2026-112941Les applications Python utilisant les versions 4.1.0 à 4.2.0 de la bibliothèque `filelock` sont concernées. Cette bibliothèque permet à différents processus de verrouiller des fich… 3.3 FAIBLE

CVE-2026-112937Les versions 4.1.0 à 4.2.1 de la bibliothèque Python `filelock` sont concernées. Ce package offre aux programmes Python un moyen indépendant de la plateforme de verrouiller des fic… 6.1 MOYENNE

CVE-2026-112935Les applications Python utilisant les versions 3.22.0 à 4.2.0 de la bibliothèque `filelock` sont concernées. Cette bibliothèque permet de garantir qu'un seul processus accède à un … 4.7 MOYENNE

CVE-2026-80353Les versions 9.0.47 à 9.0.122 d'Apache Tomcat sont concernées lors de l'utilisation du connecteur APR/Native pour créer des sockets de domaine Unix. Ce connecteur permet à Tomcat d…

CVE-2026-94621Les versions d'AliasVault antérieures à la 0.30.3 sont affectées par une faille de DNS rebinding dans l'extracteur de favicon du serveur. Cet outil est utilisé pour récupérer des i… 6.3 MOYENNE

CVE-2026-57569Les versions du logiciel de gestion de photos Lychee antérieures à la 7.6.0 sont affectées par une faille dans la manière dont l'application importe des photos à partir d'une URL. … 2.3 FAIBLE

CVE-2026-101308Le pilote sound(4) du noyau Linux est responsable de la gestion du matériel audio. Une faille existe car le pilote ne verrouille pas correctement un tampon lors d'une opération de … 5.5 MOYENNE

CVE-2025-68404Les versions de QuRouter antérieures à la 2.6.4.001 sont affectées par une condition de concurrence de type « time-of-check time-of-use » (TOCTOU). QuRouter est utilisé pour le rou… 7.5 ÉLEVÉE

CVE-2026-102354Les déploiements de BentoPDF n'ayant pas activé la validation `PROXY_SECRET` sont vulnérables à une attaque de type Server-Side Request Forgery (SSRF). Un attaquant distant non aut… 6.8 MOYENNE

CVE-2026-86848Les hôtes de virtualisation utilisant la bibliothèque DPDK vhost-crypto sont affectés par un défaut de gestion de la mémoire. Un utilisateur malveillant d'une machine invitée dispo… 8.8 ÉLEVÉE

CVE-2026-93683Les systèmes utilisant la bibliothèque DPDK vhost pour la mise en réseau virtualisée sont concernés. Un utilisateur malveillant d'une machine invitée disposant d'un accès local peu… 6.4 MOYENNE

CVE-2026-53613Les systèmes Linux utilisant des versions affectées de `util-linux` sont vulnérables s'ils permettent à des utilisateurs non root de monter des systèmes de fichiers via `/etc/fstab… 7.0 ÉLEVÉE

CVE-2026-53612Les systèmes Linux utilisant les versions 2.39 à 2.42.1 de `util-linux` sont affectés via l'utilitaire SUID `mount`. Un utilisateur local disposant de l'autorisation de monter des … 7.0 ÉLEVÉE

CVE-2026-62840Les systèmes utilisant la version affectée du noyau Linux sont vulnérables à une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local d… 7.0 ÉLEVÉE

CVE-2026-97774Les systèmes Windows utilisant Microsoft Office Click-To-Run sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès limité… 7.0 ÉLEVÉE

CVE-2026-96939Les systèmes Windows utilisant certaines mises à jour de la pile de maintenance (Servicing Stack Updates) sont affectés par une condition de concurrence lors du processus de mise à… 7.0 ÉLEVÉE

CVE-2026-96853Les systèmes Windows utilisant le sous-système 커널 Win32 sont affectés par un défaut de synchronisation qui pourrait permettre à un utilisateur local de lire des informations systèm… 4.7 MOYENNE

CVE-2026-88173Les systèmes Windows utilisant le service de transfert intelligent en arrière-plan (BITS) sont vulnérables à une erreur de mémoire permettant à un attaquant distant non authentifié… 8.1 ÉLEVÉE

CVE-2026-85943Les systèmes utilisant le pilote Reliable Multicast Transport (RMCAST) sont affectés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir un contr… 7.0 ÉLEVÉE

CVE-2026-85920Les systèmes Windows utilisant BitLocker sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local à privilèges restre… 7.0 ÉLEVÉE

CVE-2026-85879Les utilisateurs du sous-système Windows pour Linux (WSL) peuvent être vulnérables à une condition de concurrence (race condition) permettant à un utilisateur local d'obtenir des p… 7.0 ÉLEVÉE

CVE-2026-84018Les systèmes Windows utilisant le spooler d'impression sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la ma… 7.0 ÉLEVÉE

CVE-2026-84009Les systèmes Windows utilisant le Projected File System sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur local d'altérer des … 4.7 MOYENNE

CVE-2026-83871OpenSSH pour Windows est affecté par une erreur de mémoire qui permet à un utilisateur disposant d'un compte à privilèges limités d'obtenir un contrôle administratif complet du sys… 7.0 ÉLEVÉE

CVE-2026-83839Les systèmes Windows utilisant Hyper-V sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de privilèges restreints d'élever… 7.0 ÉLEVÉE

CVE-2026-83834Les systèmes Windows utilisant certains pilotes en mode noyau sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un accès de bas niveau à la machi… 7.0 ÉLEVÉE

CVE-2026-83750Les systèmes Windows sont affectés par une faille dans le service de rapport d'erreurs Windows (Windows Error Reporting). Un attaquant disposant déjà d'un compte à faibles privilèg… 7.0 ÉLEVÉE

CVE-2026-83697Les appareils Windows utilisant la gestion moderne des appareils (MDM) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local de modifier… 4.7 MOYENNE

CVE-2026-83510Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le processus de nettoyage des fichiers d'installation (Setup Files Cleanup). Un utilisateu… 7.0 ÉLEVÉE

CVE-2026-83505Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant d'un acc… 7.0 ÉLEVÉE

CVE-2026-83504Les systèmes Windows utilisant SmartScreen sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur connecté d'accéder à des informat… 4.7 MOYENNE

CVE-2026-70288Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le sous-système Win32 Kernel, qui peut permettre à un utilisateur local d'accéder à des in… 5.5 MOYENNE

CVE-2026-70122Les systèmes Windows utilisant le service « Broadcast DVR User Service » sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir… 6.5 MOYENNE

CVE-2026-70075Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une condition de concurrence (race condition) qui permet de contourner … 4.4 MOYENNE

CVE-2026-108396Les appareils Windows utilisant la gestion moderne des appareils (MDM) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir d… 7.0 ÉLEVÉE

CVE-2026-102832Les installations de JupyterLab, Jupyter Notebook et JupyterLite sont affectées par une erreur logique dans la gestion des demandes de « confiance » (trust). Un attaquant peut inci… 4.2 MOYENNE

CVE-2026-102672Les applications de bureau MacOS conçues avec Electron et utilisant Squirrel.Mac pour les mises à jour automatiques sont concernées. Un utilisateur local disposant de privilèges ba… 6.7 MOYENNE

CVE-2026-108361Les utilisateurs des clients TLS Privasys Remote Attestation antérieurs à la version 0.9.1 sont concernés. Un attaquant disposant d'un accès local et authentifié au système peut mo… 7.2 ÉLEVÉE

CVE-2026-108698`hyper-mcp` (versions 0.8.3 et antérieures) est affecté par une faille dans la manière dont il vérifie les signatures des plugins WebAssembly. Un attaquant capable de contrôler les… 8.3 ÉLEVÉE

CVE-2026-108741Les versions de Shepherd AI allant jusqu'à la 0.3.1 sont affectées via l'extension citation-checker. En insérant une URL malveillante dans un document et en contrôlant son DNS, un … 2.3 FAIBLE

CVE-2026-73179Les versions d'Apache CXF antérieures aux versions 4.2.4, 4.1.9 et 3.6.13 sont affectées au sein de leur fournisseur de code d'autorisation OAuth2 JPA. Ce composant gère l'échange … 8.1 ÉLEVÉE

CVE-2026-67693Les systèmes utilisant GnuTLS version 3.8.13 sont sensibles à une fuite d'informations car le logiciel ne valide pas correctement les indicateurs d'utilisation de certificat contra… 3.7 FAIBLE

CVE-2026-107276Les instances MISP utilisant des mots de passe à usage unique (OTP) envoyés par e-mail sont affectées par une condition de concurrence (race condition) dans le flux de connexion. U… 6.3 MOYENNE

CVE-2026-103435Claude Code est affecté par une faille qui permet à un attaquant disposant d'un accès en écriture à votre espace de travail de tromper l'outil pour qu'il écrase des fichiers situés… 7.7 ÉLEVÉE