TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

463 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-87554Les utilisateurs de Google Chrome sur Windows utilisant des versions antérieures à la 153.0.8010.36 sont concernés par une faille dans le composant Chromoting. Un attaquant local p… 8.1 ÉLEVÉE

CVE-2026-87457Les utilisateurs de Google Chrome sur Windows utilisant une version antérieure à la 153.0.8010.36 sont concernés par une condition de concurrence (race condition) dans le programme… 8.1 ÉLEVÉE

CVE-2026-87433Les versions de Google Chrome antérieures à la 153.0.8010.36 sont affectées par une faille dans la manière dont le navigateur gère les fichiers. Un attaquant peut contourner l'isol… 8.8 ÉLEVÉE

CVE-2026-78464Les systèmes Windows utilisant le module de service MIDI sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de permissions … 7.0 ÉLEVÉE

CVE-2026-69859Les systèmes Windows utilisant le pilote USB Audio Class sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges … 7.0 ÉLEVÉE

CVE-2026-69779Les systèmes Windows utilisant le composant noyau Win32K sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges … 7.0 ÉLEVÉE

CVE-2026-69563Le service d'assistant de compatibilité des programmes Windows présente une faille de mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'… 7.0 ÉLEVÉE

CVE-2026-69466Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le noyau qui permet à un utilisateur disposant d'un compte standard d'élever ses privilège… 7.0 ÉLEVÉE

CVE-2026-69440Les systèmes Windows utilisant le module de service MIDI sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges … 7.0 ÉLEVÉE

CVE-2026-85045Les versions de Google Chrome antérieures à la 152.0.7977.82 sont affectées par une faille dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire à l'intérieur… 7.5 ÉLEVÉE

CVE-2026-78410Les systèmes Linux utilisant `util-linux` sont concernés s'ils utilisent des montages de liaison (bind mounts) restreints définis dans le fichier `fstab`. Un utilisateur local disp… 7.8 ÉLEVÉE

CVE-2026-19118Les versions de GitHub Enterprise Server antérieures à la 3.22 sont sensibles à une condition de concurrence (race condition) lors du téléchargement de fichiers. Un attaquant dispo… 7.7 ÉLEVÉE

CVE-2026-80047Hugging Face Transformers (versions 4.49.0 à 5.8.1) permet à un attaquant de forcer le système à télécharger et à enregistrer des fichiers Python malveillants sur le disque local, … 7.8 ÉLEVÉE

CVE-2026-78422Les systèmes utilisant la crate `zbus_polkit` (avant la version 5.1.0) sont affectés par une incompatibilité de type qui permet à un attaquant de contourner les vérifications d'aut… 7.3 ÉLEVÉE

CVE-2026-47836Les serveurs Spring Cloud Config utilisant SVN pour le stockage des configurations sont concernés. Un attaquant disposant d'un accès local privilégié au système peut exploiter une … 7.2 ÉLEVÉE

CVE-2026-58094Ce problème affecte la gestion des tailles de pages de mémoire partagée du noyau Linux. Un utilisateur local disposant d'un accès compte basique peut exploiter une condition de con… 7.8 ÉLEVÉE

CVE-2026-65183Les serveurs Apache Tomcat utilisant des sockets de domaine Unix sont vulnérables à une condition de concurrence (race condition) lors de la création du socket. Un attaquant non au… 8.1 ÉLEVÉE

CVE-2026-79263Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une condition de concurrence (race condition) au sein du système d'extensions du navigateur. Un atta… 8.1 ÉLEVÉE

CVE-2026-79155Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une faille dans la gestion du système de fichiers. Un attaquant peut utiliser une page HTML spéciale… 8.3 ÉLEVÉE

CVE-2026-79071Les utilisateurs de Google Chrome sont concernés par une condition de concurrence (race condition) dans le processus GPU. Un attaquant peut exécuter du code arbitraire sur votre sy… 8.3 ÉLEVÉE

CVE-2026-79057Les versions de Google Chrome sur Android antérieures à la 152.0.7977.65 sont affectées par une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'ex… 8.1 ÉLEVÉE

CVE-2026-55537Les versions de PraisonAI antérieures à la 4.6.58 sont vulnérables à une falsification de requête côté serveur (SSRF) qui permet à un utilisateur connecté d'envoyer des requêtes no… 7.1 ÉLEVÉE

CVE-2026-16935Les systèmes exécutant IBM AIX 7.2, 7.3 ou PowerVM VIOS 4.1 sont affectés par une faille de type « race condition ». Un utilisateur disposant déjà d'un accès local au système peut … 7.8 ÉLEVÉE

CVE-2026-76020Les utilisateurs de Google Chrome utilisant des versions antérieures à la 151.0.7922.173 sont affectés par une faille de mémoire dans le moteur JavaScript V8. Un attaquant peut exé… 7.5 ÉLEVÉE

CVE-2026-16927Les utilisateurs disposant d'un accès via un compte local sur IBM AIX 7.2, 7.3 ou PowerVM VIOS 4.1 peuvent élever leurs privilèges au niveau root. En exploitant un défaut de synchr… 7.3 ÉLEVÉE

CVE-2026-16922IBM AIX (7.2, 7.3) et PowerVM VIOS (4.1) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'exécuter du code arbitraire avec des pr… 7.0 ÉLEVÉE

CVE-2026-16838Les systèmes exécutant IBM AIX 7.2, 7.3 ou PowerVM VIOS 4.1 sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'écraser des fichiers … 7.0 ÉLEVÉE

CVE-2024-13942Les appareils utilisant le SoC RK3588s sont vulnérables à une attaque au démarrage lors du chargement depuis des supports externes tels que les cartes SD ou l'eMMC. Un attaquant ay… 7.6 ÉLEVÉE

CVE-2026-16819IBM AIX (versions 7.2 et 7.3) et PowerVM VIOS 4.1 sont affectés par une faille de type « race condition ». Un attaquant local disposant d'un accès basique au système peut exploiter… 7.7 ÉLEVÉE

CVE-2026-56797Les versions de Dell Command Update antérieures à la 5.7.1 sont affectées par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de privilège… 7.3 ÉLEVÉE

CVE-2026-53477Les versions de Dell Command Update antérieures à la version 5.7.1 sont affectées par une faille de type « race condition » (condition de concurrence). Un utilisateur disposant d'u… 7.8 ÉLEVÉE

CVE-2026-49415Les systèmes Linux sont affectés par une condition de concurrence (race condition) qui survient lors du lancement d'un binaire SUID (un programme s'exécutant avec les privilèges ro… 8.8 ÉLEVÉE

CVE-2026-76044Les utilisateurs de Google Chrome sont concernés par une condition de concurrence (race condition) dans la manière dont le navigateur gère les périphériques USB. Un attaquant peut … 8.3 ÉLEVÉE

CVE-2026-71539Les plateformes d'automatisation de flux de travail n8n sont concernées si elles utilisent une version antérieure à la 1.123.64, 2.29.8 ou 2.30.1. Un attaquant disposant d'une auth… 8.9 ÉLEVÉE

CVE-2026-73410Les instances Budibase antérieures à la version 3.40.0 sont vulnérables à une attaque par DNS rebinding. Un utilisateur authentifié disposant de privilèges de constructeur peut con… 8.5 ÉLEVÉE

CVE-2026-16967Les systèmes IBM i exécutant les versions 7.3 à 7.6 sont affectés par une condition de concurrence (race condition) impliquant des liens symboliques. Un attaquant distant disposant… 8.5 ÉLEVÉE

CVE-2026-16896Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur d'accéder à des fichiers qu'il ne… 7.1 ÉLEVÉE

CVE-2026-53801Les versions de rsync antérieures à 3.5.0 sont affectées par une condition de concurrence (race condition) qui permet à un attaquant de lire des fichiers en dehors du répertoire pa… 8.2 ÉLEVÉE

CVE-2026-53799Les versions de Rsync antérieures à 3.5.0 sont affectées par une faille de synchronisation (timing flaw) lors de l'écriture de fichiers. Un utilisateur local disposant d'un compte … 7.2 ÉLEVÉE

CVE-2026-12234affecte les systèmes utilisant un noyau dont le support de l'espace utilisateur est activé. Un utilisateur local disposant de privilèges restreints peut exploiter une condition de … 7.8 ÉLEVÉE

CVE-2026-62728Cette vulnérabilité affecte le pilote Common Log File System de Windows. Un utilisateur disposant d'un compte local basique peut exploiter une condition de concurrence (race condit… 7.0 ÉLEVÉE

CVE-2026-68107Les systèmes utilisant le noyau Linux avec des GPU AMD équipés du matériel VCN4 sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter un défaut de … 8.8 ÉLEVÉE

CVE-2026-72584Les versions de `fastschema` jusqu'à la 0.15.1 sont affectées par une condition de concurrence (race condition) dans le processus de récupération de compte. Un attaquant distant no… 7.4 ÉLEVÉE

CVE-2026-57818Les systèmes utilisant JCacheCodeDataProvider sont sensibles à une condition de concurrence (race condition) lors du processus d'autorisation. Un attaquant distant non authentifié … 8.1 ÉLEVÉE

CVE-2026-55524Les versions de PraisonAI antérieures à la 1.6.58 sont vulnérables à la falsification de requête côté serveur (SSRF) via l'outil `web_crawl`. Un attaquant distant non authentifié p… 7.5 ÉLEVÉE

CVE-2026-71272Les serveurs Memos sont affectés par une faille dans la manière dont les webhooks valident les adresses de destination. Un utilisateur authentifié peut contourner les filtres de sé… 8.5 ÉLEVÉE

CVE-2026-47746Les instances Misskey utilisant les versions 12.37.0 à 2026.5.3 sont vulnérables à une faille dans la manière dont elles vérifient les signatures numériques des données fédérées. U… 8.9 ÉLEVÉE

CVE-2026-67607Les serveurs LightFTP 2.3.1 sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant peut provoquer cela en envoyant une séquence spécifique de co… 8.2 ÉLEVÉE

CVE-2026-56822Les applications utilisant le framework réseau Netty pour les connexions TLS peuvent envoyer par inadvertance des données sensibles à un serveur dont le certificat est révoqué. Com… 7.4 ÉLEVÉE

CVE-2026-55391Les utilisateurs de la bibliothèque `datamodel-code-generator` sont concernés par une faille permettant à des attaquants de contourner les restrictions réseau via le DNS rebinding.… 7.5 ÉLEVÉE