TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

463 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-62428Les machines virtuelles s'exécutant sur les hyperviseurs Xen sont affectées par une erreur de gestion de la mémoire lors des opérations de « grant-copy ». Un utilisateur local disp… 7.8 ÉLEVÉE

CVE-2026-64284Les serveurs Linux utilisant la virtualisation KVM sont touchés par une faille dans la manière dont le noyau gère certaines sorties CPU. Un utilisateur local disposant de privilège… 7.1 ÉLEVÉE

CVE-2026-65598Les instances n8n, qu'elles soient auto-hébergées ou sur le cloud, sont affectées par une faille dans le processus de clonage du nœud Git. Un utilisateur authentifié disposant de p… 8.9 ÉLEVÉE

CVE-2026-64112Les systèmes utilisant le pilote RBD (Ceph block device) du noyau Linux sont affectés par une condition de concurrence lors du démappage d'images. Un utilisateur local disposant de… 7.8 ÉLEVÉE

CVE-2026-63937Les machines virtuelles utilisant AMD SEV (Secure Encrypted Virtualization) sur un hôte Linux KVM sont concernées. Un utilisateur malveillant disposant d'un accès local au système … 8.8 ÉLEVÉE

CVE-2026-63867Les systèmes utilisant le noyau Linux avec Multipath TCP (MPTCP) activé sont concernés. Un attaquant distant et non authentifié peut envoyer des paquets réseau spécialement conçus … 8.2 ÉLEVÉE

CVE-2026-53410Certains clients Zoom pour Windows sont sensibles à une condition de concurrence (race condition) lors de l'installation ou de la désinstallation. Un attaquant disposant d'un compt… 7.0 ÉLEVÉE

CVE-2026-53518Les applications TypeScript utilisant la bibliothèque Better Auth (versions 1.6.0 à 1.6.11) sont affectées par une condition de concurrence (race condition) dans le processus d'éch… 7.6 ÉLEVÉE

CVE-2026-53517Les applications TypeScript utilisant la bibliothèque Better Auth (versions 1.4.8-beta.7 à 1.6.11) sont vulnérables à une condition de concurrence (race condition) dans le processu… 8.1 ÉLEVÉE

CVE-2026-45804Les utilisateurs de la bibliothèque Hugging Face Diffusers (avant la version 0.38.0) s'exposent à un risque d'exécution de code arbitraire sur leur machine locale. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2026-48344Adobe Creative Cloud Desktop est affecté par une condition de concurrence (race condition) qui permet à un attaquant local d'exécuter du code arbitraire avec les privilèges de l'ut… 7.8 ÉLEVÉE

CVE-2026-56648Les systèmes Windows utilisant le Network File System (NFS) sont vulnérables à une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès réseau… 7.5 ÉLEVÉE

CVE-2026-50673Les systèmes Windows sont affectés par une faille dans le noyau qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges administratifs complets au nivea… 7.8 ÉLEVÉE

CVE-2026-50658Microsoft Defender est affecté par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges administr… 7.0 ÉLEVÉE

CVE-2026-62189Les versions d'OpenClaw antérieures à la 2026.6.9 sont affectées par une faille dans la fonctionnalité de synchronisation miroir, qui permet à un attaquant de contourner les limite… 7.6 ÉLEVÉE

CVE-2026-45203Les systèmes exécutant une machine virtuelle hôte avec un noyau GPU vulnérable sont concernés. Un utilisateur disposant d'un accès local et de privilèges de bas niveau peut exploit… 7.8 ÉLEVÉE

CVE-2026-56676Les versions de 9Router antérieures à 0.5.2 sont vulnérables à une attaque par DNS rebinding. Un utilisateur authentifié ayant accès au proxy LLM peut inciter le serveur à effectue… 7.4 ÉLEVÉE

CVE-2026-25271Ce problème affecte les systèmes utilisant le traitement d'entrée asynchrone du logiciel, où une faille de type « time-of-check to time-of-use » permet une corruption de la mémoire… 7.8 ÉLEVÉE

CVE-2026-58299Microsoft Edge pour Android est affecté par une condition de concurrence (race condition) qui permet à un attaquant non authentifié d'exécuter du code arbitraire sur l'appareil. Po… 7.5 ÉLEVÉE

CVE-2026-55950Les serveurs utilisant des versions affectées d'Erlang/OTP et employant DTLS (Datagram Transport Layer Security) sont vulnérables à une attaque par déni de service. Un attaquant di… 8.7 ÉLEVÉE

CVE-2026-24260Les systèmes Linux utilisant le NVIDIA Container Toolkit sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur d'exécuter du code … 8.5 ÉLEVÉE

CVE-2026-57959Les installations de Hi.Events jusqu'à la version 1.9.0 sont vulnérables à une faille dans la validation des codes promotionnels. Un attaquant non authentifié disposant d'un accès … 8.2 ÉLEVÉE

CVE-2026-54370Les systèmes Linux utilisant des versions de `acl` antérieures à la 2.4.0 sont affectés par une condition de concurrence (race condition) dans la gestion des permissions de fichier… 7.2 ÉLEVÉE

CVE-2026-54353Les installations de Budibase antérieures à la version 3.39.9 sont vulnérables à une attaque de type falsification de requête côté serveur (SSRF). Un utilisateur authentifié dispos… 8.5 ÉLEVÉE

CVE-2026-52885Les versions de Notepad++ antérieures à la 8.9.6.4 sont vulnérables à une condition de concurrence (race condition) qui permet à un attaquant disposant d'un accès local en écriture… 7.5 ÉLEVÉE

CVE-2026-53250Les systèmes Linux utilisant des sockets AF_XDP sont affectés par une condition de concurrence (race condition) dans la gestion des métadonnées réseau du noyau. Un utilisateur loca… 7.8 ÉLEVÉE

CVE-2026-53145Les systèmes Linux utilisant le sous-système noyau Direct Rendering Manager (DRM) sont affectés par une condition de concurrence (race condition) dans le gestionnaire de mémoire GE… 7.8 ÉLEVÉE

CVE-2026-52991Les systèmes utilisant le noyau Linux sont affectés par une condition de concurrence (race condition) dans le mécanisme d'information sur la saturation des ressources (PSI) des cgr… 7.8 ÉLEVÉE

CVE-2026-41045Les utilisateurs de qSnapper dont la version est antérieure à la 1.3.3 sont affectés par une faille dans la gestion de l'authentification du logiciel. Un attaquant local ayant accè… 8.1 ÉLEVÉE

CVE-2026-54228Le service `abrt-dbus` sur les systèmes Linux est susceptible d'une condition de concurrence (race condition) qui permet à un utilisateur local d'écrire des fichiers texte arbitrai… 7.8 ÉLEVÉE

CVE-2026-53831Les versions d'OpenClaw antérieures à la 2026.5.18 sur les nœuds POSIX sont sensibles à un contournement de politique lors de la validation des commandes. Un opérateur authentifié … 7.6 ÉLEVÉE

CVE-2026-53822Les versions d'OpenClaw antérieures à la 2026.5.18 sont affectées par une faille qui permet à un attaquant de contourner les listes d'autorisation de commandes. En modifiant les ar… 8.7 ÉLEVÉE

CVE-2026-42306Les environnements d'exécution de conteneurs Docker Engine et Moby sont affectés par une condition de concurrence (race condition) lors du processus `docker cp`. Un utilisateur dis… 7.2 ÉLEVÉE

CVE-2026-50631Les systèmes utilisant la bibliothèque AbstractOAuthDataProvider sont concernés lorsqu'ils sont configurés pour empêcher le recyclage des jetons de rafraîchissement (refresh tokens… 7.4 ÉLEVÉE

CVE-2026-53806Les versions d'OpenClaw antérieures à la 2026.5.12 sont sujettes à une faille dans la manière dont les options du shell sont analysées, permettant à un attaquant de contourner les … 7.7 ÉLEVÉE

CVE-2026-24067Slate Digital Connect 1.37.0 pour macOS contient une faille dans la manière dont son outil d'assistance privilégié vérifie les programmes qui s'y connectent. Un attaquant local peu… 8.4 ÉLEVÉE

CVE-2026-45487Les systèmes Windows utilisant le service d'assistance à la compatibilité des programmes sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur… 7.8 ÉLEVÉE

CVE-2026-24065Waves Central pour macOS (versions 13.0.9 à 16.5.5) présente une faille dans la manière dont son service d'assistance en arrière-plan vérifie l'identité. Un utilisateur local peut … 8.1 ÉLEVÉE

CVE-2026-2638X-VPN pour macOS (versions 77.0 à 77.5) est affecté par une faille dans la manière dont l'application gère les fichiers en quarantaine. Un attaquant disposant déjà d'un accès utili… 7.3 ÉLEVÉE

CVE-2025-41259Les versions de SWUpdate antérieures à 2026.05 sont sensibles à une condition de concurrence (race condition) lors du processus de vérification des mises à jour. Un utilisateur loc… 7.3 ÉLEVÉE

CVE-2025-64390Les consoles PlayStation 4 utilisant le micrologiciel 13.00 jusqu'à 13.02 sont concernées. Un attaquant peut s'échapper du bac à sable (sandbox) Java du Blu-ray pour prendre le con… 7.4 ÉLEVÉE

CVE-2026-25260Les utilisateurs locaux du système concerné peuvent provoquer une corruption de la mémoire en modifiant des tampons partagés pendant que le système les traite. Un attaquant disposa… 7.8 ÉLEVÉE

CVE-2026-46227Les systèmes Linux utilisant le protocole réseau SCTP sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de privilèges de base peut… 7.8 ÉLEVÉE

CVE-2026-24191Les systèmes Windows utilisant les pilotes d'affichage NVIDIA sont affectés par une vulnérabilité de type « race condition ». Un utilisateur local disposant de privilèges restreint… 7.8 ÉLEVÉE

CVE-2026-45208Les systèmes exécutant l'agent Apex One ou SEP sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant peut ex… 7.8 ÉLEVÉE

CVE-2025-71216Les agents Trend Micro Apex One sur macOS sont affectés par une condition de concurrence (race condition) dans le mécanisme de cache du logiciel. Un utilisateur disposant d'un accè… 7.8 ÉLEVÉE

CVE-2025-71215Les agents Trend Micro Apex One sur macOS sont affectés par une faille dans la manière dont le service iCore vérifie les signatures. Un utilisateur local disposant d'un accès à fai… 7.0 ÉLEVÉE

CVE-2026-5947Les serveurs DNS BIND 9 (plus précisément les versions 9.20 et 9.21) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2026-29518Les démons Rsync exécutant des versions antérieures à la 3.4.3 avec l'option `chroot` désactivée sont concernés. Un attaquant disposant déjà d'un accès en écriture de bas niveau à … 7.3 ÉLEVÉE

CVE-2026-43619Les démons Rsync configurés sans l'option `use chroot` sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local de manipuler des liens symbo… 7.2 ÉLEVÉE