TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

463 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-41702Les utilisateurs de VMware Fusion sur macOS sont affectés par une faille dans la manière dont un binaire système gère les permissions de fichiers. Un utilisateur disposant déjà d'u… 7.8 ÉLEVÉE

CVE-2026-35418Les systèmes Windows utilisant le pilote Cloud Files Mini Filter sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte local avec des privi… 7.8 ÉLEVÉE

CVE-2026-44694Les serveurs n8n-MCP (versions 2.18.7 à 2.50.1) sont vulnérables à la falsification de requête côté serveur (SSRF). Un utilisateur authentifié disposant d'un accès réseau peut inci… 7.2 ÉLEVÉE

CVE-2026-34354Les systèmes Linux et macOS utilisant l'agent Akamai Guardicore Platform (7.0–7.3.1) ou le Zero Trust Client (6.0–6.1.5) sont susceptibles de subir une élévation de privilèges loca… 7.4 ÉLEVÉE

CVE-2026-43433Les systèmes Linux utilisant le pilote Binder basé sur Rust sont affectés par une faille dans la manière dont les décalages de mémoire (memory offsets) sont lus lors des transactio… 7.8 ÉLEVÉE

CVE-2022-26522Les systèmes Windows utilisant les pilotes Anti Rootkit d'Avast ou d'AVG sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'un accès local standard p… 7.8 ÉLEVÉE

CVE-2026-41002Les serveurs Spring Cloud Config sont affectés par une condition de concurrence (race condition) dans la manière dont ils gèrent le répertoire local utilisé pour le clonage des dép… 7.2 ÉLEVÉE

CVE-2026-44113Les versions d'OpenClaw antérieures à 2026.4.22 sont affectées par une condition de concurrence (race condition) dans le pont de système de fichiers OpenShell. Un attaquant disposa… 8.3 ÉLEVÉE

CVE-2026-44112Les versions d'OpenClaw antérieures à la 2026.4.22 sont affectées par une faille dans la manière dont le bac à sable (sandbox) OpenShell gère les écritures sur le système de fichie… 8.4 ÉLEVÉE

CVE-2026-7791Les versions d'Amazon WorkSpaces pour Windows antérieures à la 2.6.2034.0 sont affectées par une faille dans la rotation des journaux (logs) du service Skylight Workspace Config. U… 8.5 ÉLEVÉE

CVE-2025-47407Cette faille de corruption de mémoire affecte le noyau du processeur de signal numérique (DSP). Un attaquant disposant d'un accès local avec des privilèges restreints au système pe… 7.8 ÉLEVÉE

CVE-2026-31700affecte la gestion des paquets réseau du noyau Linux lors de l'utilisation de certains anneaux de mémoire partagée. Un utilisateur local disposant de privilèges standard peut décle… 7.8 ÉLEVÉE

CVE-2026-31678Les systèmes Linux utilisant Open vSwitch sont affectés par une condition de concurrence (race condition) dans la manière dont les périphériques de tunnel réseau sont détruits. Un … 7.8 ÉLEVÉE

CVE-2026-35352Les utilisateurs de `uutils coreutils` sont concernés s'ils utilisent l'utilitaire `mkfifo`. Un attaquant local disposant d'un accès en écriture au répertoire parent peut exploiter… 7.0 ÉLEVÉE

CVE-2026-41651Les systèmes Linux utilisant les versions 1.0.2 à 1.3.4 de PackageKit sont affectés par une condition de concurrence (race condition) dans la gestion des indicateurs de transaction… 8.8 ÉLEVÉE

CVE-2026-41296Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées par une condition de concurrence (race condition) dans le pont du système de fichiers distant. Un attaquant dispos… 8.8 ÉLEVÉE

CVE-2026-32093Les systèmes Windows utilisant le service de découverte de fonctions (Function Discovery Service) sont affectés par une condition de concurrence (race condition) dans la bibliothèq… 7.0 ÉLEVÉE

CVE-2026-27929Les systèmes Windows utilisant le pilote de système de fichiers LUAFV sont affectés par une vulnérabilité de type « race condition » (condition de concurrence). Un attaquant dispos… 7.0 ÉLEVÉE

CVE-2026-30332Balena Etcher pour Windows (versions antérieures à la v2.1.4) est susceptible d'être affecté par une condition de concurrence (race condition) permettant à un utilisateur local d'é… 7.5 ÉLEVÉE

CVE-2026-32979Les versions d'OpenClaw antérieures à la 2026.3.11 sont affectées par une faille qui permet à un attaquant de remplacer un script vérifié par du code malveillant juste avant son ex… 7.0 ÉLEVÉE

CVE-2026-23554Les machines virtuelles s'exécutant sur des processeurs Intel avec les tables de pages étendues (EPT) activées sont concernées. Un utilisateur local disposant de privilèges restrei… 7.8 ÉLEVÉE

CVE-2025-20028Certaines plateformes de référence Intel sont affectées par une condition de concurrence (race condition) dans le module du mode de gestion du système (SMM) WheaERST. Un attaquant … 7.1 ÉLEVÉE

CVE-2026-31824Les boutiques eCommerce Sylius sont affectées par une condition de concurrence (race condition) dans la manière dont les limites d'utilisation des promotions et des coupons sont su… 8.2 ÉLEVÉE

CVE-2026-2364Les utilisateurs locaux disposant de privilèges restreints sur un système exécutant le système de développement CODESYS peuvent obtenir des droits d'administrateur complets. Cela e… 7.3 ÉLEVÉE

CVE-2026-26017Les serveurs CoreDNS antérieurs à la version 1.14.2 sont affectés par une erreur de logique permettant de contourner les contrôles d'accès DNS. Un attaquant disposant d'un accès ré… 7.7 ÉLEVÉE

CVE-2026-27750Le composant Optimizer d'Avira Internet Security est affecté par une faille qui permet à un utilisateur local de tromper un processus de niveau système pour lui faire supprimer des… 7.8 ÉLEVÉE

CVE-2026-27127Les versions 4.5.0 à 5.8.22 de Craft CMS sont vulnérables à une attaque par DNS rebinding permettant de contourner les restrictions d'adresses IP internes. Un attaquant disposant d… 7.0 ÉLEVÉE

CVE-2026-26224Les utilisateurs des produits de sécurité Intego sur macOS sont concernés par une faille présente dans l'utilitaire Log Reporter inclus. Un utilisateur local disposant d'un accès a… 8.5 ÉLEVÉE

CVE-2023-31324Les systèmes utilisant un processeur sécurisé AMD sont affectés par une condition de concurrence qui pourrait permettre à un attaquant local de modifier des commandes sécurisées. E… 7.1 ÉLEVÉE

CVE-2023-20548Les systèmes utilisant des processeurs AMD avec le Secure Processor (ASP) sont touchés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant de co… 7.1 ÉLEVÉE

CVE-2026-21523Les utilisateurs de GitHub Copilot et de Visual Studio sont touchés par une condition de concurrence (race condition) qui permet à un attaquant distant d'exécuter du code arbitrair… 8.0 ÉLEVÉE

CVE-2026-21240Les systèmes Windows utilisant le pilote HTTP.sys sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges d'admin… 7.8 ÉLEVÉE

CVE-2025-13818Les systèmes exécutant l'agent ESET Management sont affectés par une faille dans la manière dont les fichiers batch temporaires sont exécutés. Un attaquant disposant déjà d'un accè… 8.3 ÉLEVÉE

CVE-2026-25536Les SDK TypeScript pour les serveurs Model Context Protocol (MCP), versions 1.10.0 à 1.25.3, sont concernés, spécifiquement lorsqu'une seule instance de serveur est réutilisée pour… 7.1 ÉLEVÉE

CVE-2026-0924La version 1.15.2 de BuhoCleaner contient un service XPC non sécurisé qui permet à un utilisateur local disposant de privilèges restreints d'obtenir un accès root complet au systèm… 7.3 ÉLEVÉE

CVE-2026-24071Les utilisateurs de Native Access sur macOS sont touchés par une faille dans la manière dont un service d'assistance privilégié vérifie l'identité des applications qui s'y connecte… 7.8 ÉLEVÉE

CVE-2026-23988Les versions 4.11 et antérieures de Rufus sont affectées par une faille qui permet à un utilisateur local d'obtenir les privilèges Administrateur complets sur un système. Un attaqu… 7.3 ÉLEVÉE

CVE-2026-23950Les applications utilisant la bibliothèque `node-tar` sur macOS (APFS/HFS+) sont vulnérables à une condition de concurrence (race condition) causée par la manière dont le système g… 8.8 ÉLEVÉE

CVE-2026-20831Les systèmes Windows utilisant le pilote Ancillary Function Driver pour WinSock sont affectés par un défaut de synchronisation dans la manière dont le pilote gère les requêtes. Un … 7.8 ÉLEVÉE

CVE-2026-20816Windows Installer est affecté par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges administra… 7.8 ÉLEVÉE

CVE-2026-20809Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans la manière dont le noyau gère la mémoire. Un attaquant disposant déjà d'un compte utilisat… 7.8 ÉLEVÉE

CVE-2025-61037SevenCs ORCA G2 (version 2.0.1.35) est affecté par une faille dans la manière dont son service de licence gère les fichiers sur le disque. Un utilisateur disposant d'un accès local… 7.0 ÉLEVÉE

CVE-2025-64645Les versions 1.0.0 à 2.1.0 d'IBM Concert sont affectées par une faille permettant à un utilisateur local d'exploiter une condition de concurrence liée aux liens symboliques (symbol… 7.7 ÉLEVÉE

CVE-2025-34290Les machines Windows utilisant le client Versa SASE (versions 7.8.7 à 7.9.4) sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un compte utilis… 8.5 ÉLEVÉE

CVE-2025-62004Les versions 4.6.0.0 à 4.6.1.4 de BullWall Server Intrusion Protection (SIP) sont affectées par une faille dans la séquence de démarrage. Un attaquant disposant d'identifiants de c… 7.7 ÉLEVÉE

CVE-2025-62003Les versions 4.6.0.0 à 4.6.1.4 de BullWall Server Intrusion Protection présentent un défaut de synchronisation (timing flaw) qui pourrait permettre à un attaquant distant de contou… 7.7 ÉLEVÉE

CVE-2024-9183Les installations GitLab CE et EE sont concernées si elles utilisent des versions spécifiques comprises entre 18.4 et 18.6. Un attaquant disposant d'un compte utilisateur standard … 7.7 ÉLEVÉE

CVE-2025-58407Les machines virtuelles invitées ayant accès au matériel GPU peuvent exploiter une faille de synchronisation dans le micrologiciel du GPU pour lire ou écrire des données en dehors … 7.4 ÉLEVÉE

CVE-2011-10035Les versions de Nagios XI antérieures à 2011R1.9 sont affectées par une faille dans la manière dont le logiciel met à jour les entrées du crontab système. Un utilisateur disposant … 7.3 ÉLEVÉE

CVE-2025-59497Microsoft Defender for Linux est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de permissions basiques de faire planter le s… 7.0 ÉLEVÉE