TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

463 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2025-59261Les systèmes Windows utilisant le composant Microsoft Graphics sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte loc… 7.0 ÉLEVÉE

CVE-2025-55696Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans la manière dont le noyau gère les jetons de sécurité. Un utilisateur disposant déjà d'un c… 7.8 ÉLEVÉE

CVE-2025-55680Les systèmes Windows utilisant le pilote de filtre Cloud Files Mini Filter sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obten… 7.8 ÉLEVÉE

CVE-2025-55236Les systèmes utilisant le noyau graphique (Graphics Kernel) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'exécuter du code arb… 7.3 ÉLEVÉE

CVE-2025-54895Les systèmes Windows utilisant la négociation étendue SPNEGO sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges complets au niveau du système. … 7.8 ÉLEVÉE

CVE-2025-54093Les systèmes Windows sont affectés par une condition de concurrence (race condition) au sein de la pile TCP/IP. Un utilisateur disposant déjà d'un compte local peut exploiter cette… 7.0 ÉLEVÉE

CVE-2025-53788Les utilisateurs du sous-système Windows pour Linux (WSL) sont affectés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir des privilèges admini… 7.0 ÉLEVÉE

CVE-2025-53134Les systèmes Windows utilisant le pilote de fonction auxiliaire pour WinSock sont affectés par une faille de condition de concurrence (race condition). Un utilisateur disposant d'u… 7.0 ÉLEVÉE

CVE-2025-50158Les systèmes Windows utilisant le système de fichiers NTFS sont touchés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir un accès non autorisé… 7.0 ÉLEVÉE

CVE-2025-20074Les installateurs de la suite Intel Connectivity Performance Suite antérieurs à la version 40.24.11210 sont sensibles à une condition de concurrence (race condition). Un attaquant … 7.3 ÉLEVÉE

CVE-2025-27076Ce problème de corruption de mémoire affecte les systèmes exécutant le logiciel vulnérable et permet potentiellement à un attaquant local de prendre le contrôle total du système, c… 7.8 ÉLEVÉE

CVE-2025-21473Ce problème affecte les systèmes utilisant le Virtual Camera Data Mover (cdm) pour l'écriture de registres. Un attaquant disposant d'un accès local avec des privilèges restreints s… 7.8 ÉLEVÉE

CVE-2025-21455Les noyaux Linux sont affectés par une faille de corruption de mémoire lors du traitement de données spécifiques soumises via des commandes IOCTL. Un attaquant disposant d'un accès… 7.8 ÉLEVÉE

CVE-2025-54655Les machines virtuelles invitées sont affectées par une condition de concurrence (race condition) dans le module de base de virtualisation. Un attaquant disposant d'un accès local … 8.1 ÉLEVÉE

CVE-2025-23279Les utilisateurs exécutant l'installateur .run de NVIDIA sur Linux ou Solaris sont concernés par une condition de concurrence (race condition) qui pourrait permettre à un utilisate… 7.0 ÉLEVÉE

CVE-2025-38461Les systèmes Linux utilisant `vsock` (sockets virtuels) sont affectés par une condition de concurrence lors de l'attribution du transport. Un utilisateur local disposant de privilè… 7.0 ÉLEVÉE

CVE-2025-38352Les systèmes Linux utilisant des minuteurs CPU peuvent être affectés par une condition de concurrence (race condition) dans la gestion des processus du noyau. Un utilisateur local … KEV 7.8 ÉLEVÉE

CVE-2025-49730Les systèmes Microsoft Windows sont affectés par une faille dans l'ordonnanceur QoS qui permet à un utilisateur disposant d'un compte local standard d'obtenir les privilèges comple… 7.8 ÉLEVÉE

CVE-2025-3464Le logiciel ASUS Armoury Crate est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local de contourner l'authentification. Un attaquant dispos… 8.4 ÉLEVÉE

CVE-2025-21485Les appareils Android équipés de processeurs Qualcomm sont touchés par une faille de corruption de mémoire dans le pilote FastRPC. Un attaquant disposant d'un accès local avec des … 7.8 ÉLEVÉE

CVE-2025-47290Les systèmes utilisant la version 2.1.0 de containerd sont vulnérables à une faille qui survient lors du déballage d'images de conteneurs. Un attaquant peut prendre le contrôle tot… 7.6 ÉLEVÉE

CVE-2025-30663Certaines versions des applications Zoom Workplace sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges système… 8.8 ÉLEVÉE

CVE-2025-20082Les cartes Intel Server D50DNP et M50FCP sont affectées par une condition de concurrence (race condition) dans le micrologiciel UEFI. Un utilisateur local disposant de privilèges é… 8.7 ÉLEVÉE

CVE-2025-29969Les systèmes Windows sont affectés par un défaut de synchronisation (timing flaw) dans Windows Fundamentals qui pourrait permettre à un attaquant distant d'exécuter du code arbitra… 7.5 ÉLEVÉE

CVE-2025-29833Les systèmes Windows utilisant le bus de machine virtuelle (Virtual Machine Bus) sont affectés par une condition de concurrence qui pourrait permettre à un attaquant local d'exécut… 7.7 ÉLEVÉE

CVE-2024-42446Les systèmes utilisant le micrologiciel BIOS APTIOV sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitrai… 7.5 ÉLEVÉE

CVE-2024-13961Avast Cleanup Premium (version 24.2.16593.17810) sur Windows 10 est affecté par une faille dans son composant TuneupSvc. Un utilisateur déjà connecté au système avec des privilèges… 7.8 ÉLEVÉE

CVE-2024-13960La version 23.4 (build 15592) d'AVG TuneUp sur Windows 10 contient une faille qui permet à un utilisateur disposant d'un accès limité au compte d'obtenir des privilèges administrat… 7.8 ÉLEVÉE

CVE-2024-13944Les systèmes Windows utilisant Norton Utilities Ultimate (version 24.2.16862.6344) sont affectés par une faille dans le service NortonUtilitiesSvc. Un utilisateur disposant d'un ac… 7.8 ÉLEVÉE

CVE-2024-45565Les systèmes Linux sont affectés par une faille de corruption de mémoire dans la gestion de certaines structures de données du noyau. Un utilisateur local disposant de privilèges s… 7.8 ÉLEVÉE

CVE-2025-32784Ce problème affecte l'application `conda-forge-webservices` utilisée pour la gestion de l'infrastructure de build partagée. Un attaquant disposant d'identifiants d'administration d… 7.5 ÉLEVÉE

CVE-2025-27812Les versions de MSI Center antérieures à la 2.0.52.0 sont sensibles à une faille basée sur le timing qui permet à un utilisateur local d'obtenir des privilèges administratifs compl… 8.1 ÉLEVÉE

CVE-2025-21191Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le processus de l'Autorité de sécurité locale (LSA). Un utilisateur disposant déjà d'un ac… 7.0 ÉLEVÉE

CVE-2024-43067Certains appareils utilisant le micrologiciel Intel AMT/ME sont susceptibles de présenter une corruption de mémoire lors de la lecture de données depuis l'EEPROM. Un utilisateur di… 7.8 ÉLEVÉE

CVE-2025-21958Les systèmes utilisant le noyau Linux avec Open vSwitch activé sont affectés par cette faille. Un utilisateur local disposant de privilèges basiques peut l'exploiter pour prendre l… 7.8 ÉLEVÉE

CVE-2024-54084Les systèmes utilisant le micrologiciel BIOS AMI APTIOV sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arb… 7.5 ÉLEVÉE

CVE-2024-53694Les applications QVPN Device Client, Qsync et Qfinder Pro pour Mac de QNAP sont affectées par une condition de concurrence (race condition) dans leur manière de gérer l'accès aux f… 8.6 ÉLEVÉE

CVE-2024-53032affecte le périphérique virtuel de clavier utilisé par les machines virtuelles invitées. Un utilisateur authentifié disposant d'un accès local à une VM invitée peut provoquer une c… 7.8 ÉLEVÉE

CVE-2024-53028Ce problème de corruption de mémoire affecte les systèmes exécutant ce logiciel lors du traitement de messages spécifiques provenant du frontend. Un attaquant disposant d'un compte… 7.8 ÉLEVÉE

CVE-2025-23359Les systèmes Linux utilisant le NVIDIA Container Toolkit avec les configurations par défaut sont concernés. Un attaquant peut obtenir l'accès au système de fichiers de l'hôte pour … 8.3 ÉLEVÉE

CVE-2025-24036Microsoft AutoUpdate pour macOS est affecté par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administratifs complets sur le sy… 7.0 ÉLEVÉE

CVE-2024-48394Le logiciel NDD Print (version 5.24.3 et versions antérieures) contient une faille dans son pilote qui permet à un utilisateur local d'élever ses privilèges au niveau SYSTEM. Un at… 7.8 ÉLEVÉE

CVE-2024-45560Les systèmes utilisant des encodeurs matériels pour les clichés instantanés (snapshots) sont affectés par une faille de corruption de mémoire causée par des tampons non validés. Un… 7.8 ÉLEVÉE

CVE-2024-38418Les systèmes Linux utilisant l'interface `io_uring` sont affectés par une faille de corruption de mémoire dans la manière dont les informations de mappage mémoire sont traitées. Un… 7.8 ÉLEVÉE

CVE-2024-42444Les appareils utilisant le micrologiciel BIOS APTIOV sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant d'exécuter du code arbitra… 7.5 ÉLEVÉE

CVE-2024-10972Les versions 4.1 et antérieures de WinPmem sur Windows sont sujettes à une faille qui permet à un utilisateur local disposant de privilèges d'administrateur de faire planter le sys… 7.3 ÉLEVÉE

CVE-2024-53289La version 2408 de Dell ThinOS est affectée par une condition de concurrence (race condition) qui permet à un utilisateur disposant de permissions restreintes d'obtenir un contrôle… 7.8 ÉLEVÉE

CVE-2024-27134Les installations de MLflow utilisant l'API `spark_udf()` sont affectées par des paramètres de répertoire trop permissifs. Un attaquant local disposant d'un accès basique au systèm… 7.0 ÉLEVÉE

CVE-2024-22185Certains processeurs Intel dotés de la technologie Intel ACTM sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un utilisateur local d'élever … 8.5 ÉLEVÉE

CVE-2024-49046Les systèmes Windows sont affectés par une faille dans le sous-système Kernel Win32 qui permet à une personne possédant un compte utilisateur standard d'obtenir des privilèges admi… 7.8 ÉLEVÉE