TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

38 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-117603Les versions d'Electrum antérieures à la 4.7.2 sont affectées par une faille dans le plugin Nostr Wallet Connect (NWC), qui permet aux utilisateurs de connecter leurs portefeuilles… 9.3 CRITIQUE

CVE-2026-82761Les applications utilisant `ash_authentication` (versions 3.9.0–4.14.f et 5.0.0-rc.0–rc.13) sont vulnérables à une condition de concurrence (race condition) lors de la connexion vi… 9.1 CRITIQUE

CVE-2026-77972Les applications utilisant la bibliothèque `safeurl` sont sensibles à un contournement basé sur le DNS qui permet aux requêtes d'atteindre des adresses de réseaux internes restrein… 9.0 CRITIQUE

CVE-2026-68488Les panneaux de contrôle Plesk sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès de bas niveau de tromper le système … 9.9 CRITIQUE

CVE-2026-78319Les systèmes affectés exécutant ce service sont sensibles à une faille de synchronisation (timing flaw) qui permet de contourner les contrôles de sécurité. Un attaquant non authent… 9.3 CRITIQUE

CVE-2026-19410Les utilisateurs de Google Cloud Build qui utilisent le contrôle des commentaires des déclencheurs GitHub (GitHub Trigger Comment Control) sont concernés par une faille dans la man… 9.4 CRITIQUE

CVE-2026-54754Les nœuds de la blockchain Klever-Go utilisant des versions antérieures à la 1.7.19 sont sensibles à une erreur de règlement lors des transactions sur la place de marché. Un propri… 9.6 CRITIQUE

CVE-2026-63297Les utilisateurs de LXD sont concernés par une faille qui permet à un utilisateur authentifié de contourner les restrictions de projet lors de la copie d'instances entre projets. E… 9.9 CRITIQUE

CVE-2026-43632Les serveurs `llama.cpp` (versions b7492 à b9060) sont concernés si l'option `--sleep-idle-seconds` est activée. Un attaquant distant non authentifié peut envoyer des requêtes spéc… 9.2 CRITIQUE

CVE-2026-64091Les systèmes utilisant le module de mise en réseau maillée `batman-adv` du noyau Linux sont affectés par une condition de concurrence (race condition) dans la manière dont les donn… 9.8 CRITIQUE

CVE-2026-64034Les systèmes utilisant le noyau Linux avec les pilotes réseau Marvell « mana » sont concernés, plus précisément ceux fonctionnant dans des environnements de machines virtuelles con… 9.3 CRITIQUE

CVE-2025-58151Ce problème affecte les toolstacks Xapi utilisant le composant `varstored` pour gérer les variables UEFI des machines virtuelles. Un utilisateur malveillant disposant d'un accès lo… 9.4 CRITIQUE

CVE-2026-37531Les versions d'AGL app-framework jusqu'à la 17.1.12 sont affectées par une faille dans la manière dont les packages de widgets sont installés. Un attaquant distant non authentifié … 9.8 CRITIQUE

CVE-2026-20677Les appareils Apple utilisant iOS, iPadOS, macOS et visionOS sont touchés par une condition de concurrence (race condition) liée à la manière dont le système gère les liens symboli… 9.0 CRITIQUE

CVE-2026-25728Les versions de la plateforme de partage de vidéos ClipBucket antérieures à la 5.5.3 sont vulnérables à une condition de concurrence (race condition) lors du téléchargement d'image… 9.3 CRITIQUE

CVE-2026-25641Les applications utilisant la bibliothèque SandboxJS avant la version 0.8.29 sont susceptibles de subir une évasion de bac à sable (sandbox escape). Un attaquant peut contourner le… 10.0 CRITIQUE

CVE-2026-25052Les instances d'automatisation de flux de travail n8n sont concernées si elles utilisent des versions antérieures à 1.123.18 ou 2.5.0. Tout utilisateur authentifié ayant la possibi… 9.4 CRITIQUE

CVE-2025-13032Les systèmes Windows utilisant les versions d'Avast ou d'AVG Antivirus antérieures à 25.3 sont affectés par une faille dans le pilote du noyau de la sandbox. Un attaquant disposant… 9.9 CRITIQUE

CVE-2025-64180Le logiciel de comptabilité Manager (versions Desktop et Server 25.11.1.3085 et antérieures) présente une faille dans sa manière de valider les recherches DNS. Un attaquant peut ex… 10.0 CRITIQUE

CVE-2025-34027Les plateformes d'orchestration Versa Concerto SD-WAN (versions 12.1.2 à 12.2.0) sont vulnérables à une faille dans la configuration du proxy inverse. Un attaquant peut contourner … 10.0 CRITIQUE

CVE-2025-22224VMware ESXi et Workstation sont affectés par une faille qui permet à un utilisateur disposant d'un accès administratif à une machine virtuelle invitée de s'en extraire pour exécute… KEV 9.3 CRITIQUE

CVE-2024-41787IBM Engineering Requirements Management DOORS Next (versions 7.0.2 et 7.0.3) est affecté par une condition de concurrence (race condition) qui permet à un attaquant de contourner l… 9.8 CRITIQUE

CVE-2024-56337Les serveurs Apache Tomcat sont affectés s'ils fonctionnent sur des systèmes de fichiers qui ne font pas de distinction entre les majuscules et les minuscules et si le servlet par … 9.8 CRITIQUE

CVE-2024-50379Les serveurs Apache Tomcat s'exécutant sur des systèmes de fichiers insensibles à la casse (comme Windows) sont concernés si le servlet par défaut est configuré pour autoriser l'éc… 9.8 CRITIQUE

CVE-2024-41779Les versions 7.0.2 et 7.0.3 d'IBM Engineering Systems Design Rhapsody Model Manager sont vulnérables à une condition de concurrence (race condition) permettant l'exécution de code … 9.8 CRITIQUE

CVE-2024-49768Les applications Python utilisant le serveur WSGI Waitress sont affectées si l'option « request lookahead » est activée. Un attaquant distant non authentifié peut exploiter une con… 9.1 CRITIQUE

CVE-2024-0132Les versions 1.16.1 et antérieures du NVIDIA Container Toolkit sont concernées si vous utilisez la configuration par défaut sans CDI. Un attaquant qui parvient à vous convaincre d'… 9.0 CRITIQUE

CVE-2024-28718OpenStack Magnum (plus précisément la version yoga-eom) est affecté par une faille dans son composant de gestion des certificats. Un attaquant distant peut exploiter cette vulnérab… 9.8 CRITIQUE

CVE-2022-33257affecte les composants système centraux de certains processeurs utilisant TrustZone. Un attaquant local peut déclencher une condition de concurrence (race condition) lors de la col… 9.3 CRITIQUE

CVE-2021-35090affecte l'hyperviseur de divers processeurs Snapdragon utilisés dans des appareils mobiles, informatiques et IoT. Un attaquant local peut exploiter un problème de temporisation de … 9.3 CRITIQUE

CVE-2021-35082Les appareils utilisant des chipsets Snapdragon Industrial IoT sont affectés par une faille dans la manière dont ils traitent les commandes de sécurité. Un attaquant non authentifi… 9.1 CRITIQUE

CVE-2021-30347affecte divers chipsets Snapdragon utilisés dans les appareils mobiles, automobiles et les objets connectés (IoT). Un attaquant non authentifié disposant d'un accès réseau peut déc… 9.1 CRITIQUE

CVE-2021-30343concerne divers processeurs Qualcomm Snapdragon utilisés dans les appareils mobiles, automobiles et l'IoT. Un attaquant distant peut exploiter une condition de concurrence (race co… 9.1 CRITIQUE

CVE-2021-30342touche un large éventail de plateformes Qualcomm Snapdragon, y compris celles utilisées dans l'automobile, l'IoT et les appareils connectés. Un attaquant non authentifié disposant … 9.1 CRITIQUE

CVE-2022-28743Les caméras IP Foscam R2C utilisant un micrologiciel obsolète sont vulnérables à une condition de concurrence (race condition) lors du processus de mise à jour du micrologiciel. Un… 9.1 CRITIQUE

CVE-2021-32708Les applications PHP utilisant la bibliothèque de stockage de fichiers Flysystem (versions 1.x et 2.x) sont concernées si elles permettent aux utilisateurs de nommer eux-mêmes les … 9.8 CRITIQUE

CVE-2019-5421Les applications utilisant la gem d'authentification Devise (version 4.5.0 et versions antérieures) avec le module « lockable » activé sont susceptibles d'être affectées par une co… 9.8 CRITIQUE

CVE-2019-7249Les utilisateurs de Keybase sur macOS (versions antérieures à la 2.12.6) sont concernés par une faille dans la manière dont l'application gère le déplacement des fichiers. Un attaq… 9.8 CRITIQUE