TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

463 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2026-116250Les versions de pgAdmin 4 antérieures à la 9.19 sont affectées lorsqu'elles sont exécutées en mode serveur. Cet outil est utilisé pour la gestion des bases de données PostgreSQL, e… 7.3 ÉLEVÉE

CVE-2026-116240Les versions de pgAdmin 4 antérieures à la version 9.19 sont affectées lorsqu'elles sont utilisées en mode serveur. Cet outil est employé pour gérer des bases de données PostgreSQL… 7.1 ÉLEVÉE

CVE-2026-92374Les versions TeamViewer Full Client et Host antérieures à la version 15.83 pour macOS sont concernées. Ce logiciel permet l'accès et le contrôle à distance d'un bureau à des fins d… 7.8 ÉLEVÉE

CVE-2026-77059Les versions de boneIO Black antérieures à la 1.6.0 sont concernées. Ce logiciel comprend une interface web permettant de gérer les paramètres du système, utilisant spécifiquement … 8.8 ÉLEVÉE

CVE-2026-57114PraisonAI, un système d'équipe multi-agents, est affecté dans les versions 4.5.126 à 4.6.58. Le logiciel utilise une API d'emplois asynchrones (Async Jobs API) qui permet aux utili… 7.2 ÉLEVÉE

CVE-2026-80353Les versions 9.0.47 à 9.0.122 d'Apache Tomcat sont concernées. Ce logiciel est largement utilisé comme conteneur de servlets Java pour héberger des applications web. La faille est … 8.1 ÉLEVÉE

CVE-2025-68404Les versions de QuRouter antérieures à la 2.6.4.001 sont affectées par une condition de concurrence de type « time-of-check time-of-use » (TOCTOU). QuRouter est utilisé pour le rou… 7.5 ÉLEVÉE

CVE-2026-86848Les hôtes de virtualisation utilisant la bibliothèque DPDK vhost-crypto sont affectés par un défaut de gestion de la mémoire. Un utilisateur malveillant d'une machine invitée dispo… 8.8 ÉLEVÉE

CVE-2026-53613Les systèmes Linux utilisant des versions affectées de `util-linux` sont vulnérables s'ils permettent à des utilisateurs non root de monter des systèmes de fichiers via `/etc/fstab… 7.0 ÉLEVÉE

CVE-2026-53612Les systèmes Linux utilisant les versions 2.39 à 2.42.1 de `util-linux` sont affectés via l'utilitaire SUID `mount`. Un utilisateur local disposant de l'autorisation de monter des … 7.0 ÉLEVÉE

CVE-2026-62840Les systèmes utilisant la version affectée du noyau Linux sont vulnérables à une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local d… 7.0 ÉLEVÉE

CVE-2026-97774Les systèmes Windows utilisant Microsoft Office Click-To-Run sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès limité… 7.0 ÉLEVÉE

CVE-2026-96939Les systèmes Windows utilisant certaines mises à jour de la pile de maintenance (Servicing Stack Updates) sont affectés par une condition de concurrence lors du processus de mise à… 7.0 ÉLEVÉE

CVE-2026-88173Les systèmes Windows utilisant le service de transfert intelligent en arrière-plan (BITS) sont vulnérables à une erreur de mémoire permettant à un attaquant distant non authentifié… 8.1 ÉLEVÉE

CVE-2026-85943Les systèmes utilisant le pilote Reliable Multicast Transport (RMCAST) sont affectés par une condition de concurrence (race condition) qui peut être exploitée pour obtenir un contr… 7.0 ÉLEVÉE

CVE-2026-85920Les systèmes Windows utilisant BitLocker sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local à privilèges restre… 7.0 ÉLEVÉE

CVE-2026-85879Les utilisateurs du sous-système Windows pour Linux (WSL) peuvent être vulnérables à une condition de concurrence (race condition) permettant à un utilisateur local d'obtenir des p… 7.0 ÉLEVÉE

CVE-2026-84018Les systèmes Windows utilisant le spooler d'impression sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la ma… 7.0 ÉLEVÉE

CVE-2026-83871OpenSSH pour Windows est affecté par une erreur de mémoire qui permet à un utilisateur disposant d'un compte à privilèges limités d'obtenir un contrôle administratif complet du sys… 7.0 ÉLEVÉE

CVE-2026-83839Les systèmes Windows utilisant Hyper-V sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de privilèges restreints d'élever… 7.0 ÉLEVÉE

CVE-2026-83834Les systèmes Windows utilisant certains pilotes en mode noyau sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un accès de bas niveau à la machi… 7.0 ÉLEVÉE

CVE-2026-83750Les systèmes Windows sont affectés par une faille dans le service de rapport d'erreurs Windows (Windows Error Reporting). Un attaquant disposant déjà d'un compte à faibles privilèg… 7.0 ÉLEVÉE

CVE-2026-83510Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le processus de nettoyage des fichiers d'installation (Setup Files Cleanup). Un utilisateu… 7.0 ÉLEVÉE

CVE-2026-83505Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant d'un acc… 7.0 ÉLEVÉE

CVE-2026-108396Les appareils Windows utilisant la gestion moderne des appareils (MDM) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir d… 7.0 ÉLEVÉE

CVE-2026-108361Les utilisateurs des clients TLS Privasys Remote Attestation antérieurs à la version 0.9.1 sont concernés. Un attaquant disposant d'un accès local et authentifié au système peut mo… 7.2 ÉLEVÉE

CVE-2026-108698`hyper-mcp` (versions 0.8.3 et antérieures) est affecté par une faille dans la manière dont il vérifie les signatures des plugins WebAssembly. Un attaquant capable de contrôler les… 8.3 ÉLEVÉE

CVE-2026-73179Les versions d'Apache CXF antérieures aux versions 4.2.4, 4.1.9 et 3.6.13 sont affectées au sein de leur fournisseur de code d'autorisation OAuth2 JPA. Ce composant gère l'échange … 8.1 ÉLEVÉE

CVE-2026-103435Claude Code est affecté par une faille qui permet à un attaquant disposant d'un accès en écriture à votre espace de travail de tromper l'outil pour qu'il écrase des fichiers situés… 7.7 ÉLEVÉE

CVE-2026-89430Les instances Gitea sont affectées par une faille dans la manière dont les miroirs de push valident les adresses distantes lors de la synchronisation. Un utilisateur disposant d'un… 8.1 ÉLEVÉE

CVE-2026-106451Les applications Java utilisant la bibliothèque de compression yawkat LZ4 (versions 1.7.0 à 1.11.4) sont concernées si elles s'appuient sur des bibliothèques natives. Un attaquant … 7.3 ÉLEVÉE

CVE-2026-106412Les utilisateurs de Google Chrome sur macOS sont affectés par une condition de concurrence (race condition) dans le cœur du navigateur. Un attaquant peut exécuter du code arbitrair… 8.3 ÉLEVÉE

CVE-2026-106207Google Chrome et d'autres navigateurs basés sur Chromium sont affectés par une faille de synchronisation mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code ar… 8.8 ÉLEVÉE

CVE-2026-47497Les systèmes utilisant le NVIDIA Virtual GPU Manager sont concernés, plus précisément lorsque le traçage du processeur système du GPU (GSP) est activé. Un utilisateur disposant d'u… 7.8 ÉLEVÉE

CVE-2026-95344Les utilisateurs de Google Chrome utilisant des versions antérieures à la 154.0.8037.57 sont concernés par une condition de concurrence (race condition) dans les DevTools du naviga… 8.0 ÉLEVÉE

CVE-2026-100713Les installations de Froxlor utilisant le paramètre non par défaut `system.allow_customer_shell=1` sont concernées. Un attaquant disposant d'un compte client standard peut exploite… 7.1 ÉLEVÉE

CVE-2026-100597Les applications utilisant le package npm `openclaw` sont affectées par une condition de concurrence (race condition) lors des opérations sur le système de fichiers. Un utilisateur… 8.8 ÉLEVÉE

CVE-2026-91813Les utilisateurs de Foxit PDF Editor et Reader sont concernés par une faille dans la manière dont le logiciel gère les mises à jour. Un attaquant local disposant d'un accès utilisa… 8.8 ÉLEVÉE

CVE-2026-77633Les instances Cloudreve auto-hébergées antérieures à la version 4.18.0 sont affectées par une condition de concurrence (race condition) dans le système de quota de stockage. Un uti… 7.1 ÉLEVÉE

CVE-2026-55567Les versions de BleachBit antérieures à 6.0.1 sur Windows sont affectées par une faille dans la manière dont les tâches de nettoyage privilégiées gèrent les répertoires. Un utilisa… 7.8 ÉLEVÉE

CVE-2026-45720Les installations Omni gérant des clusters Kubernetes sont sensibles à une condition de concurrence (race condition) lors de l'authentification SAML. Un attaquant ayant capturé un … 7.0 ÉLEVÉE

CVE-2026-25278Les systèmes utilisant ce pilote I2C spécifique sont sensibles à une corruption de mémoire causée par une condition de concurrence lors des transferts de données. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2026-91748Les utilisateurs de Google Chrome sur les versions de macOS antérieures à la 153.0.8010.47 sont concernés par une faille dans la manière dont les extensions du navigateur gèrent ce… 8.3 ÉLEVÉE

CVE-2026-91743Les utilisateurs de Google Chrome sont concernés par une condition de concurrence (race condition) dans le moteur principal du navigateur. Un attaquant peut exécuter du code arbitr… 8.3 ÉLEVÉE

CVE-2026-91712Les utilisateurs de Google Chrome sur macOS sont touchés par une condition de concurrence (race condition) au sein du système d'extensions du navigateur. Un attaquant peut exécuter… 8.3 ÉLEVÉE

CVE-2026-79994Les bacs à sable (sandboxes) Docker sont affectés par une faille dans la manière dont ils gèrent les relais de sockets Unix entre l'invité et l'hôte. Un utilisateur malveillant dis… 8.7 ÉLEVÉE

CVE-2026-40058Les systèmes Windows utilisant le capteur CrowdStrike Falcon ou l'outil Laroux Malware Cleanup Tool sont concernés. Un utilisateur local disposant de privilèges limités peut exploi… 8.8 ÉLEVÉE

CVE-2026-86836Les agents Eclipse Ankaios (versions 0.1.0 à 1.0.2) sont affectés par une faille qui les amène à faire confiance à des fichiers préexistants dans les répertoires temporaires. Un ut… 8.4 ÉLEVÉE

CVE-2026-88924Les systèmes Linux utilisant le backend d'administration GVfs sont affectés par une faille dans la manière dont le démon `gvfsd-admin` gère la propriété des fichiers. Un utilisateu… 7.0 ÉLEVÉE

CVE-2026-87996Les versions 0.9.6 à 0.11.0 d'Open WebUI sont affectées par une faille qui permet à un utilisateur connecté de contourner la validation du nom d'hôte. En contrôlant un serveur DNS,… 7.7 ÉLEVÉE