TYPE DE FAIBLESSE

CWE-390

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-390 (en anglais) →

CVE-2026-114137Les versions 3.12.0 à 3.18.1 de Django REST framework sont concernées. Cette boîte à outils est utilisée pour construire des API Web et inclut un système de gestion des jetons d'au… 7.4 ÉLEVÉE

CVE-2026-111823Les versions de Mage OSS allant jusqu'à 0.9.80 (avant le commit 76c4f46) constituent un framework open-source utilisé pour la création de pipelines de données et l'automatisation. … 9.8 CRITIQUE

CVE-2026-107275Les applications utilisant le plugin `@fastify/jwt` (versions antérieures à 10.2.3) sont concernées si elles utilisent des formats de durée spécifiques pour l'expiration des jetons… 6.8 MOYENNE

CVE-2026-104480Les clients Discord utilisant la bibliothèque `libdave` avant la version 1.2.0 sont vulnérables à un contournement du chiffrement. Un attaquant capable d'intercepter ou de modifier… 9.4 CRITIQUE

CVE-2026-104002Les applications Python utilisant l'utilitaire de masquage de données de Powertools for AWS Lambda sont affectées par une faille dans la gestion des erreurs qui peut entraîner la f… 6.0 MOYENNE

CVE-2026-85716Les applications Java utilisant la bibliothèque AsyncHttpClient (versions 3.0.8 à 3.0.11) sont affectées par un défaut de validation des signatures d'authentification du serveur. S… 3.7 FAIBLE

CVE-2026-29810Les versions de CyberPanel antérieures à 2.4.4 sont affectées par une erreur de logique qui peut permettre à un utilisateur connecté de consulter des informations auxquelles il ne … 4.3 MOYENNE

CVE-2026-76642Les systèmes Linux utilisant les versions 2.41.5, 2.42.2 ou antérieures de `util-linux` sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter une faille… 8.5 ÉLEVÉE

CVE-2026-59845Les systèmes utilisant la bibliothèque libssh sont affectés lorsqu'ils sont configurés pour utiliser `ProxyCommand`. Un utilisateur local disposant de privilèges restreints peut pr… 5.3 MOYENNE

CVE-2026-53434Les serveurs Apache Tomcat utilisant des connecteurs basés sur FFM avec des CRL configurées sont vulnérables à une faille critique. Un attaquant distant non authentifié peut exploi… 9.1 CRITIQUE

CVE-2026-52989Les systèmes utilisant le noyau Linux avec NVMe-over-TCP activé sont concernés. Un attaquant distant peut envoyer des paquets réseau spécialement conçus pour déclencher une erreur … 9.8 CRITIQUE

CVE-2026-48792Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont concernés s'ils utilisent une version antérieure à la 0.9.1. Un utilisateur local disposant de privil… 4.4 MOYENNE

CVE-2026-43493Les systèmes utilisant la version affectée du noyau Linux sont vulnérables à une faille dans le module de cryptographie `pcrypt`. Un attaquant non authentifié disposant d'un accès … 9.8 CRITIQUE

CVE-2026-44310Les versions 0.4.0 à 0.14.f de Gitsign sont affectées par une faille qui permet à un acteur malveillant de contourner la vérification de la signature des commits. En fournissant un… 5.4 MOYENNE

CVE-2025-0029Ce problème affecte les systèmes utilisant la virtualisation AMD SEV-SNP. Un attaquant local disposant de privilèges élevés sur l'hôte peut supprimer sélectivement des écritures en… 1.8 FAIBLE

CVE-2025-46367Les versions de Dell Alienware Command Center antérieures à la 6.10.15.0 sont affectées par une faille permettant l'exécution de code arbitraire. Un utilisateur disposant d'un accè… 7.8 ÉLEVÉE

CVE-2025-27039Memory corruption may occur while processing IOCTL call for DMM/WARPNCC CONFIG request. 6.6 MOYENNE

CVE-2024-49841Ce problème affecte QEMU lors de l'exécution de machines virtuelles de périphériques sans interface (headless). Un utilisateur authentifié disposant d'un accès local au système peu… 7.8 ÉLEVÉE

CVE-2025-26465A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit serve… 6.8 MOYENNE

CVE-2025-25204`gh` is GitHub’s official command line tool. Starting in version 2.49.0 and prior to version 2.67.0, under certain conditions, a bug in GitHub's Artifact Attestation cli tool `gh a… 6.3 MOYENNE

CVE-2024-12086A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs when files are being copied from a cl… 6.1 MOYENNE

CVE-2024-11942A vulnerability in Drupal Core allows File Manipulation.This issue affects Drupal Core: from 10.0.0 before 10.2.10. 5.9 MOYENNE

CVE-2024-30255Envoy is a cloud-native, open source edge and service proxy. The HTTP/2 protocol stack in Envoy versions prior to 1.29.3, 1.28.2, 1.27.4, and 1.26.8 are vulnerable to CPU exhaustio… 5.3 MOYENNE

CVE-2024-27919Les versions 1.29.0 et 1.29.1 d'Envoy proxy sont vulnérables à une attaque par déni de service via le protocole HTTP/2. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2024-20316A vulnerability in the data model interface (DMI) services of Cisco IOS XE Software could allow an unauthenticated, remote attacker to access resources that should have been protec… 5.8 MOYENNE

CVE-2021-40391Gerbv (jusqu'à la version 2.7.0) est susceptible de présenter une erreur de corruption de mémoire lors du traitement de certains fichiers de format de perçage. Un attaquant qui par… 9.8 CRITIQUE

CVE-2019-5051Les applications utilisant la bibliothèque SDL2_image (version 2.0.4) pour le traitement d'images sont concernées. Un attaquant peut exécuter du code arbitraire sur votre système e… 8.8 ÉLEVÉE

CVE-2017-7485In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL environment variable was no longer enforcing … 5.9 MOYENNE