TYPE DE FAIBLESSE

CWE-390

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-390 (en anglais) →

CVE-2026-107275Les applications utilisant le plugin `@fastify/jwt` (versions antérieures à 10.2.3) sont concernées si elles utilisent des formats de durée spécifiques pour l'expiration des jetons… 6.8 MOYENNE

CVE-2026-104002Les applications Python utilisant l'utilitaire de masquage de données de Powertools for AWS Lambda sont affectées par une faille dans la gestion des erreurs qui peut entraîner la f… 6.0 MOYENNE

CVE-2026-29810Les versions de CyberPanel antérieures à 2.4.4 sont affectées par une erreur de logique qui peut permettre à un utilisateur connecté de consulter des informations auxquelles il ne … 4.3 MOYENNE

CVE-2026-59845Les systèmes utilisant la bibliothèque libssh sont affectés lorsqu'ils sont configurés pour utiliser `ProxyCommand`. Un utilisateur local disposant de privilèges restreints peut pr… 5.3 MOYENNE

CVE-2026-48792Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont concernés s'ils utilisent une version antérieure à la 0.9.1. Un utilisateur local disposant de privil… 4.4 MOYENNE

CVE-2026-44310Les versions 0.4.0 à 0.14.f de Gitsign sont affectées par une faille qui permet à un acteur malveillant de contourner la vérification de la signature des commits. En fournissant un… 5.4 MOYENNE

CVE-2025-27039Memory corruption may occur while processing IOCTL call for DMM/WARPNCC CONFIG request. 6.6 MOYENNE

CVE-2025-26465A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit serve… 6.8 MOYENNE

CVE-2025-25204`gh` is GitHub’s official command line tool. Starting in version 2.49.0 and prior to version 2.67.0, under certain conditions, a bug in GitHub's Artifact Attestation cli tool `gh a… 6.3 MOYENNE

CVE-2024-12086A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs when files are being copied from a cl… 6.1 MOYENNE

CVE-2024-11942A vulnerability in Drupal Core allows File Manipulation.This issue affects Drupal Core: from 10.0.0 before 10.2.10. 5.9 MOYENNE

CVE-2024-30255Envoy is a cloud-native, open source edge and service proxy. The HTTP/2 protocol stack in Envoy versions prior to 1.29.3, 1.28.2, 1.27.4, and 1.26.8 are vulnerable to CPU exhaustio… 5.3 MOYENNE

CVE-2024-20316A vulnerability in the data model interface (DMI) services of Cisco IOS XE Software could allow an unauthenticated, remote attacker to access resources that should have been protec… 5.8 MOYENNE

CVE-2017-7485In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL environment variable was no longer enforcing … 5.9 MOYENNE