TYPE DE FAIBLESSE

Fuite de mémoire CWE-401

2 003 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-401 (en anglais) →

CVE-2026-116159Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont concernées. Ce logiciel est une suite largement utilisée pour créer, modifier et composer des images bitmap. La … 4.8 MOYENNE

CVE-2026-116158Les versions d'ImageMagick antérieures à la 7.1.2-33 sont affectées par cette faille. Cette bibliothèque, largement utilisée, gère le traitement et la manipulation d'images sur de … 2.0 FAIBLE

CVE-2026-116157Les versions d'ImageMagick antérieures à la 7.1.2-33 sont concernées, plus précisément au sein du module PerlMagick utilisé pour le traitement d'images. La faille réside dans une f… 4.8 MOYENNE

CVE-2026-116156Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont des outils largement utilisés pour créer, modifier et convertir des images bitmap. Une fuite de mémoire se produ… 4.8 MOYENNE

CVE-2026-116155Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont concernées. Cette bibliothèque, largement utilisée, gère le traitement et la conversion d'images sur de nombreux… 6.9 MOYENNE

CVE-2026-116154Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.x antérieures à 7.1.2-33 sont concernées. Ce logiciel est largement utilisé pour créer, modifier et convertir des images bit… 6.9 MOYENNE

CVE-2026-116152Les versions d'ImageMagick antérieures à la 7.1.2-33 sont concernées, plus précisément au niveau du décodeur MAT utilisé pour traiter les fichiers image MAT. La faille est une fuit… 6.9 MOYENNE

CVE-2026-116151Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont concernées. Cette bibliothèque logicielle très répandue traite et convertit des fichiers d'images sur de nombreu… 6.3 MOYENNE

CVE-2026-116150Les versions d'ImageMagick antérieures à la 7.1.2-33 sont affectées par une fuite de mémoire dans l'encodeur FPX. Ce logiciel est largement utilisé pour créer, modifier et converti… 2.3 FAIBLE

CVE-2026-116146Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont concernées. Cette bibliothèque très répandue permet de traiter et de convertir des fichiers d'images matricielle… 6.3 MOYENNE

CVE-2026-114613Les versions de la bibliothèque `msgpack` pour Python antérieures à la version 1.2.3 sont concernées, plus particulièrement lors de l'utilisation de l'extension C pour la sérialisa… 7.5 ÉLEVÉE

CVE-2026-76489Plusieurs produits Cisco utilisant le moteur de détection Snort 3 sont affectés par un défaut de gestion de la mémoire. Snort 3 est utilisé pour inspecter le trafic réseau à la rec… 5.8 MOYENNE

CVE-2026-77684Le profil mains libres (HFP) du Bluetooth Classic dans certaines piles Bluetooth ne parvient pas à vider les tampons de commande lors d'une interruption de connexion. Ce défaut sur… 5.7 MOYENNE

CVE-2026-110685Les versions antérieures à 4.80 de Cpanel::JSON::XS sont un module Perl utilisé pour l'analyse et le décodage de données JSON. La faille survient lorsque le logiciel traite des « v…

CVE-2026-110684Les versions 3.0202 à 4.79 de Cpanel::JSON::XS sont des modules Perl utilisés pour encoder des données au format JSON. Une faille dans la fonction `encode_stringify` ne libère pas …

CVE-2026-110677Les versions 4.28 à 4.79 de Cpanel::JSON::XS sont des modules Perl utilisés pour analyser et décoder des données JSON. La faille survient lorsque le module traite des clés dupliqué…

CVE-2026-110672Les versions de Cpanel::JSON::XS antérieures à 4.80 constituent un module Perl utilisé pour analyser des données JSON en références de hachage. La faille survient lors du processus…

CVE-2026-110754Les versions de Text::CSV_XS antérieures à 1.65 constituent un module Perl utilisé pour analyser des fichiers de valeurs séparées par des virgules (CSV). La fonction `getline` ne p… 6.5 MOYENNE

CVE-2026-102081Les appareils Juniper Networks des séries SRX et MX utilisant certaines versions de Junos OS sont concernés si certains services d'application (tels que l'IDP ou l'AppID) sont acti… 8.7 ÉLEVÉE

CVE-2026-102053Les systèmes Junos OS et Junos OS Evolved de Juniper Networks exécutés sur les plateformes de la famille QFX5K sont concernés. Un pair EVPN configuré peut provoquer un déni de serv… 6.9 MOYENNE

CVE-2026-102051Les plateformes Juniper Networks Junos OS et Junos OS Evolved sont concernées si le traitement rapide de la réception (fast receive processing) est activé. Un attaquant non authent… 7.1 ÉLEVÉE

CVE-2026-102032Les appareils Juniper Networks Junos OS et Junos OS Evolved utilisant la fonctionnalité de liaison statique MAC-IP sont sujets à une fuite de mémoire. Un attaquant non authentifié … 7.1 ÉLEVÉE

CVE-2026-101025Les serveurs NGINX utilisant le module JavaScript (njs) sont concernés s'ils utilisent `xml.parse()` pour traiter les données entrantes. Un attaquant distant non authentifié peut e… 6.9 MOYENNE

CVE-2026-83677Les systèmes Windows utilisant le client DHCP sont affectés par une fuite de mémoire pouvant être déclenchée à distance. Un attaquant non authentifié peut envoyer des paquets résea… 7.5 ÉLEVÉE

CVE-2026-70155Les serveurs DNS Windows sont affectés par une fuite de mémoire qui survient lors du traitement de certaines requêtes. Un attaquant distant et non authentifié peut exploiter cette … 7.5 ÉLEVÉE

CVE-2026-70033Le service Remote Desktop Gateway est affecté par une fuite de mémoire qui peut être déclenchée par un attaquant non authentifié via le réseau. En envoyant des requêtes spécifiquem… 7.5 ÉLEVÉE

CVE-2026-109278Les installations d'ImageMagick utilisant l'opération « wavelet-denoise » sont sensibles à une fuite de mémoire. Un attaquant distant non authentifié peut envoyer des requêtes spéc… 6.3 MOYENNE

CVE-2026-109270Les versions d'ImageMagick antérieures à la 7.1.2-32 sont sujettes à une fuite de mémoire lors de l'utilisation de l'option `-process`. Un attaquant disposant d'un accès utilisateu… 4.8 MOYENNE

CVE-2026-109263Les installations d'ImageMagick utilisant l'encodeur YUV sont sujettes à une fuite de mémoire. Un attaquant non authentifié peut envoyer une image spécialement conçue via le réseau… 6.3 MOYENNE

CVE-2026-109262Les installations d'ImageMagick utilisant l'encodeur SVG sont affectées par une fuite de mémoire. Un attaquant distant non authentifié peut provoquer le plantage de votre service e… 6.9 MOYENNE

CVE-2026-109261Les installations d'ImageMagick utilisées pour le traitement d'images sont affectées par une fuite de mémoire dans l'encodeur GIF. Un attaquant non authentifié peut envoyer des ima… 6.3 MOYENNE

CVE-2026-109260Les installations d'ImageMagick utilisant des versions obsolètes de l'encodeur PNG sont sujettes à une fuite de mémoire. Un attaquant distant non authentifié peut provoquer le plan… 6.3 MOYENNE

CVE-2026-19740Les appareils utilisant le contrôleur Bluetooth LE du logiciel Zephyr sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée radio pe… 6.5 MOYENNE

CVE-2026-19739Les appareils utilisant le logiciel du contrôleur Bluetooth concerné sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié se trouvant à porté… 6.5 MOYENNE

CVE-2026-19738Les contrôleurs Bluetooth dont la fonction CIS (Connected Isochronous Stream) est activée sont susceptibles de subir une fuite de mémoire ou un plantage du système. Un attaquant no… 6.5 MOYENNE

CVE-2026-108748Les applications utilisant Quarkus LangChain4j (versions 1.9.0 à 1.14.1) sont susceptibles de présenter une fuite de mémoire via le point de terminaison WebSocket chat-scopes. Un a… 6.9 MOYENNE

CVE-2026-104874Les applications Python utilisant la bibliothèque `multidict` (versions 6.7.0 à 6.9.1) avec l'extension C activée sont sujettes à une fuite de mémoire. Un attaquant distant non aut… 5.3 MOYENNE

CVE-2026-94652Les applications utilisant les liaisons C++ d'Apache Thrift (versions antérieures à 0.25.0) sont sujettes à une fuite de mémoire. Un attaquant distant et non authentifié peut envoy… 6.3 MOYENNE

CVE-2026-93926Les versions d'Apache Thrift antérieures à la 0.25.0 sont affectées par une fuite de mémoire dans le composant THeaderTransport. Un attaquant distant peut déclencher cette fuite en… 8.7 ÉLEVÉE

CVE-2026-95395Les versions 4.4.0 à 4.4.18 et 4.6.0 à 4.6.8 de Wireshark sont affectées par une fuite de mémoire dans le dissecteur du protocole IEEE C37.118. Un attaquant peut provoquer le plant… 5.5 MOYENNE

CVE-2026-98162Les systèmes utilisant le noyau Linux avec le serveur ksmbd activé sont affectés par une fuite de mémoire lors du processus de connexion à l'arborescence SMB. Un utilisateur local … 5.5 MOYENNE

CVE-2026-100076Les systèmes Linux utilisant le pilote sans fil rtl8723bs sont affectés par une fuite de mémoire dans la gestion des trames de contrôle (management frames) du noyau. Un utilisateur… 5.5 MOYENNE

CVE-2026-98152Les systèmes Linux utilisant le module noyau `nvmet-rdma` sont affectés par une fuite de ressources qui survient lorsque la limite du backlog de connexion est dépassée. Un utilisat… 5.5 MOYENNE

CVE-2026-98144Le pilote AMD XDNA du noyau Linux, utilisé pour l'accélération de l'IA sur le matériel AMD compatible, contient une fuite de mémoire. Lorsqu'une mise en correspondance d'une chaîne… 5.5 MOYENNE

CVE-2026-98140Le pilote NTFS du noyau Linux contient une fuite de mémoire au sein de la fonction `write_mft_record_nolock()`. Ce pilote permet aux systèmes Linux de lire et d'écrire sur des disq… 5.5 MOYENNE

CVE-2026-98131Les systèmes utilisant le noyau Linux avec des pilotes réseau `stmmac` sont affectés par une fuite de mémoire survenant lors d'échecs de transmission de données. Un utilisateur loc… 5.5 MOYENNE

CVE-2026-98128Le pilote `mpi3mr` du noyau Linux, utilisé pour la gestion de certains contrôleurs de stockage SCSI, contient une erreur de comptage de références. Lors de l'ajout d'un port SAS, u… 5.5 MOYENNE

CVE-2026-98120Le noyau Linux contient une faille de gestion de la mémoire au sein du composant netfs, qui gère les systèmes de fichiers réseau. Plus précisément, une « fuite de référence » se pr… 5.5 MOYENNE

CVE-2026-98092Le noyau Linux est affecté par une fuite de mémoire au sein du pilote ASoC (ALSA System on Chip) pour les périphériques AMD yc. Ce composant spécifique gère les transferts DMA du m… 5.5 MOYENNE

CVE-2026-98082Les systèmes utilisant le noyau Linux avec le système de fichiers Btrfs sont affectés par une fuite de mémoire qui survient lors d'erreurs d'E/S spécifiques. Un utilisateur local d… 5.5 MOYENNE