TYPE DE FAIBLESSE

CWE-413

19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-413 (en anglais) →

CVE-2026-102083Les appareils de la série Juniper SRX utilisant des versions affectées de Junos OS avec le filtrage Web (WebFiltering) activé sont vulnérables à une attaque par déni de service. Un… 8.2 ÉLEVÉE

CVE-2026-102080Les appareils Juniper de la gamme MX exécutant des versions affectées de Junos OS sont susceptibles de subir une attaque par déni de service via le démon de synchronisation de l'ho… 6.0 MOYENNE

CVE-2026-105390Les systèmes Windows utilisant OpenVPN avec le pilote ovpn-dco (versions 0.6.5–1.3.5 et 2.4.0–2.8.7) sont concernés. Un utilisateur local peut provoquer le plantage complet de l'hô… 6.9 MOYENNE

CVE-2026-92615Les utilisateurs de flightctl sont affectés par une condition de concurrence (race condition) dans la manière dont le worker device-render gère les connexions aux référentiels. Un … 6.6 MOYENNE

CVE-2026-44608Les résolveurs DNS Unbound (versions 1.14.0 à 1.25.0) sont susceptibles de planter s'ils sont configurés pour le multi-threading et utilisent des transferts de zone RPZ. Un attaqua… 4.6 MOYENNE

CVE-2026-32748Les serveurs proxy de cache Squid avec le support ICP activé (une configuration `icp_port` non nulle) sont susceptibles de subir un plantage rendant le service indisponible. Un att… 8.7 ÉLEVÉE

CVE-2025-69198Les panels de serveurs de jeux Pterodactyl antérieurs à la version 1.12.0 sont vulnérables à une condition de concurrence (race condition) qui permet aux utilisateurs de contourner… 6.0 MOYENNE

CVE-2025-0003Les systèmes utilisant le Xilinx Runtime sont affectés par une faille de gestion de la mémoire causée par une protection insuffisante des verrous (locks). Un utilisateur local disp… 7.3 ÉLEVÉE

CVE-2025-3450B&R Automation Runtime (versions antérieures à 6.3 et Q4.93) est affecté par une faille dans son composant SDM. Un attaquant ayant un accès réseau peut supprimer à distance des don… 9.3 CRITIQUE

CVE-2023-32253A flaw was found in the Linux kernel's ksmbd component. A deadlock is triggered by sending multiple concurrent session setup requests, possibly leading to a denial of service. 5.9 MOYENNE

CVE-2022-49737Les serveurs X X.Org (versions 20.11 à 21.1.16) sont sensibles à une condition de concurrence (race condition) lors de la gestion des gestes de la souris via easystroke. Un utilisa… 7.7 ÉLEVÉE

CVE-2023-33951A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when … 6.7 MOYENNE

CVE-2023-2430A vulnerability was found due to missing lock for IOPOLL flaw in io_cqring_event_overflow() in io_uring.c in Linux Kernel. This flaw allows a local attacker with user privilege to … 5.5 MOYENNE

CVE-2023-28649Les plateformes cloud Snap One OvrC sont affectées par une faille dans la gestion des concentrateurs (Hub). Un attaquant non authentifié disposant d'un accès réseau peut usurper l'… 8.6 ÉLEVÉE

CVE-2023-2269A denial of service problem was found, due to a possible recursive locking scenario, resulting in a deadlock in table_clear in drivers/md/dm-ioctl.c in the Linux Kernel Device Mapp… 4.4 MOYENNE

CVE-2022-24946Certains contrôleurs des séries Mitsubishi Electric MELSEC iQ-R, Q, L et MELIPC sont sensibles à une faille dans la gestion du verrouillage des ressources. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2022-20678Les appareils Cisco IOS XE avec la fonctionnalité AppNav-XE activée sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut forcer le redém… 8.6 ÉLEVÉE

CVE-2019-17102Les appareils Bitdefender BOX 2 utilisant des versions antérieures à la 2.1.47.36 sont vulnérables à une condition de concurrence (race condition) dans le processus de mise à jour … 8.3 ÉLEVÉE

CVE-2019-8998Les appareils utilisant BlackBerry QNX SDP 6.5.0 SP1 ou une version antérieure sont affectés par une faille dans le système de fichiers `/proc`. Un attaquant disposant déjà d'un ac… 7.8 ÉLEVÉE