TYPE DE FAIBLESSE

Double libération (double free) CWE-415

940 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2026-20135Le logiciel Cisco Secure Firewall Threat Defense (FTD) est affecté par une faille dans sa gestion des connexions TLS 1.3. Un attaquant distant non authentifié peut provoquer le pla… 8.6 ÉLEVÉE

CVE-2026-84561Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont vulnérables à une faille de gestion de la mémoire. Un attaquant distant po… 9.8 CRITIQUE

CVE-2026-84558Les applications s'exécutant sur des versions de macOS antérieures à Golden Gate 27 peuvent provoquer un plantage du système en raison d'une gestion incorrecte de la mémoire. Un at… 5.5 MOYENNE

CVE-2026-85921Les systèmes Windows utilisant le mode noyau sécurisé (Secure Kernel Mode) sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un accès local de ha… 8.2 ÉLEVÉE

CVE-2026-23789affecte le pilote de l'encodeur MFC d'une large gamme de processeurs Samsung Exynos utilisés dans des appareils mobiles et connectés. Un attaquant disposant d'un accès local avec d… 7.8 ÉLEVÉE

CVE-2026-57842Les systèmes NetBSD 64 bits exécutant des binaires de compatibilité 32 bits sont concernés. Un utilisateur local disposant d'un accès via un compte standard peut provoquer un kerne… 7.3 ÉLEVÉE

CVE-2026-61915Les serveurs Cyrus IMAP utilisant des versions antérieures à la 3.12.4 sont concernés s'ils fournissent des services de calendrier CalDAV. Un utilisateur authentifié peut provoquer… 4.2 MOYENNE

CVE-2026-87585Google Chrome sur Windows (avant la version 153.0.8010.36) est affecté par une erreur de corruption de mémoire dans son moteur de rendu PDF. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2026-79907Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de corruption de mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système ave… 7.8 ÉLEVÉE

CVE-2026-81950Les utilisateurs de Microsoft Excel sont exposés à un risque s'ils ouvrent un fichier malveillant spécialement conçu. Un attaquant peut utiliser cette faille pour exécuter du code … 7.8 ÉLEVÉE

CVE-2026-80080Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher ce… 8.8 ÉLEVÉE

CVE-2026-77504Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut décle… 8.8 ÉLEVÉE

CVE-2026-77493Les systèmes Windows utilisant le composant graphique de Microsoft sont affectés par une erreur de gestion de la mémoire. Un attaquant non authentifié peut envoyer une requête spéc… 9.8 CRITIQUE

CVE-2026-71353Les serveurs Windows utilisant le service Routage et accès distant (RRAS) sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un accès limité au sy… 7.0 ÉLEVÉE

CVE-2026-71351Les serveurs Windows utilisant le service de routage et d'accès distant (RRAS) sont affectés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un compte utilis… 7.0 ÉLEVÉE

CVE-2026-71338Les serveurs Windows utilisant le clustering de basculement (Failover Clustering) sont affectés par une erreur de gestion de la mémoire qui permet à un utilisateur local d'obtenir … 6.4 MOYENNE

CVE-2026-70567Les systèmes Windows utilisant le service « Display Enhancement Service » sont touchés par une faille de gestion de la mémoire. Un attaquant disposant déjà d'un compte avec des pri… 7.0 ÉLEVÉE

CVE-2026-70562Le service Audio de Windows est affecté par une erreur de gestion de la mémoire qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges complets a… 7.0 ÉLEVÉE

CVE-2026-69876Les serveurs DHCP Windows sont affectés par une faille de gestion de la mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter c… 8.0 ÉLEVÉE

CVE-2026-69398Les systèmes Windows utilisant le service Bluetooth sont affectés par une faille de type « race condition » (condition de concurrence). Un utilisateur disposant déjà d'un compte av… 7.0 ÉLEVÉE

CVE-2026-69337Les systèmes Windows sont affectés par une faille de corruption de mémoire dans la manière dont le Registre gère certaines données. Un attaquant disposant d'un accès avec un compte… 7.1 ÉLEVÉE

CVE-2026-69322Le composant Windows Search est affecté par une erreur de gestion de la mémoire qui pourrait permettre à un utilisateur d'obtenir un contrôle administratif complet du système. Un a… 8.0 ÉLEVÉE

CVE-2026-69309Les systèmes Windows utilisant le spouleur d'impression sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la m… 7.0 ÉLEVÉE

CVE-2026-69292Le service Remote Desktop Gateway est affecté par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte avec des privilèges restreints sur le système peut ex… 7.0 ÉLEVÉE

CVE-2026-55007Microsoft Exchange Server est affecté par une faille de gestion de la mémoire qui permet à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur. Cela peut être… 8.1 ÉLEVÉE

CVE-2026-33630Les applications utilisant la bibliothèque de résolution DNS c-ares (versions 1.32.3 à 1.34.7) sont vulnérables à une faille de corruption de mémoire lors du traitement des requête… 7.5 ÉLEVÉE

CVE-2026-84964Les applications utilisant le pilote C de MongoDB sont affectées lors de la connexion à un serveur prenant en charge TLS. Un attaquant contrôlant un point de terminaison de serveur… 8.2 ÉLEVÉE

CVE-2026-52023Les serveurs SIP Kamailio utilisant le module `ims_registrar_pcscf` sont susceptibles de subir un plantage entraînant l'interruption du service. Un attaquant distant non authentifi… 7.5 ÉLEVÉE

CVE-2026-82677Valkey 9.1.0 est affecté par une faille de gestion de la mémoire qui peut provoquer le plantage du service (déni de service). Un attaquant peut déclencher cela à distance, mais il … 1.9 FAIBLE

CVE-2026-19316Les appareils WatchGuard Fireware OS sont affectés par une faille dans le processus `iked`. Un attaquant distant peut provoquer le plantage des fonctionnalités de traitement VPN du… 8.7 ÉLEVÉE

CVE-2026-75159Les déploiements du connecteur MongoDB pour BI utilisant l'authentification Kerberos sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut f… 8.2 ÉLEVÉE

CVE-2026-18798Les serveurs utilisant la pile QUIC d'OpenSSL sont susceptibles de planter s'ils reçoivent un paquet initial non conforme, spécialement conçu à cet effet. Un attaquant distant non … 7.5 ÉLEVÉE

CVE-2026-47895Les serveurs VPN strongSwan antérieurs à la version 6.0.7 sont sensibles à une erreur de corruption de mémoire lors du processus d'analyse de l'identité. Un attaquant authentifié d… 7.5 ÉLEVÉE

CVE-2026-45202Les systèmes exécutant des logiciels accélérés par GPU sont concernés si un utilisateur peut effectuer des appels système locaux vers le GPU. Un attaquant local disposant de privil… 5.5 MOYENNE

CVE-2026-63652Les serveurs FreeRDP antérieurs à la version 3.28.0 sont susceptibles de subir un plantage ou une potentielle corruption de mémoire causés par des données audio malformées. Un atta… 7.1 ÉLEVÉE

CVE-2026-72102affecte le sous-système device-mapper du noyau Linux lors de la reprise d'appareils mappés. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter ce… 7.8 ÉLEVÉE

CVE-2026-18663389 Directory Server (389-ds-base) est affecté par un défaut de gestion de la mémoire pouvant entraîner le plantage du service. Un attaquant distant non authentifié peut déclencher… 5.9 MOYENNE

CVE-2026-65780Windows Autopilot est affecté par une faille de gestion de la mémoire qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges d'administrateur com… 7.0 ÉLEVÉE

CVE-2026-62889Les serveurs Windows utilisant le protocole SSTP (Secure Socket Tunneling Protocol) sont sensibles à une erreur de corruption de mémoire. Un attaquant distant non authentifié pourr… 8.1 ÉLEVÉE

CVE-2026-62766Les systèmes Windows utilisant Kerberos sont affectés par une faille de gestion de la mémoire. Un attaquant disposant d'un compte local à faibles privilèges peut l'exploiter pour o… 7.0 ÉLEVÉE

CVE-2026-61366Les systèmes Windows utilisant le Network Connection Broker sont vulnérables à une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte local à faibles privilèg… 7.0 ÉLEVÉE

CVE-2026-11894Les appareils utilisant le pilote Bluetooth Realtek BEE sont vulnérables à une faille de corruption de mémoire qui peut être déclenchée par un pair Bluetooth distant. En inondant l… 5.9 MOYENNE

CVE-2026-11893Les appareils utilisant des contrôleurs BLE intégrés de Bouffalo Lab (BL60x, BL70x ou BL61x) sont sensibles à une faille de corruption de mémoire dans le pilote Bluetooth. Un attaq… 5.9 MOYENNE

CVE-2026-68236Les systèmes utilisant le noyau Linux avec des pilotes graphiques AMD sont affectés par une faille de gestion de la mémoire dans le composant d'affichage. Un utilisateur local disp… 7.8 ÉLEVÉE

CVE-2026-68192Les appareils utilisant les pilotes Wi-Fi Broadcom dans le noyau Linux sont vulnérables à une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécutio… 8.8 ÉLEVÉE

CVE-2026-20338Les serveurs ClamAV sont susceptibles de planter lors de l'analyse d'archives ZIP spécialement conçues. Un attaquant distant non authentifié peut provoquer cela en soumettant un fi… 7.5 ÉLEVÉE

CVE-2026-43622Les utilisateurs d'Android utilisant les versions de llama.cpp allant de b1886 à b7445 sont affectés par une erreur de gestion de la mémoire dans le wrapper JNI. Un attaquant pourr… 8.5 ÉLEVÉE

CVE-2026-64599Ce problème affecte le noyau Linux sur les appareils utilisant du matériel Amlogic. Un attaquant disposant d'un accès local avec des privilèges restreints au système pourrait poten… 7.8 ÉLEVÉE

CVE-2026-64597Les systèmes Linux agissant en tant que clients SMB sont affectés par une faille de gestion de la mémoire dans le noyau. Un attaquant distant peut exploiter cette vulnérabilité pou… 9.8 CRITIQUE

CVE-2026-64580Les systèmes Linux utilisant IPv6 et IPsec (XFRM) sont touchés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de privilèges de base peut expl… 7.8 ÉLEVÉE