TYPE DE FAIBLESSE

Chemin de recherche non fiable CWE-426

705 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-426 (en anglais) →

CVE-2026-113461Checkmk 2.5.0p14 est un outil de surveillance utilisé pour suivre l'état de santé des serveurs et des réseaux. Cette faille existe lorsque le plugin « mk-oracle » est activé sur un… 5.2 MOYENNE

CVE-2026-95182DeepSeek Harness (dsh) jusqu'au commit c291e796 est un outil utilisé pour gérer les évaluations de grands modèles de langage (LLM). Le logiciel présente une faille de chemin de rec… 10.0 CRITIQUE

CVE-2026-0315L'application GlobalProtect pour macOS contient une faille qui permet à un utilisateur déjà connecté au système d'obtenir les privilèges d'administrateur root complets. Un attaquan… 5.9 MOYENNE

CVE-2026-103847Le logiciel Dimension présente une vulnérabilité liée à la recherche de fichiers requis dans des emplacements non sécurisés. Un attaquant local peut exploiter cette faille en plaça… 8.6 ÉLEVÉE

CVE-2026-83509Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont touchés par une faille dans laquelle le logiciel recherche des fichiers dans un ordre non sécurisé. Un utilisat… 7.0 ÉLEVÉE

CVE-2026-83506Les mises à jour de la pile de maintenance de Windows (Servicing Stack Updates) sont affectées par une faille où le système recherche des fichiers requis dans des dossiers non sécu… 7.8 ÉLEVÉE

CVE-2026-83505Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant d'un acc… 7.0 ÉLEVÉE

CVE-2026-70142Les systèmes Windows utilisant le service Windows Update sont affectés par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-69882Windows Update est affecté par une faille liée à l'ordre non sécurisé dans lequel il recherche certains fichiers. Un utilisateur disposant d'un compte standard peut exploiter cette… 7.8 ÉLEVÉE

CVE-2026-69733Windows Update sur les systèmes concernés présente une faille lors de la recherche de fichiers dans des emplacements non sécurisés. Un utilisateur disposant d'un compte local stand… 7.8 ÉLEVÉE

CVE-2026-108398Les systèmes utilisant le framework .NET sont vulnérables à une faille de chemin de recherche qui permet à un attaquant de contourner des fonctionnalités de sécurité essentielles. … 8.8 ÉLEVÉE

CVE-2026-4869Les versions 2025 R2 et antérieures d'InstallShield sont concernées lors de l'exécution de configurations MSI de base compressées avec des prérequis. Un attaquant local peut obteni… 5.4 MOYENNE

CVE-2026-75782Les versions 1.0.0 à 1.0.6 d'IBM Aspera Enterprise WebApps sont affectées par une mauvaise configuration de la variable d'environnement PATH. Un attaquant disposant déjà d'un compt… 7.8 ÉLEVÉE

CVE-2026-105331Les versions 2.5.0 à 2.5.0p9 de Checkmk sont concernées si le plug-in d'agent « mk-oracle » est activé. Un utilisateur disposant d'un accès local et de la possibilité de modifier l… 5.2 MOYENNE

CVE-2026-106505Les portails développeurs Backstage utilisant l'extension TechDocs sont vulnérables à l'exécution de code à distance sur l'hôte backend lors de la génération de la documentation. U… 7.7 ÉLEVÉE

CVE-2026-104809Les machines virtuelles Linux de Mitel sont affectées par une faille où des processus privilégiés chargent des fichiers d'objets partagés (.so) sans en vérifier l'intégrité. Un att… 8.4 ÉLEVÉE

CVE-2026-59265Les versions 4.1.16 et antérieures d'Apache OpenOffice sont affectées via leur intégration Java. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à … 8.8 ÉLEVÉE

CVE-2026-100584Les hôtes Windows exécutant l'agent runtime OpenClaw (versions 2026.2.26 à 2026.7.0) sont sensibles à une faille de détournement de chemin (path-hijacking) lors de l'utilisation de… 5.4 MOYENNE

CVE-2026-100310Les systèmes utilisant des versions de GNU libextractor antérieures à la 1.16 sont concernés s'ils exécutent des programmes setuid ou setgid. Un utilisateur local disposant d'un ac… 7.3 ÉLEVÉE

CVE-2026-68492Les installations de Plesk utilisant l'extension RESTful API (versions 18.0.34 à 18.0.81) sont vulnérables à une faille de chemin de recherche non fiable (untrusted search path). U… 8.7 ÉLEVÉE

CVE-2026-92587Les instances n8n utilisant le nœud Git sont affectées par une faille de traversée de chemin (path traversal). Un utilisateur authentifié disposant d'un accès de niveau membre peut… 5.3 MOYENNE

CVE-2026-0307L'application Palo Alto Networks GlobalProtect sur Windows, macOS et Linux contient des failles qui permettent à un utilisateur standard d'obtenir un accès administratif complet ou… 5.9 MOYENNE

CVE-2026-81192Les applications utilisant le package NuGet `OpenTelemetry.Resources.Host` sur macOS sont susceptibles de permettre une élévation de privilèges locale. Un utilisateur déjà présent … 7.0 ÉLEVÉE

CVE-2026-80159Adobe Acrobat Reader est sensible à une faille liée à l'ordre non sécurisé dans lequel il recherche les fichiers. Un attaquant disposant déjà d'un accès de haut niveau à votre syst… 4.0 MOYENNE

CVE-2026-78574Le plug-in Okta Hyperdrive Integration est affecté par une faille qui consiste à charger des fichiers système depuis le registre sans en vérifier les signatures numériques. Un util… 7.5 ÉLEVÉE

CVE-2026-69785Les systèmes Windows utilisant les services de carte à puce sont affectés par une faille de chemin de recherche non fiable (untrusted search path). Un attaquant disposant déjà d'un… 7.8 ÉLEVÉE

CVE-2026-69328Les systèmes de stockage Windows sont affectés par un chemin de recherche non fiable qui permet à un utilisateur disposant d'un accès compte standard d'obtenir des privilèges admin… 7.8 ÉLEVÉE

CVE-2026-82862Les versions de Hulumi antérieures à la v1.3.2 sont affectées par une faille où le logiciel charge un script d'assistance depuis un emplacement non sécurisé. Un attaquant capable d… 8.6 ÉLEVÉE

CVE-2026-81697Le package Python `openssl-encrypt` (versions 1.4.8 et antérieures) est affecté si vous utilisez son ancienne interface graphique Tk. Un attaquant capable de placer un fichier de c… 8.7 ÉLEVÉE

CVE-2026-75768Adobe Substance 3D Painter est susceptible d'une faille où l'application recherche des fichiers requis dans des emplacements non sécurisés. Un attaquant peut exécuter du code arbit… 7.8 ÉLEVÉE

CVE-2026-78680Les versions de NLTK antérieures à 3.10.3 sont concernées car elles appellent l'outil `dot` de Graphviz via un chemin relatif plutôt qu'un chemin absolu fixe. Un attaquant disposan… 8.5 ÉLEVÉE

CVE-2026-78155Les installations de l'opérateur StackGres sont affectées par une faille qui permet à un utilisateur de base de données disposant de privilèges restreints d'élever ses permissions … 9.9 CRITIQUE

CVE-2026-55769Les installations de CloudNativePG gérant PostgreSQL dans Kubernetes sont concernées si elles utilisent des versions antérieures à 1.28.4 ou 1.29.2. Un utilisateur disposant des pr… 9.4 CRITIQUE

CVE-2026-16869Les systèmes IBM AIX (7.2, 7.3) et PowerVM VIOS (4.1) sont affectés par une faille liée au nettoyage incorrect des variables d'environnement. Un utilisateur disposant d'un compte l… 7.8 ÉLEVÉE

CVE-2026-74872Les applications PHP utilisant des versions de `openssl_encrypt` antérieures à la version 1.4.0 sont vulnérables. Un attaquant capable de placer un fichier malveillant dans le répe… 9.3 CRITIQUE

CVE-2026-16674Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par une faille de chemin de recherche non fiable (untrusted search path). Un attaquant distant disposant d'iden… 8.8 ÉLEVÉE

CVE-2026-14875Les systèmes Windows utilisant IBM i Access Client Solutions (versions 1.1.2.0 à 1.1.9.13) installés pour tous les utilisateurs sont concernés. Un attaquant local disposant de priv… 7.3 ÉLEVÉE

CVE-2026-14673Les serveurs PostgreSQL utilisant les versions 14, 15, 16 ou 18 sont concernés si l'extension `amcheck` est installée. Un attaquant disposant de privilèges élevés sur la base de do… 3.8 FAIBLE

CVE-2026-0299L'application GlobalProtect sur Windows, macOS et Linux est affectée par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un accès administratif ou r… 5.9 MOYENNE

CVE-2026-56174Les systèmes Windows utilisant la fonctionnalité Braille du Narrateur sont affectés par une faille où le logiciel recherche des fichiers dans des emplacements non sécurisés. Un uti… 7.8 ÉLEVÉE

CVE-2026-32791Les versions d'Intel Performance Counter Monitor (PCM) antérieures à 202604 sont vulnérables à un défaut de chemin de recherche qui pourrait permettre à un utilisateur local d'élev… 5.4 MOYENNE

CVE-2026-20799Les versions de Battery Life Diagnostic Tool antérieures à la 2.9.0 sont vulnérables à une attaque par élévation de privilèges en raison d'un chemin de recherche non sécurisé. Un u… 5.4 MOYENNE

CVE-2026-55522PraisonAI et PraisonAI Agents sont affectés par une faille dans la manière dont les flux de travail (workflows) importent les fichiers de recettes locaux. Un attaquant peut exécute… 7.8 ÉLEVÉE

CVE-2026-41447Les versions de FirmaCheck pour Windows antérieures à la 1.3.16 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un utilisateur disposant d'un accès local au… 8.5 ÉLEVÉE

CVE-2026-47211Les versions d'Ouroboros antérieures à la 0.39.0 sont vulnérables à l'exécution de code arbitraire si le logiciel est exécuté à l'intérieur d'un répertoire malveillant. Un attaquan… 8.4 ÉLEVÉE

CVE-2026-18605L'application CheckMAL AppCheck Pro 3.1.43.10 est affectée par une faille dans son pilote de mini-filtre de noyau. Un attaquant disposant d'un accès local avec des privilèges restr… 6.4 MOYENNE

CVE-2026-48395Les utilisateurs du logiciel Bridge s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier malveillant spécialement conçu. Un attaquant peut utiliser cette … 8.6 ÉLEVÉE

CVE-2026-48391Le logiciel de pont est vulnérable à une faille permettant le chargement de fichiers malveillants depuis un répertoire non approuvé. Un utilisateur disposant de privilèges restrein… 8.2 ÉLEVÉE

CVE-2026-63093Cursor pour Windows (version 3.2.16) est susceptible de permettre l'exécution de code arbitraire si vous clonez et ouvrez un dépôt git spécialement conçu à cet effet. Un attaquant … 8.7 ÉLEVÉE

CVE-2026-48287Le logiciel CAI Content Credentials est vulnérable à un défaut de chemin de recherche non approuvé (untrusted search path), ce qui permet à un attaquant d'exécuter du code arbitrai… 7.4 ÉLEVÉE