TYPE DE FAIBLESSE

Chemin de recherche non fiable CWE-426

705 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-426 (en anglais) →

CVE-2026-48275Les utilisateurs d'Adobe Illustrator sont exposés à un risque d'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant peut prendre le contrôle total d… 8.6 ÉLEVÉE

CVE-2026-48346Les utilisateurs du logiciel Animate sont exposés à un risque d'exécution de code arbitraire en raison d'une faille de chemin de recherche non sécurisé (untrusted search path). Un … 7.9 ÉLEVÉE

CVE-2026-57097Les systèmes Windows utilisant Microsoft XML sont vulnérables à un contournement de sécurité causé par un chemin de recherche non fiable. Un attaquant ayant un accès physique à la … 6.4 MOYENNE

CVE-2025-40945Plusieurs logiciels de conception et d'ingénierie de Siemens, notamment Simcenter, Solid Edge et Teamcenter Visualization, sont affectés par un chemin de recherche non fiable (untr… 8.5 ÉLEVÉE

CVE-2026-15515Tencent PC Manager (version 18.1.30242.301) contient une faille dans son pilote QMUDisk qui permet à un utilisateur local d'élever ses privilèges au niveau système. Un attaquant do… 6.4 MOYENNE

CVE-2026-49145L'outil de recherche `ack` de Perl (versions 3.10.0 et antérieures) est vulnérable s'il charge un fichier de configuration `.ackrc` malveillant. Un attaquant peut vous inciter à li… 7.5 ÉLEVÉE

CVE-2026-6901Les versions du logiciel APROL antérieures à R 4.4-01P5 sont sensibles à une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant d'un accès l… 8.4 ÉLEVÉE

CVE-2026-57919Les installations de Matrix42 Empirum (versions antérieures à 25.5 et 26.2) sont sensibles à une faille d'élévation de privilèges locale dans le composant PBackupVSS.exe. Un attaqu… 7.8 ÉLEVÉE

CVE-2026-46710Les versions 8.9.4 à 8.9.5 de Notepad++ sont affectées par une faille dans l'installeur qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le sy… 7.5 ÉLEVÉE

CVE-2026-45792Les versions de RTK (Rust Token Killer) antérieures à la 0.32.0 sont affectées par une faille permettant à l'outil de charger automatiquement des fichiers de configuration locaux s… 6.9 MOYENNE

CVE-2026-53865Les versions d'OpenClaw antérieures à la 2026.5.2 sont affectées par une faille dans la manière dont les tâches de maintenance gèrent les chemins de fichiers. Un attaquant disposan… 7.2 ÉLEVÉE

CVE-2026-53858Les versions d'OpenClaw antérieures à la 2026.5.2 sont affectées par une faille qui permet à un attaquant de rediriger l'endroit où le logiciel recherche ses dépendances d'exécutio… 7.0 ÉLEVÉE

CVE-2026-53846Les versions d'OpenClaw antérieures à la 2026.4.29 sont affectées par une faille dans l'assistant d'installation qui permet à un fichier `.env` malveillant de rediriger l'emplaceme… 7.0 ÉLEVÉE

CVE-2026-53842Les versions d'OpenClaw antérieures à 2026.5.2 sont affectées par une faille permettant à des fichiers d'environnement spécialement conçus d'induire le système en erreur pour utili… 7.0 ÉLEVÉE

CVE-2026-54055Les utilisateurs du terminal Kitty (versions antérieures à 0.47.2) sont affectés par une faille dans le protocole de transmission de fichiers. Un attaquant local ou un processus ma… 5.0 MOYENNE

CVE-2026-53819Les installations d'OpenClaw antérieures à la version 2026.5.27 sont vulnérables à l'exécution de code arbitraire lors du processus d'installation des compétences (skills). Un atta… 8.7 ÉLEVÉE

CVE-2026-48565Les systèmes Windows utilisant la fonctionnalité Braille du Narrateur sont affectés par une faille de chemin de recherche non approuvé (untrusted search path). Un utilisateur dispo… 7.8 ÉLEVÉE

CVE-2026-47648Les systèmes Windows sont affectés par un problème dans le composant Windows Storage, où le système recherche des fichiers dans un ordre non sécurisé. Un utilisateur disposant déjà… 7.0 ÉLEVÉE

CVE-2026-24064Waves Central pour macOS (versions 13.0.9 à 16.5.5) contient une faille qui permet à un utilisateur disposant d'un accès compte standard d'obtenir les privilèges root complets. Un … 7.8 ÉLEVÉE

CVE-2026-11401L'AWS Advanced Go Wrapper pour Amazon Aurora PostgreSQL est affecté par une faille de chemin de recherche (search path) dans son GlobalDatabasePlugin. Un utilisateur distant dispos… 8.6 ÉLEVÉE

CVE-2026-11400L'AWS Advanced JDBC Wrapper pour Amazon Aurora PostgreSQL est affecté par une faille dans la manière dont son GlobalDatabasePlugin recherche des fichiers. Un attaquant distant disp… 8.6 ÉLEVÉE

CVE-2026-44477Les installations de CloudNativePG sur Kubernetes sont concernées si elles utilisent des versions antérieures à 1.29.1 ou 1.28.3. Un attaquant disposant d'un accès réseau à faibles… 9.4 CRITIQUE

CVE-2026-45721Les serveurs web Algernon antérieurs à la version 1.17.7 sont susceptibles de permettre l'exécution de code à distance si un attaquant parvient à placer un fichier `handler.lua` ma… 9.0 CRITIQUE

CVE-2026-45772Les versions 1.1.0 à 2.9.13 de Turborepo sont affectées par une faille permettant l'exécution de code arbitraire sur votre machine ou votre serveur CI. Un attaquant peut déclencher… 0.0 AUCUNE

CVE-2026-30906Les versions de Zoom Rooms pour Windows antérieures à la 7.0.0 sont affectées par un processus d'installation non sécurisé qui recherche des fichiers requis dans des emplacements n… 7.8 ÉLEVÉE

CVE-2026-0251L'application GlobalProtect pour Windows, macOS et Linux présente des failles permettant à une personne disposant d'un compte utilisateur standard d'obtenir un contrôle administrat… 5.9 MOYENNE

CVE-2026-42830L'agent Azure Monitor présente une faille selon laquelle il recherche des fichiers dans des emplacements non sécurisés, permettant ainsi à un utilisateur disposant d'un accès basiq… 6.5 MOYENNE

CVE-2026-7309Les systèmes de construction d'OpenShift Container Platform sont affectés par une faille dans l'API `buildconfigs/instantiate`. Un attaquant disposant de permissions de modificatio… 4.3 MOYENNE

CVE-2026-35368Les systèmes utilisant la version `uutils` de `coreutils` sur les distributions Linux basées sur glibc sont concernés. Un attaquant disposant d'un accès utilisateur local et ayant … 7.8 ÉLEVÉE

CVE-2026-35603Les versions de Claude Code antérieures à la 2.1.75 sur Windows sont concernées car le logiciel charge un fichier de configuration système sans vérifier son auteur. Un utilisateur … 5.4 MOYENNE

CVE-2026-6421MobaXterm Home Edition (jusqu'à la version 26.1) présente une faille dans sa bibliothèque `msimg32.dll` qui pourrait permettre à un attaquant de détourner le chemin de recherche de… 6.4 MOYENNE

CVE-2026-40947Les systèmes Windows utilisant les logiciels FIDO2 ou YubiKey Manager de Yubico sont vulnérables à une faille de détournement de DLL (DLL hijacking). Un attaquant disposant d'un ac… 2.9 FAIBLE

CVE-2026-27290Les versions 2022.8 et antérieures d'Adobe FrameMaker sont sensibles à une faille où le logiciel recherche des fichiers requis dans des emplacements non sécurisés. Un attaquant aya… 8.6 ÉLEVÉE

CVE-2026-40287Les versions 4.5.138 et antérieures de PraisonAI sont vulnérables à l'exécution de code arbitraire car le logiciel importe automatiquement un fichier `tools.py` depuis le répertoir… 8.4 ÉLEVÉE

CVE-2026-40156Les versions de PraisonAI antérieures à la 4.5.128 exécutent automatiquement tout fichier nommé `tools.py` trouvé dans le répertoire de travail actuel lors du démarrage. Un attaqua… 7.8 ÉLEVÉE

CVE-2026-39883Les systèmes utilisant OpenTelemetry-Go (versions 1.15.0 à 1.42.0) sur les plateformes BSD ou Solaris sont susceptibles de subir une attaque par détournement de chemin (path hijack… 7.3 ÉLEVÉE

CVE-2025-39666Les serveurs de surveillance Checkmk sont affectés par une faille qui permet à un utilisateur disposant d'un accès au niveau du site d'obtenir les privilèges root complets sur la m… 9.3 CRITIQUE

CVE-2022-4987Les versions 08.1.03 (antérieures à 08.1.04) et 08.2.00 de Hirschmann Industrial HiVision sont affectées par un défaut de nettoyage des chemins d'accès (path sanitization). Un atta… 7.0 ÉLEVÉE

CVE-2026-3780L'installateur de l'application est vulnérable à une attaque par détournement de DLL (DLL hijacking) car il recherche des fichiers système dans des dossiers où les utilisateurs sta… 7.3 ÉLEVÉE

CVE-2026-4962UltraVNC (jusqu'à la version 1.6.4.0) est affecté par une faille de chemin de recherche dans son composant de service. Un utilisateur disposant d'un accès local au système pourrait… 6.4 MOYENNE

CVE-2026-4546Notepad2 (version 4.2.25) contient une faille dans sa bibliothèque TextShaping.dll qui permet une recherche de chemin non contrôlée (uncontrolled search path). Un utilisateur local… 7.3 ÉLEVÉE

CVE-2026-4545Le logiciel gratuit Flos Notepad2 (version 4.2.25) contient une faille dans sa bibliothèque PROPSYS.dll qui permet un chemin de recherche non contrôlé. Un attaquant disposant d'un … 7.3 ÉLEVÉE

CVE-2026-33156Les versions 2.42.1 et antérieures de ScreenToGif sont vulnérables à une attaque par chargement latéral de DLL (DLL sideloading). Un attaquant capable de placer un fichier malveill… 7.8 ÉLEVÉE

CVE-2026-25792Les versions 1.3.312 et antérieures de Greenshot sur Windows sont vulnérables au détournement de binaire (binary hijacking). Un attaquant local disposant de privilèges administrati… 6.5 MOYENNE

CVE-2026-32032Les versions d'OpenClaw antérieures à la 2026.2.22 sont affectées par une faille dans la manière dont le logiciel gère la variable d'environnement SHELL du système. Un attaquant di… 7.3 ÉLEVÉE

CVE-2026-32016Les versions d'OpenClaw antérieures à 2026.2.22 sur macOS sont affectées par une faille dans la manière dont le logiciel valide les chemins d'accès des programmes autorisés. Un uti… 7.3 ÉLEVÉE

CVE-2026-32015Les versions 2026.1.21 à 2026.2.18 d'OpenClaw sont affectées par une faille dans la manière dont le système valide les fichiers exécutables autorisés. Un attaquant disposant d'un a… 7.3 ÉLEVÉE

CVE-2026-32009Les versions d'OpenClaw antérieures à la 2026.2.24 sont affectées par un contournement de politique qui accorde sa confiance à certains répertoires système par défaut. Un attaquant… 7.0 ÉLEVÉE

CVE-2026-21333Les versions 29.8.4 et 30.1 (ou antérieures) d'Adobe Illustrator sont vulnérables à un défaut de chemin de recherche non approuvé. Un attaquant peut exécuter du code arbitraire ave… 8.6 ÉLEVÉE

CVE-2026-25190Les systèmes Windows utilisant l'interface GDI (Graphics Device Interface) sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges … 7.8 ÉLEVÉE