TYPE DE FAIBLESSE

Chemin de recherche non fiable CWE-426

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-426 (en anglais) →

CVE-2026-95182DeepSeek Harness (dsh) jusqu'au commit c291e796 est un outil utilisé pour gérer les évaluations de grands modèles de langage (LLM). Le logiciel présente une faille de chemin de rec… 10.0 CRITIQUE

CVE-2026-78155Les installations de l'opérateur StackGres sont affectées par une faille qui permet à un utilisateur de base de données disposant de privilèges restreints d'élever ses permissions … 9.9 CRITIQUE

CVE-2026-55769Les installations de CloudNativePG gérant PostgreSQL dans Kubernetes sont concernées si elles utilisent des versions antérieures à 1.28.4 ou 1.29.2. Un utilisateur disposant des pr… 9.4 CRITIQUE

CVE-2026-74872Les applications PHP utilisant des versions de `openssl_encrypt` antérieures à la version 1.4.0 sont vulnérables. Un attaquant capable de placer un fichier malveillant dans le répe… 9.3 CRITIQUE

CVE-2026-44477Les installations de CloudNativePG sur Kubernetes sont concernées si elles utilisent des versions antérieures à 1.29.1 ou 1.28.3. Un attaquant disposant d'un accès réseau à faibles… 9.4 CRITIQUE

CVE-2026-45721Les serveurs web Algernon antérieurs à la version 1.17.7 sont susceptibles de permettre l'exécution de code à distance si un attaquant parvient à placer un fichier `handler.lua` ma… 9.0 CRITIQUE

CVE-2025-39666Les serveurs de surveillance Checkmk sont affectés par une faille qui permet à un utilisateur disposant d'un accès au niveau du site d'obtenir les privilèges root complets sur la m… 9.3 CRITIQUE

CVE-2025-65078Certaines imprimantes et périphériques multifonctions Lexmark sont affectés par une faille dans leur Embedded Solutions Framework. Un attaquant distant peut exploiter cette vulnéra… 9.3 CRITIQUE

CVE-2025-26155Les installations Windows de NCP Secure Enterprise Client 13.18 et de NCP Secure Entry Client 13.19 sont concernées. Un attaquant peut prendre le contrôle total du système en plaça… 9.8 CRITIQUE

CVE-2025-49457Les clients Zoom pour Windows sont affectés par une faille où l'application recherche des fichiers requis dans des emplacements non sécurisés. Un attaquant non authentifié disposan… 9.6 CRITIQUE

CVE-2025-23266Les utilisateurs exploitant le NVIDIA Container Toolkit peuvent être ciblés par un attaquant disposant déjà d'un accès de bas niveau au système hôte. En exploitant une faille dans … 9.0 CRITIQUE

CVE-2024-58250Les systèmes utilisant le démon Point-to-Point Protocol `pppd` (versions antérieures à 2.5.2) avec le plugin `passprompt` activé sont concernés. Un attaquant local peut exploiter u… 9.3 CRITIQUE

CVE-2025-31480Les bases de données PostgreSQL utilisant l'extension `aiven-extras` sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant déjà d'un accès de haut niveau … 9.1 CRITIQUE

CVE-2024-38462Les dépôts de données iRODS antérieurs à la version 4.3.2 sont vulnérables à l'injection de commandes via la fonction d'envoi d'e-mails. Un attaquant distant non authentifié peut e… 9.8 CRITIQUE

CVE-2023-30330Les versions de SoftExpert Excellence Suite antérieures à la version 2.1.3 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un a… 9.8 CRITIQUE

CVE-2022-24826Les utilisateurs de Windows utilisant Git LFS (versions 2.12.1 à 3.1.2) sont exposés à un risque s'ils interagissent avec un dépôt malveillant spécifiquement conçu. Un attaquant pe… 9.8 CRITIQUE

CVE-2022-26184Les utilisateurs de Windows utilisant Poetry v1.1.9 ou une version antérieure sont exposés à un risque s'ils exécutent des commandes Poetry dans un répertoire contenant un fichier … 9.8 CRITIQUE

CVE-2011-4125Les installations de Calibre sur Linux sont affectées par une faille de chemin de recherche non fiable (untrusted search path) dans l'utilitaire d'aide au montage des périphériques… 9.8 CRITIQUE

CVE-2020-15801Les installations de Python 3.8.4 utilisant un fichier `._pth` spécifique à la version (tel que `python38._pth`) sont concernées car elles ne parviennent pas à appliquer les restri… 9.8 CRITIQUE

CVE-2018-19486Les installations de Git sur les systèmes Linux et UNIX sont vulnérables à l'exécution de commandes arbitraires. Un attaquant non authentifié disposant d'un accès réseau peut incit… 9.8 CRITIQUE

CVE-2017-12414Format Factory 4.1.0 est vulnérable au détournement de DLL (DLL hijacking) car il recherche certains fichiers système dans des emplacements non sécurisés. Un attaquant peut exploit… 9.8 CRITIQUE

CVE-2017-2225EbidSettingChecker.exe (version 1.0.0.0) est vulnérable à une attaque par détournement de DLL (DLL hijacking), car l'application recherche des fichiers requis dans des répertoires … 9.8 CRITIQUE