TYPE DE FAIBLESSE

Chemin de recherche non fiable CWE-426

575 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-426 (en anglais) →

CVE-2026-103847Le logiciel Dimension présente une vulnérabilité liée à la recherche de fichiers requis dans des emplacements non sécurisés. Un attaquant local peut exploiter cette faille en plaça… 8.6 ÉLEVÉE

CVE-2026-83509Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont touchés par une faille dans laquelle le logiciel recherche des fichiers dans un ordre non sécurisé. Un utilisat… 7.0 ÉLEVÉE

CVE-2026-83506Les mises à jour de la pile de maintenance de Windows (Servicing Stack Updates) sont affectées par une faille où le système recherche des fichiers requis dans des dossiers non sécu… 7.8 ÉLEVÉE

CVE-2026-83505Les systèmes Windows utilisant l'utilitaire Setup Files Cleanup sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local disposant d'un acc… 7.0 ÉLEVÉE

CVE-2026-70142Les systèmes Windows utilisant le service Windows Update sont affectés par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant déjà d'un … 7.8 ÉLEVÉE

CVE-2026-69882Windows Update est affecté par une faille liée à l'ordre non sécurisé dans lequel il recherche certains fichiers. Un utilisateur disposant d'un compte standard peut exploiter cette… 7.8 ÉLEVÉE

CVE-2026-69733Windows Update sur les systèmes concernés présente une faille lors de la recherche de fichiers dans des emplacements non sécurisés. Un utilisateur disposant d'un compte local stand… 7.8 ÉLEVÉE

CVE-2026-108398Les systèmes utilisant le framework .NET sont vulnérables à une faille de chemin de recherche qui permet à un attaquant de contourner des fonctionnalités de sécurité essentielles. … 8.8 ÉLEVÉE

CVE-2026-75782Les versions 1.0.0 à 1.0.6 d'IBM Aspera Enterprise WebApps sont affectées par une mauvaise configuration de la variable d'environnement PATH. Un attaquant disposant déjà d'un compt… 7.8 ÉLEVÉE

CVE-2026-106505Les portails développeurs Backstage utilisant l'extension TechDocs sont vulnérables à l'exécution de code à distance sur l'hôte backend lors de la génération de la documentation. U… 7.7 ÉLEVÉE

CVE-2026-104809Les machines virtuelles Linux de Mitel sont affectées par une faille où des processus privilégiés chargent des fichiers d'objets partagés (.so) sans en vérifier l'intégrité. Un att… 8.4 ÉLEVÉE

CVE-2026-59265Les versions 4.1.16 et antérieures d'Apache OpenOffice sont affectées via leur intégration Java. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à … 8.8 ÉLEVÉE

CVE-2026-100310Les systèmes utilisant des versions de GNU libextractor antérieures à la 1.16 sont concernés s'ils exécutent des programmes setuid ou setgid. Un utilisateur local disposant d'un ac… 7.3 ÉLEVÉE

CVE-2026-68492Les installations de Plesk utilisant l'extension RESTful API (versions 18.0.34 à 18.0.81) sont vulnérables à une faille de chemin de recherche non fiable (untrusted search path). U… 8.7 ÉLEVÉE

CVE-2026-81192Les applications utilisant le package NuGet `OpenTelemetry.Resources.Host` sur macOS sont susceptibles de permettre une élévation de privilèges locale. Un utilisateur déjà présent … 7.0 ÉLEVÉE

CVE-2026-78574Le plug-in Okta Hyperdrive Integration est affecté par une faille qui consiste à charger des fichiers système depuis le registre sans en vérifier les signatures numériques. Un util… 7.5 ÉLEVÉE

CVE-2026-69785Les systèmes Windows utilisant les services de carte à puce sont affectés par une faille de chemin de recherche non fiable (untrusted search path). Un attaquant disposant déjà d'un… 7.8 ÉLEVÉE

CVE-2026-69328Les systèmes de stockage Windows sont affectés par un chemin de recherche non fiable qui permet à un utilisateur disposant d'un accès compte standard d'obtenir des privilèges admin… 7.8 ÉLEVÉE

CVE-2026-82862Les versions de Hulumi antérieures à la v1.3.2 sont affectées par une faille où le logiciel charge un script d'assistance depuis un emplacement non sécurisé. Un attaquant capable d… 8.6 ÉLEVÉE

CVE-2026-81697Le package Python `openssl-encrypt` (versions 1.4.8 et antérieures) est affecté si vous utilisez son ancienne interface graphique Tk. Un attaquant capable de placer un fichier de c… 8.7 ÉLEVÉE

CVE-2026-75768Adobe Substance 3D Painter est susceptible d'une faille où l'application recherche des fichiers requis dans des emplacements non sécurisés. Un attaquant peut exécuter du code arbit… 7.8 ÉLEVÉE

CVE-2026-78680Les versions de NLTK antérieures à 3.10.3 sont concernées car elles appellent l'outil `dot` de Graphviz via un chemin relatif plutôt qu'un chemin absolu fixe. Un attaquant disposan… 8.5 ÉLEVÉE

CVE-2026-16869Les systèmes IBM AIX (7.2, 7.3) et PowerVM VIOS (4.1) sont affectés par une faille liée au nettoyage incorrect des variables d'environnement. Un utilisateur disposant d'un compte l… 7.8 ÉLEVÉE

CVE-2026-16674Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par une faille de chemin de recherche non fiable (untrusted search path). Un attaquant distant disposant d'iden… 8.8 ÉLEVÉE

CVE-2026-14875Les systèmes Windows utilisant IBM i Access Client Solutions (versions 1.1.2.0 à 1.1.9.13) installés pour tous les utilisateurs sont concernés. Un attaquant local disposant de priv… 7.3 ÉLEVÉE

CVE-2026-56174Les systèmes Windows utilisant la fonctionnalité Braille du Narrateur sont affectés par une faille où le logiciel recherche des fichiers dans des emplacements non sécurisés. Un uti… 7.8 ÉLEVÉE

CVE-2026-55522PraisonAI et PraisonAI Agents sont affectés par une faille dans la manière dont les flux de travail (workflows) importent les fichiers de recettes locaux. Un attaquant peut exécute… 7.8 ÉLEVÉE

CVE-2026-41447Les versions de FirmaCheck pour Windows antérieures à la 1.3.16 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un utilisateur disposant d'un accès local au… 8.5 ÉLEVÉE

CVE-2026-47211Les versions d'Ouroboros antérieures à la 0.39.0 sont vulnérables à l'exécution de code arbitraire si le logiciel est exécuté à l'intérieur d'un répertoire malveillant. Un attaquan… 8.4 ÉLEVÉE

CVE-2026-48395Les utilisateurs du logiciel Bridge s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier malveillant spécialement conçu. Un attaquant peut utiliser cette … 8.6 ÉLEVÉE

CVE-2026-48391Le logiciel de pont est vulnérable à une faille permettant le chargement de fichiers malveillants depuis un répertoire non approuvé. Un utilisateur disposant de privilèges restrein… 8.2 ÉLEVÉE

CVE-2026-63093Cursor pour Windows (version 3.2.16) est susceptible de permettre l'exécution de code arbitraire si vous clonez et ouvrez un dépôt git spécialement conçu à cet effet. Un attaquant … 8.7 ÉLEVÉE

CVE-2026-48287Le logiciel CAI Content Credentials est vulnérable à un défaut de chemin de recherche non approuvé (untrusted search path), ce qui permet à un attaquant d'exécuter du code arbitrai… 7.4 ÉLEVÉE

CVE-2026-48275Les utilisateurs d'Adobe Illustrator sont exposés à un risque d'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant peut prendre le contrôle total d… 8.6 ÉLEVÉE

CVE-2026-48346Les utilisateurs du logiciel Animate sont exposés à un risque d'exécution de code arbitraire en raison d'une faille de chemin de recherche non sécurisé (untrusted search path). Un … 7.9 ÉLEVÉE

CVE-2025-40945Plusieurs logiciels de conception et d'ingénierie de Siemens, notamment Simcenter, Solid Edge et Teamcenter Visualization, sont affectés par un chemin de recherche non fiable (untr… 8.5 ÉLEVÉE

CVE-2026-49145L'outil de recherche `ack` de Perl (versions 3.10.0 et antérieures) est vulnérable s'il charge un fichier de configuration `.ackrc` malveillant. Un attaquant peut vous inciter à li… 7.5 ÉLEVÉE

CVE-2026-6901Les versions du logiciel APROL antérieures à R 4.4-01P5 sont sensibles à une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant d'un accès l… 8.4 ÉLEVÉE

CVE-2026-57919Les installations de Matrix42 Empirum (versions antérieures à 25.5 et 26.2) sont sensibles à une faille d'élévation de privilèges locale dans le composant PBackupVSS.exe. Un attaqu… 7.8 ÉLEVÉE

CVE-2026-46710Les versions 8.9.4 à 8.9.5 de Notepad++ sont affectées par une faille dans l'installeur qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le sy… 7.5 ÉLEVÉE

CVE-2026-53865Les versions d'OpenClaw antérieures à la 2026.5.2 sont affectées par une faille dans la manière dont les tâches de maintenance gèrent les chemins de fichiers. Un attaquant disposan… 7.2 ÉLEVÉE

CVE-2026-53858Les versions d'OpenClaw antérieures à la 2026.5.2 sont affectées par une faille qui permet à un attaquant de rediriger l'endroit où le logiciel recherche ses dépendances d'exécutio… 7.0 ÉLEVÉE

CVE-2026-53846Les versions d'OpenClaw antérieures à la 2026.4.29 sont affectées par une faille dans l'assistant d'installation qui permet à un fichier `.env` malveillant de rediriger l'emplaceme… 7.0 ÉLEVÉE

CVE-2026-53842Les versions d'OpenClaw antérieures à 2026.5.2 sont affectées par une faille permettant à des fichiers d'environnement spécialement conçus d'induire le système en erreur pour utili… 7.0 ÉLEVÉE

CVE-2026-53819Les installations d'OpenClaw antérieures à la version 2026.5.27 sont vulnérables à l'exécution de code arbitraire lors du processus d'installation des compétences (skills). Un atta… 8.7 ÉLEVÉE

CVE-2026-48565Les systèmes Windows utilisant la fonctionnalité Braille du Narrateur sont affectés par une faille de chemin de recherche non approuvé (untrusted search path). Un utilisateur dispo… 7.8 ÉLEVÉE

CVE-2026-47648Les systèmes Windows sont affectés par un problème dans le composant Windows Storage, où le système recherche des fichiers dans un ordre non sécurisé. Un utilisateur disposant déjà… 7.0 ÉLEVÉE

CVE-2026-24064Waves Central pour macOS (versions 13.0.9 à 16.5.5) contient une faille qui permet à un utilisateur disposant d'un accès compte standard d'obtenir les privilèges root complets. Un … 7.8 ÉLEVÉE

CVE-2026-11401L'AWS Advanced Go Wrapper pour Amazon Aurora PostgreSQL est affecté par une faille de chemin de recherche (search path) dans son GlobalDatabasePlugin. Un utilisateur distant dispos… 8.6 ÉLEVÉE

CVE-2026-11400L'AWS Advanced JDBC Wrapper pour Amazon Aurora PostgreSQL est affecté par une faille dans la manière dont son GlobalDatabasePlugin recherche des fichiers. Un attaquant distant disp… 8.6 ÉLEVÉE