TYPE DE FAIBLESSE

Chemin de recherche non fiable CWE-426

93 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-426 (en anglais) →

CVE-2026-113461Checkmk 2.5.0p14 est un outil de surveillance utilisé pour suivre l'état de santé des serveurs et des réseaux. Cette faille existe lorsque le plugin « mk-oracle » est activé sur un… 5.2 MOYENNE

CVE-2026-0315L'application GlobalProtect pour macOS contient une faille qui permet à un utilisateur déjà connecté au système d'obtenir les privilèges d'administrateur root complets. Un attaquan… 5.9 MOYENNE

CVE-2026-4869Les versions 2025 R2 et antérieures d'InstallShield sont concernées lors de l'exécution de configurations MSI de base compressées avec des prérequis. Un attaquant local peut obteni… 5.4 MOYENNE

CVE-2026-105331Les versions 2.5.0 à 2.5.0p9 de Checkmk sont concernées si le plug-in d'agent « mk-oracle » est activé. Un utilisateur disposant d'un accès local et de la possibilité de modifier l… 5.2 MOYENNE

CVE-2026-100584Les hôtes Windows exécutant l'agent runtime OpenClaw (versions 2026.2.26 à 2026.7.0) sont sensibles à une faille de détournement de chemin (path-hijacking) lors de l'utilisation de… 5.4 MOYENNE

CVE-2026-92587Les instances n8n utilisant le nœud Git sont affectées par une faille de traversée de chemin (path traversal). Un utilisateur authentifié disposant d'un accès de niveau membre peut… 5.3 MOYENNE

CVE-2026-0307L'application Palo Alto Networks GlobalProtect sur Windows, macOS et Linux contient des failles qui permettent à un utilisateur standard d'obtenir un accès administratif complet ou… 5.9 MOYENNE

CVE-2026-80159Adobe Acrobat Reader est sensible à une faille liée à l'ordre non sécurisé dans lequel il recherche les fichiers. Un attaquant disposant déjà d'un accès de haut niveau à votre syst… 4.0 MOYENNE

CVE-2026-0299L'application GlobalProtect sur Windows, macOS et Linux est affectée par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un accès administratif ou r… 5.9 MOYENNE

CVE-2026-32791Les versions d'Intel Performance Counter Monitor (PCM) antérieures à 202604 sont vulnérables à un défaut de chemin de recherche qui pourrait permettre à un utilisateur local d'élev… 5.4 MOYENNE

CVE-2026-20799Les versions de Battery Life Diagnostic Tool antérieures à la 2.9.0 sont vulnérables à une attaque par élévation de privilèges en raison d'un chemin de recherche non sécurisé. Un u… 5.4 MOYENNE

CVE-2026-18605L'application CheckMAL AppCheck Pro 3.1.43.10 est affectée par une faille dans son pilote de mini-filtre de noyau. Un attaquant disposant d'un accès local avec des privilèges restr… 6.4 MOYENNE

CVE-2026-57097Les systèmes Windows utilisant Microsoft XML sont vulnérables à un contournement de sécurité causé par un chemin de recherche non fiable. Un attaquant ayant un accès physique à la … 6.4 MOYENNE

CVE-2026-15515Tencent PC Manager (version 18.1.30242.301) contient une faille dans son pilote QMUDisk qui permet à un utilisateur local d'élever ses privilèges au niveau système. Un attaquant do… 6.4 MOYENNE

CVE-2026-45792Les versions de RTK (Rust Token Killer) antérieures à la 0.32.0 sont affectées par une faille permettant à l'outil de charger automatiquement des fichiers de configuration locaux s… 6.9 MOYENNE

CVE-2026-54055Les utilisateurs du terminal Kitty (versions antérieures à 0.47.2) sont affectés par une faille dans le protocole de transmission de fichiers. Un attaquant local ou un processus ma… 5.0 MOYENNE

CVE-2026-0251L'application GlobalProtect pour Windows, macOS et Linux présente des failles permettant à une personne disposant d'un compte utilisateur standard d'obtenir un contrôle administrat… 5.9 MOYENNE

CVE-2026-42830L'agent Azure Monitor présente une faille selon laquelle il recherche des fichiers dans des emplacements non sécurisés, permettant ainsi à un utilisateur disposant d'un accès basiq… 6.5 MOYENNE

CVE-2026-7309Les systèmes de construction d'OpenShift Container Platform sont affectés par une faille dans l'API `buildconfigs/instantiate`. Un attaquant disposant de permissions de modificatio… 4.3 MOYENNE

CVE-2026-35603Les versions de Claude Code antérieures à la 2.1.75 sur Windows sont concernées car le logiciel charge un fichier de configuration système sans vérifier son auteur. Un utilisateur … 5.4 MOYENNE

CVE-2026-6421MobaXterm Home Edition (jusqu'à la version 26.1) présente une faille dans sa bibliothèque `msimg32.dll` qui pourrait permettre à un attaquant de détourner le chemin de recherche de… 6.4 MOYENNE

CVE-2026-4962UltraVNC (jusqu'à la version 1.6.4.0) est affecté par une faille de chemin de recherche dans son composant de service. Un utilisateur disposant d'un accès local au système pourrait… 6.4 MOYENNE

CVE-2026-25792Les versions 1.3.312 et antérieures de Greenshot sur Windows sont vulnérables au détournement de binaire (binary hijacking). Un attaquant local disposant de privilèges administrati… 6.5 MOYENNE

CVE-2026-3787UltraVNC 1.6.4.0 sur Windows est susceptible d'une vulnérabilité de chemin de recherche au sein de son composant de service Windows. Un utilisateur local disposant de permissions l… 6.4 MOYENNE

CVE-2026-2516Unidocs ezPDF Reader et ezPDF DRM Reader sont affectés par une vulnérabilité liée au chemin de recherche de DLL. Un attaquant disposant d'un accès local et authentifié au système p… 6.4 MOYENNE

CVE-2025-13491Les conteneurs IBM App Connect Enterprise (versions 11.2.0 à 12.19.0) sont sensibles à une faille de chemin de recherche non fiable (untrusted search path). Un attaquant ayant un a… 5.1 MOYENNE

CVE-2026-23888Les utilisateurs du gestionnaire de paquets pnpm sont concernés s'ils installent un paquet malveillant incluant des ressources binaires. Un attaquant peut utiliser des chemins spéc… 6.5 MOYENNE

CVE-2025-67722FreePBX is an open-source web-based graphical user interface (GUI) that manages Asterisk. Prior to versions 16.0.45 and 17.0.24 of the FreePBX framework, an authenticated local pri… 5.7 MOYENNE

CVE-2025-49642Library loading on AIX Zabbix Agent builds can be hijacked by local users with write access to the /home/cecuser directory. 5.9 MOYENNE

CVE-2025-43079The Qualys Cloud Agent included a bundled uninstall script (qagent_uninstall.sh), specific to Mac and Linux supported versions that invoked multiple system commands without using a… 6.3 MOYENNE

CVE-2025-12247A weakness has been identified in Hasleo Backup Suite up to 5.2. Impacted is an unknown function of the component HasleoImageMountService/HasleoBackupSuiteService. This manipulatio… 6.4 MOYENNE

CVE-2025-9016A vulnerability has been found in Mechrevo Control Center GX V2 5.56.51.48. Affected is an unknown function of the file C:\Program Files\OEM\机械革命控制中心\AiStoneService\MyControlCenter… 6.4 MOYENNE

CVE-2025-9000A vulnerability was detected in Mechrevo Control Center GX V2 5.56.51.48. Impacted is an unknown function of the component reg File Handler. The manipulation results in uncontrolle… 6.4 MOYENNE

CVE-2025-49456Race condition in the installer for certain Zoom Clients for Windows may allow an unauthenticated user to impact application integrity via local access. 6.2 MOYENNE

CVE-2025-40909Perl threads have a working directory race condition where file operations may target unintended paths. If a directory handle is open at thread creation, the process-wide current … 5.9 MOYENNE

CVE-2025-30407Local privilege escalation due to a binary hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 39713. 6.3 MOYENNE

CVE-2025-29903In JetBrains Runtime before 21.0.6b872.80 arbitrary dynamic library execution due to insecure macOS flags was possible 5.2 MOYENNE

CVE-2025-26624Rufus is a utility that helps format and create bootable USB flash drives. A DLL hijacking vulnerability in Rufus 4.6.2208 and earlier versions allows an attacker loading and execu… 6.8 MOYENNE

CVE-2025-24830Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 39378. 6.3 MOYENNE

CVE-2025-24829Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 39378. 6.3 MOYENNE

CVE-2025-24828Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 39378. 6.3 MOYENNE

CVE-2025-24827Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 39378. 6.3 MOYENNE

CVE-2025-0145Untrusted search path in the installer for some Zoom Workplace Apps for Windows may allow an authorized user to conduct an escalation of privilege via local access. 4.6 MOYENNE

CVE-2025-0459A vulnerability, which was classified as problematic, has been found in libretro RetroArch up to 1.19.1 on Windows. Affected by this issue is some unknown functionality in the libr… 4.8 MOYENNE

CVE-2024-53866The package manager pnpm prior to version 9.15.0 seems to mishandle overrides and global cache: Overrides from one workspace leak into npm metadata saved in global cache; npm metad… 5.8 MOYENNE

CVE-2023-32266Untrusted Search Path vulnerability in OpenText™ Application Lifecycle Management (ALM),Quality Center allows Code Inclusion. The vulnerability allows a user to archive a malicious… 5.3 MOYENNE

CVE-2024-45281SAP BusinessObjects Business Intelligence Platform allows a high privilege user to run client desktop applications even if some of the DLLs are not digitally signed or if the signa… 5.8 MOYENNE

CVE-2024-5623An untrusted search path vulnerability in B&R APROL <= R 4.4-00P3 may be used by an authenticated local attacker to get other users to execute arbitrary code under their privileges… 5.4 MOYENNE

CVE-2024-42439Untrusted search path in the installer for Zoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS before 6.1.0 may allow a privileged user to conduct an escalation of … 6.5 MOYENNE

CVE-2024-36071Samsung Magician 8.0.0 on Windows allows an admin to escalate privileges by tampering with the directory and DLL files used during the installation process. This occurs because of … 6.3 MOYENNE