TYPE DE FAIBLESSE

Élément de chemin de recherche non contrôlé CWE-427

1 242 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-427 (en anglais) →

CVE-2026-92202Luxion KeyShot est un logiciel de rendu 3D utilisé pour créer des images photoréalistes. La faille réside dans la manière dont le programme analyse les fichiers BIP, car il ne sécu… 7.8 ÉLEVÉE

CVE-2026-102438ASUS Armoury Crate est un utilitaire système utilisé pour gérer les paramètres matériels et l'éclairage des appareils ASUS. Le logiciel présente une faille par laquelle il recherch… 8.5 ÉLEVÉE

CVE-2026-71170Les versions de Dell Application Store antérieures à la 26.05.0.7 sont affectées par une faille liée à des éléments de chemin non contrôlés. Ce logiciel est utilisé pour gérer et i… 7.8 ÉLEVÉE

CVE-2026-110936Toutes les versions du Siemens Software Center sont affectées par cette faille. Cette application est utilisée pour gérer et installer les mises à jour logicielles des systèmes Sie… KEV 8.4 ÉLEVÉE

CVE-2026-108390Les versions 1.9.7 à 1.10.4 du panneau de contrôle Hestia sont affectées par une faille permettant à un utilisateur disposant d'un compte avec des privilèges restreints d'obtenir u… 9.9 CRITIQUE

CVE-2026-103845Le logiciel Dimension est sensible à une faille liée à l'ordre de recherche des fichiers, laquelle est non sécurisée, ce qui pourrait permettre le chargement d'une bibliothèque mal… 8.6 ÉLEVÉE

CVE-2026-69923Les composants d'IA de Windows sont affectés par une faille dans la manière dont le système recherche des fichiers. Un attaquant disposant déjà d'un compte utilisateur avec des pri… 7.8 ÉLEVÉE

CVE-2026-108693Les installations d'ImageMagick sur Windows (versions 7.1.2-33, 6.9.13-58 et versions antérieures) sont susceptibles de permettre l'exécution de code arbitraire si Ghostscript n'es… 7.3 ÉLEVÉE

CVE-2026-107615TightVNC Server pour Windows (versions antérieures à 2.8.88) est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant déjà d'un accès ut… 7.8 ÉLEVÉE

CVE-2026-106186Les utilisateurs de Google Chrome sur Windows dont la version est antérieure à la 155.0.8059.39 sont concernés par une faille dans la manière dont le navigateur gère les fournisseu… 8.6 ÉLEVÉE

CVE-2026-104809Les machines virtuelles Linux de Mitel sont affectées par une faille où des processus privilégiés chargent des fichiers d'objets partagés (.so) sans en vérifier l'intégrité. Un att… 8.4 ÉLEVÉE

CVE-2026-47570Les systèmes Windows utilisant des pilotes GPU NVIDIA sont affectés par une faille dans le pilote CUDA qui lui permet de charger des bibliothèques provenant d'emplacements non appr… 7.8 ÉLEVÉE

CVE-2026-89325Les systèmes Windows utilisant l'agent Rapid7 Insight sont affectés s'ils utilisent un contenu d'évaluation obsolète. Un utilisateur local disposant de privilèges limités peut obte… 7.8 ÉLEVÉE

CVE-2026-6935Les versions 1.0.0 à 3.0.0 d'IBM Concert sont affectées par une faille dans la manière dont le logiciel appelle les commandes système. Un utilisateur disposant d'un compte local pe… 7.8 ÉLEVÉE

CVE-2026-91803Foxit PDF Editor et Reader sont affectés par une faille dans la manière dont leur programme de mise à jour gère les fichiers système. Un attaquant disposant déjà d'un compte à faib… 8.8 ÉLEVÉE

CVE-2026-25264Les systèmes utilisant ce logiciel sont sensibles à une faille d'élévation de privilèges lors du processus d'extraction des paquets. Un attaquant disposant déjà d'un accès local li… 8.8 ÉLEVÉE

CVE-2026-54916affecte la bibliothèque NetBox Device Type, impactant spécifiquement les runners GitHub Actions automatisés utilisés pour tester les contributions de la communauté. Un attaquant no… 8.8 ÉLEVÉE

CVE-2026-56795Les versions de Dell Server Update Utility antérieures à la 26.07.01 sont affectées par une faille dans le chemin de recherche. Un utilisateur disposant d'un accès local de bas niv… 8.2 ÉLEVÉE

CVE-2026-92838L'application de bureau GeoVision GV-Remote E-Map est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant déjà d'un accès local au système et d… 7.8 ÉLEVÉE

CVE-2026-92180Les installations de pdfforge PDF Architect sont vulnérables à une faille d'élévation de privilèges au sein du service de mise à jour du logiciel. Si un attaquant dispose déjà d'un… 7.8 ÉLEVÉE

CVE-2026-68955L'installateur Windows de l'application de bureau Rakuten Kobo est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un attaquant qui parvient à placer un f… 8.4 ÉLEVÉE

CVE-2026-87530Google Chrome sur Windows (avant la version 153.0.8010.36) est affecté par une faille dans la manière dont le CredentialProvider gère les chemins de recherche de fichiers. Un attaq… 8.1 ÉLEVÉE

CVE-2026-76199Adobe Photoshop Desktop est vulnérable à un défaut de chemin de recherche qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges de l'utilisateur connecté. Pou… 8.6 ÉLEVÉE

CVE-2026-72980Windows Hello sur les systèmes Windows est vulnérable à une faille de chemin de recherche qui permet à un utilisateur disposant de privilèges administratifs de contourner certaines… 4.4 MOYENNE

CVE-2026-6958Acunetix (version 25.11.251107123) pour Windows est affecté par une faille dans son moteur d'analyse qui permet à un utilisateur ayant un accès limité à la machine d'obtenir les pr… 8.5 ÉLEVÉE

CVE-2026-45221Les installations de Konga antérieures à la version 2.1.0 sur Windows sont vulnérables à une élévation de privilèges locale. Un attaquant disposant déjà d'un accès avec des privilè… 8.5 ÉLEVÉE

CVE-2026-19590OpenAI Codex Desktop pour Windows et macOS est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. En vous convaincant d'ouvrir un dép… 7.3 ÉLEVÉE

CVE-2026-82649Les utilisateurs de Windows installant SiYuan (versions 2.0.14 à 3.8.0) sont concernés par une faille dans l'installeur qui recherche des outils système dans des dossiers incorrect… 7.0 ÉLEVÉE

CVE-2026-65093NVIDIA OpenShell pour Linux est affecté par une faille qui permet à un attaquant authentifié de s'échapper du bac à sable (sandbox) du logiciel. Une fois sorti de ce bac à sable, l… 9.9 CRITIQUE

CVE-2026-55015L'outil d'aide à distance de Windows (Windows Remote Help) est affecté par une faille dans la manière dont il gère les chemins de recherche des fichiers. Un attaquant disposant d'u… 5.5 MOYENNE

CVE-2026-55013Windows Remote Help Defense est affecté par une faille où le système ne valide pas correctement les chemins de recherche. Un attaquant disposant d'un accès local avec des privilège… 7.1 ÉLEVÉE

CVE-2026-59781Les installations de l'agent Zabbix sur Windows sont concernées si le logiciel est installé dans un répertoire personnalisé dont les permissions sont non sécurisées. Un attaquant l… 5.4 MOYENNE

CVE-2026-50773CGM ISIS MED (version 2510.1.0.20) est susceptible de permettre l'exécution de code à distance si un utilisateur est incité à ouvrir un fichier .dll spécialement conçu. Un attaquan… 7.8 ÉLEVÉE

CVE-2026-56090Les versions de Dell ObjectScale antérieures à la 4.3.0.1 sont sensibles à une faille de chemin de recherche qui permet à un utilisateur disposant déjà d'un accès local de bas nive… 7.3 ÉLEVÉE

CVE-2026-0294Les utilisateurs utilisant l'agent Prisma Access sur Windows ou macOS sont concernés par cette faille. Une personne ayant un accès local à l'appareil peut exécuter du code avec des… 6.0 MOYENNE

CVE-2026-16860Les systèmes IBM i utilisant les versions 7.3 à 7.6 sont affectés par une faille dans la manière dont le système gère les chemins de recherche. Un attaquant disposant d'identifiant… 9.9 CRITIQUE

CVE-2025-54512Les systèmes sur lesquels l'installation AMD Ryzen Master est exécutée sont vulnérables à une faille de détournement de DLL (DLL hijacking). Un utilisateur local disposant de privi… 7.0 ÉLEVÉE

CVE-2026-34175Les versions du logiciel Hardware-Aware-Automated-MachineLearning (HAAML) antérieures à la version 45cd723 sont vulnérables à un défaut de chemin de recherche qui peut entraîner un… 5.4 MOYENNE

CVE-2026-32788Le cadre d'inférence bayésienne approximative (Approximate Bayesian Inference Framework) est affecté par un chemin de recherche non sécurisé qui peut être utilisé pour une élévatio… 5.4 MOYENNE

CVE-2026-28700Les versions d'EquiTriton antérieures à f5ddbb5 sont sensibles à une faille de chemin de recherche (search path flaw) qui permet à un utilisateur d'élever ses privilèges sur le sys… 5.4 MOYENNE

CVE-2025-8087Les systèmes utilisant AMD Power Design Manager sont sensibles à une faille d'élévation de privilèges lors du processus de désinstallation du logiciel. Un utilisateur local disposa… 7.0 ÉLEVÉE

CVE-2025-48506Les machines Windows sur lesquelles Vitis™ Unified est installé sont vulnérables à l'injection de DLL en raison de chemins de recherche non sécurisés. Un attaquant peut exécuter du… 4.6 MOYENNE

CVE-2025-0041Les systèmes Windows sur lesquels Vitis Embedded Single File Download est installé sont affectés par un chemin de recherche non sécurisé. Un utilisateur local peut exécuter du code… 4.6 MOYENNE

CVE-2026-13133Les versions de LINE pour Windows antérieures à la 26.4.0 sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malveill… 8.4 ÉLEVÉE

CVE-2026-9169Les systèmes Windows utilisant le SDK Arena de LUCID Vision Labs (version 1.0.80.49) sont sensibles à une attaque par détournement de DLL (DLL hijacking). Un utilisateur local disp… 8.8 ÉLEVÉE

CVE-2026-66344NetKids iMark est affecté par une faille dans sa manière de rechercher des fichiers sur le système. Un attaquant disposant d'identifiants d'utilisateur valides et d'un accès local … 5.4 MOYENNE

CVE-2026-18657Les utilisateurs de Windows utilisant des versions de Kiro CLI antérieures à la 2.10.0 sont exposés à une exécution de code arbitraire. Un attaquant peut y parvenir en vous incitan… 8.5 ÉLEVÉE

CVE-2026-18656Kiro IDE sur Windows est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine en contournant les protections de confiance de l'espace de… 8.5 ÉLEVÉE

CVE-2026-18718Les utilisateurs de Ghidra s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier de projet spécialement conçu par un attaquant. En manipulant le chemin du … 7.1 ÉLEVÉE

CVE-2026-18605L'application CheckMAL AppCheck Pro 3.1.43.10 est affectée par une faille dans son pilote de mini-filtre de noyau. Un attaquant disposant d'un accès local avec des privilèges restr… 6.4 MOYENNE