TYPE DE FAIBLESSE

CWE-440

47 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-440 (en anglais) →

CVE-2026-114049Les versions de vLLM antérieures à la 0.31.0 sont affectées par une fuite de mémoire dans la fonction `InputBatch.condense()`. vLLM est un moteur de service à haut débit pour les g… 6.3 MOYENNE

CVE-2026-93675IBM Langflow (versions 1.0.0 à 1.12.2) est susceptible d'être victime d'une attaque par confusion de dépendances, permettant à un attaquant distant d'exécuter du code arbitraire su… 8.8 ÉLEVÉE

CVE-2026-97687Les applications Python utilisant la bibliothèque `urllib3` (versions 1.26.0 à 2.8.0) sont concernées si elles se connectent à un proxy HTTPS tout en utilisant des configurations T… 7.6 ÉLEVÉE

CVE-2026-35191Les serveurs utilisant l'implémentation QUIC d'OpenSSL sont concernés s'ils sont spécifiquement configurés pour ignorer la validation de l'adresse du client. Un attaquant distant p… 3.7 FAIBLE

CVE-2026-65934Les appareils utilisant le module Bluetooth BT122 sont sensibles à une attaque par déni de service. Un attaquant se trouvant à portée radio peut provoquer le plantage du module en … 7.1 ÉLEVÉE

CVE-2026-65932Les appareils utilisant le module Bluetooth BT122 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée physique du signal sans fil … 5.3 MOYENNE

CVE-2026-8806Les modules Ethernet de la série Mitsubishi Electric MELSEC iQ-F sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage des fonctions d… 8.7 ÉLEVÉE

CVE-2026-42752Les installations de Stripe Payments en version 2.0.98 et antérieures sont affectées par une faille qui permet à un attaquant de contourner certaines restrictions de sécurité. Un a… 6.5 MOYENNE

CVE-2026-49316Les modèles Indian Motorcycle Scout Bobber + Tech 2025 sont affectés par une faille dans le réseau interne du véhicule. Un attaquant ayant un accès physique au câblage de la moto p… 4.1 MOYENNE

CVE-2026-42534Les résolveurs DNS Unbound en version 1.25.0 et antérieures sont sensibles à une faille de dégradation des performances. Un attaquant distant non authentifié peut ralentir ou bloqu… 6.9 MOYENNE

CVE-2026-41136Les réseaux cœurs 5G open source utilisant free5GC (plus précisément le composant AMF) avant la version 1.4.3 sont concernés. Un attaquant ayant un accès au réseau peut envoyer une… 5.5 MOYENNE

CVE-2026-35040Les applications utilisant la bibliothèque `fast-jwt` pour la vérification des jetons sont affectées si elles utilisent des modificateurs d'expressions régulières spécifiques (tels… 5.3 MOYENNE

CVE-2026-3344Les appareils utilisant WatchGuard Fireware OS sont vulnérables à une faille qui permet à un attaquant de contourner les vérifications d'intégrité du système de fichiers à l'aide d… 6.9 MOYENNE

CVE-2025-13940An Expected Behavior Violation [CWE-440] vulnerability in WatchGuard Fireware OS may allow an attacker to bypass the Fireware OS boot time system integrity check and prevent the Fi… 6.7 MOYENNE

CVE-2025-8850La version 0.7.9 de LibreChat contient une faille dans son processus d'authentification à deux facteurs (2FA) qui permet à un utilisateur connecté de désactiver la 2FA sur son prop… 8.8 ÉLEVÉE

CVE-2025-52953Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved utilisant BGP sont affectés par cette faille. Un attaquant non authentifié sur le même réseau local peut provo… 7.1 ÉLEVÉE

CVE-2025-6211A vulnerability in the DocugamiReader class of the run-llama/llama_index repository, up to version 0.12.28, involves the use of MD5 hashing to generate IDs for document chunks. Thi… 6.5 MOYENNE

CVE-2025-3044A vulnerability in the ArxivReader class of the run-llama/llama_index repository, versions up to v0.12.22.post1, allows for MD5 hash collisions when generating filenames for downlo… 5.3 MOYENNE

CVE-2025-40555A vulnerability has been identified in APOGEE PXC+TALON TC Series (BACnet) (All versions). Affected devices start sending unsolicited BACnet broadcast messages after processing a s… 5.3 MOYENNE

CVE-2025-46712Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erla… 3.7 FAIBLE

CVE-2023-26819cJSON 1.7.15 might allow a denial of service via a crafted JSON document such as {"a": true, "b": [ null,9999999999999999999999999999999999999999999999912345678901234567]}. 2.9 FAIBLE

CVE-2025-32728In sshd in OpenSSH before 10.0, the DisableForwarding directive does not adhere to the documentation stating that it disables X11 and agent forwarding. 4.3 MOYENNE

CVE-2024-56202Expected Behavior Violation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are reco… 4.3 MOYENNE

CVE-2025-27401Tuleap is an Open Source Suite to improve management of software developments and collaboration. In a standard usages of Tuleap, the issue has a limited impact, it will mostly leav… 4.6 MOYENNE

CVE-2025-27094Tuleap is an open-source suite designed to improve software development management and collaboration. A malicious user with access to a tracker could force-reset certain field conf… 5.4 MOYENNE

CVE-2024-47762Backstage is an open framework for building developer portals. Configuration supplied through APP_CONFIG_* environment variables, for example APP_CONFIG_backend_listen_port=7007, w… 5.8 MOYENNE

CVE-2024-8690A problem with a detection mechanism in the Palo Alto Networks Cortex XDR agent on Windows devices enables a user with Windows administrator privileges to disable the agent. This i… 5.6 MOYENNE

CVE-2024-7246It's possible for a gRPC client communicating with a HTTP/2 proxy to poison the HPACK table between the proxy and the backend such that other clients see failed requests. It's also… 6.3 MOYENNE

CVE-2024-38806Failure to properly synchronize user's permissions in UAA in Cloud Foundry Foundation v40.17.0 https://github.com/cloudfoundry/cf-deployment/releases/tag/v40.17.0 , potentially r… 3.9 FAIBLE

CVE-2024-32971Les instances d'Apollo Router configurées avec la mise en cache distribuée des plans de requête sont affectées par un bug logique dans la manière dont elles récupèrent les plans mi… 9.0 CRITIQUE

CVE-2024-30246Les instances Tuleap sont affectées par une faille qui permet à un utilisateur connecté de supprimer des données ou de consulter des artefacts restreints. Un attaquant disposant d'… 7.6 ÉLEVÉE

CVE-2023-6129Issue summary: The POLY1305 MAC (message authentication code) implementation contains a bug that might corrupt the internal state of applications running on PowerPC CPU based platf… 6.5 MOYENNE

CVE-2023-4807Les applications Windows 64 bits utilisant OpenSSL sur des processeurs récents dotés des instructions AVX512-IFMA sont concernées. Un attaquant capable de déclencher l'algorithme M… 7.8 ÉLEVÉE

CVE-2023-32732gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers wi… 5.3 MOYENNE

CVE-2023-32731Les systèmes utilisant la pile gRPC HTTP2 sont vulnérables à une erreur d'analyse des en-têtes pouvant désynchroniser les données entre un proxy et un serveur backend. Un attaquant… 7.4 ÉLEVÉE

CVE-2023-2088A flaw was found in OpenStack due to an inconsistency between Cinder and Nova. This issue can be triggered intentionally or by accident. A remote, authenticated attacker could expl… 6.5 MOYENNE

CVE-2022-3344A flaw was found in the KVM's AMD nested virtualization (SVM). A malicious L1 guest could purposely fail to intercept the shutdown of a cooperative nested guest (L2), possibly lead… 5.5 MOYENNE

CVE-2022-3281Certains contrôleurs WAGO PFC et Edge ne réactivent pas le filtrage des adresses MAC après un redémarrage. Un attaquant distant peut exploiter cette faille pour contourner les cont… 7.5 ÉLEVÉE

CVE-2021-41035Les systèmes utilisant la machine virtuelle Java (JVM) Eclipse Openj9 avant la version 0.29.0 sont concernés. Un attaquant peut contourner les contrôles de sécurité pour exécuter d… 9.8 CRITIQUE

CVE-2020-10768A flaw was found in the Linux Kernel before 5.8-rc1 in the prctl() function, where it can be used to enable indirect branch speculation after it has been disabled. This call incorr… 5.5 MOYENNE

CVE-2020-10767A flaw was found in the Linux kernel before 5.8-rc1 in the implementation of the Enhanced IBPB (Indirect Branch Prediction Barrier). The IBPB mitigation will be disabled when STIBP… 5.5 MOYENNE

CVE-2020-10766A logic bug flaw was found in Linux kernel before 5.8-rc1 in the implementation of SSBD. A bug in the logic handling allows an attacker with a local account to disable SSBD protect… 5.5 MOYENNE

CVE-2019-5108An exploitable denial-of-service vulnerability exists in the Linux kernel prior to mainline 5.3. An attacker could exploit this vulnerability by triggering AP to send IAPP location… 6.5 MOYENNE

CVE-2019-5062An exploitable denial-of-service vulnerability exists in the 802.11w security state handling for hostapd 2.6 connected clients with valid 802.11w sessions. By simulating an incompl… 6.5 MOYENNE

CVE-2019-5061An exploitable denial-of-service vulnerability exists in the hostapd 2.6, where an attacker could trigger AP to send IAPP location updates for stations, before the required authent… 6.5 MOYENNE

CVE-2018-12550Les courtiers MQTT Eclipse Mosquitto, versions 1.0 à 1.5.5, sont concernés s'ils sont configurés avec un fichier de liste de contrôle d'accès (ACL) vide ou ne contenant que des com… 8.1 ÉLEVÉE

CVE-2019-6569Certains produits de surveillance réseau ne parviennent pas à isoler correctement le trafic retournant par un port miroir. Un attaquant distant et non authentifié peut exploiter ce… 9.1 CRITIQUE