TYPE DE FAIBLESSE

CWE-440

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-440 (en anglais) →

CVE-2026-93675IBM Langflow (versions 1.0.0 à 1.12.2) est susceptible d'être victime d'une attaque par confusion de dépendances, permettant à un attaquant distant d'exécuter du code arbitraire su… 8.8 ÉLEVÉE

CVE-2026-97687Les applications Python utilisant la bibliothèque `urllib3` (versions 1.26.0 à 2.8.0) sont concernées si elles se connectent à un proxy HTTPS tout en utilisant des configurations T… 7.6 ÉLEVÉE

CVE-2026-65934Les appareils utilisant le module Bluetooth BT122 sont sensibles à une attaque par déni de service. Un attaquant se trouvant à portée radio peut provoquer le plantage du module en … 7.1 ÉLEVÉE

CVE-2026-8806Les modules Ethernet de la série Mitsubishi Electric MELSEC iQ-F sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage des fonctions d… 8.7 ÉLEVÉE

CVE-2025-8850La version 0.7.9 de LibreChat contient une faille dans son processus d'authentification à deux facteurs (2FA) qui permet à un utilisateur connecté de désactiver la 2FA sur son prop… 8.8 ÉLEVÉE

CVE-2025-52953Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved utilisant BGP sont affectés par cette faille. Un attaquant non authentifié sur le même réseau local peut provo… 7.1 ÉLEVÉE

CVE-2024-30246Les instances Tuleap sont affectées par une faille qui permet à un utilisateur connecté de supprimer des données ou de consulter des artefacts restreints. Un attaquant disposant d'… 7.6 ÉLEVÉE

CVE-2023-4807Les applications Windows 64 bits utilisant OpenSSL sur des processeurs récents dotés des instructions AVX512-IFMA sont concernées. Un attaquant capable de déclencher l'algorithme M… 7.8 ÉLEVÉE

CVE-2023-32731Les systèmes utilisant la pile gRPC HTTP2 sont vulnérables à une erreur d'analyse des en-têtes pouvant désynchroniser les données entre un proxy et un serveur backend. Un attaquant… 7.4 ÉLEVÉE

CVE-2022-3281Certains contrôleurs WAGO PFC et Edge ne réactivent pas le filtrage des adresses MAC après un redémarrage. Un attaquant distant peut exploiter cette faille pour contourner les cont… 7.5 ÉLEVÉE

CVE-2018-12550Les courtiers MQTT Eclipse Mosquitto, versions 1.0 à 1.5.5, sont concernés s'ils sont configurés avec un fichier de liste de contrôle d'accès (ACL) vide ou ne contenant que des com… 8.1 ÉLEVÉE