TYPE DE FAIBLESSE

CWE-440

29 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-440 (en anglais) →

CVE-2026-114049Les versions de vLLM antérieures à la 0.31.0 sont affectées par une fuite de mémoire dans la fonction `InputBatch.condense()`. vLLM est un moteur de service à haut débit pour les g… 6.3 MOYENNE

CVE-2026-65932Les appareils utilisant le module Bluetooth BT122 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée physique du signal sans fil … 5.3 MOYENNE

CVE-2026-42752Les installations de Stripe Payments en version 2.0.98 et antérieures sont affectées par une faille qui permet à un attaquant de contourner certaines restrictions de sécurité. Un a… 6.5 MOYENNE

CVE-2026-49316Les modèles Indian Motorcycle Scout Bobber + Tech 2025 sont affectés par une faille dans le réseau interne du véhicule. Un attaquant ayant un accès physique au câblage de la moto p… 4.1 MOYENNE

CVE-2026-42534Les résolveurs DNS Unbound en version 1.25.0 et antérieures sont sensibles à une faille de dégradation des performances. Un attaquant distant non authentifié peut ralentir ou bloqu… 6.9 MOYENNE

CVE-2026-41136Les réseaux cœurs 5G open source utilisant free5GC (plus précisément le composant AMF) avant la version 1.4.3 sont concernés. Un attaquant ayant un accès au réseau peut envoyer une… 5.5 MOYENNE

CVE-2026-35040Les applications utilisant la bibliothèque `fast-jwt` pour la vérification des jetons sont affectées si elles utilisent des modificateurs d'expressions régulières spécifiques (tels… 5.3 MOYENNE

CVE-2026-3344Les appareils utilisant WatchGuard Fireware OS sont vulnérables à une faille qui permet à un attaquant de contourner les vérifications d'intégrité du système de fichiers à l'aide d… 6.9 MOYENNE

CVE-2025-13940An Expected Behavior Violation [CWE-440] vulnerability in WatchGuard Fireware OS may allow an attacker to bypass the Fireware OS boot time system integrity check and prevent the Fi… 6.7 MOYENNE

CVE-2025-6211A vulnerability in the DocugamiReader class of the run-llama/llama_index repository, up to version 0.12.28, involves the use of MD5 hashing to generate IDs for document chunks. Thi… 6.5 MOYENNE

CVE-2025-3044A vulnerability in the ArxivReader class of the run-llama/llama_index repository, versions up to v0.12.22.post1, allows for MD5 hash collisions when generating filenames for downlo… 5.3 MOYENNE

CVE-2025-40555A vulnerability has been identified in APOGEE PXC+TALON TC Series (BACnet) (All versions). Affected devices start sending unsolicited BACnet broadcast messages after processing a s… 5.3 MOYENNE

CVE-2025-32728In sshd in OpenSSH before 10.0, the DisableForwarding directive does not adhere to the documentation stating that it disables X11 and agent forwarding. 4.3 MOYENNE

CVE-2024-56202Expected Behavior Violation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.8, from 10.0.0 through 10.0.3. Users are reco… 4.3 MOYENNE

CVE-2025-27401Tuleap is an Open Source Suite to improve management of software developments and collaboration. In a standard usages of Tuleap, the issue has a limited impact, it will mostly leav… 4.6 MOYENNE

CVE-2025-27094Tuleap is an open-source suite designed to improve software development management and collaboration. A malicious user with access to a tracker could force-reset certain field conf… 5.4 MOYENNE

CVE-2024-47762Backstage is an open framework for building developer portals. Configuration supplied through APP_CONFIG_* environment variables, for example APP_CONFIG_backend_listen_port=7007, w… 5.8 MOYENNE

CVE-2024-8690A problem with a detection mechanism in the Palo Alto Networks Cortex XDR agent on Windows devices enables a user with Windows administrator privileges to disable the agent. This i… 5.6 MOYENNE

CVE-2024-7246It's possible for a gRPC client communicating with a HTTP/2 proxy to poison the HPACK table between the proxy and the backend such that other clients see failed requests. It's also… 6.3 MOYENNE

CVE-2023-6129Issue summary: The POLY1305 MAC (message authentication code) implementation contains a bug that might corrupt the internal state of applications running on PowerPC CPU based platf… 6.5 MOYENNE

CVE-2023-32732gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers wi… 5.3 MOYENNE

CVE-2023-2088A flaw was found in OpenStack due to an inconsistency between Cinder and Nova. This issue can be triggered intentionally or by accident. A remote, authenticated attacker could expl… 6.5 MOYENNE

CVE-2022-3344A flaw was found in the KVM's AMD nested virtualization (SVM). A malicious L1 guest could purposely fail to intercept the shutdown of a cooperative nested guest (L2), possibly lead… 5.5 MOYENNE

CVE-2020-10768A flaw was found in the Linux Kernel before 5.8-rc1 in the prctl() function, where it can be used to enable indirect branch speculation after it has been disabled. This call incorr… 5.5 MOYENNE

CVE-2020-10767A flaw was found in the Linux kernel before 5.8-rc1 in the implementation of the Enhanced IBPB (Indirect Branch Prediction Barrier). The IBPB mitigation will be disabled when STIBP… 5.5 MOYENNE

CVE-2020-10766A logic bug flaw was found in Linux kernel before 5.8-rc1 in the implementation of SSBD. A bug in the logic handling allows an attacker with a local account to disable SSBD protect… 5.5 MOYENNE

CVE-2019-5108An exploitable denial-of-service vulnerability exists in the Linux kernel prior to mainline 5.3. An attacker could exploit this vulnerability by triggering AP to send IAPP location… 6.5 MOYENNE

CVE-2019-5062An exploitable denial-of-service vulnerability exists in the 802.11w security state handling for hostapd 2.6 connected clients with valid 802.11w sessions. By simulating an incompl… 6.5 MOYENNE

CVE-2019-5061An exploitable denial-of-service vulnerability exists in the hostapd 2.6, where an attacker could trigger AP to send IAPP location updates for stations, before the required authent… 6.5 MOYENNE