TYPE DE FAIBLESSE

CWE-441

197 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-441 (en anglais) →

CVE-2026-114612Les versions 1.87.0 à 1.104.0-rc.2 de LiteLLM (à l'exclusion de certains correctifs spécifiques) sont concernées. Ce logiciel fait office de passerelle proxy qui standardise les ap… 9.9 CRITIQUE

CVE-2026-114478Les versions 6.0.0 à 6.3.6 de hMailServer sont affectées par une faille dans la gestion du transfert d'e-mails. Lorsque le serveur transfère un message vers une adresse externe via… 5.9 MOYENNE

CVE-2026-105311Les opérateurs de la console StreamsHub permettent aux locataires Kubernetes de gérer les ressources de la console, mais une faille existe dans la manière dont l'opérateur gère les… 7.7 ÉLEVÉE

CVE-2026-53999Les plateformes d'application Radius antérieures à la version 0.58.0 sont vulnérables à une faille de type « confused deputy » (mandataire confus) dans le contrôleur Kubernetes. Un… 7.7 ÉLEVÉE

CVE-2026-101897Les utilisateurs de l'extension de navigateur Angular DevTools (versions 1.20.0 à 1.21.0) sont concernés par une faille dans la manière dont l'extension gère les messages d'arrière… 5.1 MOYENNE

CVE-2026-83837Les systèmes Windows utilisant des pilotes en mode noyau affectés sont vulnérables à une attaque d'élévation de privilèges locaux. Un utilisateur disposant déjà d'un compte à faibl… 7.8 ÉLEVÉE

CVE-2026-70148Le service Windows Broadcast DVR User contient une faille qui permet à une personne disposant d'un compte utilisateur standard sur le système d'accéder à des informations sensibles… 6.5 MOYENNE

CVE-2026-93294Les instances Grafana utilisant une source de données Azure Monitor sont concernées. Un utilisateur disposant de permissions de requête basiques peut contourner les restrictions pr… 6.3 MOYENNE

CVE-2026-109373Les versions 3.0.0 à 4.19.1 de ZITADEL sont affectées par une faille dans l'interface Login V2 qui permet à un attaquant de détourner le compte de n'importe quel utilisateur, y com… 9.2 CRITIQUE

CVE-2026-108261Les installations de Tina CMS antérieures à la version 3.14.0 sont sujettes à une faille permettant à un attaquant de tromper un éditeur connecté pour lui faire visiter un lien mal… 9.3 CRITIQUE

CVE-2026-107336Les installations de Malcolm utilisant le proxy inverse nginx inclus sont affectées par une erreur de configuration qui contourne l'authentification pour le backend Arkime. Un atta… 6.5 MOYENNE

CVE-2026-107282Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.13 et 2.16.1) sont sensibles à une faille de rejeu de requête. Un attaquant peut potenti… 9.4 CRITIQUE

CVE-2026-107232Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 ou 2.16.1) sont susceptibles de laisser fuiter des identifiants lors de l'acheminemen… 7.5 ÉLEVÉE

CVE-2026-102255Les boîtiers SonicWall SMA 1000 sont affectés par une faille dans l'interface Work Place qui permet à un attaquant de tromper l'appareil pour qu'il effectue des requêtes vers des s… 10.0 CRITIQUE

CVE-2026-106487Les instances Backstage utilisant le plugin Kubernetes backend avant la version 0.21.10 sont concernées si elles permettent aux utilisateurs de modifier des entités de ressources d… 3.5 FAIBLE

CVE-2026-106462Les portails pour développeurs Backstage antérieurs à la version 1.54.6 sont affectés par une faille de frontière d'identifiants dans le module « scaffolder ». Un utilisateur authe… 6.4 MOYENNE

CVE-2026-94205Les instances Gitea avec Actions activées sont concernées si elles autorisent les pull requests provenant de forks. Un attaquant peut exécuter du code arbitraire sur les runners de… 9.8 CRITIQUE

CVE-2026-106427Google Chrome sur iOS (versions antérieures à 155.0.8059.39) est affecté par une faille qui permet à un attaquant distant de contourner les restrictions du système pour accéder à d… 5.4 MOYENNE

CVE-2026-106359Les utilisateurs de Google Chrome versions antérieures à 155.0.8059.39 sont affectés par une faille dans la manière dont le navigateur gère les identifiants de session liés à l'app… 4.3 MOYENNE

CVE-2026-106326Les versions de Google Chrome sur Android antérieures à la 155.0.8059.39 sont affectées par une faille qui permet à une application malveillante déjà installée sur l'appareil de co… 4.4 MOYENNE

CVE-2026-106301Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les pages privilégiées. Un attaquant ayant déjà compromis un processus de re… 8.1 ÉLEVÉE

CVE-2026-106286Les utilisateurs de Google Chrome sont affectés par une faille dans l'Omnibox (la barre d'adresse) qui permet à un attaquant de contourner la politique d'origine Web du navigateur.… 6.5 MOYENNE

CVE-2026-106266Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère les tâches contextuelles. Un attaquant ayant déjà… 6.5 MOYENNE

CVE-2026-106228Les utilisateurs de Google Chrome utilisant des versions antérieures à la 155.0.8059.39 sont concernés par une faille dans l'intégration de Google Lens. Un attaquant peut exécuter … 8.3 ÉLEVÉE

CVE-2026-106221Les versions de Google Chrome sur Android antérieures à la version 155.0.8059.39 sont affectées par une faille dans la manière dont les WebAPK gèrent les limites de sécurité. Un at… 8.3 ÉLEVÉE

CVE-2026-106188Les versions de Google Chrome pour Android antérieures à la 155.0.8059.39 sont affectées par une faille dans le processus de connexion. Un attaquant distant non authentifié peut co… 7.1 ÉLEVÉE

CVE-2026-55270Les utilisateurs locaux sur les systèmes affectés peuvent exploiter un contournement de permissions pour obtenir un contrôle administratif complet de la machine. Cette élévation de… 7.8 ÉLEVÉE

CVE-2026-28648affecte l'application Paramètres du système, où un contournement des autorisations permet à un utilisateur d'effectuer des actions pour lesquelles il n'est pas habilité. Un attaqua… 7.8 ÉLEVÉE

CVE-2026-93320Les utilisateurs de BuildKit peuvent être vulnérables à une attaque dans laquelle un processus de construction malveillant trompe le système pour qu'il interagisse avec des fichier… 6.0 MOYENNE

CVE-2026-103922Les applications mobiles conçues avec le framework Capacitor (versions 6.0.0–6.2.1, 7.6.0–7.6.8, 8.3.0–8.3.4, 8.4.0–8.4.2 et 8.5.0–8.5.0) sont affectées par une faille dans la gest… 9.3 CRITIQUE

CVE-2026-95361Les utilisateurs de Google Chrome utilisant des versions antérieures à la 154.0.8037.57 sont concernés par une faille dans les DevTools du navigateur. Un attaquant peut contourner … 4.3 MOYENNE

CVE-2026-101905Les applications Node.js utilisant les versions 1.15.2 à 1.20.0 d'Axios sont concernées. Un attaquant ayant déjà obtenu un certain niveau d'accès au processus peut rediriger le tra… 7.6 ÉLEVÉE

CVE-2026-72668Les utilisateurs du Kibana Agent Builder peuvent exploiter cette faille pour augmenter leurs privilèges. Un utilisateur disposant de privilèges limités et capable de modifier un ag… 7.3 ÉLEVÉE

CVE-2026-100706Les installations de Kyverno antérieures à la version 1.19.1 sont affectées par un défaut de validation de chemin dans la fonctionnalité de politique apiCall. Un utilisateur authen… 9.4 CRITIQUE

CVE-2026-100625Les utilisateurs du service de build natif de Capgo sont concernés par une faille dans le proxy de téléchargement TUS. Un attaquant disposant d'une clé API valide pour une applicat… 8.7 ÉLEVÉE

CVE-2026-75886La console web d'OpenShift est affectée par une faille qui permet à un attaquant distant non authentifié de contourner l'authentification et d'envoyer des requêtes au service de ca… 7.2 ÉLEVÉE

CVE-2026-77255Les serveurs MCP pour les produits Atlassian (Confluence et Jira) dans les versions antérieures à 0.22.0 sont concernés. Un attaquant peut forcer le serveur à lire des fichiers loc… 8.6 ÉLEVÉE

CVE-2026-77246Les serveurs MCP Atlassian (versions antérieures à 0.22.0) fonctionnant en mode de transport HTTP avec l'accès en écriture activé sont concernés. Un attaquant non authentifié dispo… 7.4 ÉLEVÉE

CVE-2026-69399Les serveurs Azure Arc sont affectés par une faille qui permet à un attaquant distant non authentifié de prendre le contrôle administratif total du système. Comme cela ne nécessite… 10.0 CRITIQUE

CVE-2026-50022Les versions du logiciel de dépôt de données Metacat antérieures à la 3.4.2 sont vulnérables à une fuite d'informations via leurs points de terminaison de recherche. Un attaquant n… 5.8 MOYENNE

CVE-2026-45723Les serveurs de gestion Omni antérieurs aux versions 1.6.6 et 1.7.3 sont affectés par une faille de traversée de répertoire (path traversal). Un utilisateur authentifié disposant d… 2.7 FAIBLE

CVE-2026-61793Les applications Nuxt utilisant `nuxt-og-image` (versions 6.0.2 à 6.7.0) avec les paramètres de sécurité par défaut sont vulnérables à la falsification de requête côté serveur (SSR… 6.9 MOYENNE

CVE-2026-86003Les versions de CoreDNS antérieures à 1.14.7 sont concernées si elles utilisent des écouteurs DNS-over-HTTPS, HTTP/3, QUIC ou gRPC. Un attaquant distant non authentifié peut envoye… 7.5 ÉLEVÉE

CVE-2026-91742Google Chrome sur iOS (versions antérieures à 153.0.8010.47) est affecté par une faille dans sa fonctionnalité de suivi des prix. Un attaquant distant peut utiliser l'ingénierie so…

CVE-2026-58739affecte le gestionnaire de messages de la plateforme dans les composants de messagerie centraux du système. Un attaquant disposant déjà d'un accès administratif de haut niveau peut… 6.7 MOYENNE

CVE-2026-58698affecte le pilote du contrôleur de gestion de l'énergie (PMIC) dans le noyau du système. Un attaquant disposant déjà d'un accès local de haut niveau au système peut exploiter un co… 6.7 MOYENNE

CVE-2026-57042Les appareils Android utilisant le composant DreamPicker sont touchés par un contournement de permissions permettant à une application locale malveillante d'effectuer des actions a… 6.7 MOYENNE

CVE-2026-56992affecte les fichiers système locaux qui gèrent les permissions, permettant à un utilisateur disposant déjà de privilèges administratifs de haut niveau d'élever son accès à une exéc… 6.7 MOYENNE

CVE-2026-56986Les utilisateurs de ce logiciel peuvent être exposés à un risque d'élévation de privilèges locale causée par une erreur de lecture de la mémoire. Un attaquant disposant déjà d'un a… 8.4 ÉLEVÉE

CVE-2026-56985Les utilisateurs locaux du système affecté peuvent exploiter un bug de confusion de type pour obtenir des signatures numériques et acquérir des privilèges administratifs complets. … 8.4 ÉLEVÉE