TYPE DE FAIBLESSE

CWE-459

253 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-116132Les applications Perl utilisant des versions de HTTP::Body antérieures à la 1.23_01 sont concernées. Cette bibliothèque gère l'analyse des requêtes HTTP, plus particulièrement les …

CVE-2026-115478Obsidian-tc (versions 1.0.1 à 1.31.3) est un serveur Model Context Protocol utilisé pour intégrer des coffres Obsidian à des agents d'IA. Le logiciel contient des erreurs de logiqu… 7.1 ÉLEVÉE

CVE-2026-113658Les versions d'ApostropheCMS antérieures à la 4.33.0, un système de gestion de contenu basé sur Node.js, contiennent une faille dans leur fonctionnalité de conversion CSV du texte … 7.5 ÉLEVÉE

CVE-2026-93446Les versions 11.0.0-M21 à 11.0.26, 10.1.25 à 10.1.60 et 9.0.90 à 9.0.122 d'Apache Tomcat sont concernées. Ce logiciel est un serveur web et un conteneur de servlets largement utili… 7.5 ÉLEVÉE

CVE-2026-88041Les versions 11.0.0-M23 à 11.0.26, 10.1.27 à 10.1.60 et 9.0.92 à 9.0.122 d'Apache Tomcat sont concernées. Tomcat est un serveur web et un conteneur de servlets largement utilisé po… 7.5 ÉLEVÉE

CVE-2026-110008Les versions 7.2.0 à 8.3.1 de @fastify/oauth2 gèrent les flux de connexion OAuth2 pour les applications Fastify. La faille survient lorsque les routes de connexion comportent plusi… 4.2 MOYENNE

CVE-2026-112180Les versions de MISP antérieures à la 2.5.48 sont affectées par une faille dans la manière dont la plateforme gère la suppression des événements. MISP est utilisé pour le partage d… 5.1 MOYENNE

CVE-2026-109869Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 6.23.0–6.29.0, 7.18.0–7.30.0 et 8.0.0–8.12.1 contiennent une faille d… 7.5 ÉLEVÉE

CVE-2026-17525Les versions 26.4 et 26.5 d'ABB My Control System sont affectées par une faille de nettoyage incomplet. Ce logiciel est utilisé pour gérer et surveiller des systèmes de contrôle in… 5.1 MOYENNE

CVE-2026-102030Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés s'ils utilisent des configurations spécifiques de VRF segmentées inter-régions. Un attaquant ay… 8.7 ÉLEVÉE

CVE-2026-103937Les instances Misskey utilisant les versions 13.0.0 à 2026.7.0 (à l'exception de la version 2025.4.1) sont vulnérables à une attaque par déni de service. Un attaquant distant non a… 8.7 ÉLEVÉE

CVE-2026-49484L'extension Visual Studio Code « Code for IBM i » stocke le contenu des fichiers téléchargés et modifiés dans le répertoire partagé `/tmp` sans les supprimer correctement. Un acteu… 5.1 MOYENNE

CVE-2026-109276Les installations d'ImageMagick utilisant des versions antérieures à 6.9.13-57 ou 7.1.2-32 sont affectées par une faille dans le décodeur d'images JNG. Un attaquant peut envoyer un… 6.9 MOYENNE

CVE-2026-108982Les utilisateurs de la version FUSE-T de VeraCrypt sur macOS peuvent constater que les données déchiffrées restent accessibles même après le démontage d'un volume. Un utilisateur o… 7.2 ÉLEVÉE

CVE-2026-19740Les appareils utilisant le contrôleur Bluetooth LE du logiciel Zephyr sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée radio pe… 6.5 MOYENNE

CVE-2026-19739Les appareils utilisant le logiciel du contrôleur Bluetooth concerné sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié se trouvant à porté… 6.5 MOYENNE

CVE-2026-107914Les installations de Backdrop CMS (versions 1.34 antérieures à 1.34.5 et 1.35 antérieures à 1.35.1) peuvent ne pas supprimer les archives de configuration compressées après leur ex… 7.8 ÉLEVÉE

CVE-2026-107332Les versions d'AWS Toolkit pour VS Code antérieures à la version 4.10.0 stockent les jetons porteurs CodeCatalyst dans des fichiers dont les autorisations sont non sécurisées et li… 6.8 MOYENNE

CVE-2026-106394Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par un problème de nettoyage de la mémoire dans le composant Glic. Un attaquant distant peut divulguer u… 4.3 MOYENNE

CVE-2026-106375Les utilisateurs de Google Chrome utilisant des versions antérieures à la 155.0.8059.39 sont concernés par une faille dans l'implémentation de Dawn WebGPU. Un attaquant peut exécut… 9.6 CRITIQUE

CVE-2026-106366Les utilisateurs de Google Chrome sur Android (versions antérieures à 155.0.8059.39) sont concernés par une faille dans la fonctionnalité CustomTabs. Un attaquant peut contourner l… 5.4 MOYENNE

CVE-2026-106294Les utilisateurs de Google Chrome sur macOS utilisant des versions antérieures à la 155.0.8059.39 sont concernés via le composant de bureau à distance Chromoting. Un attaquant dist… 9.1 CRITIQUE

CVE-2026-106262Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les requêtes multimédia. Un attaquant peut usurper des éléments de l'interfa… 4.2 MOYENNE

CVE-2026-106243Les versions de Google Chrome antérieures à la 155.0.8059.39 contiennent une faille dans la manière dont le navigateur gère l'authentification proxy. Un attaquant présent sur votre… 5.3 MOYENNE

CVE-2026-106203Google Chrome pour iOS est affecté par une faille dans la manière dont la fonction de remplissage automatique nettoie les données. Un attaquant peut voler des informations sensible… 8.8 ÉLEVÉE

CVE-2026-104427Les nœuds Zebra utilisant des versions antérieures à la 6.1.0 sont sensibles à une attaque par déni de service qui bloque la synchronisation de la blockchain pendant environ 2 000 … 8.2 ÉLEVÉE

CVE-2026-104421Les nœuds Zebra exécutant des versions antérieures à la 6.2.1 sont sensibles à une attaque par déni de service qui empêche le nœud de télécharger des blocs de blockchain valides. U… 6.9 MOYENNE

CVE-2026-95326Les navigateurs Google Chrome antérieurs à la version 154.0.8037.57 sont affectés par une faille dans la manière dont le logiciel gère le nettoyage du Bluetooth. Un attaquant dista… 8.4 ÉLEVÉE

CVE-2026-95303Les utilisateurs de Google Chrome sont concernés par une faille dans l'implémentation de la fonction SmartCard du navigateur. Un attaquant peut contourner les restrictions d'accès … 6.5 MOYENNE

CVE-2026-91730Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur nettoie les données de flux multimédia. Un attaquant peut voler une petite quanti… 3.1 FAIBLE

CVE-2026-75945Les équipements réseau utilisant l'authentification 802.1X peuvent ne pas déconnecter correctement un utilisateur après qu'un administrateur a lancé une commande pour supprimer son… 2.1 FAIBLE

CVE-2026-75944Les systèmes réseau utilisant ce processus d'authentification du suppliant sont affectés par une condition de concurrence (race condition) pouvant laisser subsister des règles de c… 5.6 MOYENNE

CVE-2026-75943Les commutateurs réseau implémentant l'authentification 802.1X sont affectés par une brève fenêtre temporelle durant laquelle le trafic peut contourner les listes de contrôle d'acc… 2.1 FAIBLE

CVE-2026-88932Les applications Node.js utilisant le middleware `multer` (versions 2.2.0 à 2.3.0) pour le téléchargement de fichiers sont sensibles à l'épuisement de l'espace disque. Un attaquant… 5.3 MOYENNE

CVE-2026-87776Les applications Node.js utilisant le middleware `compression` sont sensibles à une fuite de mémoire qui survient lorsqu'un client se déconnecte brusquement pendant une réponse com… 7.5 ÉLEVÉE

CVE-2026-87549Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur nettoie les fichiers téléchargés. Un attaquant peut contourner les restrictions d… 6.5 MOYENNE

CVE-2026-87446Les utilisateurs de Google Chrome utilisant des versions antérieures à la 153.0.8010.36 sont concernés par une faille dans la manière dont les extensions sont nettoyées. Un attaqua… 6.5 MOYENNE

CVE-2026-87436Les versions de Google Chrome antérieures à la 153.0.8010.36 sont affectées par une faille qui permet à une extension malveillante de contourner les politiques d'origine web standa… 6.5 MOYENNE

CVE-2026-85043Les versions de Google Chrome antérieures à la 152.0.7977.82 sont affectées par une erreur de nettoyage de la mémoire dans la pile réseau. Un attaquant distant peut contourner les … 9.1 CRITIQUE

CVE-2026-78600Elastic Cloud on Kubernetes (ECK) est affecté par une faille où les identifiants d'authentification ne sont pas correctement supprimés après le refus d'une demande d'accès. Un util… 3.5 FAIBLE

CVE-2026-77037Les applications Node.js utilisant le middleware `multer` (version 2.2.0) pour le téléchargement de fichiers sont concernées. Un attaquant distant non authentifié peut faire plante… 7.5 ÉLEVÉE

CVE-2026-82237Les installations de Filebrowser jusqu'à la version 2.63.23 sont affectées par une erreur de logique où le renommage d'un fichier partagé ne supprime pas l'enregistrement du partag… 2.3 FAIBLE

CVE-2026-82236Les versions 2.63.6 à 2.63.23 de File Browser sont affectées par une faille qui permet aux liens de partage publics de rester actifs même après la suppression du fichier partagé in… 2.3 FAIBLE

CVE-2026-79265Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les demandes de périphériques multimédias. Un attaquant distant peut voler d… 5.3 MOYENNE

CVE-2026-78947Les utilisateurs de Google Chrome utilisant des versions antérieures à la 152.0.7977.65 sont concernés par une faille dans la manière dont le navigateur nettoie les données. Un att… 6.5 MOYENNE

CVE-2026-78903Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur isole les différents sites web les uns des autres. Un attaquant peut contourner ces… 3.1 FAIBLE

CVE-2026-72714Les utilisateurs du Rocq Prover peuvent désactiver par inadvertance les vérifications de cohérence interne, permettant ainsi à un attaquant de concevoir une preuve malveillante qui… 6.8 MOYENNE

CVE-2026-77761Les applications qui utilisent la bibliothèque `misp-stix` pour convertir des documents de renseignement sur les menaces STIX en événements MISP sont affectées si elles réutilisent… 6.3 MOYENNE

CVE-2026-67442Les versions du logiciel SCADA basé sur le web FUXA antérieures à la 1.3.3 ne suppriment pas complètement les identifiants de rôle des utilisateurs lorsqu'un rôle est supprimé. Cel… 2.0 FAIBLE

CVE-2026-52736Les nœuds Zcash utilisant des versions de Zebra antérieures à la 4.5.0 sont vulnérables à une attaque par déni de service. Un attaquant distant peut envoyer un bloc invalide spécif… 8.7 ÉLEVÉE