TYPE DE FAIBLESSE

CWE-459

253 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-52733Les nœuds Zcash utilisant des versions de Zebra antérieures à la 4.5.0 sont susceptibles de subir une corruption d'état en cas de fork de la chaîne. Un attaquant distant non authen… 6.5 MOYENNE

CVE-2026-9693Les serveurs Mattermost utilisant les versions 10.11.20 ou antérieures, ou 11.7.5 ou antérieures, ne suppriment pas correctement les enregistrements d'appartenance aux fils de disc… 3.5 FAIBLE

CVE-2026-19474Les serveurs utilisant la bibliothèque `@fastify/multipart` (versions 3.0.0 à 10.1.0) sont vulnérables à une attaque par saturation du disque. Un attaquant distant non authentifié … 7.5 ÉLEVÉE

CVE-2026-19730Les utilisateurs de Podman sur des systèmes de fichiers sans reflink peuvent constater que l'utilisation de `podman quadlet install --replace` ne parvient pas à écraser complètemen… 4.2 MOYENNE

CVE-2026-20712Certaines plateformes de référence Intel dotées de micrologiciels UEFI spécifiques ne parviennent pas à effacer correctement la mémoire lors du démarrage. Un attaquant local dispos… 4.0 MOYENNE

CVE-2026-68809Les utilisateurs de Microsoft PowerPoint sont concernés par une faille qui permet à un attaquant de lire des informations sensibles sur le système local. Pour exploiter cette vulné… 5.5 MOYENNE

CVE-2026-19019Les versions de Poco-agent jusqu'à la 0.5.4 sont affectées par une faille dans le gestionnaire de fichiers Claude qui empêche le nettoyage complet des données de session. Un attaqu… 2.9 FAIBLE

CVE-2026-63545Certains systèmes d'impression multifonctions Sharp et Toshiba ne parviennent pas à effacer correctement les données d'impression mises en cache dans leur stockage interne. Un atta… 2.4 FAIBLE

CVE-2026-67334Les applications utilisant `better-auth` (versions antérieures à 1.6.11) avec des configurations de mise en cache spécifiques sont concernées. Un attaquant possédant un jeton de se… 5.1 MOYENNE

CVE-2026-42492Des machines virtuelles invitées sans privilèges s'exécutant sur un hyperviseur Xen peuvent déclencher une faille dans la manière dont Xenstore gère les bitmaps d'état des domaines… 7.5 ÉLEVÉE

CVE-2026-63875Ce problème affecte le noyau Linux sur l'architecture ARM64, plus précisément la manière dont le système gère la mise en cache de la mémoire. Un attaquant disposant d'un compte uti… 7.8 ÉLEVÉE

CVE-2026-7639Les utilisateurs exécutant des logiciels accélérés par GPU sur les systèmes concernés peuvent exploiter une faille de gestion de la mémoire dans le pilote graphique pour lire et éc… 7.8 ÉLEVÉE

CVE-2026-11576Les appareils utilisant le serveur HTTP NetX Duo d'eclipse-threadx sont affectés par une faille dans la manière dont le système gère les erreurs lors du téléchargement de fichiers.… 7.5 ÉLEVÉE

CVE-2026-5038Les applications Node.js utilisant le middleware `multer` (versions 2.0.0-alpha.1 à 2.1.1 et 3.0.0-alpha.1) avec l'option `diskStorage` activée sont vulnérables à une attaque par d… 5.3 MOYENNE

CVE-2026-53867Les installations de Capgo antérieures à la version 12.128.2 ne parviennent pas à supprimer définitivement les anciennes images de profil du stockage backend lorsqu'un utilisateur … 5.3 MOYENNE

CVE-2026-33232Les versions 0.4.2 à 0.6.51 d'AutoGPT sont vulnérables à une attaque par déni de service pouvant provoquer le plantage complet du backend de la plateforme. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2026-0427Les systèmes utilisant la virtualisation de GPU sont affectés par une faille du firmware qui ne parvient pas à effacer correctement les ressources des registres partagés. Un attaqu… 4.6 MOYENNE

CVE-2026-34263Les instances SAP Commerce Cloud présentant une configuration incorrecte de Spring Security sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut pre… 9.6 CRITIQUE

CVE-2026-43395Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont affectés par une fuite de mémoire lors du processus de synchronisation. Un utilisateur local disposa… 5.5 MOYENNE

CVE-2025-66467Les installations d'Apache CloudStack utilisant MinIO pour le stockage sont concernées. Un attaquant ayant précédemment possédé un bucket peut obtenir un accès complet en lecture e… 8.0 ÉLEVÉE

CVE-2026-31668Les serveurs Linux utilisant le routage par segments (SRv6) avec LWTunnel sont vulnérables à une erreur de cache de routage. Un attaquant non authentifié peut envoyer des paquets r… 9.8 CRITIQUE

CVE-2026-35361L'utilitaire `mknod` de uutils coreutils ne parvient pas à appliquer correctement les étiquettes de sécurité SELinux lors de la création de nœuds de périphériques, laissant occasio… 3.4 FAIBLE

CVE-2026-6830Les utilisateurs de nesquena hermes-webui peuvent accéder à des secrets sensibles, tels que des clés API, d'un profil alors qu'ils en utilisent un autre, car les variables d'enviro… 4.8 MOYENNE

CVE-2026-28268Les serveurs de gestion de tâches Vikunja auto-hébergés antérieurs à la version 2.1.0 sont affectés par une faille dans le processus de réinitialisation du mot de passe. Un attaqua… 9.8 CRITIQUE

CVE-2026-3304Les applications Node.js utilisant le middleware Multer (versions antérieures à la 2.1.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié p… 8.7 ÉLEVÉE

CVE-2026-28196Les serveurs JetBrains TeamCity sont concernés si les paramètres versionnés ont été désactivés, car cela laisse un fichier de configuration des identifiants sur le disque local. Un… 2.3 FAIBLE

CVE-2026-21438Les serveurs utilisant la bibliothèque `webtransport-go` avant la version 0.10.0 sont susceptibles de présenter une fuite de mémoire. Un attaquant distant non authentifié peut prov… 5.3 MOYENNE

CVE-2025-15331Tanium Connect est affecté par une faille qui permet à un utilisateur authentifié de provoquer un déni de service via une consommation incontrôlée de ressources. Un attaquant dispo… 4.3 MOYENNE

CVE-2025-66675Les serveurs Apache Struts (versions 2.0.0–6.7.4 et 7.0.0–7.0.3) sont vulnérables à une attaque par déni de service causée par une mauvaise gestion des requêtes multipart. Un attaq… 8.2 ÉLEVÉE

CVE-2025-64775Les serveurs Apache Struts (versions 2.0.0–6.7.0 et 7.0.0–7.0.3) sont vulnérables à une attaque par déni de service causée par une fuite de fichiers lors du traitement des requêtes… 7.5 ÉLEVÉE

CVE-2025-29934A bug within some AMD CPUs could allow a local admin-privileged attacker to run a SEV-SNP guest using stale TLB entries, potentially resulting in loss of data integrity. 5.3 MOYENNE

CVE-2025-60730PerfreeBlog v4.0.11 est affecté par une faille dans son processus de désinstallation de thèmes, laquelle permet à un attaquant de supprimer des fichiers arbitraires sur le serveur.… 7.6 ÉLEVÉE

CVE-2025-6338Les applications Windows utilisant Qt Network (versions 5.15.0 à 6.8.3 et 6.9.0 à 6.9.1) sont vulnérables à une fuite de ressources dans leur implémentation de Schannel. Un attaqua… 9.2 CRITIQUE

CVE-2025-59781Les serveurs virtuels F5 BIG-IP et BIG-IP Next CNF avec la mise en cache DNS activée sont sensibles à une attaque par épuisement des ressources. Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2025-20293A vulnerability in the Day One setup process of Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) could allow an unauthenticated, remote attac… 5.3 MOYENNE

CVE-2025-55910CMSEasy v7.7.8.0 and before is vulnerable to Arbitrary file deletion in database_admin.php. 6.3 MOYENNE

CVE-2025-0032Les processeurs AMD sont affectés par un problème lié à la manière dont les correctifs de microcode sont nettoyés lors du chargement. Un attaquant disposant déjà de privilèges d'ad… 7.2 ÉLEVÉE

CVE-2024-21977Incomplete cleanup after loading a CPU microcode patch may allow a privileged attacker to degrade the entropy of the RDRAND instruction, potentially resulting in loss of integrity … 3.2 FAIBLE

CVE-2025-43711Les systèmes macOS présentant une désinstallation incomplète de Tunnelblick (versions antérieures à 7.0) sont vulnérables à une élévation de privilèges locale. Un attaquant ayant a… 8.1 ÉLEVÉE

CVE-2025-38177Ce problème affecte le système de régulation du trafic réseau du noyau Linux (sch_hfsc). Un utilisateur local disposant de privilèges de base peut exploiter cette faille pour poten… 7.8 ÉLEVÉE

CVE-2023-29184An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through 7.2.2 and before 7.0.8 allows a VDOM privileged attacker to… 3.2 FAIBLE

CVE-2025-37908Les systèmes Linux sont affectés par une faille de gestion de la mémoire dans l'allocateur slab du noyau. Un utilisateur local disposant de privilèges de base peut exploiter cette … 7.8 ÉLEVÉE

CVE-2025-31650Les serveurs Apache Tomcat (versions 8.5, 9.0, 10.1 et 11.0) sont susceptibles de présenter une fuite de mémoire causée par une mauvaise gestion des en-têtes de priorité HTTP. Un a… 7.5 ÉLEVÉE

CVE-2025-2260Les appareils utilisant le serveur HTTP Eclipse ThreadX NetX Duo (versions antérieures à 6.4.3) sont vulnérables à une attaque par déni de service. Un attaquant authentifié disposa… 7.1 ÉLEVÉE

CVE-2024-50385A denial of service vulnerability exists in the NetX Component HTTP server functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A specially crafted network packet can lead t… 6.5 MOYENNE

CVE-2024-50384A denial of service vulnerability exists in the NetX Component HTTP server functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A specially crafted network packet can lead t… 6.5 MOYENNE

CVE-2025-21924Les systèmes utilisant le noyau Linux avec des pilotes réseau hns3 sont affectés par une faille de gestion de la mémoire lors de l'initialisation de l'horloge PTP. Un utilisateur l… 7.8 ÉLEVÉE

CVE-2023-52929In the Linux kernel, the following vulnerability has been resolved: nvmem: core: fix cleanup after dev_set_name() If dev_set_name() fails, we leak nvmem->wp_gpio as the cleanup d… 5.5 MOYENNE

CVE-2024-36353Insufficient clearing of GPU global memory could allow a malicious process running on the same GPU to read left over memory values potentially leading to loss of confidentiality. 6.5 MOYENNE

CVE-2024-57976Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par cette faille dans la gestion de la mémoire du noyau lors d'opérations d'écriture échouées. Un utilisateu… 7.8 ÉLEVÉE