TYPE DE FAIBLESSE

CWE-459

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-106375Les utilisateurs de Google Chrome utilisant des versions antérieures à la 155.0.8059.39 sont concernés par une faille dans l'implémentation de Dawn WebGPU. Un attaquant peut exécut… 9.6 CRITIQUE

CVE-2026-106294Les utilisateurs de Google Chrome sur macOS utilisant des versions antérieures à la 155.0.8059.39 sont concernés via le composant de bureau à distance Chromoting. Un attaquant dist… 9.1 CRITIQUE

CVE-2026-85043Les versions de Google Chrome antérieures à la 152.0.7977.82 sont affectées par une erreur de nettoyage de la mémoire dans la pile réseau. Un attaquant distant peut contourner les … 9.1 CRITIQUE

CVE-2026-34263Les instances SAP Commerce Cloud présentant une configuration incorrecte de Spring Security sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut pre… 9.6 CRITIQUE

CVE-2026-31668Les serveurs Linux utilisant le routage par segments (SRv6) avec LWTunnel sont vulnérables à une erreur de cache de routage. Un attaquant non authentifié peut envoyer des paquets r… 9.8 CRITIQUE

CVE-2026-28268Les serveurs de gestion de tâches Vikunja auto-hébergés antérieurs à la version 2.1.0 sont affectés par une faille dans le processus de réinitialisation du mot de passe. Un attaqua… 9.8 CRITIQUE

CVE-2025-6338Les applications Windows utilisant Qt Network (versions 5.15.0 à 6.8.3 et 6.9.0 à 6.9.1) sont vulnérables à une fuite de ressources dans leur implémentation de Schannel. Un attaqua… 9.2 CRITIQUE

CVE-2024-28265La version 4.5.5 d'IBOS est affectée par une faille qui permet à un attaquant de supprimer des fichiers arbitraires sur le serveur. Un attaquant distant peut effectuer cette action… 9.1 CRITIQUE

CVE-2023-36468Les installations XWiki ayant été mises à jour à partir de versions antérieures vulnérables sont concernées, car d'anciennes versions de documents contenant des bogues restent acce… 9.9 CRITIQUE

CVE-2022-45347Les installations d'Apache ShardingSphere-Proxy utilisant un backend MySQL sont affectées par un défaut de nettoyage de session lors de tentatives de connexion échouées. Un attaqua… 9.8 CRITIQUE

CVE-2021-45330Les installations de Gitea en version 1.15.7 et antérieures sont affectées par une faille de gestion des sessions où les cookies ne sont pas correctement effacés lors de la déconne… 9.8 CRITIQUE

CVE-2021-45706Les logiciels conçus à l'aide de la caisse Rust `zeroize_derive` (avant la version 1.1.1) ne parviennent pas à effacer correctement les données sensibles de la mémoire lors de la s… 9.8 CRITIQUE

CVE-2021-32928Les systèmes utilisant l'environnement d'exécution Sentinel LDK (version 7.6 ou antérieure) sont concernés si le logiciel a été installé puis désinstallé. Comme le programme de dés… 9.8 CRITIQUE

CVE-2020-13451Les versions de Gotenberg jusqu'à la 6.2.1 sont affectées par une faille dans la manière dont le moteur de rendu Office nettoie les fichiers temporaires. Un attaquant distant non a… 9.8 CRITIQUE

CVE-2005-1744Les serveurs BEA WebLogic Server et WebLogic Express (versions 7.0 jusqu'à SP5) ne ferment pas les sessions utilisateur lors du redéploiement d'une application. Cela permet à des u… 9.8 CRITIQUE