TYPE DE FAIBLESSE

CWE-459

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-115478Obsidian-tc (versions 1.0.1 à 1.31.3) est un serveur Model Context Protocol utilisé pour intégrer des coffres Obsidian à des agents d'IA. Le logiciel contient des erreurs de logiqu… 7.1 ÉLEVÉE

CVE-2026-113658Les versions d'ApostropheCMS antérieures à la 4.33.0, un système de gestion de contenu basé sur Node.js, contiennent une faille dans leur fonctionnalité de conversion CSV du texte … 7.5 ÉLEVÉE

CVE-2026-93446Les versions 11.0.0-M21 à 11.0.26, 10.1.25 à 10.1.60 et 9.0.90 à 9.0.122 d'Apache Tomcat sont concernées. Ce logiciel est un serveur web et un conteneur de servlets largement utili… 7.5 ÉLEVÉE

CVE-2026-88041Les versions 11.0.0-M23 à 11.0.26, 10.1.27 à 10.1.60 et 9.0.92 à 9.0.122 d'Apache Tomcat sont concernées. Tomcat est un serveur web et un conteneur de servlets largement utilisé po… 7.5 ÉLEVÉE

CVE-2026-109869Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 6.23.0–6.29.0, 7.18.0–7.30.0 et 8.0.0–8.12.1 contiennent une faille d… 7.5 ÉLEVÉE

CVE-2026-102030Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés s'ils utilisent des configurations spécifiques de VRF segmentées inter-régions. Un attaquant ay… 8.7 ÉLEVÉE

CVE-2026-103937Les instances Misskey utilisant les versions 13.0.0 à 2026.7.0 (à l'exception de la version 2025.4.1) sont vulnérables à une attaque par déni de service. Un attaquant distant non a… 8.7 ÉLEVÉE

CVE-2026-108982Les utilisateurs de la version FUSE-T de VeraCrypt sur macOS peuvent constater que les données déchiffrées restent accessibles même après le démontage d'un volume. Un utilisateur o… 7.2 ÉLEVÉE

CVE-2026-107914Les installations de Backdrop CMS (versions 1.34 antérieures à 1.34.5 et 1.35 antérieures à 1.35.1) peuvent ne pas supprimer les archives de configuration compressées après leur ex… 7.8 ÉLEVÉE

CVE-2026-106203Google Chrome pour iOS est affecté par une faille dans la manière dont la fonction de remplissage automatique nettoie les données. Un attaquant peut voler des informations sensible… 8.8 ÉLEVÉE

CVE-2026-104427Les nœuds Zebra utilisant des versions antérieures à la 6.1.0 sont sensibles à une attaque par déni de service qui bloque la synchronisation de la blockchain pendant environ 2 000 … 8.2 ÉLEVÉE

CVE-2026-95326Les navigateurs Google Chrome antérieurs à la version 154.0.8037.57 sont affectés par une faille dans la manière dont le logiciel gère le nettoyage du Bluetooth. Un attaquant dista… 8.4 ÉLEVÉE

CVE-2026-87776Les applications Node.js utilisant le middleware `compression` sont sensibles à une fuite de mémoire qui survient lorsqu'un client se déconnecte brusquement pendant une réponse com… 7.5 ÉLEVÉE

CVE-2026-77037Les applications Node.js utilisant le middleware `multer` (version 2.2.0) pour le téléchargement de fichiers sont concernées. Un attaquant distant non authentifié peut faire plante… 7.5 ÉLEVÉE

CVE-2026-52736Les nœuds Zcash utilisant des versions de Zebra antérieures à la 4.5.0 sont vulnérables à une attaque par déni de service. Un attaquant distant peut envoyer un bloc invalide spécif… 8.7 ÉLEVÉE

CVE-2026-19474Les serveurs utilisant la bibliothèque `@fastify/multipart` (versions 3.0.0 à 10.1.0) sont vulnérables à une attaque par saturation du disque. Un attaquant distant non authentifié … 7.5 ÉLEVÉE

CVE-2026-42492Des machines virtuelles invitées sans privilèges s'exécutant sur un hyperviseur Xen peuvent déclencher une faille dans la manière dont Xenstore gère les bitmaps d'état des domaines… 7.5 ÉLEVÉE

CVE-2026-63875Ce problème affecte le noyau Linux sur l'architecture ARM64, plus précisément la manière dont le système gère la mise en cache de la mémoire. Un attaquant disposant d'un compte uti… 7.8 ÉLEVÉE

CVE-2026-7639Les utilisateurs exécutant des logiciels accélérés par GPU sur les systèmes concernés peuvent exploiter une faille de gestion de la mémoire dans le pilote graphique pour lire et éc… 7.8 ÉLEVÉE

CVE-2026-11576Les appareils utilisant le serveur HTTP NetX Duo d'eclipse-threadx sont affectés par une faille dans la manière dont le système gère les erreurs lors du téléchargement de fichiers.… 7.5 ÉLEVÉE

CVE-2026-33232Les versions 0.4.2 à 0.6.51 d'AutoGPT sont vulnérables à une attaque par déni de service pouvant provoquer le plantage complet du backend de la plateforme. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2025-66467Les installations d'Apache CloudStack utilisant MinIO pour le stockage sont concernées. Un attaquant ayant précédemment possédé un bucket peut obtenir un accès complet en lecture e… 8.0 ÉLEVÉE

CVE-2026-3304Les applications Node.js utilisant le middleware Multer (versions antérieures à la 2.1.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié p… 8.7 ÉLEVÉE

CVE-2025-66675Les serveurs Apache Struts (versions 2.0.0–6.7.4 et 7.0.0–7.0.3) sont vulnérables à une attaque par déni de service causée par une mauvaise gestion des requêtes multipart. Un attaq… 8.2 ÉLEVÉE

CVE-2025-64775Les serveurs Apache Struts (versions 2.0.0–6.7.0 et 7.0.0–7.0.3) sont vulnérables à une attaque par déni de service causée par une fuite de fichiers lors du traitement des requêtes… 7.5 ÉLEVÉE

CVE-2025-60730PerfreeBlog v4.0.11 est affecté par une faille dans son processus de désinstallation de thèmes, laquelle permet à un attaquant de supprimer des fichiers arbitraires sur le serveur.… 7.6 ÉLEVÉE

CVE-2025-59781Les serveurs virtuels F5 BIG-IP et BIG-IP Next CNF avec la mise en cache DNS activée sont sensibles à une attaque par épuisement des ressources. Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2025-0032Les processeurs AMD sont affectés par un problème lié à la manière dont les correctifs de microcode sont nettoyés lors du chargement. Un attaquant disposant déjà de privilèges d'ad… 7.2 ÉLEVÉE

CVE-2025-43711Les systèmes macOS présentant une désinstallation incomplète de Tunnelblick (versions antérieures à 7.0) sont vulnérables à une élévation de privilèges locale. Un attaquant ayant a… 8.1 ÉLEVÉE

CVE-2025-38177Ce problème affecte le système de régulation du trafic réseau du noyau Linux (sch_hfsc). Un utilisateur local disposant de privilèges de base peut exploiter cette faille pour poten… 7.8 ÉLEVÉE

CVE-2025-37908Les systèmes Linux sont affectés par une faille de gestion de la mémoire dans l'allocateur slab du noyau. Un utilisateur local disposant de privilèges de base peut exploiter cette … 7.8 ÉLEVÉE

CVE-2025-31650Les serveurs Apache Tomcat (versions 8.5, 9.0, 10.1 et 11.0) sont susceptibles de présenter une fuite de mémoire causée par une mauvaise gestion des en-têtes de priorité HTTP. Un a… 7.5 ÉLEVÉE

CVE-2025-2260Les appareils utilisant le serveur HTTP Eclipse ThreadX NetX Duo (versions antérieures à 6.4.3) sont vulnérables à une attaque par déni de service. Un attaquant authentifié disposa… 7.1 ÉLEVÉE

CVE-2025-21924Les systèmes utilisant le noyau Linux avec des pilotes réseau hns3 sont affectés par une faille de gestion de la mémoire lors de l'initialisation de l'horloge PTP. Un utilisateur l… 7.8 ÉLEVÉE

CVE-2024-57976Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par cette faille dans la gestion de la mémoire du noyau lors d'opérations d'écriture échouées. Un utilisateu… 7.8 ÉLEVÉE

CVE-2024-57975Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par une erreur de gestion de la mémoire lors d'opérations d'écriture spécifiques. Un utilisateur local dispo… 7.8 ÉLEVÉE

CVE-2025-0726Les appareils utilisant le serveur HTTP NetX au sein d'Eclipse ThreadX NetX Duo avant la version 6.4.2 sont susceptibles de subir une attaque par déni de service. Un attaquant auth… 7.1 ÉLEVÉE

CVE-2025-21609La version 3.1.18 de SiYuan Note présente une faille permettant à un attaquant distant de supprimer n'importe quel fichier sur le serveur. Cette action peut être exécutée via le ré… 8.7 ÉLEVÉE

CVE-2024-47674Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à une faille de gestion de la mémoire où certaines opérations ayant échoué laissent derrière elles des… 7.8 ÉLEVÉE

CVE-2024-38275Les installations de Moodle sont affectées par une faille dans la manière dont le système gère les redirections HTTP via cURL. Un attaquant peut voler des en-têtes d'autorisation s… 7.5 ÉLEVÉE

CVE-2024-20303Le logiciel Cisco IOS XE utilisé sur les contrôleurs de réseau local sans fil (WLC) est affecté via sa fonctionnalité de passerelle mDNS. Un attaquant non authentifié disposant d'u… 7.4 ÉLEVÉE

CVE-2021-47178Les systèmes Linux utilisant des périphériques TCMU (Target Console User-mode) sont affectés par un bogue dans le cœur de la cible SCSI. Un attaquant peut provoquer un kernel panic… 7.5 ÉLEVÉE

CVE-2021-47110Les systèmes Linux exécutant des machines virtuelles KVM sont affectés par une faille dans la manière dont le noyau gère l'horloge système lors de l'arrêt. Un utilisateur local dis… 7.1 ÉLEVÉE

CVE-2023-41835Les serveurs Apache Struts sont affectés par une faille qui ne permet pas le nettoyage des fichiers temporaires lorsqu'une requête de téléchargement multipart dépasse la longueur m… 7.5 ÉLEVÉE

CVE-2023-35945Les proxys Envoy sont affectés par une fuite de mémoire déclenchée lorsqu'un serveur amont envoie des trames HTTP/2 spécifiques dans un ordre précis. Un attaquant disposant d'un ac… 7.5 ÉLEVÉE

CVE-2023-0836Les installations d'HAProxy utilisant des backends FastCGI sont vulnérables à une fuite d'informations en raison d'une mémoire non initialisée dans le tampon de connexion. Un attaq… 7.5 ÉLEVÉE

CVE-2022-45455Les systèmes Windows utilisant des versions affectées d'Acronis Cyber Protect ou d'Acronis Agent sont vulnérables en raison de fichiers résiduels après une désinstallation. Un util… 7.8 ÉLEVÉE

CVE-2022-3238Les systèmes utilisant le pilote NTFS3 du noyau Linux pour le montage de partitions NTFS sont concernés. Un utilisateur local disposant d'un accès compte standard peut provoquer un… 7.8 ÉLEVÉE

CVE-2022-39368Les services cloud IoT utilisant la bibliothèque Java Eclipse Californium sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire plante… 8.2 ÉLEVÉE

CVE-2022-44546Les systèmes utilisant ce module de noyau spécifique sont sensibles à un défaut de gestion de la mémoire où les mappages ne sont pas correctement effacés. Un attaquant distant et n… 7.5 ÉLEVÉE