TYPE DE FAIBLESSE

CWE-459

127 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-110008Les versions 7.2.0 à 8.3.1 de @fastify/oauth2 gèrent les flux de connexion OAuth2 pour les applications Fastify. La faille survient lorsque les routes de connexion comportent plusi… 4.2 MOYENNE

CVE-2026-112180Les versions de MISP antérieures à la 2.5.48 sont affectées par une faille dans la manière dont la plateforme gère la suppression des événements. MISP est utilisé pour le partage d… 5.1 MOYENNE

CVE-2026-17525Les versions 26.4 et 26.5 d'ABB My Control System sont affectées par une faille de nettoyage incomplet. Ce logiciel est utilisé pour gérer et surveiller des systèmes de contrôle in… 5.1 MOYENNE

CVE-2026-49484L'extension Visual Studio Code « Code for IBM i » stocke le contenu des fichiers téléchargés et modifiés dans le répertoire partagé `/tmp` sans les supprimer correctement. Un acteu… 5.1 MOYENNE

CVE-2026-109276Les installations d'ImageMagick utilisant des versions antérieures à 6.9.13-57 ou 7.1.2-32 sont affectées par une faille dans le décodeur d'images JNG. Un attaquant peut envoyer un… 6.9 MOYENNE

CVE-2026-19740Les appareils utilisant le contrôleur Bluetooth LE du logiciel Zephyr sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée radio pe… 6.5 MOYENNE

CVE-2026-19739Les appareils utilisant le logiciel du contrôleur Bluetooth concerné sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié se trouvant à porté… 6.5 MOYENNE

CVE-2026-107332Les versions d'AWS Toolkit pour VS Code antérieures à la version 4.10.0 stockent les jetons porteurs CodeCatalyst dans des fichiers dont les autorisations sont non sécurisées et li… 6.8 MOYENNE

CVE-2026-106394Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par un problème de nettoyage de la mémoire dans le composant Glic. Un attaquant distant peut divulguer u… 4.3 MOYENNE

CVE-2026-106366Les utilisateurs de Google Chrome sur Android (versions antérieures à 155.0.8059.39) sont concernés par une faille dans la fonctionnalité CustomTabs. Un attaquant peut contourner l… 5.4 MOYENNE

CVE-2026-106262Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les requêtes multimédia. Un attaquant peut usurper des éléments de l'interfa… 4.2 MOYENNE

CVE-2026-106243Les versions de Google Chrome antérieures à la 155.0.8059.39 contiennent une faille dans la manière dont le navigateur gère l'authentification proxy. Un attaquant présent sur votre… 5.3 MOYENNE

CVE-2026-104421Les nœuds Zebra exécutant des versions antérieures à la 6.2.1 sont sensibles à une attaque par déni de service qui empêche le nœud de télécharger des blocs de blockchain valides. U… 6.9 MOYENNE

CVE-2026-95303Les utilisateurs de Google Chrome sont concernés par une faille dans l'implémentation de la fonction SmartCard du navigateur. Un attaquant peut contourner les restrictions d'accès … 6.5 MOYENNE

CVE-2026-75944Les systèmes réseau utilisant ce processus d'authentification du suppliant sont affectés par une condition de concurrence (race condition) pouvant laisser subsister des règles de c… 5.6 MOYENNE

CVE-2026-88932Les applications Node.js utilisant le middleware `multer` (versions 2.2.0 à 2.3.0) pour le téléchargement de fichiers sont sensibles à l'épuisement de l'espace disque. Un attaquant… 5.3 MOYENNE

CVE-2026-87549Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur nettoie les fichiers téléchargés. Un attaquant peut contourner les restrictions d… 6.5 MOYENNE

CVE-2026-87446Les utilisateurs de Google Chrome utilisant des versions antérieures à la 153.0.8010.36 sont concernés par une faille dans la manière dont les extensions sont nettoyées. Un attaqua… 6.5 MOYENNE

CVE-2026-87436Les versions de Google Chrome antérieures à la 153.0.8010.36 sont affectées par une faille qui permet à une extension malveillante de contourner les politiques d'origine web standa… 6.5 MOYENNE

CVE-2026-79265Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les demandes de périphériques multimédias. Un attaquant distant peut voler d… 5.3 MOYENNE

CVE-2026-78947Les utilisateurs de Google Chrome utilisant des versions antérieures à la 152.0.7977.65 sont concernés par une faille dans la manière dont le navigateur nettoie les données. Un att… 6.5 MOYENNE

CVE-2026-72714Les utilisateurs du Rocq Prover peuvent désactiver par inadvertance les vérifications de cohérence interne, permettant ainsi à un attaquant de concevoir une preuve malveillante qui… 6.8 MOYENNE

CVE-2026-77761Les applications qui utilisent la bibliothèque `misp-stix` pour convertir des documents de renseignement sur les menaces STIX en événements MISP sont affectées si elles réutilisent… 6.3 MOYENNE

CVE-2026-52733Les nœuds Zcash utilisant des versions de Zebra antérieures à la 4.5.0 sont susceptibles de subir une corruption d'état en cas de fork de la chaîne. Un attaquant distant non authen… 6.5 MOYENNE

CVE-2026-19730Les utilisateurs de Podman sur des systèmes de fichiers sans reflink peuvent constater que l'utilisation de `podman quadlet install --replace` ne parvient pas à écraser complètemen… 4.2 MOYENNE

CVE-2026-20712Certaines plateformes de référence Intel dotées de micrologiciels UEFI spécifiques ne parviennent pas à effacer correctement la mémoire lors du démarrage. Un attaquant local dispos… 4.0 MOYENNE

CVE-2026-68809Les utilisateurs de Microsoft PowerPoint sont concernés par une faille qui permet à un attaquant de lire des informations sensibles sur le système local. Pour exploiter cette vulné… 5.5 MOYENNE

CVE-2026-67334Les applications utilisant `better-auth` (versions antérieures à 1.6.11) avec des configurations de mise en cache spécifiques sont concernées. Un attaquant possédant un jeton de se… 5.1 MOYENNE

CVE-2026-5038Les applications Node.js utilisant le middleware `multer` (versions 2.0.0-alpha.1 à 2.1.1 et 3.0.0-alpha.1) avec l'option `diskStorage` activée sont vulnérables à une attaque par d… 5.3 MOYENNE

CVE-2026-53867Les installations de Capgo antérieures à la version 12.128.2 ne parviennent pas à supprimer définitivement les anciennes images de profil du stockage backend lorsqu'un utilisateur … 5.3 MOYENNE

CVE-2026-0427Les systèmes utilisant la virtualisation de GPU sont affectés par une faille du firmware qui ne parvient pas à effacer correctement les ressources des registres partagés. Un attaqu… 4.6 MOYENNE

CVE-2026-43395Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont affectés par une fuite de mémoire lors du processus de synchronisation. Un utilisateur local disposa… 5.5 MOYENNE

CVE-2026-6830Les utilisateurs de nesquena hermes-webui peuvent accéder à des secrets sensibles, tels que des clés API, d'un profil alors qu'ils en utilisent un autre, car les variables d'enviro… 4.8 MOYENNE

CVE-2026-21438Les serveurs utilisant la bibliothèque `webtransport-go` avant la version 0.10.0 sont susceptibles de présenter une fuite de mémoire. Un attaquant distant non authentifié peut prov… 5.3 MOYENNE

CVE-2025-15331Tanium Connect est affecté par une faille qui permet à un utilisateur authentifié de provoquer un déni de service via une consommation incontrôlée de ressources. Un attaquant dispo… 4.3 MOYENNE

CVE-2025-29934A bug within some AMD CPUs could allow a local admin-privileged attacker to run a SEV-SNP guest using stale TLB entries, potentially resulting in loss of data integrity. 5.3 MOYENNE

CVE-2025-20293A vulnerability in the Day One setup process of Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) could allow an unauthenticated, remote attac… 5.3 MOYENNE

CVE-2025-55910CMSEasy v7.7.8.0 and before is vulnerable to Arbitrary file deletion in database_admin.php. 6.3 MOYENNE

CVE-2024-50385A denial of service vulnerability exists in the NetX Component HTTP server functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A specially crafted network packet can lead t… 6.5 MOYENNE

CVE-2024-50384A denial of service vulnerability exists in the NetX Component HTTP server functionality of STMicroelectronics X-CUBE-AZRTOS-WL 2.0.0. A specially crafted network packet can lead t… 6.5 MOYENNE

CVE-2023-52929In the Linux kernel, the following vulnerability has been resolved: nvmem: core: fix cleanup after dev_set_name() If dev_set_name() fails, we leak nvmem->wp_gpio as the cleanup d… 5.5 MOYENNE

CVE-2024-36353Insufficient clearing of GPU global memory could allow a malicious process running on the same GPU to read left over memory values potentially leading to loss of confidentiality. 6.5 MOYENNE

CVE-2024-53881NVIDIA vGPU software contains a vulnerability in the host driver, where it can allow a guest to cause an interrupt storm on the host, which may lead to denial of service. 5.5 MOYENNE

CVE-2024-53869NVIDIA Unified Memory driver for Linux contains a vulnerability where an attacker could leak uninitialized memory. A successful exploit of this vulnerability might lead to informat… 5.5 MOYENNE

CVE-2025-0473Vulnerability in the PMB platform that allows an attacker to persist temporary files on the server, affecting versions 4.0.10 and above. This vulnerability exists in the file uploa… 6.5 MOYENNE

CVE-2022-49028In the Linux kernel, the following vulnerability has been resolved: ixgbevf: Fix resource leak in ixgbevf_init_module() ixgbevf_init_module() won't destroy the workqueue created … 5.5 MOYENNE

CVE-2022-49012In the Linux kernel, the following vulnerability has been resolved: afs: Fix server->active leak in afs_put_server The atomic_read was accidentally replaced with atomic_inc_retur… 5.5 MOYENNE

CVE-2024-49851In the Linux kernel, the following vulnerability has been resolved: tpm: Clean up TPM space after command failure tpm_dev_transmit prepares the TPM space before attempting comman… 5.5 MOYENNE

CVE-2024-47731In the Linux kernel, the following vulnerability has been resolved: drivers/perf: Fix ali_drw_pmu driver interrupt status clearing The alibaba_uncore_pmu driver forgot to clear a… 5.5 MOYENNE

CVE-2024-47728In the Linux kernel, the following vulnerability has been resolved: bpf: Zero former ARG_PTR_TO_{LONG,INT} args in case of error For all non-tracing helpers which formerly had AR… 5.5 MOYENNE