TYPE DE FAIBLESSE

CWE-460

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-460 (en anglais) →

CVE-2026-111103Les versions 1.9.0 à 1.13.0 de Bandit sont concernées. Bandit est un serveur HTTP utilisé par le projet mtrudel pour gérer les requêtes web. Une faille dans son gestionnaire HTTP/2… 8.2 ÉLEVÉE

CVE-2026-112326Les versions 17.8 à 19.3.5, 19.4 avant 19.4.3 et 19.5 avant 19.5.1 de GitLab Enterprise Edition sont concernées. Ce logiciel gère le code source et le suivi de la sécurité pour les… 3.1 FAIBLE

CVE-2026-96273Les versions de Ghidra antérieures à la 12.1.4 sont sensibles à une faille de déni de service lors de l'importation de fichiers de base de données de programmes spécialement conçus… 6.8 MOYENNE

CVE-2026-61387Les serveurs Eclipse Milo (versions 1.0.0 à 1.1.4) sont sensibles à une attaque par déni de service qui empêche la création de tout nouvel élément surveillé jusqu'au redémarrage du… 6.9 MOYENNE

CVE-2026-48524Les applications Python utilisant la bibliothèque PyJWT (avant la version 2.13.0) sont vulnérables à un problème d'épuisement des ressources. Un attaquant distant non authentifié p… 3.7 FAIBLE

CVE-2026-40583Les nœuds de la blockchain UltraDAG utilisant la version 0.1 sont sensibles à une faille permettant à des utilisateurs non autorisés de déclencher des changements d'état en soumett… 8.8 ÉLEVÉE

CVE-2026-33481Les versions de Syft antérieures à la v1.42.3 sont vulnérables à une attaque par déni de service lors de l'analyse d'archives spécialement conçues, surdimensionnées ou fortement co… 5.3 MOYENNE

CVE-2026-20118Les routeurs Cisco des séries NCS 5500 et 5700 exécutant IOS XR sont vulnérables à une attaque par déni de service qui provoque le plantage de l'unité de traitement réseau (NPU). U… 6.8 MOYENNE

CVE-2025-69652L'utilitaire `readelf` de GNU Binutils (jusqu'à la version 2.46) est affecté par une faille qui provoque le plantage du programme lors du traitement d'un binaire ELF spécialement c… 6.2 MOYENNE

CVE-2025-59399libocpp before 0.28.0 allows a denial of service (EVerest crash) because a secondary exception is thrown during error message generation. 3.1 FAIBLE

CVE-2025-32439pleezer is a headless Deezer Connect player. Hook scripts in pleezer can be triggered by various events like track changes and playback state changes. In versions before 0.16.0, th… 6.5 MOYENNE

CVE-2025-30157Envoy is a cloud-native high-performance edge/middle/service proxy. Prior to 1.33.1, 1.32.4, 1.31.6, and 1.30.10, Envoy's ext_proc HTTP filter is at risk of crashing if a local rep… 6.5 MOYENNE

CVE-2024-12289Boundary Community Edition and Boundary Enterprise (“Boundary”) incorrectly handle HTTP requests during the initialization of the Boundary controller, which may cause the Boundary … 5.9 MOYENNE

CVE-2024-20354A vulnerability in the handling of encrypted wireless frames of Cisco Aironet Access Point (AP) Software could allow an unauthenticated, adjacent attacker to cause a denial of serv… 4.7 MOYENNE

CVE-2024-0316Improper cleanup vulnerability in exceptions thrown in FireEye Endpoint Security, affecting version 5.2.0.958244. This vulnerability could allow an attacker to send multiple reques… 6.8 MOYENNE

CVE-2023-46393La version 4.08.18 de Gougucms est vulnérable à une faille d'empoisonnement de la réinitialisation du mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut en… 7.5 ÉLEVÉE

CVE-2022-4744Les systèmes Linux utilisant le pilote réseau TUN/TAP sont affectés par une faille de gestion de la mémoire. Un utilisateur connecté disposant de privilèges restreints peut exploit… 7.8 ÉLEVÉE

CVE-2022-3707A double-free memory flaw was found in the Linux kernel. The Intel GVT-g graphics driver triggers VGA card system resource overload, causing a fail in the intel_gvt_dma_map_guest_p… 5.5 MOYENNE

CVE-2022-3301Improper Cleanup on Thrown Exception in GitHub repository ikus060/rdiffweb prior to 2.4.8. 2.4 FAIBLE

CVE-2022-22150Foxit PDF Reader (version 11.1.0.52543) est sensible à une corruption de mémoire au sein de son moteur JavaScript. Un attaquant peut exécuter du code arbitraire sur votre système e… 8.8 ÉLEVÉE

CVE-2021-34716A vulnerability in the web-based management interface of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an authenticated, remote attack… 6.7 MOYENNE

CVE-2020-14304A memory disclosure flaw was found in the Linux kernel's ethernet drivers, in the way it read data from the EEPROM of the device. This flaw allows a local user to read uninitialize… 4.4 MOYENNE

CVE-2019-14891A flaw was found in cri-o, as a result of all pod-related processes being placed in the same memory cgroup. This can result in container management (conmon) processes being killed … 5.0 MOYENNE

CVE-2017-9657Under specific 802.11 network conditions, a partial re-association of the Philips IntelliVue MX40 Version B.06.18 WLAN monitor to the central monitoring station is possible. In thi… 6.5 MOYENNE

CVE-2016-9592openshift before versions 3.3.1.11, 3.2.1.23, 3.4 is vulnerable to a flaw when a volume fails to detach, which causes the delete operation to fail with 'VolumeInUse' error. Since t… 4.3 MOYENNE

CVE-2017-15127A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13. A superfluous implicit page unlock for VM_SHARED hugetlbfs mapping could … 5.5 MOYENNE