TYPE DE FAIBLESSE

CWE-460

17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-460 (en anglais) →

CVE-2026-96273Les versions de Ghidra antérieures à la 12.1.4 sont sensibles à une faille de déni de service lors de l'importation de fichiers de base de données de programmes spécialement conçus… 6.8 MOYENNE
CVE-2026-61387Les serveurs Eclipse Milo (versions 1.0.0 à 1.1.4) sont sensibles à une attaque par déni de service qui empêche la création de tout nouvel élément surveillé jusqu'au redémarrage du… 6.9 MOYENNE
CVE-2026-33481Les versions de Syft antérieures à la v1.42.3 sont vulnérables à une attaque par déni de service lors de l'analyse d'archives spécialement conçues, surdimensionnées ou fortement co… 5.3 MOYENNE
CVE-2026-20118Les routeurs Cisco des séries NCS 5500 et 5700 exécutant IOS XR sont vulnérables à une attaque par déni de service qui provoque le plantage de l'unité de traitement réseau (NPU). U… 6.8 MOYENNE
CVE-2025-69652L'utilitaire `readelf` de GNU Binutils (jusqu'à la version 2.46) est affecté par une faille qui provoque le plantage du programme lors du traitement d'un binaire ELF spécialement c… 6.2 MOYENNE
CVE-2025-32439pleezer is a headless Deezer Connect player. Hook scripts in pleezer can be triggered by various events like track changes and playback state changes. In versions before 0.16.0, th… 6.5 MOYENNE
CVE-2025-30157Envoy is a cloud-native high-performance edge/middle/service proxy. Prior to 1.33.1, 1.32.4, 1.31.6, and 1.30.10, Envoy's ext_proc HTTP filter is at risk of crashing if a local rep… 6.5 MOYENNE
CVE-2024-12289Boundary Community Edition and Boundary Enterprise (“Boundary”) incorrectly handle HTTP requests during the initialization of the Boundary controller, which may cause the Boundary … 5.9 MOYENNE
CVE-2024-20354A vulnerability in the handling of encrypted wireless frames of Cisco Aironet Access Point (AP) Software could allow an unauthenticated, adjacent attacker to cause a denial of serv… 4.7 MOYENNE
CVE-2024-0316Improper cleanup vulnerability in exceptions thrown in FireEye Endpoint Security, affecting version 5.2.0.958244. This vulnerability could allow an attacker to send multiple reques… 6.8 MOYENNE
CVE-2022-3707A double-free memory flaw was found in the Linux kernel. The Intel GVT-g graphics driver triggers VGA card system resource overload, causing a fail in the intel_gvt_dma_map_guest_p… 5.5 MOYENNE
CVE-2021-34716A vulnerability in the web-based management interface of Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) could allow an authenticated, remote attack… 6.7 MOYENNE
CVE-2020-14304A memory disclosure flaw was found in the Linux kernel's ethernet drivers, in the way it read data from the EEPROM of the device. This flaw allows a local user to read uninitialize… 4.4 MOYENNE
CVE-2019-14891A flaw was found in cri-o, as a result of all pod-related processes being placed in the same memory cgroup. This can result in container management (conmon) processes being killed … 5.0 MOYENNE
CVE-2017-9657Under specific 802.11 network conditions, a partial re-association of the Philips IntelliVue MX40 Version B.06.18 WLAN monitor to the central monitoring station is possible. In thi… 6.5 MOYENNE
CVE-2016-9592openshift before versions 3.3.1.11, 3.2.1.23, 3.4 is vulnerable to a flaw when a volume fails to detach, which causes the delete operation to fail with 'VolumeInUse' error. Since t… 4.3 MOYENNE
CVE-2017-15127A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13. A superfluous implicit page unlock for VM_SHARED hugetlbfs mapping could … 5.5 MOYENNE