TYPE DE FAIBLESSE
CWE-480
11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-480 (en anglais) →
CVE-2026-83525Les versions 2.8.0 à 4.2.1 et 4.3.0 à 4.3.1 d'Apache Kafka sont concernées. Kafka est une plateforme de streaming d'événements distribuée utilisée pour gérer des flux de données à …
CVE-2026-79643Les appliances et applications Dell SCG 5.0 antérieures à la version 5.36 sont concernées. Un attaquant distant non authentifié peut exploiter cette faille pour obtenir un accès no…
7.3 ÉLEVÉE
CVE-2026-63421Les versions de Keystone CMS antérieures à la 6.5.3 sont vulnérables à une attaque par épuisement des ressources via l'API GraphQL. Un attaquant distant et non authentifié peut env…
7.5 ÉLEVÉE
CVE-2026-44722Les applications utilisant la bibliothèque Python `pyzipper` dans une version antérieure à la 0.4.0 pour chiffrer des fichiers ZIP sont concernées. Un attaquant qui obtient l'une d…
6.2 MOYENNE
CVE-2026-15043Les applications Perl utilisant le moteur SQL::Nano intégré de DBI pour des bases de données basées sur des fichiers (telles que les pilotes CSV ou DBM) sont affectées par une erre…
9.8 CRITIQUE
CVE-2026-48497Les proxys Envoy configurés avec des filtres DNS UDP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du processu…
5.9 MOYENNE
CVE-2026-43114Les serveurs Linux utilisant le pare-feu `nftables` avec du matériel compatible AVX2 sont touchés par une faille dans la gestion des ensembles réseau. Un attaquant distant et non a…
9.4 CRITIQUE
CVE-2026-4748Le pare-feu `pf` d'OpenBSD est affecté si vous utilisez la syntaxe spécifique `x.x.x.x - y.y.y.y` pour les plages d'adresses dans vos règles. Comme le système identifie par erreur …
7.5 ÉLEVÉE
CVE-2025-52985A Use of Incorrect Operator
vulnerability in the Routing Engine firewall of Juniper Networks Junos OS Evolved allows an unauthenticated, network-based attacker to bypass security …
6.9 MOYENNE
CVE-2024-35190Asterisk is an open source private branch exchange and telephony toolkit. After upgrade to 18.23.0, ALL unauthorized SIP requests are identified as PJSIP Endpoint of local asterisk…
5.8 MOYENNE
CVE-2022-1947Use of Incorrect Operator in GitHub repository polonel/trudesk prior to 1.2.3.
6.5 MOYENNE