TYPE DE FAIBLESSE

CWE-497

440 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-497 (en anglais) →

CVE-2026-111079Goose est un agent IA conçu pour automatiser les tâches de développement, et la faille se situe dans sa fonctionnalité d'intégration au terminal. Lorsque cette fonctionnalité est a… 7.4 ÉLEVÉE

CVE-2026-76435Les dispositifs Cisco Expressway Core (Expressway-C) et Edge (Expressway-E) sont utilisés pour gérer les communications et l'accès distant sécurisé. La faille se situe dans le proc… 5.3 MOYENNE

CVE-2026-108089Apache Cocoon est un framework d'application web utilisé pour créer des sites web dynamiques. Toutes les versions du logiciel sont affectées par une faille qui expose des informati… 7.5 ÉLEVÉE

CVE-2026-111946Les versions 0.04 à 0.05 de Plack::Middleware::ETag sont concernées. Ce module Perl est utilisé comme middleware pour les applications web afin de gérer les en-têtes ETag, qui aide…

CVE-2026-110466Le logiciel Tronclass est affecté par une faille qui permet à un utilisateur connecté de contourner les restrictions de confidentialité conçues pour masquer l'identité des élèves l… 5.3 MOYENNE

CVE-2026-97740Microsoft Office Excel est affecté par une faille qui permet à un attaquant distant de voler des informations système sensibles. Pour exploiter cette vulnérabilité, l'attaquant doi… 6.5 MOYENNE

CVE-2026-96948Les systèmes Windows utilisant le pilote Client Side Caching (csc.sys) sont affectés par une faille qui permet à un utilisateur local de divulguer des informations système sensible… 5.5 MOYENNE

CVE-2026-96935Les systèmes Windows utilisant le système de fichiers NTFS sont touchés par une faille qui permet à un utilisateur local d'accéder à des informations système sensibles qu'il ne dev… 5.5 MOYENNE

CVE-2026-96865Les systèmes Windows utilisant le mode Secure Kernel sont affectés par une faille qui permet à un utilisateur local de divulguer des informations système sensibles. Un attaquant do… 5.6 MOYENNE

CVE-2026-85866Les systèmes Windows sont affectés par une faille dans le mécanisme Advanced Local Procedure Call (ALPC) qui peut entraîner la fuite d'informations système sensibles. Un utilisateu… 4.7 MOYENNE

CVE-2026-85793Les systèmes Windows utilisant le service Sysmain sont touchés par une faille qui permet à un utilisateur connecté d'accéder à des informations système sensibles auxquelles il ne d… 5.5 MOYENNE

CVE-2026-83925Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur local de divulguer des informations système sensibles. Pour exploiter cette vulnérabilité, un… 4.7 MOYENNE

CVE-2026-83909Les systèmes Windows utilisant le sous-système Win32 Kernel sont affectés par une faille qui permet à un utilisateur connecté de consulter des informations système sensibles auxque… 4.7 MOYENNE

CVE-2026-83907Windows Hello sur les systèmes Windows concernés ne parvient pas à protéger correctement certaines informations système sensibles. Un attaquant disposant déjà d'un compte local à f… 5.5 MOYENNE

CVE-2026-83905Windows Shell permet à un utilisateur local disposant de permissions basiques de découvrir des informations système sensibles qui devraient normalement être restreintes. Un attaqua… 4.7 MOYENNE

CVE-2026-83897Les systèmes Windows utilisant le sous-système du noyau Win32 sont affectés par une faille qui permet à un utilisateur connecté de consulter des informations système sensibles auxq… 4.7 MOYENNE

CVE-2026-83893Le service d'utilisateur du Presse-papiers Windows contient une faille qui permet à un utilisateur local d'accéder à des informations système sensibles auxquelles il ne devrait pas… 5.5 MOYENNE

CVE-2026-83835Les systèmes Windows utilisant le pilote Common Log File System Driver sont touchés par une faille qui permet à un attaquant de lire la mémoire sensible du système. Pour exploiter … 5.5 MOYENNE

CVE-2026-83774Le sous-système noyau Win32 de Windows contient une faille qui permet à un utilisateur connecté de découvrir des informations système sensibles auxquelles il ne devrait pas avoir a… 4.7 MOYENNE

CVE-2026-83773Les systèmes Windows utilisant le MIDI Service Module sont affectés par une faille qui expose des informations système sensibles. Un utilisateur disposant d'un compte local standar… 5.5 MOYENNE

CVE-2026-83713Les systèmes Windows utilisant le pilote de système de fichiers Universal Disk Format (UDF) sont concernés. Un utilisateur disposant d'un compte local peut lire des zones sensibles… 5.5 MOYENNE

CVE-2026-83705Les systèmes Windows utilisant le pilote HTTP.sys sont touchés par une faille qui permet à un utilisateur local d'accéder à des informations système sensibles. Un attaquant déjà co… 5.5 MOYENNE

CVE-2026-83672Windows Installer sur les systèmes concernés contient une faille qui permet à un utilisateur disposant d'un compte local standard d'accéder à des informations système sensibles. L'… 4.7 MOYENNE

CVE-2026-70261Le composant Microsoft Trace Data Helper sur les systèmes Windows est affecté par une faille qui permet à un utilisateur local disposant de permissions basiques d'accéder à des inf… 5.5 MOYENNE

CVE-2026-70260Le composant Microsoft Trace Data Helper sur les systèmes Windows contient une faille qui permet à un utilisateur disposant d'un compte local basique d'accéder à des informations s… 5.5 MOYENNE

CVE-2026-70232Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant d'un compte local d'accéder à des informations système sensibles auxquelles il ne d… 5.5 MOYENNE

CVE-2026-70199Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur disposant d'un compte local standard d'accéder à des informations système sensibles. Un attaq… 5.5 MOYENNE

CVE-2026-70055Les services cryptographiques de Windows sont affectés par une faille qui permet à un utilisateur local disposant de privilèges limités d'accéder à des informations système sensibl… 5.5 MOYENNE

CVE-2026-69644Les systèmes Windows utilisant iSCSI sont affectés par une faille qui permet à un utilisateur disposant d'un accès local de consulter des informations système sensibles auxquelles … 5.5 MOYENNE

CVE-2026-108462Les systèmes Windows sont affectés par une faille du noyau qui permet à un utilisateur local de divulguer des informations système sensibles. Un attaquant disposant déjà d'un compt… 5.5 MOYENNE

CVE-2026-78356Les installations OTRS (versions 8.0 à 2026.6) disposent d'un point de terminaison de configuration accessible à toute personne sur le réseau sans authentification. Un attaquant pe… 5.3 MOYENNE

CVE-2026-66480Les sites WordPress utilisant l'extension YITH WooCommerce Product Add-Ons (version 4.34.0 et versions antérieures) sont susceptibles de subir une fuite d'informations. Un attaquan… 5.3 MOYENNE

CVE-2026-62036Les sites Web utilisant l'extension All Bootstrap Blocks (version 1.3.31 et versions antérieures) peuvent divulguer des données système sensibles. Un attaquant disposant d'un compt… 4.3 MOYENNE

CVE-2026-106106Les applications conçues avec Quasar Framework sont affectées lorsqu'elles sont exécutées en mode développement. Un attaquant présent sur votre réseau local peut potentiellement vo… 7.1 ÉLEVÉE

CVE-2026-102387Les versions 1.6.6 et antérieures de Xserver Migrator sont vulnérables à une faille qui expose des données système sensibles. Un attaquant disposant d'un accès réseau basique peut … 7.5 ÉLEVÉE

CVE-2026-105073Les sites WordPress utilisant l'extension Arraytics WP Event Solution (version 4.1.25 et versions antérieures) sont susceptibles de subir une fuite d'informations. Un attaquant dis… 5.3 MOYENNE

CVE-2026-104401Les sites WordPress utilisant l'extension d'adhésion Memberful (version 1.81.2 et versions antérieures) sont touchés par une fuite d'informations. Un attaquant disposant d'un simpl… 4.3 MOYENNE

CVE-2026-97181Le logiciel ezGlobal GPM LIGHT est affecté par une faille qui permet à des attaquants distants de lire les journaux système. Un attaquant peut accéder à ces données sensibles via l… 6.9 MOYENNE

CVE-2026-84712L'API d'Ansible Automation Controller expose des données d'infrastructure détaillées via son point de terminaison public de vérification de l'état (health-check). Un attaquant dist… 5.3 MOYENNE

CVE-2025-33141IBM QRadar (versions 7.5.0 à 7.5.0 UP15 IF 006) est affecté par des permissions incorrectes sur ses fichiers de sauvegarde. Un attaquant disposant d'un accès authentifié de bas niv… 6.5 MOYENNE

CVE-2026-27553Les systèmes utilisant ce logiciel sont vulnérables à une faille dans le point de terminaison de diagnostic qui permet à un utilisateur connecté de divulguer les hachages de mots d… 6.5 MOYENNE

CVE-2026-38058Les terminaux VSAT iDirect iQ200 divulguent l'intégralité de leur configuration, y compris les hachages de mots de passe des comptes d'administration Web et SSH root. Tout utilisat… 8.6 ÉLEVÉE

CVE-2026-61911Les serveurs Cyrus IMAP utilisant des versions antérieures à la 3.12.4 permettent à un utilisateur authentifié de déterminer si un autre utilisateur possède une boîte aux lettres p… 4.3 MOYENNE

CVE-2026-81394Microsoft Office Excel est affecté par une faille qui pourrait permettre à un attaquant de voler des informations système sensibles sur votre ordinateur. Pour exploiter cette vulné… 5.5 MOYENNE

CVE-2026-81387Les utilisateurs de Microsoft Office Excel sont concernés par une faille qui permet à un attaquant de divulguer des informations système sensibles depuis la machine locale. Pour ex… 5.5 MOYENNE

CVE-2026-71330Les serveurs Windows utilisant le pilote NFS ONCRPC XDR sont affectés par cette faille. Un attaquant non authentifié peut accéder au réseau à distance pour dérober des informations… 7.5 ÉLEVÉE

CVE-2026-69832Les systèmes Windows utilisant le sous-système noyau Win32K sont affectés par une faille qui permet à un utilisateur connecté de divulguer des informations système sensibles. Un at… 5.6 MOYENNE

CVE-2026-69723Les systèmes Windows sont affectés par une faille dans le noyau qui permet à un utilisateur de divulguer des informations système sensibles. Un attaquant peut déclencher cela à dis… 5.7 MOYENNE

CVE-2026-69406Les systèmes Windows sont touchés par une faille du noyau qui permet à un utilisateur connecté de découvrir des informations système sensibles. Un attaquant disposant d'un accès lo… 5.5 MOYENNE

CVE-2026-69339Les systèmes Windows utilisant le module de service MIDI sont affectés par une faille qui entraîne la fuite d'informations système sensibles. Un utilisateur disposant d'un compte l… 5.5 MOYENNE