TYPE DE FAIBLESSE

CWE-590

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-590 (en anglais) →

CVE-2026-68908Les versions de libIEC61850 antérieures à la version 1.6.2 sont concernées. Cette bibliothèque implémente des protocoles de communication utilisés principalement dans l'automatisat… 5.3 MOYENNE

CVE-2026-94370Les appareils utilisant Qt for MCUs sont affectés par un bug de corruption de mémoire dans la logique fondamentale de gestion des chaînes de caractères. Un attaquant disposant d'un… 6.5 MOYENNE

CVE-2026-76465Les commutateurs Cisco des séries Nexus 3000 et 9000 utilisant NX-OS sont concernés si la fonctionnalité MPLS OAM est activée. Un attaquant distant et non authentifié peut envoyer … 9.8 CRITIQUE

CVE-2026-106578Les installations d'ImageMagick utilisant des versions anciennes du décodeur MVG sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 5.9 MOYENNE

CVE-2026-89161Les applications utilisant la bibliothèque PCRE2 pour le traitement des expressions régulières (avant la version 10.48) sont affectées par une erreur de gestion de la mémoire. Un a… 7.4 ÉLEVÉE

CVE-2026-18582Les systèmes utilisant la bibliothèque `libiec61850` (version 1.6.1 et versions antérieures) pour l'automatisation industrielle sont concernés. Un attaquant distant peut envoyer un… 5.5 MOYENNE

CVE-2025-7006Les produits antivirus Avast, AVG et Norton sur Windows, macOS et Linux sont concernés s'ils utilisent des définitions de virus obsolètes. Un attaquant peut provoquer le plantage d… 5.5 MOYENNE

CVE-2026-47328Les utilisateurs des noyaux Ubuntu Linux 6.8, 6.17 ou 7.0 sont concernés par une erreur de gestion de la mémoire dans le module de sécurité AppArmor. Un utilisateur local non privi… 6.1 MOYENNE

CVE-2026-20810Les systèmes Windows utilisant l'Ancillary Function Driver for WinSock sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant déjà d'un compte à faibles pr… 7.8 ÉLEVÉE

CVE-2025-54899Microsoft Office Excel est affecté par une faille de gestion de la mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette f… 7.8 ÉLEVÉE

CVE-2025-42996SAP MDM Server allows an attacker to gain control of existing client sessions and execute certain functions without having to re-authenticate giving the ability to access or modify… 5.6 MOYENNE

CVE-2025-42995Le serveur SAP MDM est susceptible de subir une attaque par déni de service, dans laquelle un acteur distant envoie des paquets réseau spécialement conçus pour déclencher une viola… 7.5 ÉLEVÉE

CVE-2025-42994Les serveurs SAP MDM sont vulnérables à une faille dans la fonction ReadString qui permet à un attaquant distant de provoquer le plantage du processus serveur. En envoyant des paqu… 7.5 ÉLEVÉE

CVE-2025-5899A vulnerability classified as critical was found in GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb. Affected by this vulnerability is the function parse_variables_option of the … 1.9 FAIBLE

CVE-2025-32911Les applications utilisant la bibliothèque HTTP `libsoup` sont susceptibles de subir une corruption de mémoire lors du traitement d'en-têtes spécifiquement conçus. Un attaquant dis… 9.0 CRITIQUE

CVE-2023-42459Les systèmes utilisant Fast DDS (une implémentation C++ du Data Distribution Service) sont susceptibles de subir un plantage à distance ou une potentielle exécution de code via des… 8.6 ÉLEVÉE

CVE-2023-31973yasm v1.3.0 was discovered to contain a use after free via the function expand_mmac_params at /nasm/nasm-pp.c. Note: Multiple third parties dispute this as a bug and not a vulnerab… 5.5 MOYENNE

CVE-2023-22291Ichitaro 2022 (version 1.0.1.57600) est affecté par une faille de corruption de mémoire dans son moteur d'analyse de documents. Un attaquant peut prendre le contrôle total du systè… 7.0 ÉLEVÉE

CVE-2023-25565Les systèmes utilisant le plug-in GSS-NTLMSSP pour la bibliothèque GSSAPI sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant peut déclencher cette d… 7.5 ÉLEVÉE

CVE-2022-31627Les versions 8.1.0 à 8.1.7 de PHP sont affectées par une faille de corruption de mémoire dans l'extension `fileinfo`. Un attaquant distant non authentifié pourrait potentiellement … 7.7 ÉLEVÉE

CVE-2022-31625Les serveurs PHP utilisant l'extension de base de données Postgres sont concernés s'ils utilisent des versions obsolètes de PHP 7.4, 8.0 ou 8.1. Un attaquant peut envoyer des param… 8.1 ÉLEVÉE

CVE-2021-3939Les systèmes Ubuntu utilisant les versions affectées de `accountsservice` sont vulnérables à une erreur de corruption de mémoire. Un utilisateur authentifié disposant d'un accès lo… 7.8 ÉLEVÉE

CVE-2021-42377Les systèmes BusyBox utilisant le shell `hush` sont affectés par une faille déclenchée lors du traitement d'une séquence spécifique de caractères (`&&&`) dans une commande. Un atta… 9.8 CRITIQUE

CVE-2021-39218Wasmtime is an open source runtime for WebAssembly & WASI. In Wasmtime from version 0.26.0 and before version 0.30.0 is affected by a memory unsoundness vulnerability. There was an… 6.3 MOYENNE

CVE-2020-6016Les systèmes utilisant Game Networking Sockets de Valve dans une version antérieure à la 1.2.0 sont susceptibles de subir une corruption de mémoire. Un attaquant distant peut envoy… 9.8 CRITIQUE