TYPE DE FAIBLESSE

CWE-606

46 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-606 (en anglais) →

CVE-2026-118037Les bibliothèques Telerik Document Processing antérieures à la version 2026.3.1027 sont utilisées par les développeurs pour créer et manipuler des fichiers de feuilles de calcul pa… 7.5 ÉLEVÉE

CVE-2026-107569Les versions 6.0.0 à 6.3.6 de hMailServer sont affectées par une faille dans la manière dont le logiciel gère la prévention des boucles de courrier. Le serveur utilise un en-tête s… 7.5 ÉLEVÉE

CVE-2026-95394Les versions 4.4.0 à 4.6.8 de Microsoft Network Monitor sont affectées par une faille dans la manière dont le logiciel analyse certains fichiers. Un attaquant peut faire planter l'… 4.7 MOYENNE

CVE-2026-85730Les applications utilisant la bibliothèque `smol-toml` (avant la version 1.7.1) pour analyser des fichiers de configuration sont vulnérables à une attaque par déni de service. Un a… 8.2 ÉLEVÉE

CVE-2026-13761Les versions 7.1.0 à 25.1.2 de Pega Platform sont sujettes à une faille où une validation incorrecte des entrées peut déclencher une boucle excessive. Un attaquant non authentifié … 8.8 ÉLEVÉE

CVE-2026-16599GNU wget est affecté lors d'une connexion à un serveur FTP malveillant ou lorsqu'un attaquant réseau intercepte la connexion. En envoyant un défi d'authentification spécialement co… 5.1 MOYENNE

CVE-2026-62901Les applications s'appuyant sur le framework .NET sont vulnérables à une attaque par déni de service causée par une mauvaise gestion des entrées dans une condition de boucle. Un at… 7.5 ÉLEVÉE

CVE-2026-71439Les versions 11.6.0 à 11.16.1 de Mermaid sont vulnérables à une attaque par déni de service via les diagrammes radar. Un attaquant peut faire planter le navigateur d'un utilisateur… 5.3 MOYENNE

CVE-2026-20301Les logiciels Cisco IOS et IOS XE sont affectés via le protocole Extensible Messaging Client Protocol (XMCP). Un attaquant distant et non authentifié peut provoquer le plantage et … 8.6 ÉLEVÉE

CVE-2026-68077Apache Qpid Broker-J (jusqu'à la version 10.0.1) est sensible à une attaque par déni de service qui peut faire planter ou geler le système en épuisant les ressources du processeur.… 6.5 MOYENNE

CVE-2026-67554Apache Qpid Proton-Dotnet (version 1.0.0 et versions antérieures) est susceptible de subir une attaque par déni de service qui fait planter ou ralentit le système en provoquant un … 6.5 MOYENNE

CVE-2026-66276Apache Qpid Proton-J (jusqu'à la version 0.34.1) est sensible à une attaque par déni de service capable de saturer votre processeur. Un attaquant disposant d'identifiants de connex… 6.5 MOYENNE

CVE-2026-55731Les appareils Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD utilisant des versions de firmware allant jusqu'à la 8.4.16 sont concernés. Un attaquant distan… 6.6 MOYENNE

CVE-2026-33800Le système d'exploitation Junos OS de Juniper Networks sur certains matériels de la série MX (incluant les MPC9 et certaines cartes LC) est sensible à une attaque par déni de servi… 7.1 ÉLEVÉE

CVE-2026-15172Les versions 4.4.0 à 4.4.16 et 4.6.0 à 4.6.6 de Wireshark sont affectées par un plantage dans le dissecteur du protocole FMP/NOTIFY. Un attaquant peut provoquer le plantage de l'ap… 5.5 MOYENNE

CVE-2026-11972Les applications Python utilisant le module `tarfile` en mode streaming sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter … 8.2 ÉLEVÉE

CVE-2026-10143Les applications utilisant la bibliothèque `kafka-python` (avant la version 2.3.2) sont vulnérables à une attaque par déni de service. Un broker Kafka malveillant ou compromis peut… 8.7 ÉLEVÉE

CVE-2026-41986Ce défaut de logique affecte le système de fichiers et peut être utilisé pour provoquer un déni de service, rendant potentiellement le système indisponible. Un attaquant doit dispo… 2.4 FAIBLE

CVE-2026-27145Les applications Go qui vérifient les certificats X.509 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter ou geler votre s… 6.5 MOYENNE

CVE-2026-5950Les résolveurs DNS BIND 9 (versions 9.18, 9.20 et 9.21) sont sensibles à une faille qui provoque l'entrée du système dans une boucle infinie lors du traitement de certaines erreurs… 5.3 MOYENNE

CVE-2026-42561Les applications Python utilisant la bibliothèque `python-multipart` (avant la version 0.0.27) sont vulnérables à une attaque par déni de service. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2026-0243Les appareils Palo Alto Networks Prisma SD-WAN ION sont vulnérables à une attaque par déni de service pouvant interrompre le fonctionnement du système. Un attaquant non authentifié… 4.9 MOYENNE

CVE-2026-44289Les applications utilisant la bibliothèque `protobufjs` pour décoder des données sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo… 7.5 ÉLEVÉE

CVE-2026-39820Les logiciels utilisant ces fonctions d'analyse spécifiques sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut envoyer des données spécialement c… 7.5 ÉLEVÉE

CVE-2026-33814Les serveurs web utilisant la couche de transport concernée sont vulnérables à une attaque par déni de service via HTTP/2. Un attaquant distant non authentifié peut provoquer le pl… 7.5 ÉLEVÉE

CVE-2026-41606Les versions d'Apache Thrift antérieures à la 0.23.0 sont vulnérables à un plantage causé par une récursion non contrôlée. Un attaquant distant non authentifié peut envoyer une req… 5.3 MOYENNE

CVE-2026-33891Les applications utilisant la bibliothèque JavaScript `node-forge` pour le TLS ou la cryptographie sont concernées. Un attaquant peut déclencher une boucle infinie qui consomme 100… 7.5 ÉLEVÉE

CVE-2026-1519Les résolveurs DNS BIND effectuant une validation DNSSEC sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer une zone malveillante… 7.5 ÉLEVÉE

CVE-2019-25624Liquid Studio 2.17 est affecté par une faille qui permet à un utilisateur de faire planter l'application en saisissant des caractères malformés via le clavier. Un attaquant ayant u… 6.9 MOYENNE

CVE-2026-27689Les systèmes SAP utilisant des modules de fonction activés à distance sont affectés par cette faille. Un utilisateur authentifié disposant de privilèges de base et d'un accès résea… 7.7 ÉLEVÉE

CVE-2026-23689Les systèmes SAP disposant de modules de fonction activés à distance sont affectés par une faille qui permet à un utilisateur de faire planter le système. Un attaquant disposant d'… 7.7 ÉLEVÉE

CVE-2025-65518Les serveurs Plesk Obsidian utilisant les versions 8.0.1 à 18.0.73 sont vulnérables à une attaque par déni de service. Un attaquant distant peut envoyer une requête spécifiquement … 7.5 ÉLEVÉE

CVE-2025-43801Unchecked input for loop condition vulnerability in XML-RPC in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0, 2023.Q3.1 through … 6.9 MOYENNE

CVE-2025-42930SAP Business Planning and Consolidation allows an authenticated standard user to call a function module by crafting specific parameters that causes a loop, consuming excessive reso… 6.5 MOYENNE

CVE-2024-13931Les systèmes des séries ASPECT-Enterprise, NEXUS et MATRIX (version 3.08.03 et antérieures) sont vulnérables à une faille de traversée de chemin (path traversal). Un attaquant disp… 7.5 ÉLEVÉE

CVE-2024-13930An Unchecked Loop Condition in ASPECT provides an attacker the ability to maliciously consume system resources if session administrator credentials become compromised This issue af… 5.9 MOYENNE

CVE-2025-32399An Unchecked Input for Loop Condition in RT-Labs P-Net version 1.0.1 or earlier allows an attacker to cause IO devices that use the library to enter an infinite loop by sending a m… 5.3 MOYENNE

CVE-2024-43499Les applications conçues avec .NET ou développées dans Visual Studio sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le … 7.5 ÉLEVÉE

CVE-2024-8508NLnet Labs Unbound up to and including version 1.21.0 contains a vulnerability when handling replies with very large RRsets that it needs to perform name compression for. Malicious… 5.3 MOYENNE

CVE-2024-4603Issue summary: Checking excessively long DSA keys or parameters may be very slow. Impact summary: Applications that use the functions EVP_PKEY_param_check() or EVP_PKEY_public_che… 5.3 MOYENNE

CVE-2024-34486Faucet SDN (utilisant Ryu 4.34) est affecté par une faille dans son analyseur de file d'attente de paquets. Un attaquant non authentifié disposant d'un accès réseau peut déclencher… 7.5 ÉLEVÉE

CVE-2023-6237Issue summary: Checking excessively long invalid RSA public keys may take a long time. Impact summary: Applications that use the function EVP_PKEY_public_check() to check RSA publ… 5.9 MOYENNE

CVE-2023-5678Issue summary: Generating excessively long X9.42 DH keys or checking excessively long X9.42 DH keys or parameters may be very slow. Impact summary: Applications that use the funct… 5.3 MOYENNE

CVE-2023-3817Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_ch… 5.3 MOYENNE

CVE-2023-3446Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_ch… 5.3 MOYENNE

CVE-2022-3252Les applications utilisant la bibliothèque SwiftNIO Extras pour la décompression HTTP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE