TYPE DE FAIBLESSE

CWE-61

189 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-61 (en anglais) →

CVE-2026-115908La bibliothèque Rust `zip` (versions 7.2.0 à 8.x) est utilisée par les développeurs pour lire et écrire des archives ZIP. La faille provient du fait que la bibliothèque valide les … 7.4 ÉLEVÉE

CVE-2026-115424L'outil client OpenShift `oc` est utilisé pour gérer les clusters Kubernetes et manipuler les images de conteneurs. Une faille existe dans la commande `oc image extract`, où le log… 5.5 MOYENNE

CVE-2026-115392Les versions de Wasmtime antérieures à 24.0.13, 36.0.14, 46.0.3 et 47.0.4 sont concernées. Ce logiciel est un environnement d'exécution utilisé pour exécuter des modules WebAssembl… 8.8 ÉLEVÉE

CVE-2026-102740AsyncHttpClient est une bibliothèque Java utilisée par les applications pour gérer les requêtes et réponses HTTP asynchrones. Les versions 2.0.0 à 2.16.0 ainsi que 3.0.0 à 3.0.11 p… 5.8 MOYENNE

CVE-2026-50612Les versions de QuMagie antérieures à la 2.9.2 sont affectées par une faille de suivi de liens symboliques (symlink). QuMagie est une application de gestion de photos basée sur l'I… 9.4 CRITIQUE

CVE-2026-41541Les versions de Qsync Central antérieures à 5.0.0.7, 5.1.0.3, 5.2.0.5 et 5.3.0.2 sont concernées. Ce logiciel assure la synchronisation et la gestion centralisées des fichiers pour… 5.3 MOYENNE

CVE-2026-108981Le module `ngx_cache_purge` pour nginx est affecté lorsqu'il s'exécute sous le même compte utilisateur que l'application servie, comme WordPress. Un attaquant disposant d'un accès … 3.6 FAIBLE

CVE-2026-107810Les versions 2.0.0 à 2.5.0 de Nginx UI sont affectées par une faille dans le processus de restauration des sauvegardes. Un utilisateur authentifié disposant de privilèges de sauveg… 8.1 ÉLEVÉE

CVE-2026-106566Les versions d'ImageMagick antérieures à 7.1.2-32 sont affectées par une faille dans la manière dont elles nettoient les liens symboliques temporaires. Un utilisateur local disposa… 4.0 MOYENNE

CVE-2026-107174Source-to-image est affecté lors du dépaquetage de fichiers d'archives provenant d'une image de construction. Un attaquant disposant d'identifiants de bas niveau peut fournir une i… 6.4 MOYENNE

CVE-2026-103435Claude Code est affecté par une faille qui permet à un attaquant disposant d'un accès en écriture à votre espace de travail de tromper l'outil pour qu'il écrase des fichiers situés… 7.7 ÉLEVÉE

CVE-2026-106507Les portails développeurs Backstage utilisant le package `@backstage/plugin-techdocs-node` (avant la version 1.15.4) sont vulnérables à la lecture arbitraire de fichiers. Un utilis… 5.3 MOYENNE

CVE-2026-105712Les utilisateurs de GnuPG d'une version antérieure à la 2.5.19 sont concernés s'ils utilisent `gpgtar` pour extraire des archives non approuvées dans des répertoires contenant des … 3.6 FAIBLE

CVE-2026-97024Flatpak est un utilitaire utilisé pour installer et exécuter des applications isolées (sandboxed) sur Linux. Une faille de traversée de chemin (path traversal) dans la gestion du r… 7.1 ÉLEVÉE

CVE-2026-97023Flatpak est un utilitaire utilisé pour installer et gérer des applications isolées (sandboxed) sur Linux. Une faille de traversée de chemin (path traversal) existe dans la manière … 7.1 ÉLEVÉE

CVE-2026-96808Les installations de Flatpak antérieures à la version 1.18.1 sont affectées par une faille dans la manière dont l'assistant système gère les chemins de fichiers. Un utilisateur loc… 7.4 ÉLEVÉE

CVE-2026-96807Les installations de Flatpak antérieures à la version 1.18.1 sont affectées par une faille permettant à une application malveillante isolée (sandboxed) d'induire le système en erre… 4.0 MOYENNE

CVE-2026-91202cockpit-files est un composant de gestion de fichiers pour la console web Cockpit, utilisée pour administrer les serveurs Linux. Une faille dans la fonctionnalité « Coller en tant … 6.1 MOYENNE

CVE-2026-91099Les systèmes utilisant les pilotes HPLIP (HP Linux Imaging and Printing) sont touchés par plusieurs failles qui pourraient permettre à un attaquant d'exécuter du code, d'élever ses… 5.1 MOYENNE

CVE-2026-90616Les versions de Flatpak antérieures à la 1.18.1 sont affectées par une faille permettant à une application malveillante isolée (sandboxed) de tromper le système pour monter des fic… 7.4 ÉLEVÉE

CVE-2026-77159Les serveurs exécutant `libvirtd` avec l'émulation TPM de QEMU sont concernés. Un utilisateur local ayant accès au compte `swtpm` peut utiliser un lien symbolique pour induire le d… 5.5 MOYENNE

CVE-2026-79939Les versions de Dell PowerProtect Cyber Recovery antérieures à la 20.3 sont vulnérables à un défaut de suivi de lien symbolique (symlink following). Un utilisateur disposant d'un a… 5.8 MOYENNE

CVE-2026-75038Les versions de LACT jusqu'à 0.10.0 sont vulnérables à une attaque par lien symbolique pouvant entraîner le plantage du service. Un attaquant disposant d'un accès utilisateur local… 6.9 MOYENNE

CVE-2026-55168Les orchestrateurs de serveurs domestiques Runtipi version 4.10.0 et antérieures sont affectés par une faille dans le processus de restauration des sauvegardes. Un attaquant authen… 6.5 MOYENNE

CVE-2026-63125Les utilisateurs des gestionnaires de conteneurs système et de machines virtuelles Incus antérieurs à la version 7.3.0 sont concernés. Un attaquant disposant d'un accès restreint e… 9.9 CRITIQUE

CVE-2026-64846Les systèmes Linux et Unix utilisant le gestionnaire de paquets Nix avec la fonctionnalité expérimentale `recursive-nix` activée sont concernés. Un attaquant disposant d'un accès u… 2.8 FAIBLE

CVE-2026-32657Plusieurs produits de stockage et de gestion d'infrastructure Dell, dont PowerFlex et VxRail, sont vulnérables à une faille de suivi de liens symboliques (symlink following). Un ut… 7.3 ÉLEVÉE

CVE-2026-47766Les systèmes utilisant le runtime de conteneur `crun` (versions antérieures à 1.28) sont concernés. Un attaquant disposant d'un accès local peut utiliser un bundle de conteneur spé… 5.1 MOYENNE

CVE-2026-53802Les versions de Rsync antérieures à la 3.5.0 sont affectées par une faille qui permet à un attaquant de lire tout fichier auquel le démon rsync a accès. En utilisant des liens symb… 8.4 ÉLEVÉE

CVE-2026-62992Les applications PHP utilisant le moteur de templates Smarty (versions antérieures à 5.8.2 ou 4.5.7) sont concernées. Un attaquant disposant de privilèges élevés, capable de téléch… 6.9 MOYENNE

CVE-2026-47763Les utilisateurs du gestionnaire de paquets Python PDM (versions antérieures à 2.27.0) sont concernés par une faille dans la gestion des fichiers de configuration de projet. Un att… 6.8 MOYENNE

CVE-2026-54574Les utilisateurs de versions de `proot-distro` antérieures à la 5.1.5 sont exposés à un risque s'ils installent un système de fichiers racine provenant d'une source non fiable. Un … 8.2 ÉLEVÉE

CVE-2026-56748Les versions de Cribl Stream antérieures à 4.18.2 sont vulnérables à l'exécution de code à distance via la fonctionnalité d'importation de Pack Git. Un utilisateur authentifié disp… 8.7 ÉLEVÉE

CVE-2026-17459Les applications utilisant le framework SparkJava (version 2.9.4 et versions antérieures) sont sensibles à une faille de suivi de liens symboliques (symlink) dans la manière dont l… 2.1 FAIBLE

CVE-2026-65010La bibliothèque Datasets (jusqu'à la version 5.00) est affectée par une faille dans sa manière d'extraire les archives. Un utilisateur local disposant d'un accès basique peut écras… 4.4 MOYENNE

CVE-2026-12080Les machines virtuelles exécutant le QEMU Guest Agent sont affectées si un outil de gestion externe, tel que libvirt, est utilisé pour gérer les clés SSH. Un utilisateur local disp… 7.3 ÉLEVÉE

CVE-2026-59674Les installations de Suricata sur openSUSE Tumbleweed sont affectées par une faille où l'application suit incorrectement les liens symboliques. Un attaquant disposant déjà d'un acc… 7.1 ÉLEVÉE

CVE-2026-39822Les applications Go s'exécutant sur des systèmes Unix qui utilisent `os.Root` pour restreindre l'accès aux fichiers sont concernées. Un utilisateur local disposant de permissions d… 7.8 ÉLEVÉE

CVE-2026-14699Les utilisateurs de `markdownify-mcp` version 1.1.0 et antérieures sont exposés à une faille de suivi de liens symboliques (symlinks) dans la logique de validation des chemins. Un … 4.8 MOYENNE

CVE-2026-53489Les environnements d'exécution de conteneurs utilisant des versions de containerd antérieures à 2.3.2, 2.2.5 ou 2.1.9 sont concernés. Un attaquant disposant d'un accès local au sys… 8.2 ÉLEVÉE

CVE-2026-41579Les environnements d'exécution de conteneurs utilisant `runc` (à l'exception de Docker) sont concernés s'ils exécutent une image malveillante spécialement conçue. Un attaquant peut… 3.3 FAIBLE

CVE-2026-13748Les versions de l'interface de ligne de commande (CLI) Snowflake antérieures à la 3.19 sont affectées par une faille qui permet la lecture et la transmission de fichiers locaux de … 6.3 MOYENNE

CVE-2026-56876Les systèmes utilisant l'utilitaire `extract-zip` sont vulnérables à une attaque par traversée de chemin (path traversal) via des archives ZIP spécialement conçues. Un attaquant pe… 8.6 ÉLEVÉE

CVE-2026-55686Les versions 3.0.0 à 5.7.1 de Podman sont concernées lors de l'exécution d'une image de conteneur malveillante. Un attaquant peut utiliser un chemin `WORKDIR` spécialement conçu co… 5.3 MOYENNE

CVE-2026-13218Les installations KubeVirt sont affectées par une faille dans la manière dont le `virt-handler` gère son cache réseau. Un attaquant ayant déjà obtenu un accès avec des privilèges l… 4.2 MOYENNE

CVE-2026-52811Les services Git Gogs auto-hébergés antérieurs à la version 0.14.3 sont concernés. Un attaquant disposant d'un accès en écriture à un dépôt peut téléverser un fichier spécialement … 9.0 CRITIQUE

CVE-2026-13201Les utilisateurs de KubeVirt sont affectés par une faille dans le composant `virt-handler` qui ne gère pas correctement les liens symboliques. Un attaquant disposant déjà d'un accè… 7.3 ÉLEVÉE

CVE-2026-55447Les installations de Langflow antérieures à la version 1.9.2 sont vulnérables à une faille de traversée de répertoire (path traversal) dans plusieurs composants de traitement de fi… 9.6 CRITIQUE

CVE-2026-12958Les serveurs de langage pour AWS sont affectés par une faille où le logiciel ne valide pas correctement les liens symboliques. Un attaquant local peut écraser des fichiers arbitrai… 8.5 ÉLEVÉE

CVE-2026-56815Les installations de Pwnlift fonctionnant en mode de déploiement privilégié sont affectées par une faille de suivi de liens symboliques (symlink following) dans le gestionnaire d'u… 7.4 ÉLEVÉE