TYPE DE FAIBLESSE

CWE-636

74 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →

CVE-2026-40525Les versions d'OpenViking antérieures à 0.3.9 sont affectées si la configuration `api_key` est laissée vide ou n'est pas définie. Dans cet état, tout attaquant distant ayant un acc… 9.1 CRITIQUE

CVE-2026-40249Les implémentations de réseaux cœur 5G open-source utilisant free5GC (versions 4.2.1 et antérieures) sont concernées. Un attaquant peut envoyer des requêtes réseau malformées au se… 6.9 MOYENNE

CVE-2026-40248Le service UDR de free5GC (version 4.2.1 et versions antérieures) ne cesse pas le traitement d'une requête après une erreur de validation, ce qui permet à un attaquant de contourne… 8.7 ÉLEVÉE

CVE-2026-40247Les réseaux cœurs 5G open-source utilisant free5GC (version 4.2.1 et versions antérieures) sont affectés par une erreur de logique dans le service UDR. Un attaquant non authentifié… 8.7 ÉLEVÉE

CVE-2026-35205Les versions 4.0.0 à 4.1.3 de Helm sont concernées car elles n'imposent pas la vérification de la signature pour les plugins dépourvus de fichier de provenance. Si un utilisateur e… 8.4 ÉLEVÉE

CVE-2026-35042Les applications utilisant la bibliothèque `fast-jwt` (version 6.1.0 ou antérieure) pour gérer les jetons d'authentification sont concernées. Un attaquant peut contourner les restr… 7.5 ÉLEVÉE

CVE-2026-32970Les installations d'OpenClaw antérieures à la version 2026.3.11 sont affectées par une faille de repli d'identifiants. Un attaquant disposant d'un accès local avec des privilèges r… 2.0 FAIBLE

CVE-2026-27448Les applications Python utilisant pyOpenSSL (versions 0.14.0 à 25.x.x) sont concernées si elles utilisent une fonction de rappel (callback) personnalisée pour vérifier les noms de … 1.7 FAIBLE

CVE-2025-41760Les utilisateurs de Cisco Unified Border Element (CUBE) qui tentent de bloquer tout le trafic en utilisant un filtre de passage vide constateront que le système ne parvient à appli… 4.9 MOYENNE

CVE-2025-41759Les administrateurs réseau utilisant ce logiciel peuvent involontairement laisser leurs systèmes ouverts s'ils tentent de bloquer tout le trafic en saisissant « * » ou « all » dans… 4.9 MOYENNE

CVE-2026-22034Les installations de Snuffleupagus antérieures à la version 0.13.0 sont concernées si elles utilisent des scripts de validation de téléchargement basés sur VLD sans que l'extension… 9.2 CRITIQUE

CVE-2025-54870Les versions 3.0.12 à 3.0.17 de VTun-ng sont affectées par un défaut dans le processus d'initialisation du module de chiffrement. Un attaquant ayant un accès réseau peut intercepte… 8.7 ÉLEVÉE

CVE-2025-21210Windows BitLocker Information Disclosure Vulnerability 4.2 MOYENNE

CVE-2024-8185Les clusters HashiCorp Vault utilisant le backend de stockage intégré sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un accès réseau au clus… 7.5 ÉLEVÉE

CVE-2024-43532Les systèmes Windows utilisant le service Remote Registry sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur standard peut envoyer une requête rése… 8.8 ÉLEVÉE

CVE-2024-3729Les sites WordPress utilisant l'extension Frontend Admin de DynamiApps (version 3.19.4 et versions antérieures) présentent un risque si l'extension PHP OpenSSL n'est pas installée … 9.8 CRITIQUE

CVE-2024-2660Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. This vulnerability, CVE-2024-2660, … 6.4 MOYENNE

CVE-2023-4030Certains ordinateurs portables Lenovo des séries ThinkPad P et T sont vulnérables à une faille permettant à un BIOS corrompu de forcer le système à se rétablir en utilisant des par… 8.4 ÉLEVÉE

CVE-2023-28842Moby) is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The … 6.8 MOYENNE

CVE-2023-28841Moby is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The M… 6.8 MOYENNE

CVE-2023-28840Les systèmes Docker (Moby) utilisant des réseaux overlay Swarm Mode chiffrés sont concernés si des règles iptables personnalisées sont configurées de manière à contourner les filtr… 7.5 ÉLEVÉE

CVE-2023-22943In Splunk Add-on Builder (AoB) versions below 4.1.2 and the Splunk CloudConnect SDK versions below 3.1.3, requests to third-party APIs through the REST API Modular Input incorrectl… 4.8 MOYENNE

CVE-2021-1578Les contrôleurs Cisco APIC et Cloud APIC sont affectés par une faille dans la gestion des paramètres API par défaut. Un attaquant disposant d'identifiants à faibles privilèges pour… 8.8 ÉLEVÉE

CVE-2021-3614A vulnerability was reported on some Lenovo Notebook systems that could allow an attacker with physical access to elevate privileges under certain conditions during a BIOS update p… 6.4 MOYENNE