TYPE DE FAIBLESSE

CWE-664

64 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-664 (en anglais) →

CVE-2026-57187Asterisk, une boîte à outils de téléphonie open-source utilisée pour créer des systèmes téléphoniques privés, est affectée dans les versions antérieures à 20.20.1, 21.12.3, 22.10.1… 7.1 ÉLEVÉE

CVE-2026-76408Plusieurs produits logiciels Cisco sont touchés par ces failles, bien que les versions spécifiques n'aient pas été énumérées dans l'avis initial. Ces systèmes gèrent généralement l…

CVE-2026-76300Les versions de durcissement logiciel de Cisco corrigent ces failles, qui proviennent d'une gestion inappropriée des ressources. Les produits concernés sont ceux intégrés aux couch… 8.8 ÉLEVÉE

CVE-2026-94192Azure RTOS ThreadX permet aux modules de récupérer de la mémoire à partir du pool d'objets du noyau via la fonction `txm_module_object_deallocate`. La faille survient car le systèm… 8.5 ÉLEVÉE

CVE-2026-68908Les versions de libIEC61850 antérieures à la version 1.6.2 sont concernées. Cette bibliothèque implémente des protocoles de communication utilisés principalement dans l'automatisat… 5.3 MOYENNE

CVE-2026-57446Les versions 1.6.1 à 1.6.1 de libIEC61850 sont concernées. Cette bibliothèque est utilisée pour implémenter des protocoles de communication industriels, spécifiquement pour les sys… 5.3 MOYENNE

CVE-2026-102026Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés si le partitionnement de la RIB (RIB sharding) est activé. Un pair BGP externe peut provoquer l… 8.7 ÉLEVÉE

CVE-2026-76282Les versions 10.4.3, 10.2.7, 10.0.10 et 9.4.15 de Splunk Enterprise sont affectées par une faille de gestion des ressources. Un attaquant disposant d'un compte utilisateur avec des… 8.8 ÉLEVÉE

CVE-2026-76500Le contrôleur Cisco Application Policy Infrastructure (APIC) est affecté par plusieurs failles de gestion de la mémoire. Un attaquant non authentifié disposant d'un accès réseau pe… 9.8 CRITIQUE

CVE-2026-76467Plusieurs produits réseau Cisco sont affectés par des failles de gestion des ressources pouvant entraîner le plantage du système. Un attaquant distant peut provoquer un état de dén… 7.5 ÉLEVÉE

CVE-2026-54251Les passerelles Netty-incubator-codec-ohttp antérieures à la version 0.0.23.Final sont sujettes à une fuite de mémoire lors du traitement de requêtes chiffrées malformées. Un attaq… 8.7 ÉLEVÉE

CVE-2026-20353Cisco Secure Email Gateway et Cisco Secure Email and Web Manager sont affectés par ces failles de gestion des ressources. Un attaquant distant peut les exploiter pour prendre le co… 9.8 CRITIQUE

CVE-2026-86203Les serveurs Minecraft PocketMine-MP antérieurs à la version 5.39.2 sont vulnérables à un bug de duplication d'objets. Un joueur peut exploiter une condition de concurrence (race c… 6.3 MOYENNE

CVE-2026-20274Le logiciel Cisco IOS XR est affecté par des problèmes de contrôle inapproprié des ressources qui pourraient permettre à un attaquant distant de compromettre totalement le système.… 9.8 CRITIQUE

CVE-2026-79289Les utilisateurs de Google Chrome sont affectés par une faille de gestion de la mémoire dans la fonctionnalité « Workers » du navigateur. Un attaquant ayant déjà compromis le proce… 3.1 FAIBLE

CVE-2026-18549Les serveurs utilisant les versions 5.3.0 à 10.1.0 de `@fastify/multipart` sont vulnérables à une attaque par épuisement des ressources. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2026-72041Les systèmes utilisant le noyau Linux affecté sont vulnérables à une erreur de comptabilité mémoire dans la pile réseau TCP. Un attaquant distant peut exploiter cette faille sans a… 9.8 CRITIQUE

CVE-2026-19380Les utilisateurs de Mullvad VPN exécutant la version 0.10.1 sur Windows sont affectés par une faille dans la gestion des états de l'adaptateur du pilote WireGuard. Un attaquant dis… 1.8 FAIBLE

CVE-2026-20269Les appareils utilisant le logiciel Cisco IOS XE sont affectés par des failles de gestion des ressources pouvant entraîner un plantage du système. Un attaquant non authentifié disp… 8.6 ÉLEVÉE

CVE-2026-64721Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont concernés. Une application malveillante installée sur l'appareil pourrait accéder à des données uti… 5.5 MOYENNE

CVE-2026-20158Les appareils utilisant Cisco RoomOS sont affectés par ces failles de gestion des ressources. Un attaquant distant, non authentifié, peut exploiter ces vulnérabilités via le réseau… 7.5 ÉLEVÉE

CVE-2026-43503affecte le sous-système réseau du noyau Linux, plus précisément la manière dont il gère les tampons de mémoire partagée. Un utilisateur local non privilégié peut exploiter cette fa… 8.8 ÉLEVÉE

CVE-2026-8582Les versions de Google Chrome antérieures à la 148.0.7778.168 sont affectées par une faille de gestion de la mémoire dans l'implémentation Dawn WebGPU. Un attaquant distant peut vo… 5.3 MOYENNE

CVE-2026-8517Les utilisateurs de Google Chrome sur macOS sont concernés par une faille de gestion de la mémoire dans la fonctionnalité WebShare. Un attaquant distant peut exécuter du code arbit… 8.8 ÉLEVÉE

CVE-2026-43158Les systèmes utilisant le noyau Linux avec des systèmes de fichiers XFS sont affectés par cette faille. Un attaquant disposant d'un accès local avec des privilèges limités peut exp… 8.8 ÉLEVÉE

CVE-2025-34226OpenPLC Runtime v3 est affecté par un défaut de validation des entrées qui permet à un utilisateur disposant d'une authentification de bas niveau de corrompre la base de données de… 7.1 ÉLEVÉE

CVE-2025-54621Iterator failure issue in the WantAgent module. Impact: Successful exploitation of this vulnerability may cause memory release failures. 5.3 MOYENNE

CVE-2025-54619Iterator failure issue in the multi-mode input module. Impact: Successful exploitation of this vulnerability may cause iterator failures and affect availability. 5.3 MOYENNE

CVE-2025-54613Iterator failure vulnerability in the card management module. Impact: Successful exploitation of this vulnerability may affect function stability. 5.9 MOYENNE

CVE-2025-54612Iterator failure vulnerability in the card management module. Impact: Successful exploitation of this vulnerability may affect function stability. 5.9 MOYENNE

CVE-2024-41169Les versions 0.10.1 à 0.12.0 d'Apache Zeppelin sont affectées par une faille dans le protocole du serveur raft. Un attaquant non authentifié disposant d'un accès réseau peut exploi… 7.5 ÉLEVÉE

CVE-2025-21593Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved avec SRv6 activé sont concernés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peu… 7.1 ÉLEVÉE

CVE-2024-45383A mishandling of IRP requests vulnerability exists in the HDAudBus_DMA interface of Microsoft High Definition Audio Bus Driver 10.0.19041.3636 (WinBuild.160101.0800). A specially c… 5.0 MOYENNE

CVE-2024-7889Les utilisateurs de l'application Citrix Workspace sur Windows sont concernés par une faille qui permet à un utilisateur local disposant de privilèges restreints d'élever ses permi… 7.0 ÉLEVÉE

CVE-2024-37139Dell PowerProtect DD, versions prior to 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 contain an Improper Control of a Resource Through its Lifetime vulnerability in an admin oper… 6.5 MOYENNE

CVE-2020-36774plugins/gtk+/glade-gtk-box.c in GNOME Glade before 3.38.1 and 3.39.x before 3.40.0 mishandles widget rebuilding for GladeGtkBox, leading to a denial of service (application crash). 5.5 MOYENNE

CVE-2023-52387Les systèmes utilisant ce module GPU spécifique sont vulnérables à un défaut de réutilisation des ressources pouvant entraîner la fuite d'informations sensibles. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2024-23639Micronaut Framework is a modern, JVM-based, full stack Java framework designed for building modular, easily testable JVM applications with support for Java, Kotlin and the Groovy l… 5.1 MOYENNE

CVE-2024-22365linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY. 5.5 MOYENNE

CVE-2023-44295 Dell PowerScale OneFS versions 8.2.2.x through 9.6.0.x contains an improper control of a resource through its lifetime vulnerability. A low privilege attacker could potentially ex… 6.3 MOYENNE

CVE-2023-44288Les versions 8.2.2.x à 9.6.0.x de Dell PowerScale OneFS sont sensibles à un défaut de gestion des ressources. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 7.5 ÉLEVÉE

CVE-2023-25942 Dell PowerScale OneFS versions 8.2.x-9.4.x contain an uncontrolled resource consumption vulnerability. A malicious network user with low privileges could potentially exploit this … 6.5 MOYENNE

CVE-2022-32846Apple Music pour Android (versions antérieures à 3.9.10) est affecté par une erreur logique dans la gestion de l'état interne de l'application. Un attaquant distant peut exploiter … 7.5 ÉLEVÉE

CVE-2022-28287In unusual circumstances, selecting text could cause text selection caching to behave incorrectly, leading to a crash. This vulnerability affects Firefox < 99. 6.5 MOYENNE

CVE-2022-27518Certaines versions de VMware vCenter Server sont sensibles à une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation de cette faille… KEV 9.8 CRITIQUE

CVE-2022-46144Plusieurs commutateurs réseau et modules sans fil Siemens SCALANCE sont affectés par une faille dans la gestion des sessions de l'interface en ligne de commande (CLI). Un attaquant… 7.1 ÉLEVÉE

CVE-2022-22250An Improper Control of a Resource Through its Lifetime vulnerability in Packet Forwarding Engine (PFE) of Juniper Networks Junos OS and Junos OS Evolved allows unauthenticated adja… 6.5 MOYENNE

CVE-2022-22249An Improper Control of a Resource Through its Lifetime vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series allows an unauthenticated adjac… 6.5 MOYENNE

CVE-2022-20856Le logiciel Cisco IOS XE Wireless Controller pour la famille Catalyst 9000 est sensible à une faille d'épuisement des ressources. Un attaquant distant non authentifié peut déclench… 8.6 ÉLEVÉE

CVE-2022-31153OpenZeppelin Contracts for Cairo is a library for contract development written in Cairo for StarkNet, a decentralized ZK Rollup. Version 0.2.0 is vulnerable to an error that render… 6.5 MOYENNE