TYPE DE FAIBLESSE

CWE-664

27 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-664 (en anglais) →

CVE-2026-57187Asterisk, une boîte à outils de téléphonie open-source utilisée pour créer des systèmes téléphoniques privés, est affectée dans les versions antérieures à 20.20.1, 21.12.3, 22.10.1… 7.1 ÉLEVÉE

CVE-2026-76300Les versions de durcissement logiciel de Cisco corrigent ces failles, qui proviennent d'une gestion inappropriée des ressources. Les produits concernés sont ceux intégrés aux couch… 8.8 ÉLEVÉE

CVE-2026-94192Azure RTOS ThreadX permet aux modules de récupérer de la mémoire à partir du pool d'objets du noyau via la fonction `txm_module_object_deallocate`. La faille survient car le systèm… 8.5 ÉLEVÉE

CVE-2026-102026Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés si le partitionnement de la RIB (RIB sharding) est activé. Un pair BGP externe peut provoquer l… 8.7 ÉLEVÉE

CVE-2026-76282Les versions 10.4.3, 10.2.7, 10.0.10 et 9.4.15 de Splunk Enterprise sont affectées par une faille de gestion des ressources. Un attaquant disposant d'un compte utilisateur avec des… 8.8 ÉLEVÉE

CVE-2026-76467Plusieurs produits réseau Cisco sont affectés par des failles de gestion des ressources pouvant entraîner le plantage du système. Un attaquant distant peut provoquer un état de dén… 7.5 ÉLEVÉE

CVE-2026-54251Les passerelles Netty-incubator-codec-ohttp antérieures à la version 0.0.23.Final sont sujettes à une fuite de mémoire lors du traitement de requêtes chiffrées malformées. Un attaq… 8.7 ÉLEVÉE

CVE-2026-18549Les serveurs utilisant les versions 5.3.0 à 10.1.0 de `@fastify/multipart` sont vulnérables à une attaque par épuisement des ressources. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2026-20269Les appareils utilisant le logiciel Cisco IOS XE sont affectés par des failles de gestion des ressources pouvant entraîner un plantage du système. Un attaquant non authentifié disp… 8.6 ÉLEVÉE

CVE-2026-20158Les appareils utilisant Cisco RoomOS sont affectés par ces failles de gestion des ressources. Un attaquant distant, non authentifié, peut exploiter ces vulnérabilités via le réseau… 7.5 ÉLEVÉE

CVE-2026-43503affecte le sous-système réseau du noyau Linux, plus précisément la manière dont il gère les tampons de mémoire partagée. Un utilisateur local non privilégié peut exploiter cette fa… 8.8 ÉLEVÉE

CVE-2026-8517Les utilisateurs de Google Chrome sur macOS sont concernés par une faille de gestion de la mémoire dans la fonctionnalité WebShare. Un attaquant distant peut exécuter du code arbit… 8.8 ÉLEVÉE

CVE-2026-43158Les systèmes utilisant le noyau Linux avec des systèmes de fichiers XFS sont affectés par cette faille. Un attaquant disposant d'un accès local avec des privilèges limités peut exp… 8.8 ÉLEVÉE

CVE-2025-34226OpenPLC Runtime v3 est affecté par un défaut de validation des entrées qui permet à un utilisateur disposant d'une authentification de bas niveau de corrompre la base de données de… 7.1 ÉLEVÉE

CVE-2024-41169Les versions 0.10.1 à 0.12.0 d'Apache Zeppelin sont affectées par une faille dans le protocole du serveur raft. Un attaquant non authentifié disposant d'un accès réseau peut exploi… 7.5 ÉLEVÉE

CVE-2025-21593Les appareils Juniper Networks exécutant Junos OS et Junos OS Evolved avec SRv6 activé sont concernés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peu… 7.1 ÉLEVÉE

CVE-2024-7889Les utilisateurs de l'application Citrix Workspace sur Windows sont concernés par une faille qui permet à un utilisateur local disposant de privilèges restreints d'élever ses permi… 7.0 ÉLEVÉE

CVE-2023-52387Les systèmes utilisant ce module GPU spécifique sont vulnérables à un défaut de réutilisation des ressources pouvant entraîner la fuite d'informations sensibles. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2023-44288Les versions 8.2.2.x à 9.6.0.x de Dell PowerScale OneFS sont sensibles à un défaut de gestion des ressources. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 7.5 ÉLEVÉE

CVE-2022-32846Apple Music pour Android (versions antérieures à 3.9.10) est affecté par une erreur logique dans la gestion de l'état interne de l'application. Un attaquant distant peut exploiter … 7.5 ÉLEVÉE

CVE-2022-46144Plusieurs commutateurs réseau et modules sans fil Siemens SCALANCE sont affectés par une faille dans la gestion des sessions de l'interface en ligne de commande (CLI). Un attaquant… 7.1 ÉLEVÉE

CVE-2022-20856Le logiciel Cisco IOS XE Wireless Controller pour la famille Catalyst 9000 est sensible à une faille d'épuisement des ressources. Un attaquant distant non authentifié peut déclench… 8.6 ÉLEVÉE

CVE-2022-2191Les serveurs web Eclipse Jetty (versions 10.0.0–10.0.9 et 11.0.0–11.0.9) sont affectés par une fuite de mémoire dans la gestion des erreurs des connexions SSL. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2022-2048Les serveurs utilisant l'implémentation HTTP/2 d'Eclipse Jetty sont susceptibles de subir une fuite de ressources lors du traitement de requêtes malformées. Un attaquant peut décle… 7.5 ÉLEVÉE

CVE-2020-3175Les commutateurs Cisco de la série MDS 9000 exécutant NX-OS sont vulnérables à une attaque par déni de service ciblant l'interface de gestion. Un attaquant distant non authentifié … 8.6 ÉLEVÉE

CVE-2019-5816Les versions de Google Chrome sur Android antérieures à la 74.0.3729.108 sont affectées par une faille liée à la durée de vie des processus. Un attaquant distant peut utiliser une … 8.8 ÉLEVÉE

CVE-2016-8763Les téléphones Huawei P8 Lite, P9 et P9 Lite utilisant des versions logicielles affectées sont sensibles à une erreur de gestion des ressources dans le pilote TrustZone. Un attaqua… 7.8 ÉLEVÉE