TYPE DE FAIBLESSE

CWE-665

372 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-665 (en anglais) →

CVE-2026-103394Le logiciel Juniper Networks Session Smart Router (SSR) est affecté par un défaut d'initialisation incorrecte. Ce logiciel gère le trafic réseau et le routage basé sur les sessions… 3.7 FAIBLE

CVE-2026-116115Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le composant de configuration WiFi. Le problème se situe au sein du fichier `wpa_supp… 1.3 FAIBLE

CVE-2026-101957Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par une faille dans le démon du protocole de routage. Un pair BGP distant peut provoquer le plan… 8.7 ÉLEVÉE

CVE-2026-94370Les appareils utilisant Qt for MCUs sont affectés par un bug de corruption de mémoire dans la logique fondamentale de gestion des chaînes de caractères. Un attaquant disposant d'un… 6.5 MOYENNE

CVE-2026-107175Les instances MISP antérieures à la version 2.5.48 sont affectées par un bug qui empêche la mise à jour des corrélations d'événements lorsque les groupes de partage ou les niveaux … 5.3 MOYENNE

CVE-2026-93495Certaines cartes mères ASUS sont affectées par une faille dans la manière dont le système initialise le matériel. Un attaquant ayant un accès physique à la machine peut lire ou écr… 7.0 ÉLEVÉE

CVE-2026-57229Les systèmes de surveillance réseau Suricata (versions 8.0.0 à 8.0.6) sont concernés si le décodage SMTP MIME est activé. Un attaquant distant non authentifié peut envoyer un e-mai… 5.3 MOYENNE

CVE-2026-87616Les utilisateurs de Google Chrome sur Windows dont la version est antérieure à la 153.0.8010.36 sont concernés par une faille dans la manière dont le navigateur initialise les « Vi… 8.3 ÉLEVÉE

CVE-2026-78940Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une faille dans la manière dont le navigateur initialise les requêtes réseau. Un attaquant distant p… 4.3 MOYENNE

CVE-2026-68461Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire causé par des données non initialisées dans les nœuds du firmware. Un utilisa… 7.8 ÉLEVÉE

CVE-2026-12233Les systèmes utilisant le RTOS Zephyr avec le stockage protégé PSA activé pour les identifiants TLS sont susceptibles de subir un kernel panic. Un attaquant distant non authentifié… 5.9 MOYENNE

CVE-2026-20734Certaines versions du micrologiciel Intel AMT et Standard Manageability contiennent une faille qui pourrait permettre à un attaquant d'exposer des informations système sensibles. P… 5.6 MOYENNE

CVE-2026-62433Les systèmes Linux utilisant le Device Mapper (DM) sont affectés par une faille où le noyau ne parvient pas à vérifier le nombre de tampons fournis lors d'opérations spécifiques. U… 7.3 ÉLEVÉE

CVE-2026-64775Les appareils Apple utilisant iOS, macOS, tvOS, visionOS et watchOS sont touchés par une faille de gestion de la mémoire. Un attaquant non authentifié peut exploiter cette vulnérab… 9.8 CRITIQUE

CVE-2026-64368Les systèmes Linux utilisant l'allocateur SLUB avec certaines options de débogage activées (red zoning) sont affectés par une faille de gestion de la mémoire. Un attaquant ayant un… 8.1 ÉLEVÉE

CVE-2026-64035Les systèmes utilisant le noyau Linux avec des pilotes réseau Intel igc sont affectés par une erreur de gestion de la mémoire dans la manière dont les tampons de transmission sont … 9.8 CRITIQUE

CVE-2026-53398Les serveurs Linux exécutant un serveur NFS (nfsd) sont affectés par une erreur de gestion de la mémoire lors du décodage des informations de sécurité. Un attaquant distant peut ex… 9.8 CRITIQUE

CVE-2026-44434Ce problème affecte les serveurs utilisant l'implémentation Quicly du protocole QUIC, principalement rencontrée dans le serveur HTTP H2O. Un attaquant positionné sur le chemin rése… 5.3 MOYENNE

CVE-2026-54777Les applications utilisant CoreWCF avec le transport NetNamedPipe sont susceptibles de subir une interception du trafic local. Un utilisateur local disposant de privilèges restrein… 6.5 MOYENNE

CVE-2026-54409Les applications UniFi Protect sont affectées par une faille qui permet à un attaquant distant de contourner l'authentification et de prendre le contrôle total des caméras connecté… 7.5 ÉLEVÉE

CVE-2026-54279Les applications Python utilisant le framework aiohttp (versions antérieures à 3.14.1) peuvent ne pas respecter la restriction « host-only » des cookies lors de leur enregistrement… 1.3 FAIBLE

CVE-2026-12539Les bacs à sable (sandboxes) Docker (sbx) ne parviennent pas à réappliquer les blocages de sortie ICMP après le redémarrage d'un démon, permettant ainsi aux charges de travail situ… 5.7 MOYENNE

CVE-2025-35991Le micrologiciel UEFI d'Intel sur certaines plateformes contient une erreur d'initialisation qui pourrait permettre à un attaquant de divulguer des informations système sensibles. … 5.6 MOYENNE

CVE-2026-31693Les systèmes utilisant le noyau Linux avec le support du client CIFS (SMB) sont affectés par cette faille. Un utilisateur local disposant de privilèges standard peut l'exploiter po… 7.8 ÉLEVÉE

CVE-2026-34553Les logiciels utilisant les bibliothèques iccDEV pour la gestion des profils colorimétriques sont affectés par un défaut dans le traitement des tables de correspondance (LUT). Un a… 4.0 MOYENNE

CVE-2026-23253Les systèmes utilisant le noyau DVB (Digital Video Broadcasting) du noyau Linux sont affectés par un problème de corruption de mémoire lors de la réinitialisation d'un périphérique… 7.8 ÉLEVÉE

CVE-2026-0940Le BIOS de certains ordinateurs portables Lenovo ThinkPad est affecté par une faille d'initialisation incorrecte. Un attaquant disposant déjà de privilèges administratifs de haut n… 8.4 ÉLEVÉE

CVE-2025-66363Les appareils utilisant le processeur Samsung Exynos 2200 sont affectés par un défaut d'initialisation de la mémoire dans le composant LBS. Un attaquant distant peut déclencher ce … 7.5 ÉLEVÉE

CVE-2026-26958Les applications utilisant la bibliothèque Go `filippo.io/edwards25519` pour des opérations cryptographiques peuvent produire des résultats incorrects ou un comportement indétermin… 1.7 FAIBLE

CVE-2025-48509Les systèmes utilisant l'initialisation RMP (Reverse Map Table) sont affectés par une faille pouvant entraîner une mauvaise identification de la mémoire d'E/S. Un attaquant local d… 1.8 FAIBLE

CVE-2025-25058Les hôtes VMware ESXi utilisant des pilotes Ethernet Intel de la série 800 sont susceptibles de subir une fuite d'informations au niveau du noyau. Un attaquant disposant déjà d'un … 2.0 FAIBLE

CVE-2026-23553Les machines virtuelles s'exécutant sur l'hyperviseur Xen sont affectées par une faille dans la manière dont le système gère les changements de contexte du processeur. Un attaquant… 2.9 FAIBLE

CVE-2026-21913Le système Junos OS de Juniper Networks sur les modèles de commutateurs EX4000 à 48 ports est affecté par un défaut d'initialisation des ressources. Un attaquant non authentifié di… 8.7 ÉLEVÉE

CVE-2025-71128Les systèmes Linux utilisant des tunnels GRE avec ERSPAN activé sont affectés si le noyau a été compilé avec GCC 15+ et FORTIFY_SOURCE. Un attaquant distant non authentifié peut pr… 7.5 ÉLEVÉE

CVE-2025-14955A vulnerability was found in Open5GS up to 2.7.5. Affected by this vulnerability is the function ogs_pfcp_handle_create_pdr in the library lib/pfcp/handler.c of the component PFCP.… 2.9 FAIBLE

CVE-2025-12902Improper resource management in firmware of some Solidigm DC Products may allow an attacker with local or physical access to gain un-authorized access to a locked Storage Device or… 4.4 MOYENNE

CVE-2025-55118Les installations de Control-M/Agent utilisant des paramètres SSL/TLS non standard (lorsque OpenSSL est désactivé) sont susceptibles de présenter des corruptions de mémoire. Un att… 8.4 ÉLEVÉE

CVE-2024-36331Improper initialization of CPU cache memory could allow a privileged attacker with hypervisor access to overwrite SEV-SNP guest memory resulting in loss of data integrity. 3.2 FAIBLE

CVE-2025-24511Improper initialization in the Linux kernel-mode driver for some Intel(R) I350 Series Ethernet before version 5.19.2 may allow an authenticated user to potentially enable Informati… 2.0 FAIBLE

CVE-2025-22834AMI APTIOV contains a vulnerability in BIOS where a user may cause “Improper Initialization” by local accessing. Successful exploitation of this vulnerability may leave the resourc… 4.2 MOYENNE

CVE-2025-5745The strncmp implementation optimized for the Power10 processor in the GNU C Library version 2.40 and later writes to vector registers v20 to v31 without saving contents from the ca… 5.6 MOYENNE

CVE-2025-5702The strcmp implementation optimized for the Power10 processor in the GNU C Library version 2.39 and later writes to vector registers v20 to v31 without saving contents from the cal… 5.6 MOYENNE

CVE-2025-21100Improper initialization in the UEFI firmware for the Intel(R) Server D50DNP and M50FCP boards may allow a privileged user to potentially enable information disclosure via local acc… 5.6 MOYENNE

CVE-2025-46553@misskey-dev/summaly is a tool for getting a summary of a web page. Starting in version 3.0.1 and prior to version 5.2.1, a logic error in the main `summaly` function causes the `a… 2.1 FAIBLE

CVE-2025-21906Les systèmes utilisant les pilotes sans fil Intel (iwlwifi) sont affectés par une erreur de nettoyage des ressources dans la gestion des sessions « remain-on-channel » du noyau. Un… 7.6 ÉLEVÉE

CVE-2025-2149A vulnerability was found in PyTorch 2.6.0+cu124. It has been rated as problematic. Affected by this issue is the function nnq_Sigmoid of the component Quantized Sigmoid Module. Th… 2.0 FAIBLE

CVE-2025-25947An issue in Bento4 v1.6.0-641 allows an attacker to trigger a segmentation fault via Ap4Atom.cpp, specifically in AP4_AtomParent::RemoveChild, during the execution of mp4encrypt wi… 5.5 MOYENNE

CVE-2024-31157Improper initialization in UEFI firmware OutOfBandXML module in some Intel(R) Processors may allow a privileged user to potentially enable information disclosure via local access. 6.8 MOYENNE

CVE-2024-26021Improper initialization in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability may allow a privileged user to potentially enable information disclosure via local… 4.6 MOYENNE

CVE-2024-12289Boundary Community Edition and Boundary Enterprise (“Boundary”) incorrectly handle HTTP requests during the initialization of the Boundary controller, which may cause the Boundary … 5.9 MOYENNE