TYPE DE FAIBLESSE

CWE-665

145 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-665 (en anglais) →

CVE-2026-101957Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par une faille dans le démon du protocole de routage. Un pair BGP distant peut provoquer le plan… 8.7 ÉLEVÉE

CVE-2026-93495Certaines cartes mères ASUS sont affectées par une faille dans la manière dont le système initialise le matériel. Un attaquant ayant un accès physique à la machine peut lire ou écr… 7.0 ÉLEVÉE

CVE-2026-87616Les utilisateurs de Google Chrome sur Windows dont la version est antérieure à la 153.0.8010.36 sont concernés par une faille dans la manière dont le navigateur initialise les « Vi… 8.3 ÉLEVÉE

CVE-2026-68461Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire causé par des données non initialisées dans les nœuds du firmware. Un utilisa… 7.8 ÉLEVÉE

CVE-2026-62433Les systèmes Linux utilisant le Device Mapper (DM) sont affectés par une faille où le noyau ne parvient pas à vérifier le nombre de tampons fournis lors d'opérations spécifiques. U… 7.3 ÉLEVÉE

CVE-2026-64368Les systèmes Linux utilisant l'allocateur SLUB avec certaines options de débogage activées (red zoning) sont affectés par une faille de gestion de la mémoire. Un attaquant ayant un… 8.1 ÉLEVÉE

CVE-2026-54409Les applications UniFi Protect sont affectées par une faille qui permet à un attaquant distant de contourner l'authentification et de prendre le contrôle total des caméras connecté… 7.5 ÉLEVÉE

CVE-2026-31693Les systèmes utilisant le noyau Linux avec le support du client CIFS (SMB) sont affectés par cette faille. Un utilisateur local disposant de privilèges standard peut l'exploiter po… 7.8 ÉLEVÉE

CVE-2026-23253Les systèmes utilisant le noyau DVB (Digital Video Broadcasting) du noyau Linux sont affectés par un problème de corruption de mémoire lors de la réinitialisation d'un périphérique… 7.8 ÉLEVÉE

CVE-2026-0940Le BIOS de certains ordinateurs portables Lenovo ThinkPad est affecté par une faille d'initialisation incorrecte. Un attaquant disposant déjà de privilèges administratifs de haut n… 8.4 ÉLEVÉE

CVE-2025-66363Les appareils utilisant le processeur Samsung Exynos 2200 sont affectés par un défaut d'initialisation de la mémoire dans le composant LBS. Un attaquant distant peut déclencher ce … 7.5 ÉLEVÉE

CVE-2026-21913Le système Junos OS de Juniper Networks sur les modèles de commutateurs EX4000 à 48 ports est affecté par un défaut d'initialisation des ressources. Un attaquant non authentifié di… 8.7 ÉLEVÉE

CVE-2025-71128Les systèmes Linux utilisant des tunnels GRE avec ERSPAN activé sont affectés si le noyau a été compilé avec GCC 15+ et FORTIFY_SOURCE. Un attaquant distant non authentifié peut pr… 7.5 ÉLEVÉE

CVE-2025-55118Les installations de Control-M/Agent utilisant des paramètres SSL/TLS non standard (lorsque OpenSSL est désactivé) sont susceptibles de présenter des corruptions de mémoire. Un att… 8.4 ÉLEVÉE

CVE-2025-21906Les systèmes utilisant les pilotes sans fil Intel (iwlwifi) sont affectés par une erreur de nettoyage des ressources dans la gestion des sessions « remain-on-channel » du noyau. Un… 7.6 ÉLEVÉE

CVE-2024-11158Le logiciel Rockwell Automation Arena est susceptible de permettre l'exécution de code arbitraire en raison d'une faille dans la gestion des variables non initialisées. Un attaquan… 8.5 ÉLEVÉE

CVE-2024-45289Les systèmes utilisant l'utilitaire `fetch` de FreeBSD sont concernés car une erreur de configuration empêche le logiciel de lire correctement les listes de révocation de certifica… 7.5 ÉLEVÉE

CVE-2024-0089Les systèmes Windows utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille pouvant entraîner des fuites de données entre différents processus. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2024-22064Les nœuds ZTE ZXUN-ePDG utilisés dans les systèmes VoWifi sont livrés avec des clés cryptographiques par défaut et non uniques pour sécuriser les connexions avec les appareils mobi… 8.3 ÉLEVÉE

CVE-2023-27325Les utilisateurs de Parallels Desktop sont concernés par une faille dans le service de mise à jour du logiciel. Un attaquant disposant déjà d'un accès avec des privilèges limités à… 7.8 ÉLEVÉE

CVE-2023-27324Les utilisateurs de Parallels Desktop sont affectés par une faille dans le service Updater de l'application, laquelle permet à un utilisateur disposant de privilèges restreints d'o… 7.8 ÉLEVÉE

CVE-2023-27322Les utilisateurs de Parallels Desktop sur macOS sont concernés par une faille dans la manière dont le service d'arrière-plan gère les variables d'environnement. Une personne dispos… 7.8 ÉLEVÉE

CVE-2021-47194Les systèmes Linux utilisant des réseaux sans fil sont affectés par un problème de corruption de mémoire dans le sous-système de configuration Wi-Fi du noyau. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2024-28084Les systèmes Linux utilisant le démon sans fil iNet (IWD) en version 2.15 ou antérieure sont concernés. Un attaquant se trouvant à portée du signal sans fil peut provoquer le plant… 7.5 ÉLEVÉE

CVE-2023-52452touche le sous-système BPF (Berkeley Packet Filter) du noyau Linux. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour lire ou écrire dans la … 7.8 ÉLEVÉE

CVE-2022-46487Les versions de SCONE antérieures à 5.8.0 s'exécutant sur Intel SGX sont affectées par un défaut d'initialisation des registres de configuration à virgule flottante. Un utilisateur… 7.8 ÉLEVÉE

CVE-2023-49062Les instances Katran sont affectées par une fuite de mémoire qui permet à un attaquant de lire de petits fragments de mémoire non initialisée du noyau. En envoyant un trafic réseau… 7.5 ÉLEVÉE

CVE-2023-28737Les systèmes utilisant certains micrologiciels UEFI Intel Aptio V sont affectés par une faille dans les outils d'intégration du micrologiciel. Un attaquant disposant d'un accès uti… 8.8 ÉLEVÉE

CVE-2023-1719Bitrix24 (version 22.0.300) est affecté par une faille qui permet à des attaquants distants non authentifiés de lister les pièces jointes du serveur et d'exécuter du JavaScript arb… 7.5 ÉLEVÉE

CVE-2021-33638Les utilisateurs du runtime de conteneur isula sont exposés à un risque s'ils utilisent la commande `isula cp` pour copier des fichiers d'un conteneur compromis vers la machine hôt… 8.4 ÉLEVÉE

CVE-2021-33637Les utilisateurs du runtime de conteneurs isula sont concernés s'ils utilisent la commande `export` sur un conteneur contrôlé par un acteur malveillant. Un attaquant peut exploiter… 8.4 ÉLEVÉE

CVE-2021-33636Les utilisateurs du runtime de conteneur isula sont concernés s'ils chargent une image de conteneur malveillante dans leur système. Un attaquant peut exécuter du code arbitraire av… 8.4 ÉLEVÉE

CVE-2023-40596Splunk Enterprise sur Windows est affecté par une référence de chemin de fichier non sécurisée dans l'une de ses DLL. Un utilisateur local disposant de privilèges restreints peut e… 7.0 ÉLEVÉE

CVE-2020-35342Les versions de GNU Binutils antérieures à la 2.34 sont affectées par une faille de mémoire dans le désassembleur tic4x. Un attaquant distant non authentifié peut exploiter cette v… 7.5 ÉLEVÉE

CVE-2023-31926Les versions de Brocade Fabric OS antérieures à v9.1.1c et v9.2.0 sont affectées par une faille dans la commande `less` qui permet à un attaquant d'écraser des fichiers système cri… 7.1 ÉLEVÉE

CVE-2023-3242Les versions de B&R Industrial Automation Runtime antérieures à la G4.93 sont affectées par une faille dans le service Portmapper. Un attaquant non authentifié disposant d'un accès… 8.6 ÉLEVÉE

CVE-2023-27934Les systèmes macOS Ventura et Monterey sont affectés par une faille d'initialisation de la mémoire. Un attaquant distant disposant d'un compte utilisateur standard peut l'exploiter… 8.8 ÉLEVÉE

CVE-2023-25010Les logiciels qui traitent les fichiers Universal Scene Description (USD) sont affectés par une erreur de mémoire liée à des variables non initialisées. Un attaquant peut exécuter … 7.8 ÉLEVÉE

CVE-2022-48352Certains smartphones sont sensibles à une erreur d'initialisation des données. Un attaquant distant peut déclencher un « system panic », provoquant le plantage de l'appareil et le … 7.5 ÉLEVÉE

CVE-2022-34153L'outil Intel Battery Life Diagnostic (versions antérieures à 2.2.0) présente une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges adm… 8.2 ÉLEVÉE

CVE-2022-32231Ce problème affecte le micrologiciel (firmware) du BIOS de divers processeurs Intel. Un utilisateur disposant déjà de privilèges administratifs de haut niveau sur la machine locale… 7.5 ÉLEVÉE

CVE-2022-30704Certains processeurs Intel utilisant la technologie Trusted Execution Technology (TXT) sont affectés par une erreur d'initialisation dans le module SINIT ACM. Un utilisateur local … 7.2 ÉLEVÉE

CVE-2023-23555Les systèmes F5 BIG-IP utilisant un profil FastL4 sur un serveur virtuel sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le … 7.5 ÉLEVÉE

CVE-2022-46505Les logiciels utilisant la bibliothèque MatrixSSL (version 4.5.1-open et versions antérieures) sont affectés par une faille dans la manière dont les identifiants de session sont va… 7.5 ÉLEVÉE

CVE-2022-3259Les installations d'OpenShift 4.9 sont concernées car elles ne parviennent pas à imposer des connexions HTTPS sécurisées via HSTS. Un attaquant positionné sur le réseau pourrait po… 7.4 ÉLEVÉE

CVE-2022-43468Les sites WordPress utilisant l'extension Popular Posts (version 6.0.5 ou antérieure) sont affectés par une faille permettant à des utilisateurs externes de manipuler des données i… 7.5 ÉLEVÉE

CVE-2022-37334Certains kits et cartes Intel NUC 11 Pro dont le micrologiciel BIOS n'est pas à jour sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un com… 7.8 ÉLEVÉE

CVE-2022-2472Les caméras EZVIZ CS-C6N-A0-1C2WFR utilisant des versions antérieures à la 5.3.0 (build 220428) sont concernées. Un attaquant disposant déjà de privilèges d'administration de haut … 7.6 ÉLEVÉE

CVE-2022-32579Certains kits d'ordinateurs portables Intel NUC dotés d'un micrologiciel obsolète contiennent une erreur d'initialisation qui pourrait permettre à un utilisateur de prendre le cont… 7.2 ÉLEVÉE

CVE-2022-27493Certains kits de PC portables Intel NUC dotés d'un micrologiciel obsolète sont vulnérables à une élévation de privilèges locale. Un attaquant disposant déjà d'un accès utilisateur … 7.8 ÉLEVÉE