TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

766 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-106174A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of… 7.5 ÉLEVÉE

CVE-2026-110803Les versions 8.16.0 à 8.32.1 du framework Vaadin sont concernées. Ce framework est utilisé pour créer des applications web modernes avec Java. La faille survient lorsque le logicie… 8.7 ÉLEVÉE

CVE-2026-111879Les versions de Perl DBI antérieures à 1.656 sont concernées, plus précisément lors de l'utilisation du pilote DBD::DBM pour gérer des fichiers de base de données. La faille survie…

CVE-2026-107674Les versions 7.3, 7.4, 7.5 et 7.6 d'IBM i sont affectées par une faille dans le Digital Certificate Manager (DCM) utilisé pour le TLS du système. Le problème survient lorsque des a… 5.1 MOYENNE

CVE-2026-103670Les instances Gitea utilisant Actions sont concernées si elles possèdent des workflows configurés avec des groupes de concurrence `cancel-in-progress`. Un attaquant non authentifié… 7.5 ÉLEVÉE

CVE-2026-105113Les versions 1.8.0 à 2.3.12 de Nezha Dashboard sont affectées par une faille dans la manière dont le logiciel gère le verrouillage de la mémoire. Un attaquant disposant d'un compte… 7.1 ÉLEVÉE

CVE-2026-98123L'implémentation du protocole SCTP du noyau Linux contient une faille dans la manière dont elle traite les paramètres ASCONF-ACK. Un décalage entre le vérificateur et le consommate… 5.5 MOYENNE

CVE-2026-98094Le pilote `fbtft` du noyau Linux, utilisé pour la gestion de petits écrans TFT Framebuffer, contient un défaut de verrouillage. Une condition de concurrence existe lorsqu'une inter… 5.5 MOYENNE

CVE-2026-56914Les utilisateurs locaux du système concerné peuvent exploiter une erreur de gestion de la mémoire pour obtenir des privilèges administratifs ou root complets. Cette attaque est rel… 8.4 ÉLEVÉE

CVE-2026-80126Les appliances Dell SCG 5.0 et les applications antérieures à la version 5.36 sont affectées par une faille de verrouillage qui permet un accès non autorisé au système de fichiers.… 6.5 MOYENNE

CVE-2026-45404Les applications utilisant la bibliothèque OpenTelemetry-Go (versions 0.11.0 à 1.44.0) sont susceptibles de planter en raison d'un accès concurrent aux données. Un attaquant ayant … 5.9 MOYENNE

CVE-2026-72100Les systèmes Linux utilisant la cible device-mapper `dm-integrity` sont affectés par un bug pouvant entraîner un blocage complet du système (deadlock). Un utilisateur distant dispo… 8.8 ÉLEVÉE

CVE-2026-72012Les systèmes utilisant le noyau Linux concerné sont susceptibles de présenter une erreur de gestion de la mémoire dans le composant de traçage `osnoise`. Un utilisateur authentifié… 7.8 ÉLEVÉE

CVE-2026-68085Les systèmes Linux utilisant le Bluetooth via UART sont affectés par un bogue qui peut laisser le pilote Bluetooth dans un état bloqué après la fermeture d'une connexion. Un attaqu… 8.0 ÉLEVÉE

CVE-2026-62426Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la gestion des verrous sysctl. Un attaquant distant disposant d'un compte avec des privilèges limités peu… 8.8 ÉLEVÉE

CVE-2026-64534Les serveurs Linux utilisant la cible NVMe-over-TCP (nvmet-tcp) sont affectés par une faille dans la gestion des erreurs de digest des données. Un attaquant distant et non authenti… 9.8 CRITIQUE

CVE-2026-64429Ce problème affecte le noyau Linux sur les systèmes utilisant des contrôleurs GPIO Spreadtrum EIC, plus précisément ceux fonctionnant avec le correctif temps réel PREEMPT_RT. Un ut… 5.5 MOYENNE

CVE-2026-64415Ce problème affecte le système de gestion de la mémoire du noyau Linux lors des opérations de swap. Un utilisateur local disposant de privilèges standards peut déclencher un « soft… 5.5 MOYENNE

CVE-2026-64374Les systèmes utilisant le noyau Linux sans le patch `PREEMPT_RT` sont affectés par une faille dans la manière dont l'ordonnanceur gère les tâches en temps réel sur plusieurs proces… 7.5 ÉLEVÉE

CVE-2026-64347Les systèmes Linux utilisant le pilote « USB composite gadget » sont affectés par une erreur de mémoire pouvant entraîner un plantage du système. Un utilisateur local disposant de … 5.5 MOYENNE

CVE-2026-64334Les systèmes utilisant le pilote série USB `digi_acceleport` dans le noyau Linux sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer le gel complet … 5.5 MOYENNE

CVE-2026-64238Les systèmes utilisant le noyau Linux affecté sont susceptibles de subir un blocage (deadlock) au sein du pilote GPIO partagé. Un utilisateur local disposant de privilèges de base … 5.5 MOYENNE

CVE-2026-64232Les systèmes Linux utilisant des pilotes de stockage empilés (tels que dm-multipath combiné à nvme-rdma) sont affectés par une faille dans la manière dont le noyau suit les segment… 9.8 CRITIQUE

CVE-2026-64171Les systèmes utilisant le noyau Linux sur du matériel NVIDIA Tegra sont affectés par une fuite de ressources dans le pilote I2C. Un utilisateur local disposant de privilèges standa… 5.5 MOYENNE

CVE-2026-64100Les systèmes utilisant le noyau Linux sur le matériel Snapdragon X1 sont affectés par un interblocage (deadlock) dans la gestion de la mémoire du pilote graphique. Un utilisateur l… 5.5 MOYENNE

CVE-2026-64098Les systèmes Linux utilisant le pilote virtio-gpu (couramment présents dans les machines virtuelles) sont affectés par une faille dans la manière dont le noyau gère le verrouillage… 7.8 ÉLEVÉE

CVE-2026-64068Les systèmes utilisant le noyau Linux qui s'appuient sur le système de fichiers réseau (netfs) sont concernés. Un attaquant distant non authentifié peut exploiter une erreur de ver… 9.8 CRITIQUE

CVE-2026-64067Les systèmes utilisant le noyau Linux avec le composant `netfs` (système de fichiers réseau) activé sont touchés par une condition de concurrence (race condition) dans la gestion d… 9.8 CRITIQUE

CVE-2026-64062Les systèmes utilisant le noyau Linux sont affectés par un blocage (deadlock) dans le système de fichiers réseau (netfs) lors d'un fonctionnement en mode write-through. Un attaquan… 5.5 MOYENNE

CVE-2026-64057Les systèmes utilisant le client Andrew File System (AFS) dans le noyau Linux sont affectés par un verrouillage inapproprié lors de la gestion des liens symboliques. Un utilisateur… 7.8 ÉLEVÉE

CVE-2026-64005Les systèmes Linux utilisant le protocole réseau SMC (Shared Memory Communications) sont affectés par une faille pouvant corrompre les listes de mémoire interne du noyau. Un utilis… 7.8 ÉLEVÉE

CVE-2026-64004Ce problème affecte le noyau Linux, plus précisément les systèmes utilisant le protocole réseau iUCV pour IBM zSystems (HIPER). Un utilisateur local disposant de privilèges de base… 7.8 ÉLEVÉE

CVE-2026-63989Les systèmes Linux utilisant le pontage réseau (network bridging) sont affectés par un bug du noyau qui peut provoquer le plantage ou le gel du système. Un attaquant disposant d'un… 5.5 MOYENNE

CVE-2026-63988Les systèmes Linux utilisant le pontage réseau sont affectés par une faille où certains changements de configuration du pont peuvent provoquer le plantage du noyau. Un attaquant di… 5.5 MOYENNE

CVE-2026-63975Les systèmes Linux avec le Bluetooth activé sont touchés par un bug dans le protocole L2CAP pouvant entraîner un plantage du système. Un attaquant situé à portée du Bluetooth peut … 8.8 ÉLEVÉE

CVE-2026-63863Ce problème affecte le noyau Linux, plus précisément les systèmes utilisant le pilote GPU SVM (Shared Virtual Memory). Un utilisateur local disposant de privilèges de base peut exp… 8.8 ÉLEVÉE

CVE-2026-63832Les systèmes Linux utilisant les pilotes sans fil MediaTek mt76 (plus précisément le mt7925) sont affectés par une faille de corruption de mémoire dans la pile Wi-Fi. Un attaquant … 8.8 ÉLEVÉE

CVE-2026-53358Les systèmes Linux utilisant le Bluetooth sont affectés par une erreur de verrouillage dans le protocole L2CAP. Un attaquant se trouvant à portée du Bluetooth peut exploiter cette … 8.8 ÉLEVÉE

CVE-2026-53326Les systèmes ARM64 utilisant un noyau Linux configuré avec des objets de débogage et PREEMPT_RT sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer … 5.5 MOYENNE

CVE-2026-10647Les appareils utilisant le RTOS Zephyr avec une connectivité réseau USB CDC-NCM sont affectés par un bug pouvant entraîner le gel de la pile réseau. Un attaquant ayant un accès phy… 5.3 MOYENNE

CVE-2026-53323Les systèmes Linux utilisant l'architecture de commutation distribuée (DSA) pour la commutation réseau sont affectés par une faille dans la manière dont le noyau gère le verrouilla… 5.5 MOYENNE

CVE-2026-53304Les systèmes Linux utilisant le pilote SCSI generic (sg) sont affectés par un bug pouvant entraîner le gel ou le plantage du système. Un attaquant disposant d'un accès utilisateur … 5.5 MOYENNE

CVE-2026-53293Les systèmes utilisant le noyau Linux avec des GPU AMD sont affectés par une faille dans la manière dont le pilote lit les registres mappés en mémoire. Un attaquant disposant d'un … 5.5 MOYENNE

CVE-2026-53231Les systèmes utilisant le noyau Linux avec des configurations matérielles réseau spécifiques (cages SFP pilotées par PHY utilisant genphy) sont affectés par une faille pouvant entr… 5.5 MOYENNE

CVE-2026-53207Les systèmes utilisant le noyau Linux sont affectés par une condition de concurrence (race condition) dans la manière dont les « huge pages » de mémoire sont gérées lors de la sign… 5.5 MOYENNE

CVE-2026-53197Les systèmes Linux utilisant le framework xfrm (IPsec) sont sensibles à un interblocage (deadlock) pouvant geler le noyau et provoquer le plantage du système. Un attaquant disposan… 5.5 MOYENNE

CVE-2026-53180Les systèmes Linux sont affectés par une faille dans la logique de migration des minuteurs du noyau, laquelle peut placer le système dans un état de « livelock », gelant ainsi le p… 7.5 ÉLEVÉE

CVE-2026-54906Les applications Ruby utilisant la gem `concurrent-ruby` (avant la version 1.3.7) sont affectées par une erreur de synchronisation dans la gestion des verrous d'écriture. Un attaqu… 2.1 FAIBLE

CVE-2026-53125Les systèmes Linux utilisant le RAID logiciel (md) sont affectés par un problème d'interblocage (deadlock) dans le noyau. Un utilisateur local disposant des permissions suffisantes… 5.5 MOYENNE

CVE-2026-53122Les systèmes Linux utilisant le système de fichiers Btrfs avec l'option de montage `flushoncommit` sont concernés. Un utilisateur local disposant de privilèges de base peut provoqu… 5.5 MOYENNE