TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-64534Les serveurs Linux utilisant la cible NVMe-over-TCP (nvmet-tcp) sont affectés par une faille dans la gestion des erreurs de digest des données. Un attaquant distant et non authenti… 9.8 CRITIQUE

CVE-2026-64232Les systèmes Linux utilisant des pilotes de stockage empilés (tels que dm-multipath combiné à nvme-rdma) sont affectés par une faille dans la manière dont le noyau suit les segment… 9.8 CRITIQUE

CVE-2026-64068Les systèmes utilisant le noyau Linux qui s'appuient sur le système de fichiers réseau (netfs) sont concernés. Un attaquant distant non authentifié peut exploiter une erreur de ver… 9.8 CRITIQUE

CVE-2026-64067Les systèmes utilisant le noyau Linux avec le composant `netfs` (système de fichiers réseau) activé sont touchés par une condition de concurrence (race condition) dans la gestion d… 9.8 CRITIQUE

CVE-2026-53049Les serveurs Linux utilisant le système de fichiers en grappe GFS2 sont affectés par une erreur de verrouillage dans le mécanisme de vidage des journaux (log flushing) du noyau. Un… 9.8 CRITIQUE

CVE-2025-22077Les systèmes Linux utilisant le client CIFS/SMB sont touchés par un problème de corruption de mémoire (use-after-free) dans la gestion réseau du noyau. Un attaquant distant non aut… 9.8 CRITIQUE

CVE-2024-58087Les systèmes utilisant le noyau Linux avec le serveur `ksmbd` activé sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut exploiter une condition de concur… 9.8 CRITIQUE

CVE-2021-47587Les systèmes Linux utilisant le matériel réseau SYSTEMPORT sont affectés par une condition de concurrence (race condition) dans les files d'attente de transmission du noyau. Un att… 9.8 CRITIQUE

CVE-2020-12658Les systèmes utilisant le démon `gssproxy` (souvent utilisé pour l'authentification GSSAPI/Kerberos) sont affectés par une faille dans la manière dont le logiciel gère la sortie de… 9.8 CRITIQUE

CVE-2019-5886ShopXO 1.2.0 est affecté par une faille dans son processus d'installation qui permet à un attaquant distant non authentifié de déclencher une réinstallation de la base de données. … 9.8 CRITIQUE