TYPE DE FAIBLESSE

Verrouillage incorrect CWE-667

206 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-667 (en anglais) →

CVE-2026-106174Les versions 8.0.0 et 7.6.4 à 7.6.6 de Fortinet FortiOS sont concernées. Ce logiciel gère les fonctions de routage et de sécurité réseau des appareils FortiGate. La faille est caus… 7.5 ÉLEVÉE

CVE-2026-110803Les versions 8.16.0 à 8.32.1 du framework Vaadin sont concernées. Ce framework est utilisé pour créer des applications web modernes avec Java. La faille survient lorsque le logicie… 8.7 ÉLEVÉE

CVE-2026-103670Les instances Gitea utilisant Actions sont concernées si elles possèdent des workflows configurés avec des groupes de concurrence `cancel-in-progress`. Un attaquant non authentifié… 7.5 ÉLEVÉE

CVE-2026-105113Les versions 1.8.0 à 2.3.12 de Nezha Dashboard sont affectées par une faille dans la manière dont le logiciel gère le verrouillage de la mémoire. Un attaquant disposant d'un compte… 7.1 ÉLEVÉE

CVE-2026-56914Les utilisateurs locaux du système concerné peuvent exploiter une erreur de gestion de la mémoire pour obtenir des privilèges administratifs ou root complets. Cette attaque est rel… 8.4 ÉLEVÉE

CVE-2026-72100Les systèmes Linux utilisant la cible device-mapper `dm-integrity` sont affectés par un bug pouvant entraîner un blocage complet du système (deadlock). Un utilisateur distant dispo… 8.8 ÉLEVÉE

CVE-2026-72012Les systèmes utilisant le noyau Linux concerné sont susceptibles de présenter une erreur de gestion de la mémoire dans le composant de traçage `osnoise`. Un utilisateur authentifié… 7.8 ÉLEVÉE

CVE-2026-68085Les systèmes Linux utilisant le Bluetooth via UART sont affectés par un bogue qui peut laisser le pilote Bluetooth dans un état bloqué après la fermeture d'une connexion. Un attaqu… 8.0 ÉLEVÉE

CVE-2026-62426Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la gestion des verrous sysctl. Un attaquant distant disposant d'un compte avec des privilèges limités peu… 8.8 ÉLEVÉE

CVE-2026-64374Les systèmes utilisant le noyau Linux sans le patch `PREEMPT_RT` sont affectés par une faille dans la manière dont l'ordonnanceur gère les tâches en temps réel sur plusieurs proces… 7.5 ÉLEVÉE

CVE-2026-64098Les systèmes Linux utilisant le pilote virtio-gpu (couramment présents dans les machines virtuelles) sont affectés par une faille dans la manière dont le noyau gère le verrouillage… 7.8 ÉLEVÉE

CVE-2026-64057Les systèmes utilisant le client Andrew File System (AFS) dans le noyau Linux sont affectés par un verrouillage inapproprié lors de la gestion des liens symboliques. Un utilisateur… 7.8 ÉLEVÉE

CVE-2026-64005Les systèmes Linux utilisant le protocole réseau SMC (Shared Memory Communications) sont affectés par une faille pouvant corrompre les listes de mémoire interne du noyau. Un utilis… 7.8 ÉLEVÉE

CVE-2026-64004Ce problème affecte le noyau Linux, plus précisément les systèmes utilisant le protocole réseau iUCV pour IBM zSystems (HIPER). Un utilisateur local disposant de privilèges de base… 7.8 ÉLEVÉE

CVE-2026-63975Les systèmes Linux avec le Bluetooth activé sont touchés par un bug dans le protocole L2CAP pouvant entraîner un plantage du système. Un attaquant situé à portée du Bluetooth peut … 8.8 ÉLEVÉE

CVE-2026-63863Ce problème affecte le noyau Linux, plus précisément les systèmes utilisant le pilote GPU SVM (Shared Virtual Memory). Un utilisateur local disposant de privilèges de base peut exp… 8.8 ÉLEVÉE

CVE-2026-63832Les systèmes Linux utilisant les pilotes sans fil MediaTek mt76 (plus précisément le mt7925) sont affectés par une faille de corruption de mémoire dans la pile Wi-Fi. Un attaquant … 8.8 ÉLEVÉE

CVE-2026-53358Les systèmes Linux utilisant le Bluetooth sont affectés par une erreur de verrouillage dans le protocole L2CAP. Un attaquant se trouvant à portée du Bluetooth peut exploiter cette … 8.8 ÉLEVÉE

CVE-2026-53180Les systèmes Linux sont affectés par une faille dans la logique de migration des minuteurs du noyau, laquelle peut placer le système dans un état de « livelock », gelant ainsi le p… 7.5 ÉLEVÉE

CVE-2026-53072Les systèmes Linux utilisant le Bluetooth sont affectés par une condition de concurrence (race condition) dans la gestion des demandes de connexion du noyau. Un attaquant se trouva… 8.8 ÉLEVÉE

CVE-2026-53071Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère les réponses de reconfiguration de connexion. Un attaquant distant situé… 8.8 ÉLEVÉE

CVE-2026-53062Les systèmes Linux utilisant le mappeur de périphériques `dm-cache` avec la politique `smq` en mode passthrough sont concernés. Un utilisateur local disposant de privilèges de base… 7.8 ÉLEVÉE

CVE-2026-53054affecte les pilotes graphiques du noyau Linux, spécifiquement sur le matériel MSM (Qualcomm). Un utilisateur local disposant d'un accès basique au compte peut exploiter une erreur … 7.8 ÉLEVÉE

CVE-2026-52946Les systèmes Linux utilisant le noyau affecté sont susceptibles de subir un plantage système (déni de service) causé par un verrouillage (deadlock) dans la manière dont le noyau gè… 7.5 ÉLEVÉE

CVE-2026-46304Les systèmes utilisant le composant NVMe Target (nvmet) du noyau Linux pour le stockage en réseau sont affectés par une faille pouvant entraîner un blocage complet du système (dead… 7.5 ÉLEVÉE

CVE-2026-46299Les systèmes Linux utilisant le système de fichiers HFS+ (généralement utilisé pour les disques formatés pour Apple) sont affectés par un bug de gestion de la mémoire lors du proce… 7.0 ÉLEVÉE

CVE-2026-46271Les systèmes utilisant le noyau Linux avec le matériel WiFi WCN7850 sont concernés. Un utilisateur local disposant de privilèges restreints peut provoquer le plantage du micrologic… 7.8 ÉLEVÉE

CVE-2026-46112Ce problème affecte les systèmes Linux utilisant des pilotes réseau HNS RDMA. Un utilisateur local disposant de privilèges basiques peut déclencher une erreur de corruption de mémo… 7.8 ÉLEVÉE

CVE-2026-46107Les systèmes Linux utilisant le mappeur de périphériques `dm-thin` pour le provisionnement léger sont affectés par une erreur de comptage de références dans la gestion des métadonn… 7.8 ÉLEVÉE

CVE-2026-46031Les systèmes Linux utilisant le pilote réseau `ks8851` sont vulnérables à un blocage du noyau (kernel deadlock). Un attaquant distant non authentifié peut provoquer ce plantage en … 7.5 ÉLEVÉE

CVE-2026-43469Les systèmes Linux utilisant le RDMA (Remote Direct Memory Access) pour les communications réseau sont vulnérables à une attaque par déni de service. Un attaquant distant et non au… 7.5 ÉLEVÉE

CVE-2026-43296Les systèmes utilisant le noyau Linux avec du matériel réseau Octeon TX2 sont affectés par des erreurs matérielles (errata) pouvant entraîner des blocages ou des interblocages rése… 7.5 ÉLEVÉE

CVE-2026-43253Les systèmes utilisant le noyau Linux avec le mode strict de l'IOMMU AMD activé sont vulnérables à une attaque par déni de service pouvant provoquer le gel du système ou un « soft … 7.5 ÉLEVÉE

CVE-2026-43215Les serveurs Linux utilisant le client CIFS (SMB) pour le partage de fichiers réseau sont affectés par une erreur de verrouillage dans le noyau. Un attaquant distant et non authent… 8.8 ÉLEVÉE

CVE-2026-43211affecte la gestion des verrous de périphériques PCI du noyau Linux. Un utilisateur local disposant de privilèges limités peut exploiter cette erreur de gestion de la mémoire pour p… 7.8 ÉLEVÉE

CVE-2026-43029Les systèmes utilisant le noyau Linux avec Multipath TCP (MPTCP) activé sont affectés par cette faille. Un attaquant peut envoyer un trafic réseau spécifiquement conçu pour déclenc… 7.5 ÉLEVÉE

CVE-2026-31667Les systèmes Linux utilisant le module `uinput` sont concernés, plus précisément lors de l'utilisation de manettes avec retour de force. Un utilisateur local disposant de privilège… 7.8 ÉLEVÉE

CVE-2026-31629Les systèmes Linux utilisant le NFC (Near Field Communication) sont affectés par un bug dans la gestion réseau du noyau. Un attaquant situé à proximité physique de l'appareil peut … 8.8 ÉLEVÉE

CVE-2026-31598Les systèmes utilisant le système de fichiers clusterisé OCFS2 dans le noyau Linux sont affectés par une faille où deux opérations simultanées peuvent se bloquer mutuellement. Un a… 7.5 ÉLEVÉE

CVE-2026-31557Les serveurs Linux faisant office de cibles NVMe-over-Fabrics (NVMe-oF) sont affectés par un conflit de verrouillage dans le noyau. Un attaquant distant et non authentifié peut déc… 7.5 ÉLEVÉE

CVE-2026-31486Les systèmes utilisant le noyau Linux avec une surveillance matérielle PMBus sont affectés par une condition de concurrence dans la gestion des régulateurs de tension. Un utilisate… 7.1 ÉLEVÉE

CVE-2026-31467Les systèmes utilisant le noyau Linux avec le système de fichiers EROFS sont susceptibles de subir un blocage (deadlock) pouvant entraîner le plantage du serveur. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2026-23419Les systèmes Linux utilisant le protocole réseau Reliable Delivery Service (RDS) sont affectés par un conflit de verrouillage dans le noyau. Un attaquant peut déclencher cette fail… 7.5 ÉLEVÉE

CVE-2026-23136Les systèmes utilisant le client Ceph du noyau Linux sont affectés par une faille où des pertes de connexion lors de lectures de données spécifiques peuvent laisser le système dans… 7.5 ÉLEVÉE

CVE-2026-23103Les systèmes Linux utilisant le réseau IPvlan sont affectés par une condition de concurrence lors de la gestion des adresses IPv6. Un utilisateur local disposant de privilèges rest… 7.8 ÉLEVÉE

CVE-2026-21914Les appareils Juniper de la série SRX utilisant des versions affectées de Junos OS sont susceptibles de planter s'ils reçoivent un message « GTP Modify Bearer Request » malformé. U… 8.7 ÉLEVÉE

CVE-2025-71132Les systèmes Linux utilisant le pilote réseau `smc91x` et le patch temps réel `PREEMPT_RT` sont concernés. Un attaquant distant et non authentifié peut provoquer un plantage du noy… 7.5 ÉLEVÉE

CVE-2025-71126Les systèmes Linux utilisant Multipath TCP (MPTCP) sont affectés par une erreur de verrouillage dans le noyau. Un attaquant distant peut provoquer un blocage (deadlock) qui fige le… 7.5 ÉLEVÉE

CVE-2025-68770Les systèmes utilisant des adaptateurs réseau Broadcom NetXtreme-E (bnxt_en) avec certaines versions du noyau Linux sont concernés. Un attaquant peut envoyer un trafic réseau spéci… 7.5 ÉLEVÉE

CVE-2025-43510Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont affectés par une faille de corruption de mémoire. Un attaquant peut utiliser une application malvei… KEV 7.8 ÉLEVÉE