TYPE DE FAIBLESSE

CWE-669

121 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2026-114722Les versions de Roundcube Webmail antérieures à 1.6.20 et 1.7.5 sont affectées par une faille dans la manière dont le logiciel gère le CSS au sein des e-mails HTML. Le système ne r… 6.5 MOYENNE

CVE-2026-93856Les versions d'OpenStack Cinder jusqu'à la 29.0.0 gèrent le stockage en bloc pour les environnements cloud. Une faille dans l'API Messages ne parvient pas à isoler correctement les… 4.3 MOYENNE

CVE-2026-111793Openwave Webtop Media Transcoder est utilisé pour convertir des fichiers multimédias dans différents formats pour les utilisateurs. Le logiciel ne parvient pas à appliquer correcte… 4.3 MOYENNE

CVE-2026-111445Les versions 4.0.0 à 4.1.2 de Wheels sont affectées par une faille dans la manière dont le framework gère les requêtes de base de données. Lors de l'utilisation de méthodes spécifi… 8.1 ÉLEVÉE

CVE-2026-110907Les versions 1.35.x (antérieures à 1.35.2) et 1.34.x (antérieures à 1.34.6) de Backdrop CMS ne restreignent pas correctement l'accès à certains types de jetons (tokens) dans le nav… 7.5 ÉLEVÉE

CVE-2026-106555Les serveurs OpenSSH (sshd) antérieurs à la version 10.6 sont affectés par un bogue où les états d'authentification GSSAPI ne sont pas correctement réinitialisés entre les tentativ… 2.2 FAIBLE

CVE-2026-106553Les serveurs OpenSSH antérieurs à la version 10.6 peuvent conserver incorrectement les identifiants de connexion après une tentative d'authentification GSSAPI ayant échoué. Un util… 2.2 FAIBLE

CVE-2026-47574Les systèmes Linux utilisant le NVIDIA vGPU Virtual GPU Manager sont affectés par une faille dans la manière dont les ressources sont transférées entre les instances de GPU virtuel… 7.8 ÉLEVÉE

CVE-2026-103106Les serveurs Pexip Infinity antérieurs à la version 38.2, ainsi que les versions 39.0, 39.1 et 40.0, sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant… 7.8 ÉLEVÉE

CVE-2026-98125Le client SMB du noyau Linux, utilisé pour le montage de partages réseau (CIFS), ne vide pas correctement le cache de pages local lors de l'utilisation de commandes de manipulation… 5.5 MOYENNE

CVE-2026-92952Les applications utilisant la bibliothèque `vm2` (versions 3.11.4 à 3.11.6) pour exécuter du code Node.js non fiable dans un bac à sable (sandbox) sont concernées. Un attaquant peu… 8.9 ÉLEVÉE

CVE-2026-20194Cisco Identity Services Engine (ISE) et l'ISE Passive Identity Connector (ISE-PIC) sont affectés par des failles de transfert de ressources. Un attaquant disposant de privilèges d'… 9.1 CRITIQUE

CVE-2023-37253Les installations de MediaWiki utilisant l'extension ProofreadPage (jusqu'à la version 1.39.3) peuvent divulguer des informations sur les utilisateurs ayant été supprimés. Un attaq… 3.1 FAIBLE

CVE-2023-37252Les installations de MediaWiki utilisant l'extension CheckUser jusqu'à la version 1.39.3 peuvent involontairement divulguer des noms d'utilisateur masqués dans le CheckUserLog. Un … 3.1 FAIBLE

CVE-2025-45480Les contrôleurs SDN Floodlight sont affectés par une faille permettant la mauvaise classification d'un port réseau, ce qui permet à un attaquant d'usurper des liaisons et d'interro… 3.0 FAIBLE

CVE-2026-89162Les systèmes utilisant la bibliothèque d'expressions régulières PCRE2 avant la version 10.48 sont affectés par une fuite de mémoire. Un attaquant disposant d'un accès local au syst… 2.9 FAIBLE

CVE-2026-86144Les logiciels utilisant la bibliothèque `libxml2` pour le traitement XML sont concernés s'ils utilisent les fonctionnalités XInclude. Un attaquant capable de fournir un fichier XML… 5.6 MOYENNE

CVE-2026-75010Les installations de Roundcube Webmail utilisant le plugin de mot de passe avec le pilote Modoboa sont concernées. Un utilisateur authentifié peut provoquer la fuite d'un jeton API… 6.4 MOYENNE

CVE-2026-75003Les installations de Roundcube Webmail antérieures aux versions 1.6.18 ou 1.7.3 sont affectées par une faille dans le traitement des images SVG. Un attaquant distant peut contourne… 5.8 MOYENNE

CVE-2026-75000Les utilisateurs de Roundcube Webmail utilisant des versions antérieures à 1.6.18 ou 1.7.3 sont touchés par une faille dans la manière dont le système nettoie les images SVG. Un at… 5.8 MOYENNE

CVE-2026-73574Les serveurs Zimbra Collaboration (versions antérieures à 10.1.17) sont affectés par une faille dans le client Web Classic qui peut entraîner la fuite de fichiers de configuration … 3.1 FAIBLE

CVE-2026-71194Les installations d'OpenStack Designate antérieures à la version 22.0.2 sont vulnérables à une attaque par déni de service si plusieurs zones DNS partagent le même nom à travers di… 6.8 MOYENNE

CVE-2026-73281Les versions d'OpenSSH antérieures à 10.5 sont affectées par une faille dans `ssh-agent` qui permet l'exécution à distance de certaines opérations restreintes. Un attaquant authent… 3.5 FAIBLE

CVE-2026-14151Les utilisateurs de Google Chrome sont concernés par une faille dans les composants d'IA du navigateur qui pourrait permettre une évasion de bac à sable (sandbox escape). Un attaqu… 8.3 ÉLEVÉE

CVE-2026-46448Les instances OpenStack Nova créées via l'API server sont affectées si des données d'indication (hint data) spécifiques sont fournies lors de la création. Un utilisateur authentifi… 5.4 MOYENNE

CVE-2026-12068Les utilisateurs de l'extension de navigateur Avira Password Manager sur Mozilla Firefox risquent de voir leurs identifiants enregistrés être volés. Un attaquant distant peut captu… 7.4 ÉLEVÉE

CVE-2026-44917Les versions d'OpenStack Ironic antérieures à la 35.0.2 contiennent une faille qui permet à un attaquant de lire des fichiers locaux depuis le conducteur Ironic. Pour exploiter cet… 4.9 MOYENNE

CVE-2026-46447Les installations d'OpenStack Ironic sont concernées si un attaquant dispose de privilèges administratifs de haut niveau lui permettant de modifier les métadonnées de configuration… 5.8 MOYENNE

CVE-2026-48847Les installations de Roundcube Webmail utilisant Redis ou Memcached pour le stockage des sessions sont concernées. Un attaquant distant non authentifié peut supprimer des fichiers … 3.7 FAIBLE

CVE-2026-48846Les utilisateurs de Roundcube Webmail utilisant les versions concernées sont vulnérables à un contournement de la fonctionnalité de blocage des images distantes via du CSS spéciale… 6.5 MOYENNE

CVE-2026-48845Les installations de Roundcube Webmail (versions 1.6.14–1.6.16 et 1.7.x antérieures à 1.7.1) sont affectées par une faille où le paramètre « bloquer les images distantes » est igno… 6.5 MOYENNE

CVE-2026-48831Les utilisateurs de Wine installé via Flatpak ou Snap sont affectés par un problème de configuration permettant l'exécution directe de fichiers EXE via le gestionnaire MIME du syst… 7.3 ÉLEVÉE

CVE-2026-44599Les versions de Tor antérieures à la 0.4.9.7 sont sensibles à un problème lié à la mauvaise gestion des informations de répertoire via les « conflux legs ». Un attaquant distant et… 3.7 FAIBLE

CVE-2026-42997Les installations OpenStack Ironic utilisant `idrac` sont concernées si elles exécutent des versions antérieures à la 35.0.1. Un utilisateur authentifié peut déclencher un processu… 7.7 ÉLEVÉE

CVE-2026-40552Les versions 23.12.19 et antérieures de mpGabinet sont sensibles à l'exécution de commandes à distance sur le serveur hôte. Un attaquant disposant de privilèges élevés et d'un accè… 4.7 MOYENNE

CVE-2026-41525Les gestionnaires de fichiers KDE Dolphin antérieurs à la version 25.12.3 peuvent être trompés par des applications isolées (sandboxed), telles que les Flatpaks, pour accéder à des… 6.5 MOYENNE

CVE-2026-31431Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables en raison d'une faille dans l'interface crypto `algif_aead`. Un utilisateur local disposant de privilè… KEV 7.8 ÉLEVÉE

CVE-2026-41030Les versions d'ONLYOFFICE DesktopEditors antérieures à la 9.3.0 contiennent une faille dans le service de mise à jour qui permet à un attaquant local de manipuler des fichiers avec… 6.2 MOYENNE

CVE-2026-40228Les systèmes Linux utilisant systemd 259 avec l'option `ForwardToWall=yes` activée sont concernés. Un utilisateur local peut envoyer des séquences d'échappement ANSI vers les termi… 2.9 FAIBLE

CVE-2026-40225Les systèmes utilisant des versions de systemd antérieures à la 260 sont concernés via le gestionnaire de périphériques udev. Un attaquant ayant un accès physique à la machine peut… 6.4 MOYENNE

CVE-2026-35545Les utilisateurs de Roundcube Webmail utilisant des versions antérieures à 1.5.15 et 1.6.15 sont affectés par une faille dans la fonctionnalité de blocage des images distantes. Un … 5.3 MOYENNE

CVE-2026-35544Les versions de Roundcube Webmail antérieures à 1.5.14 et 1.6.14 sont affectées par une désinfection incorrecte du CSS dans les e-mails HTML. Un attaquant peut envoyer un e-mail sp… 5.3 MOYENNE

CVE-2026-35543Les versions de Roundcube Webmail antérieures à 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant peut contourner … 5.3 MOYENNE

CVE-2026-35542Les installations de Roundcube Webmail antérieures aux versions 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant … 5.3 MOYENNE

CVE-2026-35540Les versions 1.6.0 à 1.6.13 de Roundcube Webmail sont affectées par un défaut de nettoyage du CSS dans les e-mails reçus. Un attaquant peut envoyer un e-mail spécialement conçu qui… 5.4 MOYENNE

CVE-2025-41660Les systèmes d'exécution CODESYS Control sont affectés par une faille qui permet à un attaquant distant, disposant d'identifiants à faibles privilèges, de remplacer l'application d… 8.8 ÉLEVÉE

CVE-2026-33265La version 0.8.1-rc2 de LibreChat permet à tout utilisateur authentifié d'obtenir des jetons JSON Web Tokens (JWT) pour l'API principale et l'API RAG. Un attaquant disposant d'un c… 6.3 MOYENNE

CVE-2026-32772Les serveurs telnet GNU inetutils (version 2.7 et antérieures) sont susceptibles de lire des variables d'environnement arbitraires provenant d'un client se connectant. Un attaquant… 3.4 FAIBLE

CVE-2026-24708Les nœuds de calcul OpenStack Nova utilisant le backend d'image « Flat » sont concernés. Un utilisateur authentifié peut détruire des données sur le système hôte en téléchargeant u… 8.2 ÉLEVÉE

CVE-2026-25253Le logiciel de bot OpenClaw est affecté par une faille qui permet à un attaquant de voler des jetons d'authentification. En incitant un utilisateur à cliquer sur un lien malveillan… 8.8 ÉLEVÉE