TYPE DE FAIBLESSE

CWE-669

39 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2026-111445Les versions 4.0.0 à 4.1.2 de Wheels sont affectées par une faille dans la manière dont le framework gère les requêtes de base de données. Lors de l'utilisation de méthodes spécifi… 8.1 ÉLEVÉE

CVE-2026-110907Les versions 1.35.x (antérieures à 1.35.2) et 1.34.x (antérieures à 1.34.6) de Backdrop CMS ne restreignent pas correctement l'accès à certains types de jetons (tokens) dans le nav… 7.5 ÉLEVÉE

CVE-2026-47574Les systèmes Linux utilisant le NVIDIA vGPU Virtual GPU Manager sont affectés par une faille dans la manière dont les ressources sont transférées entre les instances de GPU virtuel… 7.8 ÉLEVÉE

CVE-2026-103106Les serveurs Pexip Infinity antérieurs à la version 38.2, ainsi que les versions 39.0, 39.1 et 40.0, sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant… 7.8 ÉLEVÉE

CVE-2026-92952Les applications utilisant la bibliothèque `vm2` (versions 3.11.4 à 3.11.6) pour exécuter du code Node.js non fiable dans un bac à sable (sandbox) sont concernées. Un attaquant peu… 8.9 ÉLEVÉE

CVE-2026-14151Les utilisateurs de Google Chrome sont concernés par une faille dans les composants d'IA du navigateur qui pourrait permettre une évasion de bac à sable (sandbox escape). Un attaqu… 8.3 ÉLEVÉE

CVE-2026-12068Les utilisateurs de l'extension de navigateur Avira Password Manager sur Mozilla Firefox risquent de voir leurs identifiants enregistrés être volés. Un attaquant distant peut captu… 7.4 ÉLEVÉE

CVE-2026-48831Les utilisateurs de Wine installé via Flatpak ou Snap sont affectés par un problème de configuration permettant l'exécution directe de fichiers EXE via le gestionnaire MIME du syst… 7.3 ÉLEVÉE

CVE-2026-42997Les installations OpenStack Ironic utilisant `idrac` sont concernées si elles exécutent des versions antérieures à la 35.0.1. Un utilisateur authentifié peut déclencher un processu… 7.7 ÉLEVÉE

CVE-2026-31431Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables en raison d'une faille dans l'interface crypto `algif_aead`. Un utilisateur local disposant de privilè… KEV 7.8 ÉLEVÉE

CVE-2025-41660Les systèmes d'exécution CODESYS Control sont affectés par une faille qui permet à un attaquant distant, disposant d'identifiants à faibles privilèges, de remplacer l'application d… 8.8 ÉLEVÉE

CVE-2026-24708Les nœuds de calcul OpenStack Nova utilisant le backend d'image « Flat » sont concernés. Un utilisateur authentifié peut détruire des données sur le système hôte en téléchargeant u… 8.2 ÉLEVÉE

CVE-2026-25253Le logiciel de bot OpenClaw est affecté par une faille qui permet à un attaquant de voler des jetons d'authentification. En incitant un utilisateur à cliquer sur un lien malveillan… 8.8 ÉLEVÉE

CVE-2025-62775Les appareils Mercku M6a utilisant la version 2.1.0 ou une version antérieure du micrologiciel sont affectés par une faille qui permet d'utiliser le mot de passe d'administration w… 8.0 ÉLEVÉE

CVE-2025-59363Les installations de One Identity OneLogin antérieures à la version 2025.3.0 exposent par erreur des secrets clients OIDC via l'API Apps v2. Un utilisateur authentifié disposant de… 7.7 ÉLEVÉE

CVE-2025-34158Les versions 1.41.7.x à 1.42.0.x de Plex Media Server contiennent une faille qui permet à un utilisateur disposant d'un compte basique d'obtenir les identifiants du propriétaire du… 8.5 ÉLEVÉE

CVE-2025-41645Ce problème affecte les portails qui incluent des comptes de démonstration préconfigurés. Un attaquant distant non authentifié peut exploiter ces comptes pour prendre le contrôle d… 8.6 ÉLEVÉE

CVE-2024-38519Les utilisateurs de `yt-dlp` et `youtube-dl` s'exposent à un risque s'ils téléchargent des médias à partir d'un site web malveillant. Un attaquant peut tromper le logiciel pour lui… 7.8 ÉLEVÉE

CVE-2023-44104Les modules Bluetooth de certains appareils sont sensibles à une faille dans la gestion des autorisations de diffusion. Un attaquant non authentifié se trouvant à portée du réseau … 7.5 ÉLEVÉE

CVE-2023-44100Les appareils utilisant le module Bluetooth concerné sont sensibles à une faille de contrôle des permissions dans la gestion des données de diffusion. Un attaquant non authentifié … 7.5 ÉLEVÉE

CVE-2023-31115Les appareils Samsung utilisant le modem Exynos 5123 ou 5300 sont concernés par une faille dans le composant Shannon RCS. Un attaquant peut utiliser à distance une application spéc… 7.5 ÉLEVÉE

CVE-2022-46173Les nœuds exécutant des versions d'Elrond-GO antérieures à la 1.3.50 sont sensibles à une erreur de traitement lors de la gestion de certaines transactions de contrats intelligents… 7.2 ÉLEVÉE

CVE-2022-30236Les appareils Wiser Smart EER21000 et EER21001 (version 4.5 et antérieures) sont sensibles aux attaques cross-domain. Un attaquant distant peut exploiter cette vulnérabilité pour o… 8.2 ÉLEVÉE

CVE-2021-45891Softwarebuero Zauner ARC 4.2.0.4 est affecté car il s'appuie sur le navigateur de l'utilisateur plutôt que sur le serveur pour vérifier les permissions. Un utilisateur connecté peu… 8.8 ÉLEVÉE

CVE-2021-22806Les passerelles domotiques utilisant spaceLYnk, Wiser for KNX ou fellerLYnk (v2.6.1 et versions antérieures) sont vulnérables à l'exfiltration non autorisée de données. Un attaquan… 7.5 ÉLEVÉE

CVE-2021-24602Les sites WordPress utilisant l'extension HM Multiple Roles (versions antérieures à 1.3) sont concernés. Tout utilisateur disposant d'un compte à faibles privilèges peut s'octroyer… 8.8 ÉLEVÉE

CVE-2021-22900Les versions de Pulse Connect Secure antérieures à la 9.1R11.4 sont affectées par une faille dans l'interface web d'administration. Un attaquant disposant d'identifiants d'administ… KEV 7.2 ÉLEVÉE

CVE-2021-21531Dell Unisphere for PowerMax (versions antérieures à 9.2.1.6) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « monitor » de contourne… 8.1 ÉLEVÉE

CVE-2021-20411Les versions 1.0.6 et 1.0.7 d'IBM Security Verify Information Queue sont affectées par une faille de gestion de session. Un attaquant disposant d'un accès au réseau adjacent peut u… 8.1 ÉLEVÉE

CVE-2020-25917Les versions de Stratodesk NoTouch Center antérieures à la 4.4.68 contiennent une faille de contrôle d'accès qui permet à des utilisateurs disposant de privilèges restreints, tels … 8.8 ÉLEVÉE

CVE-2020-1048Les systèmes Windows utilisant le service Spouleur d'impression sont touchés par une faille qui permet à un utilisateur local d'écrire des fichiers dans des zones restreintes du di… 7.8 ÉLEVÉE

CVE-2012-2979Les systèmes FreeBSD utilisant des versions de NSD (Name Server Daemon) antérieures à la 3.2.13 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoq… 7.5 ÉLEVÉE

CVE-2019-13266Les routeurs TP-Link Archer C3200 V1 et Archer C2 V1 ne parviennent pas à isoler correctement les réseaux invités du réseau hôte principal. Un attaquant connecté au réseau invité p… 8.8 ÉLEVÉE

CVE-2019-13263Les routeurs D-Link DIR-825AC G1 ne parviennent pas à isoler correctement le trafic entre le réseau hôte et le réseau invité. Un attaquant non authentifié connecté au réseau invité… 8.8 ÉLEVÉE

CVE-2018-17791Newgen OmniFlow iBPS 7.0 est affecté par une faille qui permet à un attaquant de contourner les restrictions d'un formulaire en modifiant manuellement des champs désactivés via les… 7.5 ÉLEVÉE

CVE-2019-1020011Les installations SmokeDetector sont affectées par un défaut de conception qui permet au logiciel de déployer automatiquement des mises à jour sans l'autorisation de l'opérateur du… 7.2 ÉLEVÉE

CVE-2019-11770Les versions d'Eclipse Buildship antérieures à la 3.1.1 résolvent les dépendances du projet via HTTP non chiffré plutôt que via HTTPS. Un attaquant positionné sur le réseau (Man-in… 8.1 ÉLEVÉE

CVE-2019-11875Blue Prism Robotic Process Automation (version 6.4.0.8445) contient une faille qui permet à un utilisateur disposant d'un compte basique d'élever ses privilèges au niveau administr… 8.8 ÉLEVÉE

CVE-2019-10248Les versions d'Eclipse Vorto antérieures à 0.11 téléchargent les artefacts de construction Maven via HTTP non chiffré plutôt que via HTTPS. Un attaquant positionné sur votre réseau… 8.1 ÉLEVÉE