TYPE DE FAIBLESSE

CWE-670

162 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2026-117859Le composant `keycloak-services` de Keycloak gère la gestion des identités et des accès pour les applications. Une faille dans l'implémentation des requêtes d'autorisation poussées… 5.4 MOYENNE

CVE-2020-37288Les versions 0.1.0b10 à 0.2.2 de Vyper sont concernées. Vyper est un langage de programmation utilisé pour écrire des contrats intelligents sur la blockchain Ethereum. La faille su… 6.3 MOYENNE

CVE-2026-79608L'hyperviseur Xen est affecté par une erreur logique dans le code destiné à atténuer « Zenbleed », une faille matérielle présente dans les processeurs AMD. Ce logiciel gère des mac… 9.8 CRITIQUE

CVE-2026-109722Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un compilateur Just-In… 8.1 ÉLEVÉE

CVE-2026-107284Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 et 2.16.1) sont concernées. Un attaquant non authentifié disposant d'un accès réseau … 3.7 FAIBLE

CVE-2026-106586Les serveurs OpenSSH antérieurs à la version 10.6 ne font pas appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys` lors de la gestion du transfert de tu… 2.5 FAIBLE

CVE-2026-102124Les appliances Kiteworks sont affectées par une faille où l'interface de configuration initiale reste accessible une fois la configuration terminée. Un attaquant non authentifié ay… 6.5 MOYENNE

CVE-2026-102110Ce problème affecte les équipements lors de leur processus d'activation initiale. Un attaquant non authentifié disposant d'un accès réseau peut déclencher répétitivement le process… 5.9 MOYENNE

CVE-2026-98164Ce problème affecte les serveurs Linux utilisant la virtualisation KVM sur architecture x86. Un utilisateur local disposant de privilèges de base peut provoquer le plantage du syst… 7.1 ÉLEVÉE

CVE-2026-96760Les applications utilisant Authlib (v1.7.2 et versions antérieures) pour la gestion des identités sont affectées par une faille permettant à des attaquants de contourner la vérific… 9.8 CRITIQUE

CVE-2026-98051Ce problème affecte les systèmes Linux utilisant le pilote réseau `bcmasp`. Un utilisateur local disposant de privilèges restreints peut exploiter une erreur logique dans la manièr… 5.5 MOYENNE

CVE-2026-92932Les systèmes utilisant la bibliothèque MISP sachertortephp sont vulnérables à une falsification de requête côté serveur (SSRF). Un attaquant disposant de privilèges de compte de ba… 5.1 MOYENNE

CVE-2026-73468Les équipements réseau gérant le trafic multicast sont affectés par cette faille. Un attaquant disposant d'un accès au réseau adjacent peut envoyer un paquet spécialement conçu pou… 7.1 ÉLEVÉE

CVE-2026-55624Les serveurs Minecraft utilisant le plugin Lost-Auction sont affectés par une faille dans l'interface graphique (GUI) des enchères. Tout joueur authentifié disposant d'un accès rés… 5.3 MOYENNE

CVE-2026-72705Les utilisateurs de Rocq Prover sont affectés par une erreur de logique dans le vérificateur de gardes qui permet la création de types contradictoires. Un attaquant peut exploiter … 6.8 MOYENNE

CVE-2026-72704Les utilisateurs du Rocq Prover sont concernés par une faille dans le vérificateur de garde qui ne valide pas correctement les types récursifs après certaines transformations. Un a… 6.8 MOYENNE

CVE-2026-72703Les utilisateurs des versions 8.20 à 9.1.x de Rocq Prover (anciennement Coq) sont concernés par une faille dans la manière dont le système vérifie les définitions récursives. Un at… 6.8 MOYENNE

CVE-2026-19487Les versions 5.9.4 à 5.41.8 de Perl contiennent un bogue où certaines expressions régulières complexes renvoient des résultats de correspondance incorrects. Un attaquant peut explo… 5.3 MOYENNE

CVE-2026-73283Les serveurs OpenSSH utilisant des versions antérieures à la 10.5 ne parviennent pas à appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys`, plus précis… 2.5 FAIBLE

CVE-2026-20713Le micrologiciel de certains processeurs Intel Xeon contient une faille dans la gestion du flux de contrôle, ce qui pourrait permettre à un attaquant d'élever ses privilèges sur le… 4.5 MOYENNE

CVE-2026-16392Les utilisateurs de Firefox et de Thunderbird sont touchés par un bug dans la manière dont le moteur JavaScript optimise le code. Un attaquant peut exploiter cette faille à distanc… 9.1 CRITIQUE

CVE-2026-14935Les applications utilisant le composant webrtcbin de GStreamer sont affectées par une erreur de logique qui permet au système d'accepter des demandes de connexion non sécurisées. U… 3.7 FAIBLE

CVE-2026-56328Les versions de Capgo antérieures à la 12.128.2 sont affectées par une faille dans la gestion des canaux de mise à jour pour une même application et plateforme. Un attaquant dispos… 7.1 ÉLEVÉE

CVE-2026-7656Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables aux messages réseau IPv6 falsifiés en raison d'une erreur de logique dans la manière dont le système v… 8.1 ÉLEVÉE

CVE-2026-55276Les serveurs Apache Tomcat, sur plusieurs versions majeures, sont affectés par une faille dans la gestion des contraintes d'autorisation. Un attaquant distant non authentifié peut … 9.1 CRITIQUE

CVE-2026-53404Les serveurs Apache Tomcat utilisant la « rewrite valve » sont affectés par une erreur de logique qui peut amener le système à ignorer certaines règles de sécurité ou de routage. U… 7.3 ÉLEVÉE

CVE-2026-56307Les versions de Cap-go antérieures à la 12.128.12 sont affectées par une faille dans la manière dont le point de terminaison `/private/devices` gère la pagination. Un utilisateur a… 5.3 MOYENNE

CVE-2026-12321Les navigateurs Firefox et Thunderbird sont affectés par un bug dans leur manière de compiler le code WebAssembly. Un attaquant peut exploiter cette faille en incitant l'utilisateu… 5.4 MOYENNE

CVE-2026-48844Les installations de Roundcube Webmail utilisant l'authentification LDAP sont affectées par une faille dans le traitement de certaines valeurs. Un utilisateur authentifié peut expl… 7.5 ÉLEVÉE

CVE-2026-20171Les commutateurs Cisco des séries Nexus 3000 et 9000 utilisant NX-OS en mode autonome sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut … 6.8 MOYENNE

CVE-2026-38361Fohrloop dash-uploader (v0.1.0 à v0.7.0a2) est vulnérable à plusieurs attaques par déni de service en raison de la manière dont il gère les téléchargements de fichiers. Un attaquan… 7.5 ÉLEVÉE

CVE-2026-44928Les logiciels utilisant la bibliothèque uriparser (versions antérieures à 1.0.2) peuvent identifier incorrectement deux URI différentes comme étant identiques. Un attaquant ayant u… 2.9 FAIBLE

CVE-2026-41988Les applications utilisant la bibliothèque `uuid` (versions antérieures à 14.0.0) pour générer des UUID de versions 3, 5 ou 6 peuvent subir une corruption de mémoire lors de l'util… 3.2 FAIBLE

CVE-2026-35343L'utilitaire `cut` dans les coreutils de `uutils` ne filtre pas correctement les lignes lors de l'utilisation du drapeau `-s` avec un caractère de saut de ligne comme délimiteur. U… 3.3 FAIBLE

CVE-2026-41527Les utilisateurs de Windows utilisant le gestionnaire de certificats KDE Kleopatra dans une version antérieure à la 26.08.0 sont concernés par une faille dans la manière dont l'app… 6.9 MOYENNE

CVE-2026-40942Le cadre de partage de données (versions antérieures à 2.1.0) contient une erreur de logique dans son système de mise en cache, ce qui l'amène à utiliser des jetons OIDC expirés et… 6.3 MOYENNE

CVE-2026-6608Les versions de FastChat allant jusqu'à la 0.2.36 sont affectées par une faille dans le gestionnaire de la vue comparative (Arena Side-by-Side View). Un attaquant distant peut mani… 5.5 MOYENNE

CVE-2026-40960Luanti 5 (versions antérieures à 5.15.2) est affecté lorsqu'un serveur est configuré pour faire confiance à des mods spécifiques. Un mod malveillant peut intercepter des requêtes d… 8.1 ÉLEVÉE

CVE-2026-40719MaraDNS 3.5.0036 est affecté par une faille qui permet à un attaquant distant de faire planter le service ou de le rendre inopérant. En envoyant des requêtes pour un type spécifiqu… 7.5 ÉLEVÉE

CVE-2026-40396Les versions 9.0.0 de Varnish Cache sont susceptibles de subir un plantage entraînant un déni de service pour le serveur. Un attaquant distant non authentifié peut déclencher cet i… 4.0 MOYENNE

CVE-2026-40394Varnish Cache (version 9) et Varnish Enterprise (versions antérieures à 6.0.16r11) sont susceptibles de subir une attaque par déni de service pouvant entraîner le plantage du démon… 4.0 MOYENNE

CVE-2026-40200Les systèmes utilisant la bibliothèque musl libc (versions 0.7.10 à 1.2.6) sont concernés s'ils trient des tableaux exceptionnellement volumineux à l'aide de la fonction `qsort`. U… 8.1 ÉLEVÉE

CVE-2026-34946Les environnements d'exécution Wasmtime utilisant le compilateur Winch sont affectés par une faille dans le traitement de certaines instructions. Un attaquant capable de fournir un… 5.9 MOYENNE

CVE-2026-35414Les serveurs OpenSSH antérieurs à la version 10.3 sont concernés s'ils utilisent des certificats SSH avec des listes de principaux spécifiques séparées par des virgules. Un utilisa… 4.2 MOYENNE

CVE-2026-35387Les versions d'OpenSSH antérieures à la 10.3 peuvent autoriser incorrectement tous les algorithmes de signature ECDSA, même lorsqu'un administrateur serveur a tenté de les limiter … 3.1 FAIBLE

CVE-2025-58136Apache Traffic Server (versions 9.0.0–9.2.12 et 10.0.0–10.1.1) est susceptible de planter lors du traitement de certaines requêtes POST. Un attaquant distant peut déclencher une at… 7.5 ÉLEVÉE

CVE-2026-33011Les applications Node.js conçues avec NestJS utilisant la plateforme Fastify sont concernées si elles s'appuient sur des middlewares GET pour des contrôles de sécurité ou de logiqu… 8.7 ÉLEVÉE

CVE-2026-32713Les drones utilisant des versions du pilote automatique PX4 antérieures à la 1.17.0-rc2 sont sensibles à une erreur de logique dans la validation des sessions MAVLink FTP. Un attaq… 4.3 MOYENNE

CVE-2026-1874Les modules Ethernet FX5-ENET/IP et FX5-EIP de la série Mitsubishi Electric MELSEC iQ-F sont concernés. Un attaquant distant peut provoquer le plantage de l'appareil, entraînant un… 8.7 ÉLEVÉE

CVE-2026-26267Les contrats intelligents Soroban écrits avec des versions affectées du SDK Rust peuvent appeler une fonction interne erronée si une méthode de trait et une fonction inhérente part… 7.5 ÉLEVÉE