TYPE DE FAIBLESSE

CWE-670

162 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2025-33199NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause incorrect control flow behavior. A successful exploit of this vulnerability might le… 3.2 FAIBLE

CVE-2025-32942Les versions de SSH Tectia Server antérieures à 6.6.6 sont affectées par une faille qui permet à un utilisateur malveillant disposant de privilèges administratifs de haut niveau de… 7.2 ÉLEVÉE

CVE-2025-43359Les appareils Apple exécutant diverses versions d'iOS, macOS, tvOS, visionOS et watchOS sont touchés par une faille réseau où un socket de serveur UDP local peut s'ouvrir par inadv… 9.8 CRITIQUE

CVE-2025-38291Les systèmes utilisant le noyau Linux avec les pilotes Wi-Fi Qualcomm ath12k sont concernés. Un attaquant situé à portée du signal sans fil peut potentiellement provoquer le planta… 8.8 ÉLEVÉE

CVE-2025-49091Les utilisateurs de l'émulateur de terminal KDE Konsole sont concernés par une faille dans la manière dont l'application gère certaines URL réseau. Un attaquant peut exécuter du co… 8.2 ÉLEVÉE

CVE-2025-32996In http-proxy-middleware before 2.0.8 and 3.x before 3.0.4, writeBody can be called twice because "else if" is not used. 4.0 MOYENNE

CVE-2025-2886Missing validation of terminating delegation causes the client to continue searching the defined delegation list, even after searching a terminating delegation. This could cause th… 5.7 MOYENNE

CVE-2025-29312La version 2.7.0 d'ONOS est affectée lors de la gestion de commutateurs hérités. Un attaquant distant non authentifié peut envoyer une requête réseau pour modifier le type de liais… 9.1 CRITIQUE

CVE-2022-49393Les systèmes utilisant le noyau Linux avec le pilote fastrpc sont affectés par une erreur logique dans la gestion des mappages mémoire. Un utilisateur local disposant de privilèges… 7.8 ÉLEVÉE

CVE-2025-24800Les systèmes Hyperbridge utilisant la caisse ismp-grandpa sont vulnérables à une faille qui permet à un acteur malveillant de tromper le vérificateur pour lui faire accepter de fau… 9.3 CRITIQUE

CVE-2025-21607Vyper is a Pythonic Smart Contract Language for the EVM. When the Vyper Compiler uses the precompiles EcRecover (0x1) and Identity (0x4), the success flag of the call is not checke… 2.3 FAIBLE

CVE-2024-53271Les utilisateurs du proxy Envoy sont affectés par un problème lié à la gestion incorrecte de certaines réponses HTTP 1.1 par le logiciel. Un attaquant peut exploiter cette faille p… 7.1 ÉLEVÉE

CVE-2024-53270Les installations d'Envoy proxy utilisant la configuration `http1_server_abort_dispatch` sont susceptibles de planter. Un attaquant distant non authentifié peut provoquer ce déni d… 7.5 ÉLEVÉE

CVE-2024-53269Envoy is a cloud-native high-performance edge/middle/service proxy. When additional address are not ip addresses, then the Happy Eyeballs sorting algorithm will crash in data plane… 4.5 MOYENNE

CVE-2024-53134In the Linux kernel, the following vulnerability has been resolved: pmdomain: imx93-blk-ctrl: correct remove path The check condition should be 'i < bc->onecell_data.num_domains'… 5.5 MOYENNE

CVE-2024-52811Les logiciels utilisant la bibliothèque ngtcp2 pour le protocole QUIC sont concernés si la fonctionnalité de débogage `qlog` est activée. Un attaquant distant non authentifié peut … 8.2 ÉLEVÉE

CVE-2024-8811Les installations de WinZip sont affectées par une faille qui supprime les balises de sécurité « Mark-of-the-Web » des fichiers lors de leur extraction. Cela permet à un attaquant … 7.8 ÉLEVÉE

CVE-2024-30133HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a control flow vulnerability. The application does not sufficiently manage its control flow during execution, creating … 5.3 MOYENNE

CVE-2024-47745Les systèmes Linux utilisant SELinux pour appliquer des politiques de sécurité mémoire sont affectés par cette faille du noyau. Un utilisateur local disposant d'un accès standard p… 7.8 ÉLEVÉE

CVE-2024-38365Les nœuds Bitcoin `btcd` (versions 0.10 à 0.24) sont affectés par une erreur logique dans la manière dont ils traitent certaines transactions par rapport aux autres clients Bitcoin… 7.4 ÉLEVÉE

CVE-2024-25622h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. The configuration directives provided by the headers handler allows users to modify the response headers being s… 3.1 FAIBLE

CVE-2024-47168Gradio is an open-source Python package designed for quick prototyping. This vulnerability involves data exposure due to the enable_monitoring flag not properly disabling monitorin… 2.3 FAIBLE

CVE-2024-47763Wasmtime is an open source runtime for WebAssembly. Wasmtime's implementation of WebAssembly tail calls combined with stack traces can result in a runtime crash in certain WebAssem… 5.5 MOYENNE

CVE-2024-20480Le logiciel Cisco IOS XE s'exécutant sur des nœuds de bordure de fabric SD-Access avec le DHCP Snooping activé est affecté. Un attaquant distant non authentifié peut provoquer le p… 8.6 ÉLEVÉE

CVE-2024-45807La version 1.31 du proxy Envoy est susceptible de planter en raison de bugs dans son codec HTTP/2 par défaut. Un attaquant distant non authentifié peut déclencher ce plantage via l… 7.5 ÉLEVÉE

CVE-2024-45298Wiki.js is an open source wiki app built on Node.js. A disabled user can still gain access to a wiki by abusing the password reset function. While setting up SMTP e-mail's on my se… 4.3 MOYENNE

CVE-2024-45311Les serveurs utilisant l'implémentation Rust « Quinn » du protocole QUIC sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié … 7.5 ÉLEVÉE

CVE-2024-45304Cairo-Contracts are OpenZeppelin Contracts written in Cairo for Starknet, a decentralized ZK Rollup. This vulnerability can lead to unauthorized ownership transfer, contrary to the… 5.3 MOYENNE

CVE-2024-5659Certains contrôleurs Rockwell Automation sont vulnérables à une attaque par déni de service qui provoque un défaut majeur irrécupérable, entraînant l'arrêt complet de l'appareil. U… 8.3 ÉLEVÉE

CVE-2024-32896Une erreur de logique dans le code du système permet à un utilisateur local de contourner les restrictions de sécurité et d'obtenir des privilèges d'administrateur complets. Un att… KEV 7.8 ÉLEVÉE

CVE-2024-37153Les nœuds Evmos exécutant des versions antérieures à la V18.1.0 sont sensibles à une faille dans la manière dont le réseau gère le liquid staking via les contrats Safe. Un attaquan… 7.5 ÉLEVÉE

CVE-2023-52781In the Linux kernel, the following vulnerability has been resolved: usb: config: fix iteration issue in 'usb_get_bos_descriptor()' The BOS descriptor defines a root descriptor an… 5.5 MOYENNE

CVE-2023-52742In the Linux kernel, the following vulnerability has been resolved: net: USB: Fix wrong-direction WARNING in plusb.c The syzbot fuzzer detected a bug in the plusb network driver:… 5.5 MOYENNE

CVE-2024-35195Requests is a HTTP library. Prior to 2.32.0, when making requests through a Requests `Session`, if the first request is made with `verify=False` to disable cert verification, all s… 5.6 MOYENNE

CVE-2024-35312In Tor Arti before 1.2.3, STUB circuits incorrectly have a length of 2 (with lite vanguards), aka TROVE-2024-003. 6.2 MOYENNE

CVE-2024-35190Asterisk is an open source private branch exchange and telephony toolkit. After upgrade to 18.23.0, ALL unauthorized SIP requests are identified as PJSIP Endpoint of local asterisk… 5.8 MOYENNE

CVE-2024-32971Les instances d'Apollo Router configurées avec la mise en cache distribuée des plans de requête sont affectées par un bug logique dans la manière dont elles récupèrent les plans mi… 9.0 CRITIQUE

CVE-2024-33431An issue in phiola/src/afilter/conv.c:115 of phiola v2.0-rc22 allows a remote attacker to cause a denial of service via a crafted .wav file. 6.5 MOYENNE

CVE-2024-3376Le système de gestion de laboratoire informatique SourceCodester Computer Laboratory Management System 1.0 est affecté par une faille dans la manière dont il gère les redirections … 7.3 ÉLEVÉE

CVE-2024-30246Les instances Tuleap sont affectées par une faille qui permet à un utilisateur connecté de supprimer des données ou de consulter des artefacts restreints. Un attaquant disposant d'… 7.6 ÉLEVÉE

CVE-2023-46840Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen. 4.1 MOYENNE

CVE-2024-0313A malicious insider exploiting this vulnerability can circumvent existing security controls put in place by the organization. On the contrary, if the victim is legitimately using t… 5.5 MOYENNE

CVE-2023-31211Les serveurs de surveillance Checkmk sont affectés par une faille qui permet à un attaquant de contourner le verrouillage des comptes et d'utiliser des identifiants désactivés ou v… 8.8 ÉLEVÉE

CVE-2023-49798OpenZeppelin Contracts is a library for smart contract development. A merge issue when porting the 5.0.1 patch to the 4.9 branch caused a line duplication. In the version of `Multi… 5.9 MOYENNE

CVE-2023-41338Fiber is an Express inspired web framework built in the go language. Versions of gofiber prior to 2.49.2 did not properly restrict access to localhost. This issue impacts users of … 5.3 MOYENNE

CVE-2023-23623Les applications de bureau conçues avec les versions 22 et 23 d'Electron sont concernées si le bac à sable (sandbox) du processus de rendu est désactivé. Un attaquant disposant de … 7.5 ÉLEVÉE

CVE-2023-41058Les installations de Parse Server utilisant des déclencheurs cloud `beforeFind` pour restreindre l'accès aux données sont concernées. Un attaquant non authentifié disposant d'un ac… 7.5 ÉLEVÉE

CVE-2023-41052Vyper is a Pythonic Smart Contract Language. In affected versions the order of evaluation of the arguments of the builtin functions `uint256_addmod`, `uint256_mulmod`, `ecadd` and … 3.7 FAIBLE

CVE-2023-40015Vyper is a Pythonic Smart Contract Language. For the following (probably non-exhaustive) list of expressions, the compiler evaluates the arguments from right to left instead of lef… 3.7 FAIBLE

CVE-2023-41376Les routeurs Nokia SR OS (22.10) et SR Linux sont concernés si la gestion des erreurs de tolérance aux pannes est désactivée. Un attaquant distant non authentifié peut envoyer des … 7.5 ÉLEVÉE