TYPE DE FAIBLESSE

CWE-670

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2026-79608L'hyperviseur Xen est affecté par une erreur logique dans le code destiné à atténuer « Zenbleed », une faille matérielle présente dans les processeurs AMD. Ce logiciel gère des mac… 9.8 CRITIQUE

CVE-2026-96760Les applications utilisant Authlib (v1.7.2 et versions antérieures) pour la gestion des identités sont affectées par une faille permettant à des attaquants de contourner la vérific… 9.8 CRITIQUE

CVE-2026-16392Les utilisateurs de Firefox et de Thunderbird sont touchés par un bug dans la manière dont le moteur JavaScript optimise le code. Un attaquant peut exploiter cette faille à distanc… 9.1 CRITIQUE

CVE-2026-55276Les serveurs Apache Tomcat, sur plusieurs versions majeures, sont affectés par une faille dans la gestion des contraintes d'autorisation. Un attaquant distant non authentifié peut … 9.1 CRITIQUE

CVE-2025-43359Les appareils Apple exécutant diverses versions d'iOS, macOS, tvOS, visionOS et watchOS sont touchés par une faille réseau où un socket de serveur UDP local peut s'ouvrir par inadv… 9.8 CRITIQUE

CVE-2025-29312La version 2.7.0 d'ONOS est affectée lors de la gestion de commutateurs hérités. Un attaquant distant non authentifié peut envoyer une requête réseau pour modifier le type de liais… 9.1 CRITIQUE

CVE-2025-24800Les systèmes Hyperbridge utilisant la caisse ismp-grandpa sont vulnérables à une faille qui permet à un acteur malveillant de tromper le vérificateur pour lui faire accepter de fau… 9.3 CRITIQUE

CVE-2024-32971Les instances d'Apollo Router configurées avec la mise en cache distribuée des plans de requête sont affectées par un bug logique dans la manière dont elles récupèrent les plans mi… 9.0 CRITIQUE

CVE-2022-25745Certains modems cellulaires sont sensibles à la corruption de mémoire lors du traitement de messages CoAP spécifiquement conçus. Un attaquant non authentifié disposant d'un accès r… 9.8 CRITIQUE

CVE-2020-1914Les applications utilisant le moteur JavaScript Facebook Hermes sont concernées si elles permettent l'évaluation de JavaScript non approuvé. Un attaquant peut fournir un script spé… 9.8 CRITIQUE

CVE-2020-17466Les passerelles Turcom TRCwifiZone (versions antérieures au 10-08-2020) sont affectées par une faille dans la gestion des redirections web. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2019-17192L'application Signal Private Messenger pour Android (versions 4.47.7 et antérieures) est affectée par la manière dont son composant WebRTC traite les paquets d'appels vidéo entrant… 9.8 CRITIQUE