TYPE DE FAIBLESSE

CWE-670

68 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2026-109722Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un compilateur Just-In… 8.1 ÉLEVÉE

CVE-2026-98164Ce problème affecte les serveurs Linux utilisant la virtualisation KVM sur architecture x86. Un utilisateur local disposant de privilèges de base peut provoquer le plantage du syst… 7.1 ÉLEVÉE

CVE-2026-73468Les équipements réseau gérant le trafic multicast sont affectés par cette faille. Un attaquant disposant d'un accès au réseau adjacent peut envoyer un paquet spécialement conçu pou… 7.1 ÉLEVÉE

CVE-2026-56328Les versions de Capgo antérieures à la 12.128.2 sont affectées par une faille dans la gestion des canaux de mise à jour pour une même application et plateforme. Un attaquant dispos… 7.1 ÉLEVÉE

CVE-2026-7656Les systèmes utilisant des versions affectées du noyau Linux sont vulnérables aux messages réseau IPv6 falsifiés en raison d'une erreur de logique dans la manière dont le système v… 8.1 ÉLEVÉE

CVE-2026-53404Les serveurs Apache Tomcat utilisant la « rewrite valve » sont affectés par une erreur de logique qui peut amener le système à ignorer certaines règles de sécurité ou de routage. U… 7.3 ÉLEVÉE

CVE-2026-48844Les installations de Roundcube Webmail utilisant l'authentification LDAP sont affectées par une faille dans le traitement de certaines valeurs. Un utilisateur authentifié peut expl… 7.5 ÉLEVÉE

CVE-2026-38361Fohrloop dash-uploader (v0.1.0 à v0.7.0a2) est vulnérable à plusieurs attaques par déni de service en raison de la manière dont il gère les téléchargements de fichiers. Un attaquan… 7.5 ÉLEVÉE

CVE-2026-40960Luanti 5 (versions antérieures à 5.15.2) est affecté lorsqu'un serveur est configuré pour faire confiance à des mods spécifiques. Un mod malveillant peut intercepter des requêtes d… 8.1 ÉLEVÉE

CVE-2026-40719MaraDNS 3.5.0036 est affecté par une faille qui permet à un attaquant distant de faire planter le service ou de le rendre inopérant. En envoyant des requêtes pour un type spécifiqu… 7.5 ÉLEVÉE

CVE-2026-40200Les systèmes utilisant la bibliothèque musl libc (versions 0.7.10 à 1.2.6) sont concernés s'ils trient des tableaux exceptionnellement volumineux à l'aide de la fonction `qsort`. U… 8.1 ÉLEVÉE

CVE-2025-58136Apache Traffic Server (versions 9.0.0–9.2.12 et 10.0.0–10.1.1) est susceptible de planter lors du traitement de certaines requêtes POST. Un attaquant distant peut déclencher une at… 7.5 ÉLEVÉE

CVE-2026-33011Les applications Node.js conçues avec NestJS utilisant la plateforme Fastify sont concernées si elles s'appuient sur des middlewares GET pour des contrôles de sécurité ou de logiqu… 8.7 ÉLEVÉE

CVE-2026-1874Les modules Ethernet FX5-ENET/IP et FX5-EIP de la série Mitsubishi Electric MELSEC iQ-F sont concernés. Un attaquant distant peut provoquer le plantage de l'appareil, entraînant un… 8.7 ÉLEVÉE

CVE-2026-26267Les contrats intelligents Soroban écrits avec des versions affectées du SDK Rust peuvent appeler une fonction interne erronée si une méthode de trait et une fonction inhérente part… 7.5 ÉLEVÉE

CVE-2025-32942Les versions de SSH Tectia Server antérieures à 6.6.6 sont affectées par une faille qui permet à un utilisateur malveillant disposant de privilèges administratifs de haut niveau de… 7.2 ÉLEVÉE

CVE-2025-38291Les systèmes utilisant le noyau Linux avec les pilotes Wi-Fi Qualcomm ath12k sont concernés. Un attaquant situé à portée du signal sans fil peut potentiellement provoquer le planta… 8.8 ÉLEVÉE

CVE-2025-49091Les utilisateurs de l'émulateur de terminal KDE Konsole sont concernés par une faille dans la manière dont l'application gère certaines URL réseau. Un attaquant peut exécuter du co… 8.2 ÉLEVÉE

CVE-2022-49393Les systèmes utilisant le noyau Linux avec le pilote fastrpc sont affectés par une erreur logique dans la gestion des mappages mémoire. Un utilisateur local disposant de privilèges… 7.8 ÉLEVÉE

CVE-2024-53271Les utilisateurs du proxy Envoy sont affectés par un problème lié à la gestion incorrecte de certaines réponses HTTP 1.1 par le logiciel. Un attaquant peut exploiter cette faille p… 7.1 ÉLEVÉE

CVE-2024-53270Les installations d'Envoy proxy utilisant la configuration `http1_server_abort_dispatch` sont susceptibles de planter. Un attaquant distant non authentifié peut provoquer ce déni d… 7.5 ÉLEVÉE

CVE-2024-52811Les logiciels utilisant la bibliothèque ngtcp2 pour le protocole QUIC sont concernés si la fonctionnalité de débogage `qlog` est activée. Un attaquant distant non authentifié peut … 8.2 ÉLEVÉE

CVE-2024-8811Les installations de WinZip sont affectées par une faille qui supprime les balises de sécurité « Mark-of-the-Web » des fichiers lors de leur extraction. Cela permet à un attaquant … 7.8 ÉLEVÉE

CVE-2024-47745Les systèmes Linux utilisant SELinux pour appliquer des politiques de sécurité mémoire sont affectés par cette faille du noyau. Un utilisateur local disposant d'un accès standard p… 7.8 ÉLEVÉE

CVE-2024-38365Les nœuds Bitcoin `btcd` (versions 0.10 à 0.24) sont affectés par une erreur logique dans la manière dont ils traitent certaines transactions par rapport aux autres clients Bitcoin… 7.4 ÉLEVÉE

CVE-2024-20480Le logiciel Cisco IOS XE s'exécutant sur des nœuds de bordure de fabric SD-Access avec le DHCP Snooping activé est affecté. Un attaquant distant non authentifié peut provoquer le p… 8.6 ÉLEVÉE

CVE-2024-45807La version 1.31 du proxy Envoy est susceptible de planter en raison de bugs dans son codec HTTP/2 par défaut. Un attaquant distant non authentifié peut déclencher ce plantage via l… 7.5 ÉLEVÉE

CVE-2024-45311Les serveurs utilisant l'implémentation Rust « Quinn » du protocole QUIC sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié … 7.5 ÉLEVÉE

CVE-2024-5659Certains contrôleurs Rockwell Automation sont vulnérables à une attaque par déni de service qui provoque un défaut majeur irrécupérable, entraînant l'arrêt complet de l'appareil. U… 8.3 ÉLEVÉE

CVE-2024-32896Une erreur de logique dans le code du système permet à un utilisateur local de contourner les restrictions de sécurité et d'obtenir des privilèges d'administrateur complets. Un att… KEV 7.8 ÉLEVÉE

CVE-2024-37153Les nœuds Evmos exécutant des versions antérieures à la V18.1.0 sont sensibles à une faille dans la manière dont le réseau gère le liquid staking via les contrats Safe. Un attaquan… 7.5 ÉLEVÉE

CVE-2024-3376Le système de gestion de laboratoire informatique SourceCodester Computer Laboratory Management System 1.0 est affecté par une faille dans la manière dont il gère les redirections … 7.3 ÉLEVÉE

CVE-2024-30246Les instances Tuleap sont affectées par une faille qui permet à un utilisateur connecté de supprimer des données ou de consulter des artefacts restreints. Un attaquant disposant d'… 7.6 ÉLEVÉE

CVE-2023-31211Les serveurs de surveillance Checkmk sont affectés par une faille qui permet à un attaquant de contourner le verrouillage des comptes et d'utiliser des identifiants désactivés ou v… 8.8 ÉLEVÉE

CVE-2023-23623Les applications de bureau conçues avec les versions 22 et 23 d'Electron sont concernées si le bac à sable (sandbox) du processus de rendu est désactivé. Un attaquant disposant de … 7.5 ÉLEVÉE

CVE-2023-41058Les installations de Parse Server utilisant des déclencheurs cloud `beforeFind` pour restreindre l'accès aux données sont concernées. Un attaquant non authentifié disposant d'un ac… 7.5 ÉLEVÉE

CVE-2023-41376Les routeurs Nokia SR OS (22.10) et SR Linux sont concernés si la gestion des erreurs de tolérance aux pannes est désactivée. Un attaquant distant non authentifié peut envoyer des … 7.5 ÉLEVÉE

CVE-2023-30629Les contrats intelligents écrits avec les versions 0.3.1 à 0.3.7 de Vyper sont concernés s'ils utilisent des paramètres `raw_call` spécifiques. Un attaquant peut exploiter cela pou… 7.5 ÉLEVÉE

CVE-2022-29607Les contrôleurs réseau ONOS version 2.5.1 sont affectés par une erreur de logique qui survient lorsqu'une intention réseau est modifiée pour avoir des adresses source et destinatio… 7.5 ÉLEVÉE

CVE-2022-29605La version 2.5.1 d'ONOS est affectée lorsqu'elle tente d'envoyer des règles de flux IPv6 à un commutateur OpenFlow 1.0 qui ne les supporte pas. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2021-43819Les serveurs Minecraft utilisant le mod Stargate-Bukkit sont sensibles à une faille de duplication d'objets impliquant des wagons-coffres et des portails. Tout utilisateur non auth… 7.5 ÉLEVÉE

CVE-2023-1668Open vSwitch (OVS) est affecté par une faille dans sa manière de traiter certains paquets IP. Un attaquant distant et non authentifié peut envoyer un trafic réseau spécialement con… 8.2 ÉLEVÉE

CVE-2023-20558Les systèmes utilisant des processeurs AMD dont le micrologiciel est concerné sont vulnérables à une faille dans le gestionnaire du mode de gestion du système (SMM). Un attaquant d… 8.8 ÉLEVÉE

CVE-2023-20921Les appareils Android exécutant les versions 10 à 13 sont affectés par une erreur logique dans le service de gestion de l'accessibilité. Un attaquant local disposant d'un compte ut… 7.3 ÉLEVÉE

CVE-2023-20915Les appareils Android exécutant les versions 10 à 13 sont affectés par une erreur logique dans le système d'enregistrement des comptes téléphoniques. Une application malveillante d… 7.8 ÉLEVÉE

CVE-2022-2993Les noyaux Linux utilisant le traitement symétrique multiprocesseur (SMP) sont affectés par une erreur logique dans la manière dont les clés de sécurité sont validées. Un attaquant… 8.6 ÉLEVÉE

CVE-2022-45196Les nœuds orderer de Hyperledger Fabric 2.3 sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié disposant d'un accès au résea… 7.5 ÉLEVÉE

CVE-2022-31116Les applications Python utilisant la bibliothèque UltraJSON (ujson) pour l'analyse de données sont sensibles à une erreur de décodage impliquant certains caractères d'échappement s… 7.5 ÉLEVÉE

CVE-2022-29255Les contrats intelligents écrits avec des versions de Vyper antérieures à la 0.3.4 sont affectés par un bug du compilateur qui peut entraîner l'exécution double de certains appels … 8.2 ÉLEVÉE

CVE-2022-26890Les appareils F5 BIG-IP utilisant Advanced WAF, ASM ou APM sont concernés s'ils utilisent des paramètres spécifiques de gestion des sessions (session awareness). Un attaquant non a… 7.5 ÉLEVÉE