TYPE DE FAIBLESSE

CWE-670

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2026-107284Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 et 2.16.1) sont concernées. Un attaquant non authentifié disposant d'un accès réseau … 3.7 FAIBLE

CVE-2026-106586Les serveurs OpenSSH antérieurs à la version 10.6 ne font pas appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys` lors de la gestion du transfert de tu… 2.5 FAIBLE

CVE-2026-73283Les serveurs OpenSSH utilisant des versions antérieures à la 10.5 ne parviennent pas à appliquer correctement le mot-clé `restrict` dans les fichiers `authorized_keys`, plus précis… 2.5 FAIBLE

CVE-2026-14935Les applications utilisant le composant webrtcbin de GStreamer sont affectées par une erreur de logique qui permet au système d'accepter des demandes de connexion non sécurisées. U… 3.7 FAIBLE

CVE-2026-44928Les logiciels utilisant la bibliothèque uriparser (versions antérieures à 1.0.2) peuvent identifier incorrectement deux URI différentes comme étant identiques. Un attaquant ayant u… 2.9 FAIBLE

CVE-2026-41988Les applications utilisant la bibliothèque `uuid` (versions antérieures à 14.0.0) pour générer des UUID de versions 3, 5 ou 6 peuvent subir une corruption de mémoire lors de l'util… 3.2 FAIBLE

CVE-2026-35343L'utilitaire `cut` dans les coreutils de `uutils` ne filtre pas correctement les lignes lors de l'utilisation du drapeau `-s` avec un caractère de saut de ligne comme délimiteur. U… 3.3 FAIBLE

CVE-2026-35387Les versions d'OpenSSH antérieures à la 10.3 peuvent autoriser incorrectement tous les algorithmes de signature ECDSA, même lorsqu'un administrateur serveur a tenté de les limiter … 3.1 FAIBLE

CVE-2025-33199NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause incorrect control flow behavior. A successful exploit of this vulnerability might le… 3.2 FAIBLE

CVE-2025-21607Vyper is a Pythonic Smart Contract Language for the EVM. When the Vyper Compiler uses the precompiles EcRecover (0x1) and Identity (0x4), the success flag of the call is not checke… 2.3 FAIBLE

CVE-2024-25622h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. The configuration directives provided by the headers handler allows users to modify the response headers being s… 3.1 FAIBLE

CVE-2024-47168Gradio is an open-source Python package designed for quick prototyping. This vulnerability involves data exposure due to the enable_monitoring flag not properly disabling monitorin… 2.3 FAIBLE

CVE-2023-41052Vyper is a Pythonic Smart Contract Language. In affected versions the order of evaluation of the arguments of the builtin functions `uint256_addmod`, `uint256_mulmod`, `ecadd` and … 3.7 FAIBLE

CVE-2023-40015Vyper is a Pythonic Smart Contract Language. For the following (probably non-exhaustive) list of expressions, the compiler evaluates the arguments from right to left instead of lef… 3.7 FAIBLE

CVE-2023-32675Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In contracts with more than one regular nonpayable function, it is possible to send funds to the defau… 3.7 FAIBLE

CVE-2022-31017Zulip is an open-source team collaboration tool. Versions 2.1.0 through and including 5.2 are vulnerable to a logic error. A stream configured as private with protected history, wh… 2.0 FAIBLE