TYPE DE FAIBLESSE

CWE-670

66 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-670 (en anglais) →

CVE-2026-117859Le composant `keycloak-services` de Keycloak gère la gestion des identités et des accès pour les applications. Une faille dans l'implémentation des requêtes d'autorisation poussées… 5.4 MOYENNE

CVE-2020-37288Les versions 0.1.0b10 à 0.2.2 de Vyper sont concernées. Vyper est un langage de programmation utilisé pour écrire des contrats intelligents sur la blockchain Ethereum. La faille su… 6.3 MOYENNE

CVE-2026-102124Les appliances Kiteworks sont affectées par une faille où l'interface de configuration initiale reste accessible une fois la configuration terminée. Un attaquant non authentifié ay… 6.5 MOYENNE

CVE-2026-102110Ce problème affecte les équipements lors de leur processus d'activation initiale. Un attaquant non authentifié disposant d'un accès réseau peut déclencher répétitivement le process… 5.9 MOYENNE

CVE-2026-98051Ce problème affecte les systèmes Linux utilisant le pilote réseau `bcmasp`. Un utilisateur local disposant de privilèges restreints peut exploiter une erreur logique dans la manièr… 5.5 MOYENNE

CVE-2026-92932Les systèmes utilisant la bibliothèque MISP sachertortephp sont vulnérables à une falsification de requête côté serveur (SSRF). Un attaquant disposant de privilèges de compte de ba… 5.1 MOYENNE

CVE-2026-55624Les serveurs Minecraft utilisant le plugin Lost-Auction sont affectés par une faille dans l'interface graphique (GUI) des enchères. Tout joueur authentifié disposant d'un accès rés… 5.3 MOYENNE

CVE-2026-72705Les utilisateurs de Rocq Prover sont affectés par une erreur de logique dans le vérificateur de gardes qui permet la création de types contradictoires. Un attaquant peut exploiter … 6.8 MOYENNE

CVE-2026-72704Les utilisateurs du Rocq Prover sont concernés par une faille dans le vérificateur de garde qui ne valide pas correctement les types récursifs après certaines transformations. Un a… 6.8 MOYENNE

CVE-2026-72703Les utilisateurs des versions 8.20 à 9.1.x de Rocq Prover (anciennement Coq) sont concernés par une faille dans la manière dont le système vérifie les définitions récursives. Un at… 6.8 MOYENNE

CVE-2026-19487Les versions 5.9.4 à 5.41.8 de Perl contiennent un bogue où certaines expressions régulières complexes renvoient des résultats de correspondance incorrects. Un attaquant peut explo… 5.3 MOYENNE

CVE-2026-20713Le micrologiciel de certains processeurs Intel Xeon contient une faille dans la gestion du flux de contrôle, ce qui pourrait permettre à un attaquant d'élever ses privilèges sur le… 4.5 MOYENNE

CVE-2026-56307Les versions de Cap-go antérieures à la 12.128.12 sont affectées par une faille dans la manière dont le point de terminaison `/private/devices` gère la pagination. Un utilisateur a… 5.3 MOYENNE

CVE-2026-12321Les navigateurs Firefox et Thunderbird sont affectés par un bug dans leur manière de compiler le code WebAssembly. Un attaquant peut exploiter cette faille en incitant l'utilisateu… 5.4 MOYENNE

CVE-2026-20171Les commutateurs Cisco des séries Nexus 3000 et 9000 utilisant NX-OS en mode autonome sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut … 6.8 MOYENNE

CVE-2026-41527Les utilisateurs de Windows utilisant le gestionnaire de certificats KDE Kleopatra dans une version antérieure à la 26.08.0 sont concernés par une faille dans la manière dont l'app… 6.9 MOYENNE

CVE-2026-40942Le cadre de partage de données (versions antérieures à 2.1.0) contient une erreur de logique dans son système de mise en cache, ce qui l'amène à utiliser des jetons OIDC expirés et… 6.3 MOYENNE

CVE-2026-6608Les versions de FastChat allant jusqu'à la 0.2.36 sont affectées par une faille dans le gestionnaire de la vue comparative (Arena Side-by-Side View). Un attaquant distant peut mani… 5.5 MOYENNE

CVE-2026-40396Les versions 9.0.0 de Varnish Cache sont susceptibles de subir un plantage entraînant un déni de service pour le serveur. Un attaquant distant non authentifié peut déclencher cet i… 4.0 MOYENNE

CVE-2026-40394Varnish Cache (version 9) et Varnish Enterprise (versions antérieures à 6.0.16r11) sont susceptibles de subir une attaque par déni de service pouvant entraîner le plantage du démon… 4.0 MOYENNE

CVE-2026-34946Les environnements d'exécution Wasmtime utilisant le compilateur Winch sont affectés par une faille dans le traitement de certaines instructions. Un attaquant capable de fournir un… 5.9 MOYENNE

CVE-2026-35414Les serveurs OpenSSH antérieurs à la version 10.3 sont concernés s'ils utilisent des certificats SSH avec des listes de principaux spécifiques séparées par des virgules. Un utilisa… 4.2 MOYENNE

CVE-2026-32713Les drones utilisant des versions du pilote automatique PX4 antérieures à la 1.17.0-rc2 sont sensibles à une erreur de logique dans la validation des sessions MAVLink FTP. Un attaq… 4.3 MOYENNE

CVE-2025-32996In http-proxy-middleware before 2.0.8 and 3.x before 3.0.4, writeBody can be called twice because "else if" is not used. 4.0 MOYENNE

CVE-2025-2886Missing validation of terminating delegation causes the client to continue searching the defined delegation list, even after searching a terminating delegation. This could cause th… 5.7 MOYENNE

CVE-2024-53269Envoy is a cloud-native high-performance edge/middle/service proxy. When additional address are not ip addresses, then the Happy Eyeballs sorting algorithm will crash in data plane… 4.5 MOYENNE

CVE-2024-53134In the Linux kernel, the following vulnerability has been resolved: pmdomain: imx93-blk-ctrl: correct remove path The check condition should be 'i < bc->onecell_data.num_domains'… 5.5 MOYENNE

CVE-2024-30133HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a control flow vulnerability. The application does not sufficiently manage its control flow during execution, creating … 5.3 MOYENNE

CVE-2024-47763Wasmtime is an open source runtime for WebAssembly. Wasmtime's implementation of WebAssembly tail calls combined with stack traces can result in a runtime crash in certain WebAssem… 5.5 MOYENNE

CVE-2024-45298Wiki.js is an open source wiki app built on Node.js. A disabled user can still gain access to a wiki by abusing the password reset function. While setting up SMTP e-mail's on my se… 4.3 MOYENNE

CVE-2024-45304Cairo-Contracts are OpenZeppelin Contracts written in Cairo for Starknet, a decentralized ZK Rollup. This vulnerability can lead to unauthorized ownership transfer, contrary to the… 5.3 MOYENNE

CVE-2023-52781In the Linux kernel, the following vulnerability has been resolved: usb: config: fix iteration issue in 'usb_get_bos_descriptor()' The BOS descriptor defines a root descriptor an… 5.5 MOYENNE

CVE-2023-52742In the Linux kernel, the following vulnerability has been resolved: net: USB: Fix wrong-direction WARNING in plusb.c The syzbot fuzzer detected a bug in the plusb network driver:… 5.5 MOYENNE

CVE-2024-35195Requests is a HTTP library. Prior to 2.32.0, when making requests through a Requests `Session`, if the first request is made with `verify=False` to disable cert verification, all s… 5.6 MOYENNE

CVE-2024-35312In Tor Arti before 1.2.3, STUB circuits incorrectly have a length of 2 (with lite vanguards), aka TROVE-2024-003. 6.2 MOYENNE

CVE-2024-35190Asterisk is an open source private branch exchange and telephony toolkit. After upgrade to 18.23.0, ALL unauthorized SIP requests are identified as PJSIP Endpoint of local asterisk… 5.8 MOYENNE

CVE-2024-33431An issue in phiola/src/afilter/conv.c:115 of phiola v2.0-rc22 allows a remote attacker to cause a denial of service via a crafted .wav file. 6.5 MOYENNE

CVE-2023-46840Incorrect placement of a preprocessor directive in source code results in logic that doesn't operate as intended when support for HVM guests is compiled out of Xen. 4.1 MOYENNE

CVE-2024-0313A malicious insider exploiting this vulnerability can circumvent existing security controls put in place by the organization. On the contrary, if the victim is legitimately using t… 5.5 MOYENNE

CVE-2023-49798OpenZeppelin Contracts is a library for smart contract development. A merge issue when porting the 5.0.1 patch to the 4.9 branch caused a line duplication. In the version of `Multi… 5.9 MOYENNE

CVE-2023-41338Fiber is an Express inspired web framework built in the go language. Versions of gofiber prior to 2.49.2 did not properly restrict access to localhost. This issue impacts users of … 5.3 MOYENNE

CVE-2023-28711Insufficient control flow management in the Hyperscan Library maintained by Intel(R) before version 5.4.1 may allow an authenticated user to potentially enable denial of service vi… 5.5 MOYENNE

CVE-2023-39152Always-incorrect control flow implementation in Jenkins Gradle Plugin 2.8 may result in credentials not being masked (i.e., replaced with asterisks) in the build log in some circum… 6.5 MOYENNE

CVE-2022-29609An issue was discovered in ONOS 2.5.1. An intent with the same source and destination shows the INSTALLING state, indicating that its flow rules are installing. Improper handling o… 5.3 MOYENNE

CVE-2023-0400 The protection bypass vulnerability in DLP for Windows 11.9.x is addressed in version 11.10.0. This allowed a local user to bypass DLP controls when uploading sensitive data from … 5.9 MOYENNE

CVE-2022-41884TensorFlow is an open source platform for machine learning. If a numpy array is created with a shape such that one element is zero and the others sum to a large number, an error wi… 4.8 MOYENNE

CVE-2022-39354SputnikVM, also called evm, is a Rust implementation of Ethereum Virtual Machine. A custom stateful precompile can use the `is_static` parameter to determine if the call is execute… 5.9 MOYENNE

CVE-2022-26461In vow, there is a possible undefined behavior due to an API misuse. This could lead to local escalation of privilege with System execution privileges needed. User interaction is n… 6.7 MOYENNE

CVE-2022-35917Solana Pay is a protocol and set of reference implementations that enable developers to incorporate decentralized payments into their apps and services. When a Solana Pay transacti… 5.3 MOYENNE

CVE-2022-31111Frontier is Substrate's Ethereum compatibility layer. In affected versions the truncation done when converting between EVM balance type and Substrate balance type was incorrectly i… 5.3 MOYENNE