TYPE DE FAIBLESSE

CWE-691

41 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-691 (en anglais) →

CVE-2026-115893Wasmtime est un environnement d'exécution utilisé pour exécuter du code WebAssembly dans un bac à sable (sandbox) sécurisé. Les versions antérieures à 36.0.19, 48.0.7 et 49.0.4 son… 9.9 CRITIQUE

CVE-2026-76469Certains équipements réseau Cisco sont affectés par des failles dans la manière dont le logiciel gère les flux de contrôle internes. Un attaquant ayant un accès réseau adjacent (co… 7.4 ÉLEVÉE

CVE-2026-20276Les appareils utilisant le logiciel Cisco IOS XR sont affectés par des failles dans la gestion du flux de contrôle interne du système. Un attaquant distant peut exploiter ces vulné… 8.6 ÉLEVÉE

CVE-2025-51675Les systèmes utilisant le cœur de processeur openRISC OR1200 sont affectés par une faille dans la manière dont le compteur de programme est mis à jour lors de certains changements … 7.5 ÉLEVÉE

CVE-2026-79033Les utilisateurs de Google Chrome sont concernés par une faille dans les outils de développement (DevTools) du navigateur, qui pourrait permettre à un attaquant d'exécuter du code … 8.8 ÉLEVÉE

CVE-2026-20271Les appareils utilisant le logiciel Cisco IOS XE sont vulnérables à une faille dans la gestion des processus internes du système. Un attaquant distant peut exploiter cette vulnérab… 8.6 ÉLEVÉE

CVE-2026-43503affecte le sous-système réseau du noyau Linux, plus précisément la manière dont il gère les tampons de mémoire partagée. Un utilisateur local non privilégié peut exploiter cette fa… 8.8 ÉLEVÉE

CVE-2026-5938Les logiciels qui traitent les chaînes d'actions de documents sont affectés par une faille pouvant figer l'interface utilisateur, entraînant ainsi un déni de service. Un attaquant … 5.5 MOYENNE

CVE-2025-35963Les systèmes Windows utilisant des versions du logiciel Intel PROSet/Wireless WiFi antérieures à la version 23.160 sont susceptibles de subir un plantage du système (déni de servic… 8.3 ÉLEVÉE

CVE-2025-25273Les systèmes utilisant des contrôleurs Ethernet Intel série 700 avec des versions de pilote antérieures à la 2.28.5 sont concernés. Un attaquant disposant déjà d'un accès utilisate… 8.8 ÉLEVÉE

CVE-2025-24305Certains processeurs Intel Xeon sont affectés par une faille dans le micrologiciel de l'Alias Checking Trusted Module (ACTM). Un utilisateur disposant déjà de privilèges administra… 7.0 ÉLEVÉE

CVE-2025-22893Les systèmes utilisant des contrôleurs Ethernet Intel série 800 avec des pilotes de noyau Linux obsolètes sont concernés. Un utilisateur disposant d'un accès via un compte local pe… 8.8 ÉLEVÉE

CVE-2025-49463Insufficient control flow management in certain Zoom Clients for iOS before version 6.4.5 may allow an unauthenticated user to conduct a disclosure of information via network acces… 6.5 MOYENNE

CVE-2025-47774Vyper is the Pythonic Programming Language for the Ethereum Virtual Machine. In versions up to and including 0.4.2rc1, the `slice()` builtin can elide side effects when the output … 2.9 FAIBLE

CVE-2025-47285Vyper is the Pythonic Programming Language for the Ethereum Virtual Machine. In versions up to and including 0.4.2rc1, `concat()` may skip evaluation of side effects when the lengt… 2.9 FAIBLE

CVE-2025-20022Insufficient control flow management for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow a privileged user to potentially enable information disclosure … 5.8 MOYENNE

CVE-2025-20004Les E-Cores des processeurs Intel Xeon 6 dotés du micrologiciel concerné sont sensibles à une faille dans le module Alias Checking Trusted Module. Un utilisateur disposant déjà de … 8.5 ÉLEVÉE

CVE-2025-25774An issue was discovered in Open5GS v2.7.2. When a UE switches between two gNBs and sends a handover request at a specific time, it may cause an exception in the AMF's internal stat… 6.5 MOYENNE

CVE-2024-33617Les systèmes utilisant le moteur Intel QAT pour OpenSSL (versions antérieures à la v1.6.1) sont susceptibles d'être affectés par une faille de divulgation d'informations. Un attaqu… 8.2 ÉLEVÉE

CVE-2024-29079Insufficient control flow management in some Intel(R) VROC software before version 8.6.0.3001 may allow an authenticated user to potentially enable escalation of privilege via loca… 6.9 MOYENNE

CVE-2024-25565Insufficient control flow management in UEFI firmware for some Intel(R) Xeon(R) Processors may allow an authenticated user to enable denial of service via local access. 4.8 MOYENNE

CVE-2024-22374Insufficient control flow management for some Intel(R) Xeon Processors may allow an authenticated user to potentially enable denial of service via local access. 6.8 MOYENNE

CVE-2024-21801Les systèmes utilisant des versions logicielles d'Intel Trust Domain Extensions (TDX) antérieures à la version 1.5.05.46.698 sont concernés. Un utilisateur privilégié disposant d'u… 8.3 ÉLEVÉE

CVE-2024-37158Evmos is the Ethereum Virtual Machine (EVM) Hub on the Cosmos Network. Preliminary checks on actions computed by the clawback vesting accounts are performed in the ante handler. Ev… 3.5 FAIBLE

CVE-2024-3847Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium secu… 6.1 MOYENNE

CVE-2021-33157Certains adaptateurs Ethernet Intel et contrôleurs I225 sont affectés par une faille dans leur micrologiciel de gestion. Un utilisateur disposant déjà de privilèges administratifs … 7.2 ÉLEVÉE

CVE-2023-24587Insufficient control flow management in firmware for some Intel(R) Optane(TM) SSD products may allow a privileged user to potentially enable denial of service via local access. 6.9 MOYENNE

CVE-2022-46299Insufficient control flow management for some Intel Unison software may allow an authenticated user to potentially enable information disclosure via local access. 3.3 FAIBLE

CVE-2023-5102 Insufficient Control Flow Management in RDT400 in SICK APU allows an unprivileged remote attacker to potentially enable hidden functionality via HTTP requests. 5.3 MOYENNE

CVE-2023-44384Discourse-jira is a Discourse plugin allows Jira projects, issue types, fields and field options will be synced automatically. An administrator user can make an SSRF attack by sett… 4.1 MOYENNE

CVE-2023-28711Insufficient control flow management in the Hyperscan Library maintained by Intel(R) before version 5.4.1 may allow an authenticated user to potentially enable denial of service vi… 5.5 MOYENNE

CVE-2022-43505Insufficient control flow management in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable denial of service via local access. 4.1 MOYENNE

CVE-2022-41646Insufficient control flow management in the Intel(R) IPP Cryptography software before version 2021.6 may allow an unauthenticated user to potentially enable information disclosure … 4.7 MOYENNE

CVE-2022-37409Insufficient control flow management for the Intel(R) IPP Cryptography software before version 2021.6 may allow an authenticated user to potentially enable information disclosure v… 4.7 MOYENNE

CVE-2022-48481In JetBrains Toolbox App before 1.28 a DYLIB injection on macOS was possible 5.2 MOYENNE

CVE-2023-20559Les systèmes utilisant des processeurs AMD sont affectés par une faille dans le gestionnaire du mode de gestion du système (SMM). Un utilisateur disposant de privilèges limités et … 8.8 ÉLEVÉE

CVE-2022-46828In JetBrains IntelliJ IDEA before 2022.3 a DYLIB injection on macOS was possible. 5.2 MOYENNE

CVE-2022-20697Les appareils Cisco IOS et IOS XE dont l'interface de services web est activée sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage e… 8.6 ÉLEVÉE

CVE-2021-4106Snow Inventory Java Scanner 1.0 est affecté par une faille d'élévation de privilèges qui permet à un utilisateur local d'exécuter du code malveillant avec des permissions système p… 7.8 ÉLEVÉE

CVE-2021-0157Insufficient control flow management in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access. 6.7 MOYENNE

CVE-2020-12359Insufficient control flow management in the firmware for some Intel(R) Processors may allow an unauthenticated user to potentially enable escalation of privilege via physical acces… 6.8 MOYENNE