TYPE DE FAIBLESSE

CWE-691

17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-691 (en anglais) →

CVE-2026-76469Certains équipements réseau Cisco sont affectés par des failles dans la manière dont le logiciel gère les flux de contrôle internes. Un attaquant ayant un accès réseau adjacent (co… 7.4 ÉLEVÉE

CVE-2026-20276Les appareils utilisant le logiciel Cisco IOS XR sont affectés par des failles dans la gestion du flux de contrôle interne du système. Un attaquant distant peut exploiter ces vulné… 8.6 ÉLEVÉE

CVE-2025-51675Les systèmes utilisant le cœur de processeur openRISC OR1200 sont affectés par une faille dans la manière dont le compteur de programme est mis à jour lors de certains changements … 7.5 ÉLEVÉE

CVE-2026-79033Les utilisateurs de Google Chrome sont concernés par une faille dans les outils de développement (DevTools) du navigateur, qui pourrait permettre à un attaquant d'exécuter du code … 8.8 ÉLEVÉE

CVE-2026-20271Les appareils utilisant le logiciel Cisco IOS XE sont vulnérables à une faille dans la gestion des processus internes du système. Un attaquant distant peut exploiter cette vulnérab… 8.6 ÉLEVÉE

CVE-2026-43503affecte le sous-système réseau du noyau Linux, plus précisément la manière dont il gère les tampons de mémoire partagée. Un utilisateur local non privilégié peut exploiter cette fa… 8.8 ÉLEVÉE

CVE-2025-35963Les systèmes Windows utilisant des versions du logiciel Intel PROSet/Wireless WiFi antérieures à la version 23.160 sont susceptibles de subir un plantage du système (déni de servic… 8.3 ÉLEVÉE

CVE-2025-25273Les systèmes utilisant des contrôleurs Ethernet Intel série 700 avec des versions de pilote antérieures à la 2.28.5 sont concernés. Un attaquant disposant déjà d'un accès utilisate… 8.8 ÉLEVÉE

CVE-2025-24305Certains processeurs Intel Xeon sont affectés par une faille dans le micrologiciel de l'Alias Checking Trusted Module (ACTM). Un utilisateur disposant déjà de privilèges administra… 7.0 ÉLEVÉE

CVE-2025-22893Les systèmes utilisant des contrôleurs Ethernet Intel série 800 avec des pilotes de noyau Linux obsolètes sont concernés. Un utilisateur disposant d'un accès via un compte local pe… 8.8 ÉLEVÉE

CVE-2025-20004Les E-Cores des processeurs Intel Xeon 6 dotés du micrologiciel concerné sont sensibles à une faille dans le module Alias Checking Trusted Module. Un utilisateur disposant déjà de … 8.5 ÉLEVÉE

CVE-2024-33617Les systèmes utilisant le moteur Intel QAT pour OpenSSL (versions antérieures à la v1.6.1) sont susceptibles d'être affectés par une faille de divulgation d'informations. Un attaqu… 8.2 ÉLEVÉE

CVE-2024-21801Les systèmes utilisant des versions logicielles d'Intel Trust Domain Extensions (TDX) antérieures à la version 1.5.05.46.698 sont concernés. Un utilisateur privilégié disposant d'u… 8.3 ÉLEVÉE

CVE-2021-33157Certains adaptateurs Ethernet Intel et contrôleurs I225 sont affectés par une faille dans leur micrologiciel de gestion. Un utilisateur disposant déjà de privilèges administratifs … 7.2 ÉLEVÉE

CVE-2023-20559Les systèmes utilisant des processeurs AMD sont affectés par une faille dans le gestionnaire du mode de gestion du système (SMM). Un utilisateur disposant de privilèges limités et … 8.8 ÉLEVÉE

CVE-2022-20697Les appareils Cisco IOS et IOS XE dont l'interface de services web est activée sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage e… 8.6 ÉLEVÉE

CVE-2021-4106Snow Inventory Java Scanner 1.0 est affecté par une faille d'élévation de privilèges qui permet à un utilisateur local d'exécuter du code malveillant avec des permissions système p… 7.8 ÉLEVÉE