TYPE DE FAIBLESSE

CWE-696

51 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-696 (en anglais) →

CVE-2026-65219Les contrôleurs de gestion de carte mère (BMC) utilisant le protocole d'authentification RAKP+ sont concernés. Ces contrôleurs assurent la gestion hors bande des serveurs, permetta… 7.4 ÉLEVÉE

CVE-2026-114145Les versions de GitPython antérieures à 3.2.1 sont concernées. Cette bibliothèque permet aux applications Python d'interagir avec des dépôts Git de manière programmatique. La faill… 7.5 ÉLEVÉE

CVE-2026-73535Gitea est un service Git auto-hébergé utilisé pour la gestion du code source et les collaborations. La faille se trouve dans le gestionnaire de connexion OpenID Connect (OIDC), qui… 8.8 ÉLEVÉE

CVE-2026-110450Les gestionnaires de paquets Nix (avant la version 2.35.3) et Lix (avant la version 2.95.4) sont affectés par une faille dans l'opération de réparation du store. Un attaquant ayant… 8.0 ÉLEVÉE

CVE-2026-109162Les versions 14.0.0 à 14.3.8 du CMS TYPO3 sont concernées si vous utilisez des points de montage de stockage personnalisés pour les formulaires de téléchargement de fichiers ou d'i… 6.3 MOYENNE

CVE-2026-26287Les clusters Kubernetes utilisant les versions 0.10.0 à 1.3.1 d'External Secrets Operator sont concernés. Un attaquant disposant d'un accès authentifié de bas niveau au cluster peu… 7.1 ÉLEVÉE

CVE-2026-105745Les systèmes utilisant les versions 2.27.0 à 2.130.0 de Docling sont concernés. Un attaquant ayant déjà obtenu un accès local à votre système peut exécuter du code arbitraire avec … 6.7 MOYENNE

CVE-2026-103353Les sites WordPress utilisant l'extension FluentForm (versions jusqu'à 6.2.14) sont affectés par une faille qui permet à un attaquant de désactiver ou de supprimer des fonctionnali… 5.3 MOYENNE

CVE-2026-93304Les applications utilisant wolfSSL pour implémenter des clients TLS 1.2 ou DTLS 1.2 sont concernées. Un attaquant positionné entre le client et le serveur (man-in-the-middle) peut … 6.3 MOYENNE

CVE-2026-73446Les équipements Arista EOS utilisant IS-IS sur des interfaces de diffusion (broadcast) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un acc… 7.0 ÉLEVÉE

CVE-2026-59305Les applications utilisant Spring Cloud Stream (versions 4.2.0–4.2.6, 4.3.0–4.3.3 et 5.0.0–5.0.2) sont affectées par une faille dans la gestion des intercepteurs de partition lors … 3.1 FAIBLE

CVE-2026-68930Les applications utilisant la bibliothèque Rust Russh en tant que serveur SSH sont concernées. Un attaquant authentifié disposant d'un accès de bas niveau peut envoyer des requêtes… 6.5 MOYENNE

CVE-2026-44108Les systèmes utilisant ce pare-feu sont vulnérables lors du processus d'arrêt, car le pare-feu cesse de fonctionner avant les autres services internes. Un attaquant distant non aut… 9.3 CRITIQUE

CVE-2026-67217Les applications utilisant la bibliothèque cJSON (jusqu'à la version 1.7.19) pour traiter des opérations JSON Patch sont concernées. Un attaquant capable d'envoyer un document de c… 6.9 MOYENNE

CVE-2026-65100Apache Traffic Server (versions 8.0.0 à 10.1.3) est susceptible de présenter une erreur de synchronisation lors du traitement des blocs d'en-têtes HTTP/2. Un attaquant distant non … 6.3 MOYENNE

CVE-2026-14169Des utilisateurs distants disposant de comptes à faibles privilèges peuvent bloquer l'accès administratif à l'appareil concerné en envoyant des données spécifiquement conçues pour … 8.1 ÉLEVÉE

CVE-2026-56355Les versions du logiciel d'administration GNU Savannah (Savane) jusqu'à la version 3.17 sont affectées par une faille dans la manière dont le système gère les données d'autorisatio… 3.7 FAIBLE

CVE-2026-49318Les systèmes d'infodivertissement et d'affichage numérique des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d… 1.0 FAIBLE

CVE-2026-49317Les systèmes d'infodivertissement et les écrans numériques des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d… 1.0 FAIBLE

CVE-2026-44919Les installations d'OpenStack Ironic (jusqu'à la version 35.x) sont affectées par une faille dans la manière dont le système calcule les sommes de contrôle (checksums) des images. … 4.3 MOYENNE

CVE-2026-45033Les utilisateurs des versions de GitHub Copilot CLI antérieures à la 1.0.43 sont exposés à un risque s'ils travaillent dans un répertoire de projet contenant un dépôt git imbriqué … 8.5 ÉLEVÉE

CVE-2026-44600Les versions de Tor antérieures à la 0.4.9.7 sont vulnérables à une erreur de comptabilisation de la mémoire dans la file d'attente « conflux out-of-order ». Un attaquant distant n… 3.7 FAIBLE

CVE-2026-43002Les tableaux de bord OpenStack Horizon (versions 25.6 et 25.7) sont susceptibles de subir une attaque par déni de service car le système écrit des données dans le stockage de sessi… 5.3 MOYENNE

CVE-2026-40583Les nœuds de la blockchain UltraDAG utilisant la version 0.1 sont sensibles à une faille permettant à des utilisateurs non autorisés de déclencher des changements d'état en soumett… 8.8 ÉLEVÉE

CVE-2026-41254Little CMS (lcms2), une bibliothèque utilisée pour la gestion des couleurs dans divers outils de traitement d'images et de documents, contient une erreur de mémoire causée par un d… 4.0 MOYENNE

CVE-2026-35652Les installations d'OpenClaw antérieures à la version 2026.3.22 sont vulnérables à un contournement d'autorisation dans leur système de dispatching des rappels (callbacks). Un atta… 6.9 MOYENNE

CVE-2026-40223Les versions de systemd comprises entre 258 et 260 sont affectées lorsque des unités de service spécifiques sont configurées avec la délégation activée, mais sans utilisateur spéci… 4.7 MOYENNE

CVE-2026-35640Les versions des serveurs OpenClaw antérieures à la 2026.3.25 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter ou ralenti… 6.9 MOYENNE

CVE-2026-35637Les versions d'OpenClaw antérieures à la 2026.3.22 sont affectées par un défaut de synchronisation qui traite le contenu avant de vérifier l'autorisation de l'utilisateur. Un attaq… 6.9 MOYENNE

CVE-2026-35636Les versions 2026.3.11 à 2026.3.24 d'OpenClaw sont affectées par une faille dans la validation des clés de session. Un utilisateur authentifié dans une session enfant isolée (sandb… 7.1 ÉLEVÉE

CVE-2026-35627Les clients OpenClaw antérieurs à la version 2026.3.22 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter votre application… 6.9 MOYENNE

CVE-2026-35386Les versions d'OpenSSH antérieures à la 10.3 sont concernées si vous utilisez des jetons `%` non par défaut dans votre fichier `ssh_config`. Un attaquant disposant d'un accès utili… 3.6 FAIBLE

CVE-2026-33305Les installations d'OpenEMR utilisant le module optionnel FaxSMS sont affectées par un contournement d'autorisation. Tout utilisateur disposant d'un compte basique peut contourner … 5.4 MOYENNE

CVE-2025-9904Unallocated memory access vulnerability in print processing of Generic Plus PCL6 Printer Driver / Generic Plus UFR II Printer Driver / Generic Plus LIPS4 Printer Driver / Generic P… 6.9 MOYENNE

CVE-2025-55114The improper order of AUTHORIZED_CTM_IP validation in the Control-M/Agent, where the Control-M/Server IP address is validated only after the SSL/TLS handshake is completed, exposes… 6.9 MOYENNE

CVE-2025-48965Mbed TLS before 3.6.4 has a NULL pointer dereference because mbedtls_asn1_store_named_data can trigger conflicting data with val.p of NULL but val.len greater than zero. 4.0 MOYENNE

CVE-2021-47688In WhiteBeam 0.2.0 through 0.2.1 before 0.2.2, a user with local access to a server can bypass the allow-list functionality because a file can be truncated in the OpenFileDescripto… 5.7 MOYENNE

CVE-2025-20012Incorrect behavior order for some Intel(R) Core™ Ultra Processors may allow an unauthenticated user to potentially enable information disclosure via physical access. 4.1 MOYENNE

CVE-2025-31485Les applications utilisant API Platform Core pour des API REST ou GraphQL sont affectées par une erreur de mise en cache pouvant entraîner la fuite de données sensibles. Un attaqua… 7.5 ÉLEVÉE

CVE-2025-0150Les versions des applications Zoom Workplace pour iOS antérieures à la version 6.3.0 sont affectées par une faille qui permet à un utilisateur connecté de faire planter l'applicati… 7.1 ÉLEVÉE

CVE-2023-52968MariaDB Server 10.4 before 10.4.33, 10.5 before 10.5.24, 10.6 before 10.6.17, 10.7 through 10.11 before 10.11.7, 11.0 before 11.0.5, and 11.1 before 11.1.4 calls fix_fields_if_need… 4.9 MOYENNE

CVE-2024-45157An issue was discovered in Mbed TLS before 2.28.9 and 3.x before 3.6.1, in which the user-selected algorithm is not used. Unlike previously documented, enabling MBEDTLS_PSA_HMAC_DR… 5.1 MOYENNE

CVE-2024-24853Certains processeurs Intel sont affectés par une faille dans la manière dont le système gère les transitions entre les modes moniteur. Un utilisateur disposant déjà de privilèges a… 7.3 ÉLEVÉE

CVE-2024-35229ZKsync Era is a layer 2 rollup that uses zero-knowledge proofs to scale Ethereum. Prior to version 1.3.10, there is a very specific pattern `f(a(),b()); check_if_a_executed_last()`… 5.3 MOYENNE

CVE-2024-30389An Incorrect Behavior Order vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on EX4300 Series allows an unauthenticated, network-based attacker to c… 6.9 MOYENNE

CVE-2024-30410An Incorrect Behavior Order in the routing engine (RE) of Juniper Networks Junos OS on EX4300 Series allows traffic intended to the device to reach the RE instead of being discarde… 6.9 MOYENNE

CVE-2023-23576 Incorrect behavior order in the Command Centre Server could allow privileged users to gain physical access to the site for longer than intended after a network outage when compete… 4.3 MOYENNE

CVE-2023-44386Vapor is an HTTP web framework for Swift. There is a denial of service vulnerability impacting all users of affected versions of Vapor. The HTTP1 error handler closed connections w… 5.3 MOYENNE

CVE-2023-33224La plateforme SolarWinds est affectée par une faille qui permet à un utilisateur disposant déjà de privilèges administratifs d'exécuter des commandes arbitraires sur le serveur sou… 7.2 ÉLEVÉE

CVE-2021-22569Les applications utilisant la bibliothèque `protobuf-java` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer via le réseau une c… 7.5 ÉLEVÉE