TYPE DE FAIBLESSE

CWE-696

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-696 (en anglais) →

CVE-2026-65219Les contrôleurs de gestion de carte mère (BMC) utilisant le protocole d'authentification RAKP+ sont concernés. Ces contrôleurs assurent la gestion hors bande des serveurs, permetta… 7.4 ÉLEVÉE

CVE-2026-114145Les versions de GitPython antérieures à 3.2.1 sont concernées. Cette bibliothèque permet aux applications Python d'interagir avec des dépôts Git de manière programmatique. La faill… 7.5 ÉLEVÉE

CVE-2026-73535Gitea est un service Git auto-hébergé utilisé pour la gestion du code source et les collaborations. La faille se trouve dans le gestionnaire de connexion OpenID Connect (OIDC), qui… 8.8 ÉLEVÉE

CVE-2026-110450Les gestionnaires de paquets Nix (avant la version 2.35.3) et Lix (avant la version 2.95.4) sont affectés par une faille dans l'opération de réparation du store. Un attaquant ayant… 8.0 ÉLEVÉE

CVE-2026-26287Les clusters Kubernetes utilisant les versions 0.10.0 à 1.3.1 d'External Secrets Operator sont concernés. Un attaquant disposant d'un accès authentifié de bas niveau au cluster peu… 7.1 ÉLEVÉE

CVE-2026-73446Les équipements Arista EOS utilisant IS-IS sur des interfaces de diffusion (broadcast) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un acc… 7.0 ÉLEVÉE

CVE-2026-14169Des utilisateurs distants disposant de comptes à faibles privilèges peuvent bloquer l'accès administratif à l'appareil concerné en envoyant des données spécifiquement conçues pour … 8.1 ÉLEVÉE

CVE-2026-45033Les utilisateurs des versions de GitHub Copilot CLI antérieures à la 1.0.43 sont exposés à un risque s'ils travaillent dans un répertoire de projet contenant un dépôt git imbriqué … 8.5 ÉLEVÉE

CVE-2026-40583Les nœuds de la blockchain UltraDAG utilisant la version 0.1 sont sensibles à une faille permettant à des utilisateurs non autorisés de déclencher des changements d'état en soumett… 8.8 ÉLEVÉE

CVE-2026-35636Les versions 2026.3.11 à 2026.3.24 d'OpenClaw sont affectées par une faille dans la validation des clés de session. Un utilisateur authentifié dans une session enfant isolée (sandb… 7.1 ÉLEVÉE

CVE-2025-31485Les applications utilisant API Platform Core pour des API REST ou GraphQL sont affectées par une erreur de mise en cache pouvant entraîner la fuite de données sensibles. Un attaqua… 7.5 ÉLEVÉE

CVE-2025-0150Les versions des applications Zoom Workplace pour iOS antérieures à la version 6.3.0 sont affectées par une faille qui permet à un utilisateur connecté de faire planter l'applicati… 7.1 ÉLEVÉE

CVE-2024-24853Certains processeurs Intel sont affectés par une faille dans la manière dont le système gère les transitions entre les modes moniteur. Un utilisateur disposant déjà de privilèges a… 7.3 ÉLEVÉE

CVE-2023-33224La plateforme SolarWinds est affectée par une faille qui permet à un utilisateur disposant déjà de privilèges administratifs d'exécuter des commandes arbitraires sur le serveur sou… 7.2 ÉLEVÉE

CVE-2021-22569Les applications utilisant la bibliothèque `protobuf-java` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer via le réseau une c… 7.5 ÉLEVÉE

CVE-2021-31379Les appareils Juniper de la gamme MX utilisant des cartes MPC 7 à 11 sont concernés si le réassemblage IP MAP-E est activé. Un attaquant non authentifié disposant d'un accès réseau… 7.5 ÉLEVÉE