TYPE DE FAIBLESSE

CWE-696

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-696 (en anglais) →

CVE-2026-109162Les versions 14.0.0 à 14.3.8 du CMS TYPO3 sont concernées si vous utilisez des points de montage de stockage personnalisés pour les formulaires de téléchargement de fichiers ou d'i… 6.3 MOYENNE

CVE-2026-105745Les systèmes utilisant les versions 2.27.0 à 2.130.0 de Docling sont concernés. Un attaquant ayant déjà obtenu un accès local à votre système peut exécuter du code arbitraire avec … 6.7 MOYENNE

CVE-2026-103353Les sites WordPress utilisant l'extension FluentForm (versions jusqu'à 6.2.14) sont affectés par une faille qui permet à un attaquant de désactiver ou de supprimer des fonctionnali… 5.3 MOYENNE

CVE-2026-93304Les applications utilisant wolfSSL pour implémenter des clients TLS 1.2 ou DTLS 1.2 sont concernées. Un attaquant positionné entre le client et le serveur (man-in-the-middle) peut … 6.3 MOYENNE

CVE-2026-68930Les applications utilisant la bibliothèque Rust Russh en tant que serveur SSH sont concernées. Un attaquant authentifié disposant d'un accès de bas niveau peut envoyer des requêtes… 6.5 MOYENNE

CVE-2026-67217Les applications utilisant la bibliothèque cJSON (jusqu'à la version 1.7.19) pour traiter des opérations JSON Patch sont concernées. Un attaquant capable d'envoyer un document de c… 6.9 MOYENNE

CVE-2026-65100Apache Traffic Server (versions 8.0.0 à 10.1.3) est susceptible de présenter une erreur de synchronisation lors du traitement des blocs d'en-têtes HTTP/2. Un attaquant distant non … 6.3 MOYENNE

CVE-2026-44919Les installations d'OpenStack Ironic (jusqu'à la version 35.x) sont affectées par une faille dans la manière dont le système calcule les sommes de contrôle (checksums) des images. … 4.3 MOYENNE

CVE-2026-43002Les tableaux de bord OpenStack Horizon (versions 25.6 et 25.7) sont susceptibles de subir une attaque par déni de service car le système écrit des données dans le stockage de sessi… 5.3 MOYENNE

CVE-2026-41254Little CMS (lcms2), une bibliothèque utilisée pour la gestion des couleurs dans divers outils de traitement d'images et de documents, contient une erreur de mémoire causée par un d… 4.0 MOYENNE

CVE-2026-35652Les installations d'OpenClaw antérieures à la version 2026.3.22 sont vulnérables à un contournement d'autorisation dans leur système de dispatching des rappels (callbacks). Un atta… 6.9 MOYENNE

CVE-2026-40223Les versions de systemd comprises entre 258 et 260 sont affectées lorsque des unités de service spécifiques sont configurées avec la délégation activée, mais sans utilisateur spéci… 4.7 MOYENNE

CVE-2026-35640Les versions des serveurs OpenClaw antérieures à la 2026.3.25 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter ou ralenti… 6.9 MOYENNE

CVE-2026-35637Les versions d'OpenClaw antérieures à la 2026.3.22 sont affectées par un défaut de synchronisation qui traite le contenu avant de vérifier l'autorisation de l'utilisateur. Un attaq… 6.9 MOYENNE

CVE-2026-35627Les clients OpenClaw antérieurs à la version 2026.3.22 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter votre application… 6.9 MOYENNE

CVE-2026-33305Les installations d'OpenEMR utilisant le module optionnel FaxSMS sont affectées par un contournement d'autorisation. Tout utilisateur disposant d'un compte basique peut contourner … 5.4 MOYENNE

CVE-2025-9904Unallocated memory access vulnerability in print processing of Generic Plus PCL6 Printer Driver / Generic Plus UFR II Printer Driver / Generic Plus LIPS4 Printer Driver / Generic P… 6.9 MOYENNE

CVE-2025-55114The improper order of AUTHORIZED_CTM_IP validation in the Control-M/Agent, where the Control-M/Server IP address is validated only after the SSL/TLS handshake is completed, exposes… 6.9 MOYENNE

CVE-2025-48965Mbed TLS before 3.6.4 has a NULL pointer dereference because mbedtls_asn1_store_named_data can trigger conflicting data with val.p of NULL but val.len greater than zero. 4.0 MOYENNE

CVE-2021-47688In WhiteBeam 0.2.0 through 0.2.1 before 0.2.2, a user with local access to a server can bypass the allow-list functionality because a file can be truncated in the OpenFileDescripto… 5.7 MOYENNE

CVE-2025-20012Incorrect behavior order for some Intel(R) Core™ Ultra Processors may allow an unauthenticated user to potentially enable information disclosure via physical access. 4.1 MOYENNE

CVE-2023-52968MariaDB Server 10.4 before 10.4.33, 10.5 before 10.5.24, 10.6 before 10.6.17, 10.7 through 10.11 before 10.11.7, 11.0 before 11.0.5, and 11.1 before 11.1.4 calls fix_fields_if_need… 4.9 MOYENNE

CVE-2024-45157An issue was discovered in Mbed TLS before 2.28.9 and 3.x before 3.6.1, in which the user-selected algorithm is not used. Unlike previously documented, enabling MBEDTLS_PSA_HMAC_DR… 5.1 MOYENNE

CVE-2024-35229ZKsync Era is a layer 2 rollup that uses zero-knowledge proofs to scale Ethereum. Prior to version 1.3.10, there is a very specific pattern `f(a(),b()); check_if_a_executed_last()`… 5.3 MOYENNE

CVE-2024-30389An Incorrect Behavior Order vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on EX4300 Series allows an unauthenticated, network-based attacker to c… 6.9 MOYENNE

CVE-2024-30410An Incorrect Behavior Order in the routing engine (RE) of Juniper Networks Junos OS on EX4300 Series allows traffic intended to the device to reach the RE instead of being discarde… 6.9 MOYENNE

CVE-2023-23576 Incorrect behavior order in the Command Centre Server could allow privileged users to gain physical access to the site for longer than intended after a network outage when compete… 4.3 MOYENNE

CVE-2023-44386Vapor is an HTTP web framework for Swift. There is a denial of service vulnerability impacting all users of affected versions of Vapor. The HTTP1 error handler closed connections w… 5.3 MOYENNE