TYPE DE FAIBLESSE

CWE-703

174 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-703 (en anglais) →

CVE-2026-76527Cisco a publié une mise à jour de sécurisation logicielle pour corriger plusieurs failles internes découvertes lors d'un audit de sécurité. Ces problèmes affectent divers produits …

CVE-2026-76481Plusieurs produits de collaboration Cisco, notamment Unified Communications Manager, Unity Connection et Emergency Responder, sont concernés. Ces outils gèrent la téléphonie d'entr… 7.5 ÉLEVÉE

CVE-2026-76458Le logiciel Cisco NX-OS est affecté par une faille dans la manière dont le système gère les conditions exceptionnelles. Un attaquant distant non authentifié peut exploiter cette vu… 8.6 ÉLEVÉE

CVE-2026-61822Les bases de données PostgreSQL utilisant l'extension `pg_partman` (avant la version 5.5.0) sont concernées. Un attaquant disposant d'un accès `partman_user` avec des privilèges li… 6.5 MOYENNE

CVE-2026-32641Les plateformes d'analyse de journaux (logs) analysables antérieures à la version 3.0.0 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2026-92790Les versions de Higress antérieures à la 2.2.4 sont affectées par une faille dans la manière dont le logiciel traite les en-têtes Cookie. Un attaquant non authentifié disposant d'u… 6.9 MOYENNE

CVE-2026-80135Les appliances Dell SCG 5.0 et les applications utilisant des versions antérieures à la 5.36 sont concernées. Un attaquant distant et non authentifié peut exploiter cette faille po… 7.5 ÉLEVÉE

CVE-2026-57445Les cadres de gouvernance de Gardens v2 sont affectés par une faille dans la logique de paiement de StreamingEscrow. Un attaquant distant non authentifié peut déclencher un process… 8.7 ÉLEVÉE

CVE-2026-20280Le logiciel Cisco IOS XR est affecté par ces failles, qui pourraient permettre à un attaquant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du syst… 8.8 ÉLEVÉE

CVE-2026-82417Les applications utilisant la bibliothèque `qs` (couramment présente dans les environnements Node.js et Express) sont vulnérables à une attaque par déni de service. Un attaquant di… 6.3 MOYENNE

CVE-2026-26446Stomper (version 5e2741e) est susceptible de subir un plantage entraînant la mise hors ligne de l'ensemble du serveur. Un attaquant non authentifié peut provoquer ce déni de servic… 7.5 ÉLEVÉE

CVE-2026-65351Safari sur iOS, iPadOS et macOS est affecté par une faille dans sa gestion des états du système. Un attaquant peut provoquer le plantage du navigateur en incitant un utilisateur à … 4.3 MOYENNE

CVE-2026-65340Les utilisateurs de Safari sur macOS, iOS et iPadOS sont concernés par une faille dans la manière dont le navigateur gère son état. Un attaquant peut provoquer le plantage de votre… 4.3 MOYENNE

CVE-2026-65337Les utilisateurs de Safari sur macOS, iOS et iPadOS sont concernés par une faille dans la manière dont le navigateur gère les états du système. Un attaquant peut provoquer le plant… 4.3 MOYENNE

CVE-2026-65332Apple Safari sur macOS, iOS et iPadOS est affecté par une faille de gestion d'état. Un attaquant peut provoquer le plantage du navigateur en incitant un utilisateur à visiter un si… 4.3 MOYENNE

CVE-2026-65331Les utilisateurs de Safari sur macOS, iOS et iPadOS sont concernés par une faille dans la manière dont le navigateur gère son état interne. Un attaquant peut provoquer le plantage … 4.3 MOYENNE

CVE-2025-59322Les versions de CryptoPro Secure Disk for Bitlocker antérieures à la v7.7.4 peuvent être induites en erreur et monter des volumes chiffrés en texte clair en raison d'une gestion in… 7.5 ÉLEVÉE

CVE-2026-18638Les serveurs Velociraptor sont affectés par une faille qui permet à tout utilisateur connecté, même ceux disposant uniquement de permissions de lecture, de provoquer le plantage de… 6.5 MOYENNE

CVE-2026-56818Les applications utilisant le framework réseau Netty pour gérer le trafic Redis sont sensibles à un défaut de gestion de la mémoire. Un attaquant distant non authentifié peut envoy… 6.5 MOYENNE

CVE-2026-38763Protegent 360 v2.0.0.4 est affecté par une faille qui permet à un utilisateur de faire planter le logiciel, entraînant un déni de service. Un attaquant doit déjà posséder un compte… 5.5 MOYENNE

CVE-2026-16218Les versions de Hunvreus devpush jusqu'à la 0.4.6 sont affectées par une faille dans le gestionnaire de réinitialisation du stockage. Un attaquant disposant d'un accès au compte de… 2.1 FAIBLE

CVE-2026-20187Les appareils utilisant Cisco RoomOS sont sensibles à une série de failles liées à une mauvaise gestion des conditions d'erreur. Un attaquant distant non authentifié peut exploiter… 7.5 ÉLEVÉE

CVE-2026-51600Les caméras Tenda CP3 (firmware V31.1.9.91 pour la version V3.0) sont vulnérables à une attaque par déni de service via le service RTSP. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2026-13753Certaines imprimantes HP DeskJet All-in-One possèdent des API exposées qui laissent fuiter des informations système sensibles. Un attaquant non authentifié peut voler ces données v… 7.5 ÉLEVÉE

CVE-2026-56338Les versions de Capgo antérieures à la 12.128.2 sont affectées par un bug dans le processus de configuration de l'authentification à deux facteurs (2FA). Un attaquant peut provoque… 6.9 MOYENNE

CVE-2026-12324Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont le navigateur gère le rendu graphique WebGL. Un attaquant non authentifié peut expl… 7.3 ÉLEVÉE

CVE-2026-44893Les applications utilisant le framework réseau Netty pour décoder les messages du protocole HAProxy sont vulnérables à une attaque par déni de service. Un attaquant distant non aut… 7.5 ÉLEVÉE

CVE-2026-47316Le logiciel open-source Escargot de Samsung est affecté par une faille qui permet à un attaquant de faire planter l'application. Un attaquant peut provoquer un état de déni de serv… 5.5 MOYENNE

CVE-2026-29643affecte l'implémentation du processeur RISC-V open-source XiangShan, plus précisément au sein de son sous-système CSR. Un utilisateur local ayant la possibilité d'exécuter du code … 7.1 ÉLEVÉE

CVE-2026-34388Les versions du logiciel de gestion de parc d'appareils antérieures à la 4.81.0 sont vulnérables à une attaque par déni de service via le point de terminaison gRPC Launcher. Un att… 6.6 MOYENNE

CVE-2026-31794Les systèmes utilisant les bibliothèques de gestion des couleurs iccDEV sont affectés par une faille pouvant entraîner le plantage du logiciel. Un attaquant peut provoquer ce déni … 5.5 MOYENNE

CVE-2026-31793Les systèmes utilisant les bibliothèques de gestion des couleurs iccDEV sont affectés par une faille pouvant entraîner le plantage du logiciel. Un attaquant peut déclencher cette a… 5.5 MOYENNE

CVE-2025-597872N Access Commander (version 3.4.2 et antérieures) ne gère pas correctement les requêtes HTTP malformées, ce qui peut entraîner le plantage de l'application ou un comportement inat… 5.3 MOYENNE

CVE-2026-0011Les appareils Android sont affectés par une erreur logique dans les paramètres du système qui peut désactiver l'accès à la localisation. Un attaquant ayant un accès local à l'appar… 8.4 ÉLEVÉE

CVE-2026-28407Les versions de Malcontent antérieures à la 1.21.0 peuvent ne pas détecter de fichiers malveillants s'ils sont cachés dans des archives imbriquées qui ne peuvent pas être entièreme… 6.9 MOYENNE

CVE-2026-20640Les appareils Apple utilisant des versions d'iOS ou d'iPadOS antérieures à 26.3 sont concernés. Un attaquant ayant un accès physique à votre iPhone peut capturer et consulter des c… 4.6 MOYENNE

CVE-2025-46290Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS et watchOS sont affectés par une erreur logique qui permet à un attaquant distant de provoquer le plantage du système. Co… 7.5 ÉLEVÉE

CVE-2026-1996Certaines imprimantes HP OfficeJet Pro sont vulnérables à une attaque par déni de service en raison de la manière dont elles gèrent les requêtes IPP. Un attaquant ayant accès au ré… 6.9 MOYENNE

CVE-2025-70758Les instances de `core-php-admin-panel` sont affectées par une faille où le système ne cesse pas de traiter la requête d'une page après avoir redirigé les utilisateurs non authenti… 7.5 ÉLEVÉE

CVE-2025-65017Les installations de Decidim (versions 0.30.0 à 0.30.3 et 0.31.0.rc1) sont susceptibles de présenter des fuites de données lors des exportations de données privées, en raison d'une… 8.2 ÉLEVÉE

CVE-2026-21720Les serveurs Grafana sont vulnérables à une attaque par déni de service causée par la manière dont le système gère les requêtes d'images Gravatar. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2025-68135Les piles logicielles de recharge pour véhicules électriques EVerest antérieures à la version 2025.10.0 sont sensibles à une attaque par déni de service qui provoque le plantage de… 6.5 MOYENNE

CVE-2026-21895Les applications utilisant la caisse `rsa` de Rust (versions antérieures à 0.9.10) sont concernées si elles permettent aux utilisateurs de fournir des composants pour la création d… 2.7 FAIBLE

CVE-2026-21493Les systèmes utilisant iccDEV (version 2.3.1.1 ou antérieure) pour les profils de gestion des couleurs sont affectés par une erreur de gestion de la mémoire lors du traitement XML.… 6.6 MOYENNE

CVE-2025-14874Les applications utilisant la bibliothèque Nodemailer pour l'envoi d'e-mails sont affectées par une faille dans la manière dont le logiciel analyse les en-têtes d'adresses e-mail. … 7.5 ÉLEVÉE

CVE-2025-13026Les utilisateurs de Firefox et de Thunderbird sont touchés par une faille dans le composant graphique WebGPU qui permet à un site web malveillant de s'extraire du bac à sable (sand… 9.8 CRITIQUE

CVE-2025-13023Les utilisateurs des navigateurs Firefox et Thunderbird sont concernés par une faille dans le composant graphique WebGPU. Un attaquant peut contourner à distance le bac à sable (sa… 9.8 CRITIQUE

CVE-2025-13022Les utilisateurs de Firefox et de Thunderbird sont affectés par une erreur de mémoire dans le composant graphique WebGPU. Un attaquant distant peut exploiter cette faille sans aucu… 9.8 CRITIQUE

CVE-2025-13021Les utilisateurs des versions de Firefox et Thunderbird antérieures à la version 145 sont concernés par une erreur de mémoire dans le composant graphique WebGPU. Un attaquant dista… 9.8 CRITIQUE

CVE-2025-13016Les utilisateurs de Firefox ou de Thunderbird sont concernés par une erreur de mémoire dans le composant WebAssembly du navigateur. Un attaquant peut prendre le contrôle total de l… 7.5 ÉLEVÉE