TYPE DE FAIBLESSE

CWE-704

290 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-704 (en anglais) →

CVE-2026-110816Les applications utilisant la bibliothèque `qs` (y compris de nombreux serveurs Express.js) sont vulnérables si elles resérialisent des données fournies par l'utilisateur en utilis… 6.3 MOYENNE

CVE-2026-104634Les serveurs ScriptKittyOS utilisant `beam_mcp` (versions 0.1.0 à 0.10.0) convertissent incorrectement les valeurs booléennes (vrai/faux) en chaînes de caractères lors du traitemen… 2.3 FAIBLE

CVE-2026-105754Les utilisateurs des moteurs d'inférence vLLM antérieurs à la version 0.30.0 sont affectés par une faille dans la manière dont le moteur de service gère les entrées de données mult… 6.5 MOYENNE

CVE-2026-104420Les nœuds Zebra exécutant des versions antérieures à la 6.3.0 sont susceptibles de subir une attaque par épuisement des ressources. Un attaquant distant non authentifié peut forcer… 6.9 MOYENNE

CVE-2026-20249Les logiciels Cisco ASA et FTD utilisant les services VPN IKEv2 sont affectés par une erreur de logique lors de l'authentification par certificat. Un attaquant distant non authenti… 8.6 ÉLEVÉE

CVE-2026-86348Les serveurs Mattermost utilisant les versions 11.9 ou antérieures (y compris certains correctifs des versions 10.x et 11.x) sont vulnérables à une faille de déni de service dans l… 4.3 MOYENNE

CVE-2026-87546Les utilisateurs de Google Chrome sur les versions de macOS antérieures à la 153.0.8010.36 sont concernés par une faille dans le composant Safebrowsing. Un attaquant distant peut c… 4.3 MOYENNE

CVE-2026-58822Les logiciels utilisant le composant `ftsmooth.c` sont sensibles à une erreur de sécurité mémoire causée par un transtypage de données incorrect. Un attaquant distant peut exploite… 9.8 CRITIQUE

CVE-2026-28609Les logiciels utilisant le composant MatroskaExtractor sont affectés par une faille de corruption de mémoire lors du traitement de fichiers Matroska. Un attaquant disposant d'un ac… 8.8 ÉLEVÉE

CVE-2026-69585Les systèmes Windows utilisant le composant Windows Search sont affectés par une faille liée à une conversion de type incorrecte. Un utilisateur disposant d'un compte local standar… 7.8 ÉLEVÉE

CVE-2026-50278Les logiciels utilisant les bibliothèques iccDEV pour traiter les profils de gestion des couleurs sont concernés. Un attaquant peut provoquer le plantage de l'application en incita… 6.5 MOYENNE

CVE-2026-10080Les serveurs Mattermost utilisant des versions affectées du plugin Focalboard sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut faire planter le p… 6.5 MOYENNE

CVE-2026-15826Les sites WordPress utilisant l'extension User Profile Builder (version 3.16.4 et versions antérieures) sont sensibles à une faille critique dans le processus d'inscription. Un att… 9.8 CRITIQUE

CVE-2026-53798Les versions de Rsync antérieures à 3.5.0 sont affectées par une faille dans la gestion des correspondances d'identifiants d'utilisateurs et de groupes lors des transferts de fichi… 6.9 MOYENNE

CVE-2026-73429Les applications utilisant la bibliothèque Russh comme client SSH sont susceptibles de planter lors de la connexion à un serveur malveillant. Un attaquant peut provoquer l'échec d'… 5.3 MOYENNE

CVE-2026-18675Les serveurs du plan de contrôle Kuma sont susceptibles de planter s'ils reçoivent un jeton JWT spécialement conçu. Un attaquant non authentifié ayant un accès réseau au serveur gR… 5.3 MOYENNE

CVE-2026-6726Les systèmes utilisant le code de référence TCG TPM 2.0 sont affectés par une faille qui permet à un attaquant d'obtenir des identifiants pour une clé TPM falsifiée et de forger de… 7.9 ÉLEVÉE

CVE-2025-51678Les systèmes utilisant le cœur de processeur RISC-V PicoRV32 (commit 87c89a) sont affectés par une discordance d'adresse mémoire lors du traitement des instructions. Un attaquant p… 7.5 ÉLEVÉE

CVE-2026-50337Les systèmes Windows utilisant le service de Notification sont affectés par une erreur de conversion de type. Un attaquant disposant d'un compte utilisateur existant avec des privi… 7.8 ÉLEVÉE

CVE-2026-59871Les applications utilisant la bibliothèque `node-tar` pour Node.js sont susceptibles de planter si elles traitent une archive tar spécifiquement conçue. Un attaquant non authentifi… 5.3 MOYENNE

CVE-2026-55076Les installations de Coder utilisant OIDC pour l'authentification sont affectées par une faille dans la manière dont les revendications (claims) du fournisseur d'identité sont véri… 7.4 ÉLEVÉE

CVE-2026-48140NI grpc-device (version 2.17.0 et versions antérieures) est susceptible de planter suite à l'envoi d'une valeur invalide à la fonction BeginSidebandStream. Un attaquant disposant d… 7.1 ÉLEVÉE

CVE-2026-46690Les utilisateurs de la crate Rust `unbounded_spsc` (version 0.2.0 et antérieures) sont concernés par un problème de sécurité mémoire survenant lors de situations de compétition (ra… 5.8 MOYENNE

CVE-2026-45685Les agents d'instrumentation eBPF d'OpenTelemetry (versions 0.1.0 à 0.8.x) sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut provoque… 7.5 ÉLEVÉE

CVE-2026-44324Les implémentations open-source du cœur de réseau 5G utilisant free5GC (avant la version 4.2.2) sont vulnérables à une attaque par déni de service. Un attaquant disposant d'un accè… 6.5 MOYENNE

CVE-2026-46597Les serveurs utilisant ce décodeur de paquets AES-GCM sont susceptibles de subir un plantage (panic) causé par des données malformées. Un attaquant distant peut déclencher une atta… 7.5 ÉLEVÉE

CVE-2023-7345Les utilisateurs de Ledger Live utilisant des versions obsolètes de l'application Ethereum risquent de signer des transactions malveillantes en raison d'une faille dans la manière … 6.9 MOYENNE

CVE-2026-44223Les serveurs d'inférence vLLM (versions 0.18.0 à 0.19.x) sont vulnérables à une attaque par déni de service qui provoque le plantage du cœur du moteur. Un utilisateur authentifié d… 6.5 MOYENNE

CVE-2026-42576Les utilisateurs des versions d' `apko` antérieures à la 1.2.7 sont concernés s'ils construisent des images de conteneurs en utilisant un dépôt APK non fiable ou malveillant. Un at… 6.5 MOYENNE

CVE-2026-40613Les serveurs Coturn fonctionnant sur des architectures ARM64 sont susceptibles de planter en raison de la manière dont le logiciel gère certaines lectures de mémoire. Un attaquant … 7.5 ÉLEVÉE

CVE-2026-34379Les logiciels utilisant les versions 3.2.0 à 3.4.9 d'OpenEXR pour traiter des fichiers image sont concernés. Un attaquant peut provoquer le plantage de l'application ou potentielle… 7.1 ÉLEVÉE

CVE-2021-4456Les applications utilisant la bibliothèque Perl `Net::CIDR` (versions antérieures à 0.24) peuvent mal gérer les adresses IP contenant des zéros non significatifs en début de segmen… 6.5 MOYENNE

CVE-2026-27809Les applications utilisant le package Python `psd-tools` pour traiter des fichiers Adobe Photoshop sont concernées. Un attaquant peut provoquer le plantage de votre application en … 6.8 MOYENNE

CVE-2025-40541Les serveurs FTP Serv-U sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges système élevés. L'exploitation nécessite un accès a… 9.1 CRITIQUE

CVE-2025-40540Les serveurs FTP Serv-U sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte avec des privilèges élevés. Pour exploiter cette vu… 9.1 CRITIQUE

CVE-2025-40539Les serveurs FTP Serv-U sont touchés par une faille de confusion de type qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés sur le système hôte. L'e… 9.1 CRITIQUE

CVE-2026-25613Les serveurs MongoDB contenant un index wildcard composé invalide sont susceptibles de subir une attaque par déni de service. Un attaquant disposant d'un accès authentifié basique … 7.1 ÉLEVÉE

CVE-2026-25518Les clusters Kubernetes utilisant cert-manager (versions 1.18.0–1.18.4 et 1.19.0–1.19.2) sont sensibles à une attaque par déni de service qui provoque le plantage du contrôleur. Un… 5.9 MOYENNE

CVE-2026-25503Les logiciels utilisant les bibliothèques iccDEV pour la gestion des profils colorimétriques sont concernés. Un attaquant peut provoquer le plantage de l'application en incitant un… 7.1 ÉLEVÉE

CVE-2026-24856Les logiciels utilisant la bibliothèque iccDEV pour la gestion des profils colorimétriques sont concernés, y compris les outils qui analysent les fichiers XML de profils ICC. Un at… 7.8 ÉLEVÉE

CVE-2025-71002OneFlow v0.9.0 est affecté par une faille dans son composant `flow.column_stack` qui peut être déclenchée par une entrée spécifiquement conçue. Un attaquant peut utiliser cela pour… 6.5 MOYENNE

CVE-2025-12781Les applications Python utilisant le module `base64` pour décoder des données avec un alphabet personnalisé sont concernées. Un attaquant peut fournir des caractères inattendus (`+… 6.3 MOYENNE

CVE-2026-22041Les applications Python utilisant la bibliothèque Logging Redactor avant la version 0.0.6 sont sensibles à une erreur de type lors de la rédaction des données. Un attaquant disposa… 2.0 FAIBLE

CVE-2026-21692Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils colorimétriques de l'International Color Consortium (ICC) sont vulnérables à un défaut de confusion de type.… 8.8 ÉLEVÉE

CVE-2026-21673Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de gestion des couleurs sont affectés par des erreurs de mémoire lors de l'analyse des profils. Un attaquant… 7.8 ÉLEVÉE

CVE-2025-13720Les versions de Google Chrome antérieures à la 143.0.7499.41 sont affectées par une faille de corruption de mémoire dans le chargeur du navigateur. Un attaquant peut potentiellemen… 8.8 ÉLEVÉE

CVE-2025-62494Les applications utilisant le moteur QuickJS sont affectées par une faille dans la manière dont le moteur gère l'addition de chaînes de caractères. Un attaquant capable d'exécuter … 7.1 ÉLEVÉE

CVE-2025-39880Les systèmes Linux utilisant le système de fichiers de stockage distribué Ceph sont affectés par une erreur de gestion de la mémoire dans le code réseau du noyau. Un attaquant dist… 9.8 CRITIQUE

CVE-2010-20115Les versions 1.31 et antérieures de Vermillion FTP Daemon (vftpd) sont sensibles à une corruption de mémoire lors du traitement de commandes PORT spécialement conçues. Un attaquant… 9.3 CRITIQUE

CVE-2025-54429Polkadot Frontier is an Ethereum and EVM compatibility layer for Polkadot and Substrate. There are various account address types in Frontier, e.g. precompiled contracts, smart cont… 6.9 MOYENNE