TYPE DE FAIBLESSE

CWE-704

24 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-704 (en anglais) →

CVE-2026-58822Les logiciels utilisant le composant `ftsmooth.c` sont sensibles à une erreur de sécurité mémoire causée par un transtypage de données incorrect. Un attaquant distant peut exploite… 9.8 CRITIQUE

CVE-2026-15826Les sites WordPress utilisant l'extension User Profile Builder (version 3.16.4 et versions antérieures) sont sensibles à une faille critique dans le processus d'inscription. Un att… 9.8 CRITIQUE

CVE-2025-40541Les serveurs FTP Serv-U sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges système élevés. L'exploitation nécessite un accès a… 9.1 CRITIQUE

CVE-2025-40540Les serveurs FTP Serv-U sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte avec des privilèges élevés. Pour exploiter cette vu… 9.1 CRITIQUE

CVE-2025-40539Les serveurs FTP Serv-U sont touchés par une faille de confusion de type qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés sur le système hôte. L'e… 9.1 CRITIQUE

CVE-2025-39880Les systèmes Linux utilisant le système de fichiers de stockage distribué Ceph sont affectés par une erreur de gestion de la mémoire dans le code réseau du noyau. Un attaquant dist… 9.8 CRITIQUE

CVE-2010-20115Les versions 1.31 et antérieures de Vermillion FTP Daemon (vftpd) sont sensibles à une corruption de mémoire lors du traitement de commandes PORT spécialement conçues. Un attaquant… 9.3 CRITIQUE

CVE-2025-41648Les appareils IndustrialPI sont affectés par une faille dans leur application web qui permet à un attaquant de contourner complètement l'écran de connexion. Cela permet à un acteur… 9.8 CRITIQUE

CVE-2025-41646affecte le système d'authentification du logiciel, où une erreur de conversion de type permet à un attaquant de contourner les exigences de connexion. Un attaquant distant peut exp… 9.8 CRITIQUE

CVE-2023-21651affecte l'environnement d'exécution sécurisé (TEE) au sein du cœur du processeur ARM. Un attaquant ayant un accès local à l'appareil peut provoquer une corruption de la mémoire pou… 9.3 CRITIQUE

CVE-2021-33318Les applications utilisant les packages .NET WatsonWebserver ou IpMatcher (versions 4.1.3 et 1.0.4.1 ou antérieures) sont affectées par une validation incorrecte des adresses IP. U… 9.8 CRITIQUE

CVE-2021-35942Les systèmes Linux utilisant glibc version 2.33 ou antérieure sont concernés. Un attaquant distant non authentifié peut provoquer le plantage du système ou lire des zones sensibles… 9.1 CRITIQUE

CVE-2021-28918Les applications utilisant le package npm `netmask` (version 1.0.6 et versions antérieures) pour filtrer les adresses IP sont concernées. Un attaquant distant non authentifié peut … 9.1 CRITIQUE

CVE-2020-25576Les applications écrites en Rust utilisant la caisse `rand_core` (versions antérieures à 0.4.2) sont affectées par une erreur d'alignement de la mémoire. Un attaquant non authentif… 9.8 CRITIQUE

CVE-2020-6151Accusoft ImageGear 19.7 est affecté par une faille de corruption de mémoire lors du traitement de fichiers TIFF spécifiques utilisant la compression PackBits. Un attaquant peut déc… 9.8 CRITIQUE

CVE-2011-2337Les utilisateurs de Google Chrome sur les plateformes 64 bits sont affectés par une erreur de mémoire dans le moteur WebKit. Un attaquant distant peut exploiter cette faille pour e… 9.8 CRITIQUE

CVE-2011-1460Les navigateurs Google Chrome utilisant le moteur WebKit sont affectés par une erreur de gestion de la mémoire. Un attaquant peut exploiter cette faille pour exécuter du code arbit… 9.8 CRITIQUE

CVE-2016-7398Ce problème affecte les serveurs utilisant l'extension `pecl-http` pour les versions 5 et 7 de PHP. Un attaquant peut envoyer une requête HTTP spécialement conçue à votre serveur p… 9.8 CRITIQUE

CVE-2018-15981Les versions 31.0.0.148 et antérieures d'Adobe Flash Player sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système … 9.8 CRITIQUE

CVE-2018-12812Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une erreur de gestion de la mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre machine av… 9.8 CRITIQUE

CVE-2018-14403MP4v2 (version 2.0.0) est affecté par une erreur de gestion de la mémoire lors du traitement de certains fichiers MP4. Un attaquant distant peut exploiter cette faille en incitant … 9.8 CRITIQUE

CVE-2018-4944Les versions 29.0.0.140 et antérieures d'Adobe Flash Player sont sensibles à une erreur de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système avec vo… 9.8 CRITIQUE

CVE-2017-9183AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers BMP. Un attaquant non authentifié peut envoyer un fichier image spécialement conçu via le ré… 9.8 CRITIQUE

CVE-2016-7979Les versions de Ghostscript antérieures à 9.21 sont concernées, y compris celles fonctionnant en mode « SAFER » pour restreindre l'accès aux fichiers. Un attaquant distant et non a… 9.8 CRITIQUE