TYPE DE FAIBLESSE

CWE-704

203 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-704 (en anglais) →

CVE-2026-20249Les logiciels Cisco ASA et FTD utilisant les services VPN IKEv2 sont affectés par une erreur de logique lors de l'authentification par certificat. Un attaquant distant non authenti… 8.6 ÉLEVÉE

CVE-2026-28609Les logiciels utilisant le composant MatroskaExtractor sont affectés par une faille de corruption de mémoire lors du traitement de fichiers Matroska. Un attaquant disposant d'un ac… 8.8 ÉLEVÉE

CVE-2026-69585Les systèmes Windows utilisant le composant Windows Search sont affectés par une faille liée à une conversion de type incorrecte. Un utilisateur disposant d'un compte local standar… 7.8 ÉLEVÉE

CVE-2026-6726Les systèmes utilisant le code de référence TCG TPM 2.0 sont affectés par une faille qui permet à un attaquant d'obtenir des identifiants pour une clé TPM falsifiée et de forger de… 7.9 ÉLEVÉE

CVE-2025-51678Les systèmes utilisant le cœur de processeur RISC-V PicoRV32 (commit 87c89a) sont affectés par une discordance d'adresse mémoire lors du traitement des instructions. Un attaquant p… 7.5 ÉLEVÉE

CVE-2026-50337Les systèmes Windows utilisant le service de Notification sont affectés par une erreur de conversion de type. Un attaquant disposant d'un compte utilisateur existant avec des privi… 7.8 ÉLEVÉE

CVE-2026-55076Les installations de Coder utilisant OIDC pour l'authentification sont affectées par une faille dans la manière dont les revendications (claims) du fournisseur d'identité sont véri… 7.4 ÉLEVÉE

CVE-2026-48140NI grpc-device (version 2.17.0 et versions antérieures) est susceptible de planter suite à l'envoi d'une valeur invalide à la fonction BeginSidebandStream. Un attaquant disposant d… 7.1 ÉLEVÉE

CVE-2026-45685Les agents d'instrumentation eBPF d'OpenTelemetry (versions 0.1.0 à 0.8.x) sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut provoque… 7.5 ÉLEVÉE

CVE-2026-46597Les serveurs utilisant ce décodeur de paquets AES-GCM sont susceptibles de subir un plantage (panic) causé par des données malformées. Un attaquant distant peut déclencher une atta… 7.5 ÉLEVÉE

CVE-2026-40613Les serveurs Coturn fonctionnant sur des architectures ARM64 sont susceptibles de planter en raison de la manière dont le logiciel gère certaines lectures de mémoire. Un attaquant … 7.5 ÉLEVÉE

CVE-2026-34379Les logiciels utilisant les versions 3.2.0 à 3.4.9 d'OpenEXR pour traiter des fichiers image sont concernés. Un attaquant peut provoquer le plantage de l'application ou potentielle… 7.1 ÉLEVÉE

CVE-2026-25613Les serveurs MongoDB contenant un index wildcard composé invalide sont susceptibles de subir une attaque par déni de service. Un attaquant disposant d'un accès authentifié basique … 7.1 ÉLEVÉE

CVE-2026-25503Les logiciels utilisant les bibliothèques iccDEV pour la gestion des profils colorimétriques sont concernés. Un attaquant peut provoquer le plantage de l'application en incitant un… 7.1 ÉLEVÉE

CVE-2026-24856Les logiciels utilisant la bibliothèque iccDEV pour la gestion des profils colorimétriques sont concernés, y compris les outils qui analysent les fichiers XML de profils ICC. Un at… 7.8 ÉLEVÉE

CVE-2026-21692Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils colorimétriques de l'International Color Consortium (ICC) sont vulnérables à un défaut de confusion de type.… 8.8 ÉLEVÉE

CVE-2026-21673Les logiciels utilisant la bibliothèque iccDEV pour traiter les profils de gestion des couleurs sont affectés par des erreurs de mémoire lors de l'analyse des profils. Un attaquant… 7.8 ÉLEVÉE

CVE-2025-13720Les versions de Google Chrome antérieures à la 143.0.7499.41 sont affectées par une faille de corruption de mémoire dans le chargeur du navigateur. Un attaquant peut potentiellemen… 8.8 ÉLEVÉE

CVE-2025-62494Les applications utilisant le moteur QuickJS sont affectées par une faille dans la manière dont le moteur gère l'addition de chaînes de caractères. Un attaquant capable d'exécuter … 7.1 ÉLEVÉE

CVE-2025-22044Les systèmes Linux utilisant du matériel NVDIMM (mémoire non volatile) sont affectés par une faille dans la manière dont le noyau gère certaines valeurs de configuration mémoire AC… 7.1 ÉLEVÉE

CVE-2024-43058Ce problème affecte les systèmes utilisant le pilote spécifique pour le traitement des appels IOCTL, ce qui peut potentiellement entraîner un plantage complet du système ou une pri… 7.8 ÉLEVÉE

CVE-2024-47181Les appareils IoT utilisant le système d'exploitation Contiki-NG sont concernés s'ils utilisent RPL pour le routage réseau. Un attaquant distant peut provoquer le plantage du systè… 7.5 ÉLEVÉE

CVE-2018-9339Les appareils Android sont affectés par une faille de confusion de type dans la manière dont le système gère certaines listes de données. Un attaquant disposant d'un compte utilisa… 7.8 ÉLEVÉE

CVE-2024-39590Les versions d'OpenPLC Runtime basées sur le commit 16bf8bac sont susceptibles de planter via l'analyseur EtherNet/IP. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE

CVE-2024-39589Les installations d'OpenPLC Runtime utilisant l'analyseur EtherNet/IP sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant peut déclencher cet i… 7.5 ÉLEVÉE

CVE-2024-35303Siemens Tecnomatix Plant Simulation (versions V2302 et V2404) est susceptible de présenter une erreur de confusion de type lors du chargement de certains fichiers de projet. Un att… 7.3 ÉLEVÉE

CVE-2024-5436Les applications Snapchat utilisant des versions de LensCore antérieures à la 12.88 sont sujettes à une erreur de gestion de la mémoire qui pourrait permettre à un attaquant de fai… 7.3 ÉLEVÉE

CVE-2024-28130OFFIS DCMTK (version 3.6.8) est affecté par une faille dans sa manière de traiter certains fichiers d'imagerie médicale. Un attaquant peut provoquer le plantage du système ou poten… 7.5 ÉLEVÉE

CVE-2023-33101Certains matériels et logiciels réseau prenant en charge le protocole DL NAS TRANSPORT sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2023-6249Les appareils utilisant des puces ESP32 sont affectés par une erreur de mémoire lors du traitement des messages IP. Un attaquant disposant d'un accès local peut exploiter cette fai… 8.0 ÉLEVÉE

CVE-2023-45204Siemens Tecnomatix Plant Simulation (versions V2201 et V2302) est affecté par une faille dans sa manière de traiter les fichiers IGS. Un attaquant peut exécuter du code arbitraire … 7.8 ÉLEVÉE

CVE-2023-28162Les utilisateurs de Firefox et Thunderbird utilisant des versions anciennes sont affectés par une erreur de gestion de la mémoire dans le système AudioWorklets. Un attaquant pourra… 8.8 ÉLEVÉE

CVE-2023-25737Les utilisateurs de versions anciennes de Firefox et Thunderbird sont sensibles à une erreur de mémoire lors du traitement de contenus web spécifiquement conçus. Un attaquant peut … 8.8 ÉLEVÉE

CVE-2023-21665Les composants graphiques de Windows sont affectés par un problème de corruption de mémoire qui survient lors de l'importation de certains fichiers. Un attaquant disposant d'un acc… 8.4 ÉLEVÉE

CVE-2022-40531Ce défaut de corruption de mémoire affecte les pilotes WLAN de certains systèmes. Un attaquant ayant un accès local à la machine peut l'exploiter pour compromettre totalement le sy… 8.4 ÉLEVÉE

CVE-2022-41668Les logiciels EcoStruxure Operator Terminal Expert et Pro-face BLUE sont affectés par une faille dans la manière dont les fichiers de projet sont convertis. Un utilisateur local di… 7.0 ÉLEVÉE

CVE-2022-41828Les anciennes versions du pilote JDBC Amazon AWS Redshift présentent une vulnérabilité liée à la manière dont elles instancient les objets. Un attaquant distant peut exploiter cett… 8.1 ÉLEVÉE

CVE-2020-10735Les applications Python qui convertissent des chaînes de caractères très longues en nombres entiers en utilisant des bases non binaires sont vulnérables à une attaque par déni de s… 7.5 ÉLEVÉE

CVE-2022-22102Ce problème affecte les composants multimédias des systèmes Snapdragon Auto. Un attaquant local peut exploiter une erreur de corruption de mémoire pour prendre le contrôle total du… 8.4 ÉLEVÉE

CVE-2022-25852Les applications Node.js utilisant les packages `pg-native` ou `libpq` sont susceptibles de planter. Un attaquant distant non authentifié peut provoquer un déni de service en envoy… 7.5 ÉLEVÉE

CVE-2022-32547Les installations d'ImageMagick sont affectées par une erreur d'alignement de la mémoire qui survient lors du traitement d'images spécifiquement conçues. Un attaquant peut provoque… 7.8 ÉLEVÉE

CVE-2022-1642Les applications développées avec le langage Swift sur Linux ou Windows qui utilisent `JSONDecoder` pour traiter des données fournies par l'utilisateur sont concernées. Un attaquan… 7.5 ÉLEVÉE

CVE-2021-35091Ce problème affecte les composants de connectivité et de mobilité des processeurs Snapdragon. Un attaquant ayant un accès local à l'appareil peut déclencher une lecture mémoire hor… 8.4 ÉLEVÉE

CVE-2021-35110Les appareils utilisant la connectivité Snapdragon ou des chipsets mobiles sont affectés par une faille de corruption de mémoire lors du traitement de fichiers spécifiques. Un atta… 8.1 ÉLEVÉE

CVE-2021-35105Les appareils utilisant divers chipsets Snapdragon (incluant les plateformes mobiles, IoT et wearables) sont affectés par une faille dans le système de profilage graphique. Un atta… 8.4 ÉLEVÉE

CVE-2021-3578Les utilisateurs de l'outil de synchronisation de courriels `mbsync` sont concernés s'ils se connectent à un serveur IMAP malveillant ou compromis. Un attaquant contrôlant ce serve… 7.8 ÉLEVÉE

CVE-2021-30300Les appareils utilisant divers chipsets Qualcomm Snapdragon (y compris ceux intégrés dans l'IoT, les wearables et les systèmes automobiles) sont susceptibles de subir un plantage c… 7.5 ÉLEVÉE

CVE-2021-39989Les appareils Huawei utilisant le module HwNearbyMain sont affectés par une faille qui permet à un attaquant distant de déclencher le redémarrage d'un processus. Comme cette action… 7.5 ÉLEVÉE

CVE-2021-1027Les appareils sous Android 12 sont touchés par une faille dans le processus système SurfaceFlinger. Un attaquant local disposant d'un accès utilisateur basique peut l'exploiter pou… 7.8 ÉLEVÉE

CVE-2021-43537Les navigateurs Firefox et Thunderbird sont affectés par une faille de corruption de mémoire causée par la manière dont le logiciel gère les entiers de grande taille. Un attaquant … 8.8 ÉLEVÉE