TYPE DE FAIBLESSE

CWE-704

57 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-704 (en anglais) →

CVE-2026-110816Les applications utilisant la bibliothèque `qs` (y compris de nombreux serveurs Express.js) sont vulnérables si elles resérialisent des données fournies par l'utilisateur en utilis… 6.3 MOYENNE

CVE-2026-105754Les utilisateurs des moteurs d'inférence vLLM antérieurs à la version 0.30.0 sont affectés par une faille dans la manière dont le moteur de service gère les entrées de données mult… 6.5 MOYENNE

CVE-2026-104420Les nœuds Zebra exécutant des versions antérieures à la 6.3.0 sont susceptibles de subir une attaque par épuisement des ressources. Un attaquant distant non authentifié peut forcer… 6.9 MOYENNE

CVE-2026-86348Les serveurs Mattermost utilisant les versions 11.9 ou antérieures (y compris certains correctifs des versions 10.x et 11.x) sont vulnérables à une faille de déni de service dans l… 4.3 MOYENNE

CVE-2026-87546Les utilisateurs de Google Chrome sur les versions de macOS antérieures à la 153.0.8010.36 sont concernés par une faille dans le composant Safebrowsing. Un attaquant distant peut c… 4.3 MOYENNE

CVE-2026-50278Les logiciels utilisant les bibliothèques iccDEV pour traiter les profils de gestion des couleurs sont concernés. Un attaquant peut provoquer le plantage de l'application en incita… 6.5 MOYENNE

CVE-2026-10080Les serveurs Mattermost utilisant des versions affectées du plugin Focalboard sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut faire planter le p… 6.5 MOYENNE

CVE-2026-53798Les versions de Rsync antérieures à 3.5.0 sont affectées par une faille dans la gestion des correspondances d'identifiants d'utilisateurs et de groupes lors des transferts de fichi… 6.9 MOYENNE

CVE-2026-73429Les applications utilisant la bibliothèque Russh comme client SSH sont susceptibles de planter lors de la connexion à un serveur malveillant. Un attaquant peut provoquer l'échec d'… 5.3 MOYENNE

CVE-2026-18675Les serveurs du plan de contrôle Kuma sont susceptibles de planter s'ils reçoivent un jeton JWT spécialement conçu. Un attaquant non authentifié ayant un accès réseau au serveur gR… 5.3 MOYENNE

CVE-2026-59871Les applications utilisant la bibliothèque `node-tar` pour Node.js sont susceptibles de planter si elles traitent une archive tar spécifiquement conçue. Un attaquant non authentifi… 5.3 MOYENNE

CVE-2026-46690Les utilisateurs de la crate Rust `unbounded_spsc` (version 0.2.0 et antérieures) sont concernés par un problème de sécurité mémoire survenant lors de situations de compétition (ra… 5.8 MOYENNE

CVE-2026-44324Les implémentations open-source du cœur de réseau 5G utilisant free5GC (avant la version 4.2.2) sont vulnérables à une attaque par déni de service. Un attaquant disposant d'un accè… 6.5 MOYENNE

CVE-2023-7345Les utilisateurs de Ledger Live utilisant des versions obsolètes de l'application Ethereum risquent de signer des transactions malveillantes en raison d'une faille dans la manière … 6.9 MOYENNE

CVE-2026-44223Les serveurs d'inférence vLLM (versions 0.18.0 à 0.19.x) sont vulnérables à une attaque par déni de service qui provoque le plantage du cœur du moteur. Un utilisateur authentifié d… 6.5 MOYENNE

CVE-2026-42576Les utilisateurs des versions d' `apko` antérieures à la 1.2.7 sont concernés s'ils construisent des images de conteneurs en utilisant un dépôt APK non fiable ou malveillant. Un at… 6.5 MOYENNE

CVE-2021-4456Les applications utilisant la bibliothèque Perl `Net::CIDR` (versions antérieures à 0.24) peuvent mal gérer les adresses IP contenant des zéros non significatifs en début de segmen… 6.5 MOYENNE

CVE-2026-27809Les applications utilisant le package Python `psd-tools` pour traiter des fichiers Adobe Photoshop sont concernées. Un attaquant peut provoquer le plantage de votre application en … 6.8 MOYENNE

CVE-2026-25518Les clusters Kubernetes utilisant cert-manager (versions 1.18.0–1.18.4 et 1.19.0–1.19.2) sont sensibles à une attaque par déni de service qui provoque le plantage du contrôleur. Un… 5.9 MOYENNE

CVE-2025-71002OneFlow v0.9.0 est affecté par une faille dans son composant `flow.column_stack` qui peut être déclenchée par une entrée spécifiquement conçue. Un attaquant peut utiliser cela pour… 6.5 MOYENNE

CVE-2025-12781Les applications Python utilisant le module `base64` pour décoder des données avec un alphabet personnalisé sont concernées. Un attaquant peut fournir des caractères inattendus (`+… 6.3 MOYENNE

CVE-2025-54429Polkadot Frontier is an Ethereum and EVM compatibility layer for Polkadot and Substrate. There are various account address types in Frontier, e.g. precompiled contracts, smart cont… 6.9 MOYENNE

CVE-2022-49873In the Linux kernel, the following vulnerability has been resolved: bpf: Fix wrong reg type conversion in release_reference() Some helper functions will allocate memory. To avoid… 5.5 MOYENNE

CVE-2025-37746In the Linux kernel, the following vulnerability has been resolved: perf/dwc_pcie: fix duplicate pci_dev devices During platform_device_register, wrongly using struct device pci_… 5.5 MOYENNE

CVE-2025-1057A flaw was found in Keylime, a remote attestation solution, where strict type checking introduced in version 7.12.0 prevents the registrar from reading database entries created by … 4.3 MOYENNE

CVE-2025-20072Mattermost Mobile versions <= 2.22.0 fail to properly validate the style of proto supplied to an action's style in post.props.attachments, which allows an attacker to crash the mob… 6.5 MOYENNE

CVE-2025-21088Mattermost versions 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 fail to properly validate the style of proto supplied to an action's style in post.props.… 6.5 MOYENNE

CVE-2024-57839In the Linux kernel, the following vulnerability has been resolved: Revert "readahead: properly shorten readahead when falling back to do_page_cache_ra()" This reverts commit 7c8… 5.5 MOYENNE

CVE-2024-32893In _s5e9865_mif_set_rate of exynos_dvfs.c, there is a possible out of bounds read due to improper casting. This could lead to local information disclosure with no additional execut… 5.5 MOYENNE

CVE-2024-36735OneFlow-Inc. Oneflow v0.9.1 does not display an error or warning when the oneflow.eye parameter is floating. 5.3 MOYENNE

CVE-2024-21478transient DOS when setting up a fence callback to free a KGSL memory entry object during DMA. 6.2 MOYENNE

CVE-2023-21627Memory corruption in Trusted Execution Environment while calling service API with invalid address. 6.7 MOYENNE

CVE-2023-21638Memory corruption in Video while calling APIs with different instance ID than the one received in initialization. 6.7 MOYENNE

CVE-2022-33240Memory corruption in Audio due to incorrect type cast during audio use-cases. 6.7 MOYENNE

CVE-2022-33301Memory corruption due to incorrect type conversion or cast in audio while using audio playback/capture when crafted address is sent from AGM IPC to AGM. 6.7 MOYENNE

CVE-2022-25715Memory corruption in display driver due to incorrect type casting while accessing the fence structure fields 6.7 MOYENNE

CVE-2022-41911TensorFlow is an open source platform for machine learning. When printing a tensor, we get it's data as a `const char*` array (since that's the underlying storage) and then we type… 4.8 MOYENNE

CVE-2022-41890TensorFlow is an open source platform for machine learning. If `BCast::ToShape` is given input larger than an `int32`, it will crash, despite being supposed to handle up to an `int… 4.8 MOYENNE

CVE-2022-3979A vulnerability was found in NagVis up to 1.9.33 and classified as problematic. This issue affects the function checkAuthCookie of the file share/server/core/classes/CoreLogonMulti… 5.6 MOYENNE

CVE-2022-21786In audio DSP, there is a possible memory corruption due to improper casting. This could lead to local escalation of privilege with System execution privileges needed. User interact… 6.7 MOYENNE

CVE-2022-0322A flaw was found in the sctp_make_strreset_req function in net/sctp/sm_make_chunk.c in the SCTP network protocol in the Linux kernel with a local user privilege access. In this fla… 5.5 MOYENNE

CVE-2021-28275A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u function in exif.c in will cause segmentation fault via a crafted_file. 5.5 MOYENNE

CVE-2021-23566The package nanoid from 3.0.0 and before 3.1.31 are vulnerable to Information Exposure via the valueOf() function which allows to reproduce the last id generated. 4.0 MOYENNE

CVE-2019-6147Forcepoint NGFW Security Management Center (SMC) versions lower than 6.5.12 or 6.7.1 have a rare issue that in specific circumstances can corrupt the internal configuration databas… 5.9 MOYENNE

CVE-2019-12693A vulnerability in the Secure Copy (SCP) feature of Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, remote attacker to cause a denial of service (DoS… 4.9 MOYENNE

CVE-2018-5804A type confusion error within the "identify()" function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.8 can be exploited to trigger a division by zero. 6.5 MOYENNE

CVE-2018-12793Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have a Type Confusion vulnerability. Successful exploitatio… 6.5 MOYENNE

CVE-2017-13855An issue was discovered in certain Apple products. iOS before 11.2 is affected. macOS before 10.13.2 is affected. tvOS before 11.2 is affected. watchOS before 4.2 is affected. The … 5.5 MOYENNE

CVE-2016-7156The pvscsi_convert_sglist function in hw/scsi/vmw_pvscsi.c in QEMU (aka Quick Emulator) allows local guest OS administrators to cause a denial of service (infinite loop and QEMU pr… 4.4 MOYENNE

CVE-2011-3037Google Chrome before 17.0.963.65 does not properly perform casts of unspecified variables during the splitting of anonymous blocks, which allows remote attackers to cause a denial … 6.8 MOYENNE