TYPE DE FAIBLESSE

CWE-706

156 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-706 (en anglais) →

CVE-2026-89313Le composant `JwksTrustStore`, utilisé pour la validation des JSON Web Tokens (JWT), contient une erreur de logique lors du processus de récupération des clés. Lorsque le logiciel … 6.3 MOYENNE

CVE-2026-114663Les versions 0.4.0b1 à 0.5.0b1 de Vyper sont affectées par un bug du compilateur. Vyper est un langage utilisé pour écrire des contrats intelligents sur la blockchain Ethereum. La … 8.6 ÉLEVÉE

CVE-2026-14288Les versions 17.4 à 19.3.5, 19.4.0 à 19.4.2 et 19.5.0 de GitLab EE sont concernées. Ce logiciel est utilisé pour le contrôle de version et la gestion des pipelines CI/CD. La faille… 3.1 FAIBLE

CVE-2026-112909La bibliothèque Python `filelock`, versions 3.10.2 à 4.2.0, permet aux programmes de coordonner l'accès aux fichiers. La faille se situe dans l'implémentation de `UnixFileLock`, où… 6.1 MOYENNE

CVE-2026-92262Le serveur MariaDB, une base de données open-source courante, est affecté dans plusieurs versions, notamment de 10.6.1 à 10.6.27, ainsi que les versions 10.11.18, 11.4.12, 11.8.8, … 9.9 CRITIQUE

CVE-2026-61844Les installations auto-hébergées de FileRise antérieures à la version 3.18.0 sont affectées par une faille dans la manière dont les chemins de dossiers sont convertis en noms de fi… 7.1 ÉLEVÉE

CVE-2026-110156Les versions de Google Chrome pour macOS antérieures à la 155.0.8059.79 sont affectées par une faille dans la manière dont le navigateur résout les références au sein des extension… 8.3 ÉLEVÉE

CVE-2026-78359Les installations OTRS utilisant plusieurs backends clients, comme un mélange de LDAP et d'une base de données locale, sont susceptibles de présenter des doublons d'identité. Un ut… 5.4 MOYENNE

CVE-2026-107822Les serveurs MariaDB exécutant certaines versions (de 10.6 à 13.0) sont affectés par une faille dans la manière dont le serveur met en cache les privilèges de la base de données. U… 6.4 MOYENNE

CVE-2026-95106Les installations de Gitea sont affectées par une faille qui permet à un utilisateur de pousser des arbres Git spécialement conçus contenant des noms de fichiers en double. Un atta… 9.1 CRITIQUE

CVE-2026-106409Google Chrome sur macOS est affecté par une faille dans la manière dont il gère les installations de WebApps. Un attaquant ayant déjà compromis un processus de rendu du navigateur … 8.3 ÉLEVÉE

CVE-2026-106325Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par un défaut de gestion de la mémoire dans le cœur du navigateur. Un attaquant peut divulguer de petite… 4.3 MOYENNE

CVE-2026-106308Google Chrome pour Android (versions antérieures à 155.0.8059.39) présente une faille dans la manière dont la fonction de saisie automatique résout les références sur les pages web… 8.8 ÉLEVÉE

CVE-2026-106279Google Chrome sur iOS est affecté par une faille de gestion de la mémoire dans son système de gestion des mots de passe. Un attaquant ayant déjà compromis le processus de rendu du … 7.4 ÉLEVÉE

CVE-2026-106274Les utilisateurs de Google Chrome sur macOS (avant la version 155.0.8059.39) sont touchés par une faille dans la manière dont le navigateur résout les références. Un attaquant peut… 8.8 ÉLEVÉE

CVE-2026-106230Les versions de Google Chrome sur Android antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère les références hors ligne. Un attaqua… 5.3 MOYENNE

CVE-2026-106181Les utilisateurs de Google Chrome sont concernés par une faille dans les outils de développement (DevTools) du navigateur qui pourrait permettre à un attaquant de voler des informa… 5.3 MOYENNE

CVE-2026-95275Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur gère les flux multimédias. Un attaquant peut contourner les limites de sécurité po… 6.5 MOYENNE

CVE-2026-87720Les installations de Gerrit Code Review (versions 2.16.0–3.12.9, 3.13.0–3.13.8 et 3.14.0–3.14.2) sont affectées par une faille dans la manière dont les noms de projets sont traités… 7.6 ÉLEVÉE

CVE-2026-85491Les applications Perl utilisant Catalyst::Seal (versions antérieures à 0,03) sont affectées par une faille de mise en cache dans la manière dont les chemins de requête sont résolus… 8.8 ÉLEVÉE

CVE-2026-93375Google Chrome pour Windows (versions antérieures à 153.0.8010.52) contient une faille dans son mécanisme de traçage qui pourrait permettre à un attaquant d'exécuter du code arbitra…

CVE-2026-92951Les applications utilisant la bibliothèque de bac à sable `vm2` avant la version 3.11.7 sont concernées. Un attaquant disposant d'un accès à faibles privilèges au bac à sable peut … 9.4 CRITIQUE

CVE-2026-91727Google Chrome pour macOS est affecté par une faille dans la manière dont les extensions résolvent les références. Un attaquant ayant déjà compromis le processus de rendu du navigat… 8.1 ÉLEVÉE

CVE-2026-87618Les utilisateurs de Google Chrome sur Windows utilisant des versions antérieures à la 153.0.8010.36 sont concernés par une faille dans la manière dont le navigateur gère les référe… 8.3 ÉLEVÉE

CVE-2026-87613Les versions de Google Chrome antérieures à la 153.0.8010.36 sont affectées par une faille dans la manière dont les extensions résolvent les références. Un attaquant distant pourra… 9.0 CRITIQUE

CVE-2026-87547Les utilisateurs de Google Chrome utilisant des versions antérieures à la 153.0.8010.36 sont touchés par une faille dans la manière dont le navigateur gère les références au systèm… 9.6 CRITIQUE

CVE-2026-81383Visual Studio Code est affecté par une faille dans sa manière de résoudre certains noms ou références. Un attaquant non authentifié peut exploiter cette vulnérabilité via un réseau… 7.4 ÉLEVÉE

CVE-2026-79273Les versions de Google Chrome sur Android antérieures à la 152.0.7977.65 sont affectées par une faille dans la manière dont les WebViews résolvent les références. Un attaquant dist… 4.3 MOYENNE

CVE-2026-79264Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère le préchargement des ressources web. Un attaquant peut contourner les politi… 4.3 MOYENNE

CVE-2026-79254Google Chrome sur les appareils Android utilisant des versions antérieures à la 152.0.7977.65 est concerné. Un attaquant distant peut contourner certaines restrictions d'accès au s… 4.3 MOYENNE

CVE-2026-79103Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur gère les références liées à la synthèse vocale. Un attaquant peut contourner l'iso… 3.1 FAIBLE

CVE-2026-79070Les utilisateurs de Google Chrome sont touchés par une erreur de mise en cache qui permet à un attaquant distant de contourner les politiques d'origine web. En vous incitant à visi… 4.3 MOYENNE

CVE-2026-79049Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une faille dans la manière dont le navigateur résout les références au sein des mots de passe enregi… 4.3 MOYENNE

CVE-2026-78985Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur résout les références au système de fichiers. Un attaquant peut exécuter du code … 9.6 CRITIQUE

CVE-2026-78942Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur résout les références lors du chargement de contenu. Un attaquant peut contourner… 4.3 MOYENNE

CVE-2026-67602Les versions de phpIPAM antérieures à la 1.8.2 sont affectées par une faille dans la manière dont l'API REST met en cache les données de recherche. Un attaquant non authentifié dis… 9.3 CRITIQUE

CVE-2026-65816Azure Arc est affecté par une faille dans sa manière de résoudre certains noms ou références. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérab… 10.0 CRITIQUE

CVE-2026-13097Les installations FreeIPA sont affectées par une faille dans la manière dont le serveur d'annuaire gère les noms de principaux Kerberos. Un attaquant disposant de privilèges d'écri… 8.7 ÉLEVÉE

CVE-2026-76039Les versions de Google Chrome sur Android antérieures à la 151.0.7922.169 sont affectées par une faille dans la manière dont le navigateur résout les références HTML. Un attaquant … 6.5 MOYENNE

CVE-2026-29036Les applications utilisant cJSON (versions 1.5.0 à 1.7.19) pour des opérations JSON Patch sont affectées par une faille dans la gestion des caractères d'échappement spéciaux. Un at… 8.7 ÉLEVÉE

CVE-2026-16120Les versions de GoClaw jusqu'à la 3.13.3-beta.3 sont affectées par une faille dans la manière dont le logiciel valide les binaires autorisés. Un utilisateur distant disposant d'un … 2.1 FAIBLE

CVE-2026-62685Les instances de File Browser auto-hébergées avec l'inscription ouverte et la création automatique de répertoires sont concernées. Un attaquant distant non authentifié peut obtenir… 8.1 ÉLEVÉE

CVE-2026-62190Les versions d'OpenClaw antérieures à la 2026.6.9 sont affectées par une faille dans l'enveloppe (wrapper) flock qui permet aux utilisateurs disposant de comptes à bas privilèges d… 8.7 ÉLEVÉE

CVE-2026-57054Le système Junos OS de Juniper Networks sur les appareils de la gamme MX utilisant le plug-in de filtrage d'URL est concerné. Un attaquant non authentifié disposant d'un accès rése… 6.9 MOYENNE

CVE-2025-12506Les installations GitLab (CE et EE) sont concernées si elles utilisent des versions comprises entre 16.5 et 19.1. Un utilisateur authentifié peut créer un dépôt qui induit d'autres… 3.5 FAIBLE

CVE-2026-13372Les utilisateurs de Devolutions Remote Desktop Manager (versions 2026.2.5 à 2026.2.11) sont concernés s'ils utilisent des espaces de travail partagés. Un attaquant disposant d'un a… 7.2 ÉLEVÉE

CVE-2026-54022Les installations auto-hébergées d'Open WebUI antérieures à la version 0.8.11 sont affectées par une faille dans la manière dont la propriété des notes est vérifiée. Un utilisateur… 5.3 MOYENNE

CVE-2026-54282Les applications conçues avec le framework ASGI Starlette avant la version 1.3.0 sont vulnérables à une erreur d'analyse des URL. Un attaquant distant non authentifié peut envoyer … 3.7 FAIBLE

CVE-2026-10696Devolutions UniGetUI (version 2026.2.0 et versions antérieures) est affecté par une faille dans la manière dont il résout les noms de paquets provenant du catalogue communautaire W… 7.5 ÉLEVÉE

CVE-2026-45306Les gestionnaires de téléchargement pyLoad antérieurs à la version 0.5.0b3.dev100 sont affectés par une faille qui permet à un utilisateur connecté disposant de privilèges élevés d… 6.5 MOYENNE