TYPE DE FAIBLESSE

CWE-749

208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-749 (en anglais) →

CVE-2026-113775A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command exposed by the Autodesk Fusion API, can trigger an Exposed Danger… 7.8 ÉLEVÉE

CVE-2026-116019Les versions 2.0.15 à 2.2.12 de Grav CMS sont affectées par une faille dans la manière dont le système gère les listes d'autorisation pour les données de page. En utilisant des clé… 8.7 ÉLEVÉE

CVE-2026-76487Cisco Unified Communications Manager et la Session Management Edition sont utilisés pour gérer les services de téléphonie et de VoIP en entreprise. Une faille dans la manière dont … 5.3 MOYENNE

CVE-2026-70387Les versions 15.0.0 (avant 15.0.0.2000), 16.0.0 (avant 16.0.5.1200) et 16.1.0 (avant 16.1.10.500) d'OxygenOS de OnePlus sont concernées. La faille se situe dans la couche d'abstrac… 8.4 ÉLEVÉE

CVE-2026-77926Aix-DB version 1.2.4 est un outil de gestion de base de données comprenant un agent ChatBI pour les requêtes en langage naturel. Une faille existe dans l'outil « deepagents execute… 8.7 ÉLEVÉE

CVE-2026-112780Les versions 2.0.15 à 2.2.1 de Grav CMS sont affectées par une faille dans la manière dont le logiciel valide les champs de formulaire Flex. Le système utilise une liste d'autorisa… 9.3 CRITIQUE

CVE-2026-54702Les utilisateurs de l'extension Markdown Preview Enhanced pour Visual Studio Code versions antérieures à 0,8.30 sont concernés. Un attaquant capable d'exécuter du JavaScript dans l… 7.3 ÉLEVÉE

CVE-2026-109412Ivanti Neurons Patch for Intune contient un point de terminaison exposé qui permet à un utilisateur distant disposant d'un accès au compte de base de divulguer des données d'authen… 9.9 CRITIQUE

CVE-2026-102734Les applications Python utilisant la bibliothèque `asteval` (versions antérieures à 1.0.9) avec NumPy activé sont concernées. Un attaquant capable de convaincre un utilisateur d'ex… 5.5 MOYENNE

CVE-2026-89110SAP NetWeaver Visual Composer est affecté par une faille qui permet à un utilisateur disposant d'identifiants de bas niveau de déclencher des opérations internes sur un système dis… 9.9 CRITIQUE

CVE-2026-109556Les versions 1.92.0 à 1.112.0 d'EdgeEver Desktop sont vulnérables à l'exécution de code à distance en raison d'une faille dans le gestionnaire de communication interne de l'applica… 7.3 ÉLEVÉE

CVE-2026-109422Les clients NetEase Cloud Music pour Windows (versions 3.1.38 et 3.1.39.205426) sont vulnérables à l'exécution de code à distance. Un attaquant peut lancer des programmes arbitrair… 9.2 CRITIQUE

CVE-2026-108897Les utilisateurs d'Android utilisant la version 6.27.38_ww de SHAREit sont concernés par une faille dans le pont JS WebView de l'application. Un attaquant distant peut exploiter ce… 5.5 MOYENNE

CVE-2026-106513Les instances MISP sont affectées si un attaquant parvient à détourner la session d'un utilisateur disposant de privilèges d'administrateur du site. En redirigeant les paramètres d… 6.9 MOYENNE

CVE-2026-105848Les installations de Payload CMS utilisant le plugin Stripe (versions antérieures à 3.90.0 ou 4.0.0-canary.34) sont concernées si le proxy REST Stripe optionnel est activé. Un atta… 6.4 MOYENNE

CVE-2026-102667Les utilisateurs de l'application Joyland AI sont exposés à un risque s'ils partagent un réseau local avec un attaquant. En injectant du JavaScript dans les vues web de l'applicati… 9.0 CRITIQUE

CVE-2026-25255Les systèmes exécutant ce serveur gRPC sont vulnérables à une faille d'élévation de privilèges causée par l'exposition d'une fonction dangereuse. Un utilisateur disposant d'un accè… 8.8 ÉLEVÉE

CVE-2026-68928Les utilisateurs d'Android utilisant les versions 1.11.6 à 1.12.6 d'Acode sont concernés par une faille qui permet à d'autres applications installées sur le même appareil d'exécute… 8.6 ÉLEVÉE

CVE-2026-61793Les applications Nuxt utilisant `nuxt-og-image` (versions 6.0.2 à 6.7.0) avec les paramètres de sécurité par défaut sont vulnérables à la falsification de requête côté serveur (SSR… 6.9 MOYENNE

CVE-2026-20293Les serveurs et appliances Cisco UCS sont affectés par une faille dans l'UEFI Shell qui permet de contourner la validation du Secure Boot. Un attaquant disposant soit d'identifiant… 7.1 ÉLEVÉE

CVE-2026-75810ASUS Armoury Crate est affecté par une faille qui permet à un utilisateur local de contourner l'authentification du pilote et de déclencher des interruptions de gestion du système.… 5.7 MOYENNE

CVE-2026-18263Les utilisateurs du client Parallels RAS sont concernés par une faille dans le service RDP Backend qui permet à une personne disposant d'un accès limité à la machine d'obtenir les … 7.8 ÉLEVÉE

CVE-2026-18262Les utilisateurs du client Parallels RAS sont concernés par une faille dans le service RDP Backend. Un attaquant disposant déjà d'un accès avec des privilèges limités sur la machin… 7.8 ÉLEVÉE

CVE-2026-13121Les systèmes Windows utilisant le client Parallels RAS sont affectés par une faille dans le service RDP Backend. Un utilisateur disposant déjà d'un accès avec des privilèges restre… 7.8 ÉLEVÉE

CVE-2026-52877Les applications de bureau Streambert antérieures à la version 2.6.0 sont affectées par une faille qui permet au logiciel d'ouvrir des fichiers locaux arbitraires ou de lancer des … 8.3 ÉLEVÉE

CVE-2026-66781L'opérateur Submariner pour Kubernetes stocke les clés pré-partagées IPsec en texte clair au sein de sa ressource personnalisée (Custom Resource). Un attaquant disposant d'un accès… 5.4 MOYENNE

CVE-2026-48056Les applications de bureau Streambert antérieures à la version 2.5.0 sont affectées par une faille dans la manière dont l'application gère les chemins de téléchargement. Un attaqua… 10.0 CRITIQUE

CVE-2026-68823Les instances Azure Confidential Ledger sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système sous-jacent. Un attaquant disposant de … 9.1 CRITIQUE

CVE-2026-18901Les appareils H3C NX15 (V100R017) sont affectés par une faille dans la fonction d'ajout de service de l'API Web. Un attaquant distant disposant de privilèges d'administration de ha… 7.3 ÉLEVÉE

CVE-2026-20467L'absence de vérification des limites dans le composant apusys permet à un attaquant local d'élever ses privilèges. Un attaquant disposant déjà de privilèges Système de haut niveau… 6.0 MOYENNE

CVE-2026-44107Les contrôleurs de charge dont la fonctionnalité CharxModbusServer est activée sont susceptibles de subir des plantages à distance. Un attaquant ayant accès au réseau via le port M… 8.7 ÉLEVÉE

CVE-2026-45805Les installations de Penpot antérieures à la version 2.15.0 sont affectées par l'exposition d'un point de terminaison administratif qui permet à toute personne ayant un accès résea… 8.8 ÉLEVÉE

CVE-2026-53633Les installations de Vitest utilisant le Browser Mode (versions 3.0.0–3.2.5, 4.1.8 et 5.0.0-beta.4) sont vulnérables à l'exécution de code à distance. Un attaquant ayant un accès r… 9.8 CRITIQUE

CVE-2025-53827Les serveurs ownCloud Classic utilisant des versions antérieures à la 10.15.3 sont vulnérables à l'exécution de code à distance via une faille dans le composant Updater. Un attaqua… 9.1 CRITIQUE

CVE-2026-45489Les utilisateurs de Microsoft Edge sont exposés à un risque d'attaque par usurpation (spoofing) qui pourrait permettre à un attaquant de leur faire croire qu'ils visitent un site w… 6.5 MOYENNE

CVE-2026-14620Les développeurs utilisant la version 5.2.5 ou antérieure de webpack-dev-server sont concernés par un problème d'absence de vérification de l'origine des points de terminaison inte… 4.7 MOYENNE

CVE-2026-54753Les développeurs utilisant les versions 17.0.4 à 22.7.2 (ou 23.0.0-beta.2) du monorepo Nx sont concernés lors de l'exécution du serveur HTTP local `nx graph`. Un attaquant peut vol… 5.9 MOYENNE

CVE-2026-55454Les installations d'Appsmith antérieures à la version 2.1 sont concernées car l'API d'administration du reverse-proxy interne Caddy n'est pas protégée. Un attaquant disposant d'un … 9.9 CRITIQUE

CVE-2026-48783Les installations de Postiz antérieures à la version 2.21.8 sont affectées par une faille dans la manière dont le logiciel gère les jetons d'abonnement. Un attaquant non authentifi… 4.8 MOYENNE

CVE-2026-49993Les projets Nuxt utilisant les constructeurs webpack ou rspack sont concernés si le serveur de développement est exposé au réseau plutôt qu'uniquement à localhost. Un attaquant sur… 5.9 MOYENNE

CVE-2026-45670Les applications web Nuxt utilisant les constructeurs Webpack ou Rspack sont concernées si le serveur de développement est exposé au réseau plutôt que restreint à localhost. Un att… 5.9 MOYENNE

CVE-2026-12060Les utilisateurs de Heptabase sont concernés par une faille permettant à un attaquant distant d'accéder sans autorisation à la caméra et au microphone de l'appareil. Pour exploiter… 6.9 MOYENNE

CVE-2026-7516Les tablettes Lenovo sous Android vendues sur le marché chinois sont affectées par une faille dans le navigateur intégré. Un attaquant peut écraser le contenu de votre presse-papie… 5.1 MOYENNE

CVE-2026-47899Les utilisateurs de Logseq utilisant la version v0.10.15 sont exposés à un risque d'accès arbitraire aux fichiers sur leurs systèmes locaux. Un attaquant peut lire, modifier ou sup… 8.7 ÉLEVÉE

CVE-2026-41283Les versions d'OpenStack Mistral jusqu'à la 22.0.0 sont affectées par une faille dans certains points de terminaison (endpoints) de l'API qui permet l'exécution de code à distance.… 9.9 CRITIQUE

CVE-2026-44698Les applications Home Assistant Companion pour iOS et Android sont affectées par une faille dans la manière dont l'application gère le contenu web intégré. Un attaquant peut voler … 8.3 ÉLEVÉE

CVE-2026-44798Les installations de Nautobot antérieures aux versions 2.4.33 et 3.1.2 sont concernées si un utilisateur dispose des permissions nécessaires pour gérer les enregistrements GitRepos… 7.1 ÉLEVÉE

CVE-2025-14713Les packages Synology C2 Identity Edge Server sur les versions de DSM antérieures à 1.76.0-0307 sont affectés par l'exposition d'une fonction dangereuse. Un attaquant peut voler à … 7.5 ÉLEVÉE

CVE-2026-44836Les applications Ruby on Rails utilisant les versions 3.0.0 à 4.8.0 de `view_component` sont concernées. Un attaquant disposant d'un compte utilisateur valide peut accéder à des mo… 6.5 MOYENNE

CVE-2026-4051IBM Engineering Lifecycle Management (versions 7.0.3, 7.1.0 et 7.2.0) contient une méthode exposée qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Cela néce… 7.2 ÉLEVÉE