TYPE DE FAIBLESSE

Injection de commandes CWE-77

3 899 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-77 (en anglais) →

CVE-2026-114575Les routeurs TOTOLINK A950RG utilisant la version 4.1.2cu.5268_B20221104 sont concernés. La faille se situe dans la fonction `UploadCustomModule` de la bibliothèque `product.so`, q… 9.3 CRITIQUE

CVE-2026-113506Les versions d'aaPanel jusqu'à la 8.25.0 sont concernées, plus précisément au sein du composant Gestionnaire de fichiers. La faille se situe dans la fonction `ExecShell` du fichier… 8.6 ÉLEVÉE

CVE-2026-113397Les routeurs DrayTek Vigor2960 utilisant la version 1.5.1.6 (Révision 8218) présentent une faille dans le composant IPsec Handler. Plus précisément, la fonction `ruequest_certifica… 2.1 FAIBLE

CVE-2026-112942`launch-editor` (avant la version 2.14.2) est un utilitaire Node.js utilisé pour ouvrir des fichiers et des numéros de ligne spécifiques dans un éditeur de texte. La faille se situ… 7.5 ÉLEVÉE

CVE-2026-113396Les routeurs DrayTek Vigor2960 utilisant la version 1.5.1.6 Révision 8218 sont affectés par cette faille. Le problème se situe dans la fonction `rename_table` de l'interface de ges… 2.1 FAIBLE

CVE-2026-113391Les routeurs DrayTek Vigor2960 utilisant la version 1.5.1.6 Révision 8218 sont affectés par une faille dans la fonctionnalité de téléchargement de langues. Plus précisément, la fon… 8.6 ÉLEVÉE

CVE-2026-113390Les routeurs DrayTek Vigor2960 utilisant la version 1.5.1.6 (Révision 8218) sont concernés. La faille se situe dans l'interface CGI, plus précisément au sein d'une fonction du fich… 8.6 ÉLEVÉE

CVE-2026-113389Les routeurs DrayTek Vigor2960 utilisant la version 1.5.1.6 Révision 8218 sont affectés par une faille dans le processus CGI. Plus précisément, la fonction `set_table` du fichier `… 8.6 ÉLEVÉE

CVE-2026-43850Le logiciel concerné n'est pas spécifié dans les données fournies, mais il contient une faille d'injection de commande. Ce type de bug survient lorsqu'un programme transmet des ent… 8.6 ÉLEVÉE

CVE-2026-113378Les versions de mcp-ripgrep allant jusqu'à la 0.4.0 proposent un outil de recherche avancée permettant d'exécuter des commandes shell ripgrep. Une faille dans l'argument `fileType`… 1.9 FAIBLE

CVE-2026-43836Le logiciel concerné n'est pas précisé dans le dossier fourni, mais la faille provient d'un défaut de validation des paquets de données entrants. En forgeant un paquet spécifiqueme… 9.3 CRITIQUE

CVE-2026-112370Le H3C Magic NX15 (version 100R017) est un équipement réseau qui inclut un utilitaire appelé `usrlist` pour la gestion des données utilisateur. Une faille dans la fonction `sub_416… 8.6 ÉLEVÉE

CVE-2026-112301Les versions d'Orbitale imagemagick-php jusqu'à la 3.3.5 sont affectées par cette faille. Ce logiciel fournit des liaisons PHP pour ImageMagick afin de gérer le traitement d'images… 5.5 MOYENNE

CVE-2026-112195Les versions de FusionPBX allant jusqu'à 5.4.4, 5.5.7 et 5.6.5 sont affectées par cette faille. Ce logiciel est une interface graphique PBX open-source utilisée pour gérer les comm… 2.0 FAIBLE

CVE-2026-112159Les versions de JumpServer jusqu'à la 4.10.19 sont affectées par cette faille. JumpServer est un bastion open-source utilisé pour gérer l'accès distant sécurisé aux serveurs. La vu… 2.0 FAIBLE

CVE-2026-111876Les versions de Television allant jusqu'à la 0.15.9 sont affectées par une faille dans la manière dont le logiciel gère les entrées de chaînes. L'application est utilisée pour gére… 1.9 FAIBLE

CVE-2026-92115WP Photo Album Plus pour WordPress (versions 9.3.02.002 et antérieures) est utilisé pour gérer et afficher des galeries de photos. La faille provient du fait que l'extension ne net… 8.8 ÉLEVÉE

CVE-2026-55453Les versions de OpenPrinting CUPS antérieures à 2.4.20 gèrent les services d'impression pour les systèmes Linux et les systèmes de type Unix. La faille se situe dans la fonction `q… 3.3 FAIBLE

CVE-2026-110957Les routeurs Wavlink WL-WN530BE2-A utilisant des versions de firmware allant jusqu'à M30BE2_V250604 sont concernés. La faille se situe dans le composant de traitement de la connexi… 9.3 CRITIQUE

CVE-2026-110536Les routeurs D-Link DIR-868L utilisant la version 2.01b05 sont vulnérables à une injection de commandes à distance via le gestionnaire CGI HNAP. Un attaquant peut envoyer une requê… 9.3 CRITIQUE

CVE-2026-101216Dell Unisphere for PowerMax vApp version 9.2.4.x est un outil de gestion utilisé pour administrer les baies de stockage PowerMax. Le logiciel ne parvient pas à assainir correctemen… 6.6 MOYENNE

CVE-2026-104585Mobile Security Framework (MobSF) v4.5.2 est affecté via son module d'intégration ADB de l'analyseur dynamique. Un attaquant non authentifié disposant d'un accès réseau au serveur … 9.8 CRITIQUE

CVE-2026-97781Microsoft OneNote est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour y parvenir, l'attaquant doit vous convaincre d'… 8.8 ÉLEVÉE

CVE-2026-96951Les systèmes Windows utilisant le Windows Shell sont affectés par une faille d'injection de commande. Un attaquant non authentifié peut prendre le contrôle total du système en cont… KEV 8.8 ÉLEVÉE

CVE-2026-69718Windows Update sur les systèmes Windows est sensible à une faille d'injection de commandes. Un attaquant disposant déjà d'un compte local avec des privilèges restreints peut exploi… 7.8 ÉLEVÉE

CVE-2026-69370Visual Studio Code est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour y parvenir, l'attaquant doit avoir un accès réseau et … 8.8 ÉLEVÉE

CVE-2026-109409Les versions de Toonflow-app jusqu'à la 1.1.8 sont vulnérables à l'injection de commandes via la fonctionnalité « Open Folder ». Un utilisateur ayant un accès local au système peut… 1.9 FAIBLE

CVE-2026-109110Les routeurs Wavlink WL-WN592AX6 sont vulnérables à une faille d'injection de commandes au sein du démon `wmapd`. Un attaquant ayant accès au réseau peut exécuter à distance des co… 9.3 CRITIQUE

CVE-2026-109108Les routeurs Wavlink WL-WN530BE1-A sont affectés par une faille d'injection de commandes dans l'interface de téléchargement du VPN. Un attaquant disposant d'identifiants de connexi… 8.6 ÉLEVÉE

CVE-2026-108918Les routeurs Edimax BR-6208AC utilisant la version 1.32 sont vulnérables à une injection de commandes à distance via la fonction `formWlanMP`. Un attaquant peut exécuter des comman… 9.3 CRITIQUE

CVE-2026-108917Les routeurs Edimax BR-6208AC utilisant la version 1.32 sont vulnérables à une faille d'injection de commandes lors du processus de mise à jour du firmware. Un attaquant distant pe… 9.3 CRITIQUE

CVE-2026-108916Les routeurs Edimax BR-6208AC utilisant la version 1.32 du micrologiciel sont vulnérables à une faille d'injection de commandes dans l'interface web. Un attaquant ayant accès au ré… 5.5 MOYENNE

CVE-2026-108896Les routeurs Linksys E1700 utilisant la version 1.0.0.4.003 sont vulnérables à une faille d'injection de commandes dans les paramètres de configuration IPv6. Un attaquant disposant… 8.6 ÉLEVÉE

CVE-2026-108895Les routeurs Linksys E1700 utilisant la version 1.0.0.4.003 sont sensibles à une faille d'injection de commande dans les paramètres de la DMZ. Un attaquant disposant d'identifiants… 8.6 ÉLEVÉE

CVE-2026-108894Les routeurs Linksys E1700 utilisant la version de firmware 1.0.0.4.003 sont vulnérables à une faille d'injection de commandes OS dans les paramètres de configuration des routes st… 8.6 ÉLEVÉE

CVE-2026-108817Les versions d'Agno-agi jusqu'à la 3.0.9 sont vulnérables à l'injection de commandes via la fonction `run_shell` du composant `CodingTools`. Un attaquant disposant de privilèges re… 2.0 FAIBLE

CVE-2026-108804Les routeurs TRENDnet TEW-751DR, TEW-752DRU et TEW-733GR sont affectés par une faille d'injection de commandes dans l'interface de gestion web. Un attaquant peut envoyer une requêt… 9.3 CRITIQUE

CVE-2026-108576Les appareils TOZED X300 utilisant la version 6.01.3 ou une version antérieure du firmware sont vulnérables à une faille d'injection de commandes dans l'outil de diagnostic ping du… 10.0 CRITIQUE

CVE-2026-108540OpenSpug Spug (versions jusqu'à 3.4.0 et 4.0.1) présente une faille dans son composant de transfert de fichiers qui permet à un attaquant d'exécuter des commandes arbitraires du sy… 8.6 ÉLEVÉE

CVE-2026-87688Les versions de Brocade Fabric OS antérieures à 9.2.2d, ainsi que les versions 10.0.0 à 10.0.0a1, sont affectées par une faille dans l'API de gestion administrative. Un attaquant d… 8.5 ÉLEVÉE

CVE-2026-107202Les utilisateurs utilisant la version v0.0.25 ou antérieure de h-ui sont concernés par une faille dans la configuration réseau de l'API d'administration. Un attaquant peut exécuter… 9.1 CRITIQUE

CVE-2025-70521Les téléphones VoIP Fanvil x7a utilisant la version 2.6.0.1182 du firmware sont affectés par une faille située dans l'outil de diagnostic ping du portail de gestion. Un attaquant a… 9.8 CRITIQUE

CVE-2025-70518Les téléphones VoIP Fanvil x7a utilisant la version de firmware 2.6.0.1182 sont affectés par une faille dans l'outil de diagnostic ping du portail de gestion. Un attaquant peut uti… 10.0 CRITIQUE

CVE-2026-79815L'agent OnGuard au sein de ClearPass Policy Manager est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes non autorisées avec des privilèges élevés … 6.5 MOYENNE

CVE-2026-79803ClearPass Policy Manager est affecté par une faille dans son API qui permet l'injection de commandes. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints … 8.8 ÉLEVÉE

CVE-2026-79802Le logiciel client ClearPass Policy Manager est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires avec des privilèges élevés sur votre machine. … 8.8 ÉLEVÉE

CVE-2026-76754ClearPass Policy Manager est vulnérable à une faille d'injection SQL qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur la base de données d… 9.8 CRITIQUE

CVE-2026-105487reNgine (jusqu'à la version 2.2.0) est vulnérable à une faille d'injection de commandes au sein de sa fonctionnalité de découverte de sous-domaines. Un attaquant distant disposant … 2.1 FAIBLE

CVE-2026-105484Les routeurs TOTOLINK X6000R utilisant la version 9.4.0cu.652_B20230116 sont vulnérables à une faille d'injection de commandes dans le gestionnaire de mise à jour du firmware. Un a… 10.0 CRITIQUE

CVE-2026-105134Les serveurs de sauvegarde AhsayCBS version 10.3.2 et antérieures sont affectés par une faille dans le composant Replication Receiver. Un attaquant peut exécuter à distance des com… KEV 9.3 CRITIQUE