TYPE DE FAIBLESSE

CWE-772

517 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-772 (en anglais) →

CVE-2026-81039Les hôtes Bluetooth utilisant Zephyr RTOS avec la publicité étendue activée (plus précisément ceux utilisant plus d'un ensemble de publicité) sont concernés. La faille réside dans … 4.3 MOYENNE

CVE-2026-114236Les composants de stockage de conteneurs dans certaines fonctions de traitement d'archives sont susceptibles de présenter une fuite de ressources. Lorsque le logiciel traite des co… 3.3 FAIBLE

CVE-2026-95108Azure RTOS ThreadX affecte les systèmes utilisant des modules en mode utilisateur gérés par le Module Manager. Lorsqu'un module crée puis supprime un thread, le système ne parvient… 6.8 MOYENNE

CVE-2026-89096nfs-utils est une suite d'outils utilisée pour gérer les partages Network File System (NFS) sur les serveurs Linux. La faille se situe dans le service `rpc.statd`, qui gère les not… 5.9 MOYENNE

CVE-2026-59951Les applications Python utilisant le SDK MCP (versions 1.8.0 à 1.29.0) et configurées comme serveurs HTTP avec état (stateful) sont sujettes à une fuite de mémoire. Un attaquant no… 6.9 MOYENNE

CVE-2026-77205Les serveurs Libreswan fonctionnant en mode FIPS sont susceptibles de subir une attaque par déni de service qui bloque l'accès aux pairs VPN légitimes. Un attaquant distant non aut… 3.7 FAIBLE

CVE-2026-19937Les appareils utilisant la couche Access de Bluetooth Mesh sont sensibles à une attaque par déni de service qui rend l'appareil incapable de répondre à toutes les requêtes du résea… 5.7 MOYENNE

CVE-2026-16678Les systèmes IBM Power exécutant certaines versions de micrologiciels sont vulnérables à une attaque par déni de service capable de faire planter ou de figer le système en épuisant… 4.5 MOYENNE

CVE-2026-19740Les appareils utilisant le contrôleur Bluetooth LE du logiciel Zephyr sont vulnérables à une attaque par déni de service. Un attaquant non authentifié se trouvant à portée radio pe… 6.5 MOYENNE

CVE-2026-19739Les appareils utilisant le logiciel du contrôleur Bluetooth concerné sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié se trouvant à porté… 6.5 MOYENNE

CVE-2026-107834Les versions 3.0.0 à 3.8.0 de Coraza WAF sont vulnérables à un défaut d'épuisement des ressources. Un attaquant distant non authentifié peut provoquer le plantage du service ou blo… 5.3 MOYENNE

CVE-2026-104112Le démon de cache du service de nommage (nscd) d'illumos ne libère pas certaines ressources, ce qui permet à un utilisateur local d'épuiser la mémoire noyau du système. Un attaquan… 6.8 MOYENNE

CVE-2026-107286Les applications Python utilisant Pydantic AI (versions 2.10.0 à 2.52.0) sont vulnérables à une attaque par déni de service lors de l'utilisation de requêtes diffusées (streamed re… 7.5 ÉLEVÉE

CVE-2026-104045Les systèmes utilisant SSSD pour le montage automatique des systèmes de fichiers sont sensibles à une fuite de mémoire dans le répondant autofs. Un utilisateur local disposant d'un… 4.7 MOYENNE

CVE-2026-104035Les systèmes utilisant SSSD avec le répondant Kerberos Credential Manager (KCM) activé sont concernés. Un utilisateur local disposant d'un accès compte standard peut faire planter … 5.5 MOYENNE

CVE-2026-104031Les systèmes utilisant SSSD avec le service répondant autofs activé sont sujets à une fuite de mémoire. Un utilisateur disposant d'un accès à un compte local peut faire planter le … 5.5 MOYENNE

CVE-2026-94651Les applications utilisant les liaisons Java d'Apache Thrift antérieures à la version 0.25.0 sont sensibles à une fuite de ressources. Un attaquant distant non authentifié peut env… 8.2 ÉLEVÉE

CVE-2026-93926Les versions d'Apache Thrift antérieures à la 0.25.0 sont affectées par une fuite de mémoire dans le composant THeaderTransport. Un attaquant distant peut déclencher cette fuite en… 8.7 ÉLEVÉE

CVE-2026-100657Les applications utilisant le codec STOMP de Netty (versions allant jusqu'à 4.1.137.Final et de 4.2.0.Final à 4.2.17.Final) sont sujettes à une fuite de mémoire. Un attaquant dista… 8.7 ÉLEVÉE

CVE-2026-100079Les systèmes utilisant le noyau Linux avec des contrôleurs USB Type-C compatibles UCSI sont concernés. Un utilisateur local disposant de privilèges restreints peut provoquer un pla… 5.5 MOYENNE

CVE-2026-92230Les installations d'Apache Karaf sont affectées par une fuite de mémoire qui survient lors de l'installation ou de la mise à jour répétée de bundles et de fonctionnalités OSGi. Un …

CVE-2026-85718Les applications Java utilisant AsyncHttpClient (versions 3.0.8 à 3.0.11) avec une limite de connexion définie sont susceptibles de présenter une fuite de ressources. Un attaquant … 5.9 MOYENNE

CVE-2026-92983Les versions d'InternLM LMDeploy allant jusqu'à la 0.17.0 sont affectées lorsqu'elles sont exécutées en mode de désagrégation prefill/decode via DistServe. Un attaquant non authent… 8.7 ÉLEVÉE

CVE-2026-20250Les appareils Cisco Secure Firewall des séries 3100 et 4200 utilisant le logiciel ASA ou FTD sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifi… 8.6 ÉLEVÉE

CVE-2026-63128Les applications utilisant le SDK Rust RMCP version 2.0.0 ou antérieure sont sensibles à une faille d'épuisement de la mémoire dans le serveur HTTP avec état. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2026-72931Les systèmes Windows utilisant le protocole Secure Socket Tunneling (SSTP) sont affectés par une fuite de ressources. Un utilisateur connecté disposant de privilèges limités peut d… 4.7 MOYENNE

CVE-2026-18149Les applications Node.js utilisant le client HTTP `undici` (versions 7.11.0–7.29.1 et 8.0.0–8.10.2) sont vulnérables à une attaque par déni de service. Un serveur malveillant peut … 5.9 MOYENNE

CVE-2026-71380Les serveurs utilisant le serveur web intégré `inets httpd` d'Erlang/OTP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter… 8.7 ÉLEVÉE

CVE-2026-69664Les serveurs web utilisant le module `inets httpd` d'Erlang/OTP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage … 8.7 ÉLEVÉE

CVE-2026-59320Les applications utilisant Spring AMQP 4.1.0 avec un ErrorHandler au niveau du conteneur sont vulnérables à une attaque par déni de service. Un utilisateur authentifié disposant d'… 6.5 MOYENNE

CVE-2026-77384Les serveurs de relais basés sur JavaScript utilisant des versions de libp2p antérieures à 4.2.9 sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire… 7.5 ÉLEVÉE

CVE-2026-59654Les serveurs de gestion Apache CloudStack (versions 4.7.0–4.20.3.0 et 4.21.0.0–4.22.1.0) sont sensibles à une fuite de ressources dans la fonctionnalité de configuration globale re… 6.8 MOYENNE

CVE-2026-73508Les applications utilisant le framework réseau Netty pour la gestion du DNS sont sujettes à une fuite de mémoire lors du traitement de noms de domaine malformés. Un attaquant dista… 5.3 MOYENNE

CVE-2026-73215Les serveurs Coturn STUN/TURN antérieurs à la version 4.17.0 sont sensibles à une faille d'épuisement des ressources. Un utilisateur authentifié peut envoyer des requêtes spécifiqu… 7.1 ÉLEVÉE

CVE-2026-11811Les appareils utilisant le client de mise à jour à distance UpdateHub sont sujets à une fuite de ressources pouvant éventuellement entraîner le plantage des fonctions réseau. Un at… 3.7 FAIBLE

CVE-2026-13505Les applications utilisant la bibliothèque Bouncy Castle Java FIPS (BC-FJA) sur Java 9 ou une version ultérieure sont affectées par une faille dans la manière dont les clés cryptog… 8.7 ÉLEVÉE

CVE-2026-49343Les nœuds et validateurs Klever-Go utilisant des versions antérieures à la 1.7.18 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fair… 5.9 MOYENNE

CVE-2026-20124Les appareils utilisant le logiciel Cisco IOS XE avec le protocole SNMP activé sont susceptibles de subir une attaque par déni de service. Un attaquant disposant d'identifiants SNM… 7.7 ÉLEVÉE

CVE-2026-61387Les serveurs Eclipse Milo (versions 1.0.0 à 1.1.4) sont sensibles à une attaque par déni de service qui empêche la création de tout nouvel élément surveillé jusqu'au redémarrage du… 6.9 MOYENNE

CVE-2026-64607Les versions 5.0-alpha1 à 5.6.2 d'Apache HttpComponents Client utilisant le modèle I/O classique sont concernées. Un attaquant peut provoquer un déni de service en envoyant une rép… 5.3 MOYENNE

CVE-2026-12353Les serveurs Red Hat Customer Service (RHCS) utilisant Java sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut provoquer le plantage du processus… 5.3 MOYENNE

CVE-2026-56444Les résolveurs DNS Unbound configurés avec certains paramètres de délai d'expiration (timeout) non par défaut sont vulnérables à une attaque par déni de service. Un attaquant dista… 5.9 MOYENNE

CVE-2026-41637Les résolveurs DNS Unbound compilés avec le support DNS-over-QUIC sont vulnérables à une attaque par déni de service qui ralentit ou rejette les requêtes pour des domaines spécifiq… 3.7 FAIBLE

CVE-2026-64003Les systèmes utilisant des versions affectées du noyau Linux peuvent subir un blocage du système lors du retrait de certains périphériques SCSI. Un attaquant disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2026-36590Les courtiers NanoMQ version 0.24.9 et antérieures sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut envoyer un paquet réseau spécifiquement conç… 7.5 ÉLEVÉE

CVE-2026-15713Les applications utilisant la bibliothèque libsoup pour le réseau HTTP/2 sont sujettes à une fuite de mémoire. Un attaquant distant et non authentifié peut provoquer le plantage du… 5.9 MOYENNE

CVE-2026-54786Les environnements d'exécution Wasmtime permettant aux invités WebAssembly d'ouvrir des fichiers sont affectés par une fuite de ressources lors du processus de renumérotation des d… 2.3 FAIBLE

CVE-2026-13351Les appareils utilisant le RTOS Zephyr sont vulnérables à une attaque par déni de service via le réseau ciblant la pile IPv6. Un attaquant distant non authentifié peut paralyser la… 7.5 ÉLEVÉE

CVE-2026-40209Les serveurs DNS BIND sont affectés s'ils sont configurés pour utiliser des backends pour les transferts de zone. Un attaquant distant non authentifié peut envoyer des requêtes IXF… 5.3 MOYENNE

CVE-2026-53251Les systèmes Linux utilisant le Bluetooth ISO (canaux isochrones) sont affectés par une fuite de mémoire dans le noyau. Un utilisateur local disposant de privilèges de base peut dé… 5.5 MOYENNE