TYPE DE FAIBLESSE

CWE-791

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-791 (en anglais) →

CVE-2026-11998Les applications utilisant AngularJS (version 1.2.0-rc.3 et versions ultérieures) sont sensibles à un contournement de sécurité dans la manière dont le framework valide les URL app… 7.6 ÉLEVÉE

CVE-2026-44232Les applications utilisant la bibliothèque Node.js `DSSRF` (versions antérieures à 1.0.3) sont vulnérables à la falsification de requête côté serveur (SSRF), car les adresses IPv6 … 8.7 ÉLEVÉE

CVE-2026-7164Les systèmes utilisant le pare-feu `pf` et traitant du trafic SCTP sont susceptibles de planter. Un attaquant distant peut envoyer un paquet réseau spécialement conçu qui déclenche… 7.5 ÉLEVÉE

CVE-2026-29186Les portails développeurs Backstage utilisant des versions antérieures à la 1.14.3 sont susceptibles de permettre l'exécution de code arbitraire lors du processus de génération de … 7.7 ÉLEVÉE

CVE-2024-45481Les systèmes B&R APROL antérieurs à la version 4.4-00P5 présentent une faille dans la manière dont le serveur SSH gère certains éléments spéciaux. Un utilisateur disposant déjà d'u… 8.5 ÉLEVÉE

CVE-2024-47590affecte les applications web qui gèrent incorrectement les entrées utilisateur lors de la génération des pages. Un attaquant peut envoyer un lien malveillant à un utilisateur conne… 8.8 ÉLEVÉE

CVE-2024-39283Les versions du logiciel du module Intel TDX antérieures à la 1.5.01.00.592 sont affectées par un défaut de filtrage. Un attaquant disposant déjà de privilèges locaux de haut nivea… 8.5 ÉLEVÉE

CVE-2024-27489La version 4.4 de WMCMS est affectée par une faille qui permet à un attaquant de supprimer n'importe quel fichier sur le serveur. En envoyant une requête POST spécifiquement conçue… 7.5 ÉLEVÉE

CVE-2022-2132DPDK (Data Plane Development Kit) est affecté par une faille dans sa manière de gérer certains en-têtes d'entrée. Un attaquant distant peut faire planter le système, provoquant un … 8.6 ÉLEVÉE

CVE-2022-21668Les utilisateurs de Pipenv (versions 2018.10.9 à 2022.1.7) sont concernés par une faille dans la manière dont les fichiers de dépendances sont analysés. Si vous installez un projet… 8.0 ÉLEVÉE