TYPE DE FAIBLESSE

CWE-805

62 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-805 (en anglais) →

CVE-2026-101185Le module périphérique du logiciel concerné contient une faille de lecture hors limites. Ce module gère la communication avec le matériel, et le bug survient lorsque le système lit… 5.9 MOYENNE

CVE-2026-20011Les produits Cisco utilisant le moteur de détection Snort 3 sont affectés par une faille dans le décodeur SMTP MIME. Snort 3 est utilisé pour inspecter le trafic réseau à la recher… 5.8 MOYENNE

CVE-2021-48019Les versions de Vyper antérieures à 0.2.9 sont affectées par une faille dans la fonction intégrée `create_forwarder_to` utilisée pour déployer des proxys de transfert (forwarder pr… 6.3 MOYENNE

CVE-2026-92159Les applications logicielles embarquées développées avec le framework F´ (F Prime) avant la version 4.3.0 sont affectées par un dépassement de tampon (buffer overflow) dans le paqu… 6.5 MOYENNE

CVE-2025-58774Les systèmes utilisant le micrologiciel BIOS AMI APTIOV sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un accès local avec des privilèges rest… 8.3 ÉLEVÉE

CVE-2026-20290Les systèmes Cisco Secure Firewall Threat Defense utilisant le moteur de détection Snort 2 sont concernés. Un attaquant distant non authentifié peut provoquer le plantage et le red… 5.8 MOYENNE

CVE-2026-6695Les utilisateurs de GIMP sont exposés à un risque s'ils ouvrent un fichier image Paint Shop Pro Array (.PAA) spécialement conçu. Un attaquant peut utiliser cette faille pour corrom… 5.5 MOYENNE

CVE-2026-15028Les systèmes utilisant la bibliothèque `libarchive` sont affectés s'ils traitent des archives tar spécialement conçues. Un attaquant disposant d'un accès local avec des privilèges … 3.9 FAIBLE

CVE-2026-53877Les applications web utilisant le module GIS de Django (plus précisément GDALRaster) sont affectées par une erreur de surlecture de mémoire. Un attaquant non authentifié disposant … 6.3 MOYENNE

CVE-2026-53016Les systèmes Linux utilisant le pilote crypto CCP sont affectés par un dépassement de tampon dans la gestion des vecteurs d'initialisation. Un utilisateur local disposant de privil… 7.8 ÉLEVÉE

CVE-2026-12549Les serveurs web utilisant ce logiciel sont sensibles à un bug où des requêtes « Range » spécifiquement conçues peuvent provoquer des réponses malformées et saturer les journaux sy… 4.8 MOYENNE

CVE-2026-1767Les systèmes utilisant l'extracteur MP3 de GNOME `localsearch` (tracker-miners) sont affectés s'ils traitent des fichiers MP3 malformés. Un attaquant peut provoquer le plantage du … 5.6 MOYENNE

CVE-2026-1766Les systèmes utilisant l'extracteur MP3 de GNOME localsearch (tracker-miners) sont concernés. Un attaquant disposant d'un accès utilisateur local peut faire planter l'application o… 5.6 MOYENNE

CVE-2026-12087Les installations de Perl utilisant le module Socket (versions antérieures à 2.041) sont affectées par une erreur de gestion de la mémoire. Un attaquant non authentifié disposant d… 9.1 CRITIQUE

CVE-2026-44893Les applications utilisant le framework réseau Netty pour décoder les messages du protocole HAProxy sont vulnérables à une attaque par déni de service. Un attaquant distant non aut… 7.5 ÉLEVÉE

CVE-2026-8091Les utilisateurs de Firefox et de Thunderbird sont touchés par une faille dans la manière dont les navigateurs gèrent la lecture audio et vidéo. Un attaquant peut exécuter du code … 9.8 CRITIQUE

CVE-2026-34002Les systèmes Linux utilisant le serveur X.Org sont affectés par une faille dans la gestion des tables de modification du clavier. Un utilisateur local disposant de privilèges restr… 6.1 MOYENNE

CVE-2025-63547L'agent Eprosima Micro-XREC-DDS v.3.0.1 est susceptible de planter, provoquant ainsi un déni de service. Un attaquant distant peut déclencher cet incident en envoyant un seul paque… 7.5 ÉLEVÉE

CVE-2026-31607Les systèmes Linux agissant comme clients USB/IP sont affectés par cette faille. Un serveur USB/IP malveillant peut envoyer une réponse réseau spécialement conçue qui déclenche une… 9.8 CRITIQUE

CVE-2026-41035Les systèmes utilisant les versions 3.0.1 à 3.4.1 de rsync et configurés pour préserver les attributs étendus (via l'option `-X`) sont concernés. Un attaquant disposant d'un compte… 7.4 ÉLEVÉE

CVE-2026-6245Les systèmes utilisant le System Security Services Daemon (SSSD) avec le support des clés d'accès (passkeys) PAM sont concernés. Un utilisateur local disposant d'un compte standard… 5.5 MOYENNE

CVE-2026-26955Les clients FreeRDP (tels que `xfreerdp`) sont concernés s'ils se connectent à un serveur Bureau à distance malveillant. Un attaquant peut exécuter du code arbitraire sur votre mac… 8.8 ÉLEVÉE

CVE-2026-20033Les commutateurs de la série Cisco Nexus 9000 fonctionnant en mode ACI sont susceptibles de planter s'ils reçoivent une trame Ethernet spécialement conçue. Un attaquant non authent… 7.4 ÉLEVÉE

CVE-2026-20010Les équipements Cisco NX-OS sur lesquels la fonctionnalité Link Layer Discovery Protocol (LLDP) est activée sont concernés par cette faille. Un attaquant non authentifié disposant … 7.4 ÉLEVÉE

CVE-2026-1837Les systèmes utilisant la bibliothèque `libjxl` avec le moteur LCMS2 sont affectés lors du décodage d'images JPEG XL spécialement conçues. Un attaquant pourrait potentiellement exé… 8.7 ÉLEVÉE

CVE-2026-0716Les applications utilisant la bibliothèque libsoup pour le support WebSocket sont affectées si elles sont configurées sans taille maximale pour la charge utile entrante. Un attaqua… 4.8 MOYENNE

CVE-2025-7048Les équipements Arista EOS configurés avec MACsec sont affectés par une faille permettant à un paquet spécialement conçu de provoquer le plantage du processus MACsec. Un attaquant … 5.3 MOYENNE

CVE-2025-36463Les systèmes Dell ControlVault3 et ControlVault3 Plus sont affectés par une faille dans l'adaptateur de stockage du pilote WBDI. Un utilisateur local disposant de privilèges restre… 7.3 ÉLEVÉE

CVE-2025-36462Les systèmes Dell ControlVault3 et ControlVault3 Plus utilisant des pilotes WBDI obsolètes sont susceptibles de subir une corruption de mémoire. Un attaquant disposant d'un accès u… 7.3 ÉLEVÉE

CVE-2025-36461Ce problème affecte les systèmes Dell ControlVault3 et ControlVault3 Plus utilisant des pilotes WBDI obsolètes. Un attaquant disposant d'un accès utilisateur local peut provoquer u… 7.3 ÉLEVÉE

CVE-2025-36460concerne les systèmes Dell ControlVault3 et ControlVault3 Plus utilisant des pilotes d'adaptateurs de stockage Broadcom spécifiques. Un attaquant local disposant de privilèges de b… 7.3 ÉLEVÉE

CVE-2025-20360Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to re… 5.8 MOYENNE

CVE-2025-20315Les appareils exécutant le logiciel Cisco IOS XE avec la fonctionnalité Network-Based Application Recognition (NBAR) activée sont susceptibles de planter. Un attaquant distant et n… 8.6 ÉLEVÉE

CVE-2025-38743Les versions de Dell iDRAC Service Module (iSM) antérieures à la 6.0.3.0 sont affectées par une erreur de gestion de la mémoire. Un utilisateur disposant d'un accès local avec des … 7.8 ÉLEVÉE

CVE-2025-23319Les utilisateurs de NVIDIA Triton Inference Server sur Windows et Linux sont concernés par une faille présente dans le backend Python. Un attaquant distant non authentifié peut env… 8.1 ÉLEVÉE

CVE-2025-23318Le serveur d'inférence NVIDIA Triton (Windows et Linux) est affecté par une faille dans son backend Python. Un attaquant distant pourrait exploiter cette vulnérabilité pour exécute… 8.1 ÉLEVÉE

CVE-2025-20202Les contrôleurs sans fil Cisco IOS XE sont vulnérables à un plantage s'ils reçoivent un paquet de découverte spécialement conçu provenant d'un point d'accès connecté. Un attaquant … 7.4 ÉLEVÉE

CVE-2025-20191Les appareils Cisco exécutant IOS, IOS XE, NX-OS ou AireOS sont susceptibles de planter s'ils reçoivent un paquet DHCPv6 spécialement conçu. Un attaquant non authentifié ayant accè… 7.4 ÉLEVÉE

CVE-2025-30651Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved, avec IPv6 et les annonces de routeur (router advertisements) activés, sont susceptibles de subir une attaque … 8.7 ÉLEVÉE

CVE-2025-21591Les appareils Juniper Networks utilisant Junos OS avec le DHCP snooping activé sont vulnérables à une attaque par déni de service. Un attaquant non authentifié sur le même réseau l… 7.1 ÉLEVÉE

CVE-2025-20175Les appareils utilisant les logiciels Cisco IOS et IOS XE sont concernés s'ils ont le protocole SNMP activé. Un attaquant disposant d'identifiants SNMP ou de chaînes de communauté … 7.7 ÉLEVÉE

CVE-2025-20174Les appareils utilisant le logiciel Cisco IOS ou IOS XE sont concernés si le protocole SNMP est activé. Un attaquant disposant d'identifiants SNMP valides (tels qu'une chaîne de co… 7.7 ÉLEVÉE

CVE-2025-20170Les appareils utilisant le logiciel Cisco IOS ou IOS XE sont concernés si le protocole SNMP est activé. Un attaquant distant disposant d'identifiants SNMP valides ou d'une chaîne d… 7.7 ÉLEVÉE

CVE-2025-20169Les appareils utilisant les logiciels Cisco IOS et IOS XE sont concernés s'ils ont le protocole SNMP activé. Un attaquant disposant d'identifiants SNMP valides ou d'une chaîne de c… 7.7 ÉLEVÉE

CVE-2024-0131NVIDIA GPU kernel driver for Windows and Linux contains a vulnerability where a potential user-mode attacker could read a buffer with an incorrect length. A successful exploit of … 4.4 MOYENNE

CVE-2024-37305Les systèmes utilisant le `oqs-provider` pour OpenSSL 3 afin d'implémenter la cryptographie post-quantique sont concernés. Un attaquant non authentifié peut envoyer une clé hybride… 8.2 ÉLEVÉE

CVE-2024-24851Les automates P3-550E d'AutomationDirect exécutant la version 1.2.10.9 sont vulnérables à une erreur de corruption de mémoire dans la fonctionnalité de connexion FiBurn. Un attaqua… 7.5 ÉLEVÉE

CVE-2024-3933In Eclipse OpenJ9 release versions prior to 0.44.0 and after 0.13.0, when running with JVM option -Xgc:concurrentScavenge, the sequence generated for System.arrayCopy on the IBM Z … 5.3 MOYENNE

CVE-2024-34476Open5GS before 2.7.1 is vulnerable to a reachable assertion that can cause an AMF crash via NAS messages from a UE: ogs_nas_encrypt in lib/nas/common/security.c for pkbuf->len. 5.3 MOYENNE

CVE-2023-5396Les serveurs Honeywell sont affectés par une faille où la réception d'un message réseau spécialement conçu peut déclencher un dépassement de pile (stack overflow). Un attaquant non… 7.4 ÉLEVÉE