TYPE DE FAIBLESSE

CWE-829

360 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-829 (en anglais) →

CVE-2026-114727Les versions de Roundcube Webmail antérieures à 1.6.20 et 1.7.5 sont concernées. Ce logiciel fournit une interface web pour la gestion des e-mails. La faille existe car l'applicati… 8.3 ÉLEVÉE

CVE-2026-113461Checkmk 2.5.0p14 est un outil de surveillance utilisé pour suivre l'état de santé des serveurs et des réseaux. Cette faille existe lorsque le plugin « mk-oracle » est activé sur un… 5.2 MOYENNE

CVE-2026-113709Argo CD est un outil GitOps pour Kubernetes utilisé pour automatiser le déploiement d'applications. Les versions 2.1.0 à 3.3.14, 3.4.0-3.4.9, 3.5.0-3.5.3 et 3.6.0-rc1 sont concerné… 9.9 CRITIQUE

CVE-2026-86949Les versions d'Xcode antérieures à la version 27 sont affectées par une faille dans la manière dont certains binaires valident leurs bibliothèques liées. Xcode est l'environnement … 8.8 ÉLEVÉE

CVE-2026-111357Ivanti Connect Secure version 22.8R2.4 est une passerelle VPN utilisée pour fournir un accès distant sécurisé aux réseaux d'entreprise. Une faille existe dans la manière dont le co… 7.0 ÉLEVÉE

CVE-2026-111091Les versions de JetBrains Junie CLI antérieures à 26.8.3 sont concernées. Cet outil est une interface en ligne de commande utilisée pour des tâches de développement assistées par I… 7.8 ÉLEVÉE

CVE-2026-73800Gitea est un service Git auto-hébergé utilisé pour l'hébergement de code source et la gestion de pipelines CI/CD. Cette faille survient lors d'événements « pull_request_target » lo… 8.8 ÉLEVÉE

CVE-2026-96237Les applications conçues avec le framework .NET sont affectées par cette faille, qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire sur votre serveur. Pour… 7.5 ÉLEVÉE

CVE-2026-87695Microsoft Exchange Server est affecté par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau d'élever ses privilèges vers un niveau supérieur. Un attaq… 7.8 ÉLEVÉE

CVE-2026-86063Claude Code et l'extension Claude Desktop sont concernés si vous utilisez une version antérieure à la 2.1.179. Un attaquant contrôlant un dépôt d'extensions peut tromper le logicie… 7.5 ÉLEVÉE

CVE-2026-85355Le pilote Windows Common Log File System contient une faille qui permet à un utilisateur disposant d'un compte local basique d'obtenir des privilèges administratifs complets au niv… 7.0 ÉLEVÉE

CVE-2026-70267Les serveurs Microsoft Office SharePoint sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, l'… 7.2 ÉLEVÉE

CVE-2026-55675Le système de construction de la documentation de Salt est affecté par une faille dans la manière dont il gère les pull requests provenant de dépôts forkés. Un attaquant peut soume… 10.0 CRITIQUE

CVE-2026-108913Les versions d'Omarchy antérieures à la 4.0.1 sont susceptibles de permettre l'exécution de code arbitraire si vous installez un thème provenant d'un dépôt Git tiers non fiable. Un… 7.1 ÉLEVÉE

CVE-2026-92705L'éditeur de sous-titres Aegisub (versions 3.2.0 à 3.4.2) est affecté par une faille qui permet l'exécution de code malveillant sur votre système via des fichiers de sous-titres sp… 7.8 ÉLEVÉE

CVE-2026-78019Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la 5.34.00.16 sont concernées. Un utilisateur distant disposant d'un accès avec un compte de bas nive… 7.5 ÉLEVÉE

CVE-2026-105331Les versions 2.5.0 à 2.5.0p9 de Checkmk sont concernées si le plug-in d'agent « mk-oracle » est activé. Un utilisateur disposant d'un accès local et de la possibilité de modifier l… 5.2 MOYENNE

CVE-2026-105745Les systèmes utilisant les versions 2.27.0 à 2.130.0 de Docling sont concernés. Un attaquant ayant déjà obtenu un accès local à votre système peut exécuter du code arbitraire avec … 6.7 MOYENNE

CVE-2026-105677Les versions 6.10.3 à 6.64.0 de Ghost CMS sont affectées par une faille dans la manière dont les fichiers de traduction des thèmes sont chargés. Un attaquant disposant de privilège… 7.2 ÉLEVÉE

CVE-2026-12171Les versions d'auto-changelog antérieures à la 2.6.1 sont concernées car elles font confiance aux fichiers de configuration situés à l'intérieur du dépôt traité. Un attaquant peut … 8.4 ÉLEVÉE

CVE-2026-63277Les utilisateurs de LibreOffice Calc sont concernés s'ils ouvrent un tableur spécialement conçu contenant un lien vers un pilote de base de données Java distant. Un attaquant peut … 8.5 ÉLEVÉE

CVE-2026-104811Les installations du portail web DigitalCanion sont affectées par une faille dans la fonctionnalité de téléchargement « Music on Hold » qui ne vérifie pas les types de fichiers. Un… 8.4 ÉLEVÉE

CVE-2026-104809Les machines virtuelles Linux de Mitel sont affectées par une faille où des processus privilégiés chargent des fichiers d'objets partagés (.so) sans en vérifier l'intégrité. Un att… 8.4 ÉLEVÉE

CVE-2026-105080Les versions de ConvertX antérieures à 0.19.0 sont vulnérables à l'exécution de code à distance car le logiciel ne bloque pas les fichiers de recettes Calibre malveillants. Un atta… 9.4 CRITIQUE

CVE-2026-55251affecte le pipeline CI GitHub Actions utilisé par la NetBox Device Type Library. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le runner de build en sou… 6.5 MOYENNE

CVE-2026-104056Les applications utilisant Authlib version 1.7.2 ou antérieure sont vulnérables à une attaque par empoisonnement de cache concernant les métadonnées de découverte OpenID Connect. U… 9.8 CRITIQUE

CVE-2026-100256Les utilisateurs de JetBrains IntelliJ IDEA sont concernés s'ils ouvrent un projet provenant d'une source non fiable. Un attaquant peut exécuter du code arbitraire sur votre machin… 7.8 ÉLEVÉE

CVE-2026-86131Les appareils WatchGuard Firebox utilisant Fireware OS sont concernés s'ils sont configurés pour utiliser le BOVPN Over TLS. Un attaquant qui contrôle le serveur VPN distant peut e… 9.2 CRITIQUE

CVE-2026-87114Les utilisateurs de l'outil `kube-compare` sont exposés à un risque s'ils tentent de traiter un chemin de référence `container://` malveillant. Un attaquant peut exécuter du code a… 7.1 ÉLEVÉE

CVE-2026-95985Les versions d'Amazon Kiro IDE antérieures à 1.0.242 sont vulnérables à une attaque par injection de configuration. Si vous ouvrez un dépôt malveillant en tant qu'espace de travail… 8.6 ÉLEVÉE

CVE-2026-17647IBM Financial Transaction Manager pour RedHat OpenShift est affecté par une faille qui permet à un utilisateur disposant d'un accès local basique d'exécuter des commandes arbitrair… 8.8 ÉLEVÉE

CVE-2026-96269Les versions 28.1 à 31.1 de GNU Emacs sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Cela se produit automatiquement lorsq… 7.5 ÉLEVÉE

CVE-2026-54918La bibliothèque de types d'appareils NetBox (NetBox Device Type Library) est vulnérable si vous exécutez sa suite de tests automatisés sur du code fourni par des tiers. Un attaquan… 5.3 MOYENNE

CVE-2026-54916affecte la bibliothèque NetBox Device Type, impactant spécifiquement les runners GitHub Actions automatisés utilisés pour tester les contributions de la communauté. Un attaquant no… 8.8 ÉLEVÉE

CVE-2026-54752La bibliothèque de types d'appareils (Device Type Library) de NetBox est affectée par une faille dans sa suite de tests qui permet l'exécution de code arbitraire. Un contributeur n… 9.6 CRITIQUE

CVE-2026-89332Les utilisateurs d'Amazon Kiro IDE dans des versions antérieures à 0.8.135 risquent de voir des données sensibles de leur espace de travail volées depuis leur poste de travail. Un … 6.7 MOYENNE

CVE-2026-0303Checkov par Prisma Cloud est affecté s'il analyse un répertoire contenant un fichier de configuration spécialement conçu. Un attaquant peut exécuter du code arbitraire sur votre sy… 2.4 FAIBLE

CVE-2026-86169Les versions d'Axolotl antérieures à 0.19.0 sont vulnérables à l'exécution de code à distance lors du chargement de certains correctifs de modèles. Un attaquant peut exécuter du co… 8.7 ÉLEVÉE

CVE-2026-82525Les versions d'Exterro FTK Imager antérieures à la 8.3 sont vulnérables à une faille de divulgation de fichiers lors du traitement de fichiers de preuves spécialement conçus. Un at… 6.8 MOYENNE

CVE-2026-58569Les systèmes de stockage Dell PowerStore sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges root. Pour exploiter cette vulnéra… 8.8 ÉLEVÉE

CVE-2026-18252Les installations de GitLab EE (versions 18.9 à 19.3) sont concernées si elles utilisent l'agent Claude. Un attaquant disposant de permissions de niveau développeur peut exécuter d… 7.3 ÉLEVÉE

CVE-2026-76139Le processus de construction de `acm-operator-bundle` est affecté car il exécute des scripts distants sans en vérifier l'intégrité. Un attaquant disposant de privilèges élevés et d… 8.0 ÉLEVÉE

CVE-2026-22306Le logiciel OZOLS d'Ozols Grupa sur Windows est affecté par l'abandon d'un domaine de mise à jour automatique, ce qui permet à un attaquant de détourner le processus de mise à jour… 10.0 CRITIQUE

CVE-2026-62680Les développeurs utilisant des versions d'Orval antérieures à la 8.22.0 pour générer des clients TypeScript s'exposent à un risque s'ils traitent une spécification OpenAPI malveill… 7.1 ÉLEVÉE

CVE-2026-45272Les versions 3.41.2 et antérieures de MyBooks (également connu sous le nom de Talebook) sont vulnérables à l'exécution de code à distance via le panneau de configuration administra… 9.4 CRITIQUE

CVE-2026-73073Les éditeurs de texte Vim antérieurs à la version 9.2.0845 sont vulnérables à l'exécution de commandes arbitraires lors du chargement d'un fichier tags malveillant. Un attaquant pe… 7.1 ÉLEVÉE

CVE-2026-73367Les versions d'Easy Google Maps antérieures à la 1.14.2 sont affectées par une faille qui permet à un attaquant non authentifié d'inclure des fichiers distants provenant d'un serve… 7.2 ÉLEVÉE

CVE-2026-73851Les générateurs de code du client HTTP Kiota antérieurs aux versions 1.29.1 et 1.34.0 sont vulnérables à la traversée de répertoire (path traversal) lors du traitement de descripti… 6.1 MOYENNE

CVE-2026-49986Les versions du serveur Cortex MCP antérieures à la 3.17.1 sont vulnérables à l'exécution locale de code. Un attaquant peut exécuter des commandes arbitraires avec vos privilèges d… 7.1 ÉLEVÉE

CVE-2026-19884Les applications basées sur Eclipse Theia (jusqu'à la v1.69.0) incluant l'intégration git sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle t… 8.4 ÉLEVÉE