TYPE DE FAIBLESSE

CWE-88

496 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-111813Apache Traffic Server (versions 8.0.1–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 et 10.2.0) est un proxy de mise en cache utilisé pour accélérer la diffusion de contenus web. La faille se… 10.0 CRITIQUE

CVE-2026-113708Argo CD (versions 2.7.0 à 3.3.14, 3.4.0-3.4.9, 3.5.0-3.5.3 et 3.6.0-rc1) est un outil GitOps utilisé pour automatiser les déploiements Kubernetes. La faille provient du fait que Ku… 9.9 CRITIQUE

CVE-2026-112944Le package Node.js `launch-editor`, version 2.14.1 et antérieures, est utilisé pour ouvrir des fichiers dans l'éditeur de texte du système. La faille survient lorsqu'un nom de fich… 6.3 MOYENNE

CVE-2026-112900Pillow est une bibliothèque Python populaire utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image. Les versions allant de 2.6.0 à 13.0.0 sont affect… 9.2 CRITIQUE

CVE-2026-96620Les versions du SDK Claude Agent antérieures à la 0.2.121, utilisées pour intégrer Claude Code dans des applications Python, contiennent une faille d'injection d'arguments. Lorsque… 9.2 CRITIQUE

CVE-2026-111581libblockdev est une bibliothèque utilisée par des utilitaires système tels qu'udisks2 pour gérer les périphériques de bloc et les systèmes de fichiers. Une faille existe dans les f… 3.3 FAIBLE

CVE-2026-111728Les versions 3.7.0 à 3.10.3 de Seanime, un outil de gestion de serveur multimédia, contiennent une faille d'injection d'arguments. Le logiciel ne parvient pas à autoriser correctem… 5.3 MOYENNE

CVE-2026-104715cifs-utils est un ensemble d'outils utilisés pour monter des partages réseau via le protocole Common Internet File System (CIFS). La faille survient lorsqu'un service privilégié mo… 7.8 ÉLEVÉE

CVE-2026-110859Les applications utilisant la bibliothèque GitPython (versions antérieures à 3.2.0) sont vulnérables à une faille d'injection d'arguments. Un attaquant peut extraire des fichiers a… 8.7 ÉLEVÉE

CVE-2026-110858Les versions 3.1.30 à 3.2.0 de GitPython sont affectées lors de l'utilisation de la fonction `Remote.pull()`. Un attaquant capable de contrôler le refspec (la référence source) peu… 9.2 CRITIQUE

CVE-2026-108390Les versions 1.9.7 à 1.10.4 du panneau de contrôle Hestia sont affectées par une faille permettant à un utilisateur disposant d'un compte avec des privilèges restreints d'obtenir u… 9.9 CRITIQUE

CVE-2026-73539Gitea est un service git auto-hébergé qui utilise des outils externes comme pandoc pour le rendu du balisage. Cette faille survient lorsque Gitea transmet une URL provenant du cham… 7.5 ÉLEVÉE

CVE-2026-86022Les applications de prise de notes VNote sur Linux et macOS sont vulnérables à l'injection de commandes si un utilisateur ouvre un fichier de note malveillant. En incluant un guill… 7.0 ÉLEVÉE

CVE-2026-97798Windows Error Reporting présente une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un contrôle administratif complet sur le système local. Pour exploi… 7.8 ÉLEVÉE

CVE-2026-92892Les systèmes exécutant ce logiciel sous certaines configurations spécifiques sont susceptibles de permettre l'exécution de code à distance. Un attaquant non authentifié disposant d… 9.0 CRITIQUE

CVE-2026-109966Les utilisateurs de yt-dlp-web-ui (jusqu'à la version 4.0.0) sont concernés par une faille qui permet à des attaquants distants non authentifiés d'injecter des options de ligne de … 6.9 MOYENNE

CVE-2026-108929Les routeurs Netcore NR268 utilisant la version 1.7.121109 sont susceptibles de subir une injection d'arguments via la page de configuration DDNS. Un attaquant disposant d'identifi… 9.4 CRITIQUE

CVE-2026-108963Les versions de Databasement antérieures à 1.8.2 sont affectées par une faille d'injection d'arguments dans la manière dont les commandes de sauvegarde de la base de données sont g… 8.8 ÉLEVÉE

CVE-2026-107802Les utilisateurs de Windows utilisant SumatraPDF (version 3.6.1 ou antérieure) sont concernés s'ils utilisent des backends de traduction CLI agentiques intégrés. Un attaquant peut … 7.1 ÉLEVÉE

CVE-2026-107734Les utilisateurs de Windows utilisant SumatraPDF (version 3.5.2 ou antérieure) avec un éditeur externe configuré sont concernés. Un attaquant peut exécuter du code arbitraire ou dé… 7.1 ÉLEVÉE

CVE-2026-19482IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont affectés par une faille d'injection de commandes. Un attaquant distant disposant d'ide… 8.8 ÉLEVÉE

CVE-2026-18740IBM Security Verify Access et Verify Identity Access sont affectés par une faille d'injection d'arguments. Un attaquant distant disposant d'un compte utilisateur basique peut explo… 8.8 ÉLEVÉE

CVE-2026-11939IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont susceptibles de subir une falsification des journaux d'audit. Un attaquant disposant d… 2.7 FAIBLE

CVE-2026-107639Les systèmes de gestion de l'apprentissage ILIAS (versions antérieures à 9.24, 10.12 et 11.5) sont affectés par une faille dans la gestion des noms de fichiers d'images lors de la … 8.7 ÉLEVÉE

CVE-2026-107510Les utilisateurs disposant de privilèges administratifs de haut niveau sur le système concerné peuvent injecter des arguments malveillants dans des commandes de dépannage afin d'él… 9.1 CRITIQUE

CVE-2026-93699WP Toolkit pour cPanel est affecté par une faille d'injection d'arguments qui permet à un utilisateur disposant d'un accès à un compte local d'exécuter du code arbitraire en tant q… 8.5 ÉLEVÉE

CVE-2026-87687Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont concernées. Un utilisateur authentifié disposant de privilèges de bas niveau peut contourner les limites d'i… 8.5 ÉLEVÉE

CVE-2026-87667Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont affectées par une faille dans l'utilitaire de ligne de commande de gestion de la configuration. Un attaquant… 8.4 ÉLEVÉE

CVE-2026-105791Les frameworks Microsoft UFO antérieurs à la version 3.0.9 sont affectés par une faille dans la manière dont ils valident les commandes shell sur Windows. Un attaquant peut contour… 7.5 ÉLEVÉE

CVE-2026-105789Les versions de Microsoft UFO antérieures à la 3.0.9 sont concernées si vous utilisez le serveur Linux MCP. Un utilisateur authentifié disposant d'un accès réseau peut écraser ou c… 5.4 MOYENNE

CVE-2026-105788Les versions de Microsoft UFO antérieures à la 3.0.10 sont affectées par une faille d'injection de commande dans le serveur MCP mobile. Un attaquant disposant d'une clé API valide … 8.8 ÉLEVÉE

CVE-2026-105326Les systèmes Linux utilisant le service d'impression CUPS avec les notifications par e-mail activées sont concernés. Un attaquant distant disposant d'un accès à un compte local peu… 2.5 FAIBLE

CVE-2026-12171Les versions d'auto-changelog antérieures à la 2.6.1 sont concernées car elles font confiance aux fichiers de configuration situés à l'intérieur du dépôt traité. Un attaquant peut … 8.4 ÉLEVÉE

CVE-2026-91784Les utilisateurs du moniteur système `gotop` peuvent être induits en erreur et arrêter accidentellement des processus qu'ils ne souhaitaient pas interrompre. Un attaquant local peu… 4.8 MOYENNE

CVE-2026-97662Les versions d'AWS security-agent-mcp-server antérieures à la version 0.2.0 sont vulnérables à une faille d'injection d'arguments lors des opérations de scan de différence (diff sc… 6.9 MOYENNE

CVE-2026-103505Les versions 3.1.0 à 3.4.2 du pilote AWS EFS CSI sont affectées par une faille dans la gestion des attributs de volume. Un utilisateur distant disposant de permissions de haut nive… 6.9 MOYENNE

CVE-2026-102827Les applications Node.js utilisant la bibliothèque `simple-git` (avant la version 4.0.0) sont vulnérables à l'exécution de code à distance si elles permettent de transmettre des ar… 8.1 ÉLEVÉE

CVE-2026-86035Les instances Weblate utilisant le backend Mercurial sont concernées si elles exécutent des versions comprises entre 4.11.1 et 2026.7.1. Un utilisateur authentifié disposant de per… 8.5 ÉLEVÉE

CVE-2026-100714Les installations de Froxlor antérieures à la version 2.3.12 sont affectées par une faille d'injection d'arguments dans la configuration Let's Encrypt. Un attaquant disposant de pr… 9.4 CRITIQUE

CVE-2026-100570Le package npm OpenClaw est vulnérable si vous l'exécutez dans un espace de travail contenant un fichier `.env` malveillant. En incitant un opérateur à lancer le flux de configurat… 8.5 ÉLEVÉE

CVE-2026-100561Les packages npm OpenClaw (versions 2026.3.22 à 2026.8.0) sont affectés par une faille permettant à un attaquant d'exécuter des commandes arbitraires sur le système hôte avec les p… 8.6 ÉLEVÉE

CVE-2026-100369Les applications utilisant la bibliothèque .NET `CliInvoke` (ou `AlastairLundy.CliInvoke`) pour lancer des processus en ligne de commande sont concernées. Un attaquant peut exécute… 8.4 ÉLEVÉE

CVE-2026-87900WP Toolkit pour cPanel (version 6.11.2-10794 et versions antérieures) contient une faille qui permet à un utilisateur connecté d'exécuter du code arbitraire ou de lire des fichiers… 9.4 CRITIQUE

CVE-2026-84724L'automation-controller de l'Ansible Automation Platform est affecté par une faille dans sa gestion des variables de tâches système (system-job variables). Un utilisateur authentif… 6.6 MOYENNE

CVE-2026-84502Les utilisateurs disposant des permissions de base pour créer ou modifier des projets dans l'automation-controller de Red Hat Ansible Automation Platform peuvent exécuter des comma… 9.9 CRITIQUE

CVE-2026-75131Les systèmes Linux utilisant NetworkManager-l2tp (version 1.52.4 ou antérieure) sont concernés. Un utilisateur local disposant de l'autorisation de créer des connexions VPN peut ob… 8.5 ÉLEVÉE

CVE-2026-71465Les utilisateurs d'AWX ou d'Ansible Tower peuvent potentiellement injecter des indicateurs (flags) CLI non autorisés dans des commandes ad-hoc en manipulant le paramètre « limit ».… 3.1 FAIBLE

CVE-2026-71464AWX et Ansible Tower sont affectés par un défaut de validation qui permet à un utilisateur disposant d'un accès au compte de bas niveau de soumettre des chaînes de caractères malve… 3.1 FAIBLE

CVE-2026-94588Les utilisateurs de Proxmox Mail Gateway (pmg-api) sont concernés par une faille dans la manière dont le système récupère les journaux de modifications (changelogs) des paquets. Un… 4.4 MOYENNE

CVE-2026-54501Les instances Browsertrix auto-hébergées entre les versions 1.15.0 et 1.22.8 sont vulnérables à l'injection de commandes via des URL Git mal assainies. Un attaquant disposant de pe… 9.4 CRITIQUE