TYPE DE FAIBLESSE

CWE-88

496 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-93337Les systèmes utilisant NetworkManager-l2tp sont concernés si les utilisateurs locaux ont l'autorisation de créer des connexions VPN. Un attaquant disposant d'un compte local standa… 8.5 ÉLEVÉE

CVE-2026-55061Les utilisateurs de l'outil `uniget` antérieurs à la version 0.27.6 sont concernés par une faille dans la manière dont le logiciel gère les variables d'environnement de l'éditeur d… 1.0 FAIBLE

CVE-2026-89036Les installations d'Appwrite antérieures à la version 2.0.0 sont vulnérables à l'exécution de code à distance sur le processus worker de build. Un attaquant disposant d'un compte e… 8.7 ÉLEVÉE

CVE-2026-86864Les utilisateurs authentifiés de pgAdmin 4 disposant de permissions de sauvegarde de base peuvent manipuler l'outil de sauvegarde pour écrire des fichiers n'importe où sur le serve… 8.7 ÉLEVÉE

CVE-2026-86862Les installations de pgAdmin 4 sont affectées par une faille dans les outils de restauration et de maintenance qui permet à un utilisateur de rediriger les connexions de base de do… 7.1 ÉLEVÉE

CVE-2026-76866Les routeurs Netcore NR255-V utilisant la version 1.5.130703 du firmware sont vulnérables à l'injection de commandes via les paramètres DDNS. Un attaquant disposant d'identifiants … 8.6 ÉLEVÉE

CVE-2026-76862Les routeurs Netcore NR255-V utilisant la version 1.5.130703 sont vulnérables à l'injection de commandes via l'utilitaire tcpdump. Un attaquant disposant d'un accès authentifié de … 8.7 ÉLEVÉE

CVE-2026-54337Les installations de Fireshare auto-hébergées antérieures à la version 1.6.14 sont affectées par une faille dans la fonctionnalité de téléchargement de vidéos. Un attaquant non aut… 9.8 CRITIQUE

CVE-2026-55887Les versions 0.21.0 à 0.42.1 de Docker MCP Gateway sont concernées. Un attaquant peut obtenir un accès root complet à votre système hôte en créant une image OCI malveillante qui de… 8.7 ÉLEVÉE

CVE-2026-90809Les versions de HKUDS nanobot jusqu'à la 0.2.1 sont vulnérables à l'injection d'arguments au sein du composant d'exécution d'outils. Un attaquant non authentifié peut exploiter cet… 6.9 MOYENNE

CVE-2026-90894Parallels Desktop sur macOS est affecté par une faille où un service d'arrière-plan s'exécutant en tant que root ne nettoie pas correctement les noms de dossiers. Un utilisateur lo… 7.8 ÉLEVÉE

CVE-2026-90467Les applications Python utilisant la bibliothèque `aiosmtplib` pour envoyer des e-mails sont affectées par une faille dans la manière dont les adresses e-mail sont validées. Un att… 6.3 MOYENNE

CVE-2026-89066Les développeurs utilisant des versions de `projen` antérieures à la 0.103.0 s'exposent à un risque d'exécution de commandes arbitraires sur leurs postes de travail ou leurs enviro… 8.4 ÉLEVÉE

CVE-2026-11765Les versions de Pardus Pen antérieures à 4.2.1 sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'un accès local et authentifié au système peut manipul… 3.3 FAIBLE

CVE-2026-0304Les machines virtuelles Palo Alto Networks Cortex XDR Broker sont affectées par une faille qui permet à un utilisateur disposant de privilèges restreints d'obtenir un accès root co… 4.8 MOYENNE

CVE-2026-87818Les applications utilisant la bibliothèque GitPython (version 3.1.59) sont affectées par une faille dans la manière dont l'API diff gère certaines options. Un attaquant authentifié… 7.1 ÉLEVÉE

CVE-2026-87794Les applications utilisant les versions 2.2.6 ou 3.0.2 de `bestzip` sont vulnérables à l'injection de commandes via la fonction `nativeZip`. Un attaquant capable de fournir un chem… 8.6 ÉLEVÉE

CVE-2026-78635Les utilisateurs du client Okta Privileged Access sont concernés s'ils cliquent sur un lien `scaleft://` spécialement conçu. Un attaquant peut utiliser cela pour injecter des drape… 5.0 MOYENNE

CVE-2026-84256Les installations d'OpenVPN sur Windows sont affectées par une erreur d'analyse des arguments. Un utilisateur distant disposant d'une authentification valide peut exécuter des comm… 7.7 ÉLEVÉE

CVE-2026-86060Les appareils MikroTik RouterOS sont affectés par une faille dans la manière dont le processus de connexion SSH gère certains noms d'utilisateur. Un attaquant non authentifié dispo… KEV 9.2 CRITIQUE

CVE-2026-85626Les versions de git-mcp-server jusqu'à la 2.15.1 sont affectées par une faille qui permet à des attaquants d'injecter des arguments de ligne de commande non autorisés dans les outi… 8.7 ÉLEVÉE

CVE-2026-74237Les systèmes GFI Exinda AI et ClearView antérieurs à la version 7.6.5 sont affectés par une faille dans l'outil client iperf. Un utilisateur authentifié disposant du niveau de priv… 7.1 ÉLEVÉE

CVE-2026-79685Les systèmes de stockage Dell PowerStore sont affectés par une faille d'injection d'arguments. Un attaquant disposant d'identifiants de compte à faibles privilèges peut exploiter c… 6.5 MOYENNE

CVE-2026-55673Les versions du framework PowSyBl antérieures à la 7.2.2 sont vulnérables à l'injection de commandes car elles ne nettoient pas correctement les entrées transmises au shell du syst… 7.1 ÉLEVÉE

CVE-2026-54085Les serveurs Wazuh (versions 4.2.0 à 4.14.6) sont concernés s'ils utilisent des scripts de réponse active spécifiques pour automatiser des actions sur le pare-feu ou les comptes ut… 7.1 ÉLEVÉE

CVE-2026-81529Les applications utilisant le pilote C# de MongoDB sont concernées si elles permettent aux utilisateurs de fournir du texte utilisé pour construire l'URL de connexion à la base de … 7.1 ÉLEVÉE

CVE-2026-80427Les applications Ruby utilisant la gem `bestzip` sont concernées si elles permettent aux utilisateurs de fournir des noms de fichiers ou des chemins transmis à la bibliothèque. Un … 8.6 ÉLEVÉE

CVE-2026-79675Les applications Python utilisant la bibliothèque NLTK (versions antérieures à 3.10.3) sont vulnérables à l'exécution de code à distance via la fonction `java()`. Un attaquant peut… 9.3 CRITIQUE

CVE-2026-78637Les applications utilisant la bibliothèque `node-poppler` (jusqu'aux versions 9.1.2 et 10.0.1) sont vulnérables à l'injection d'arguments via le paramètre `file_path`. Un attaquant… 6.9 MOYENNE

CVE-2026-78678Les applications utilisant la bibliothèque GitPython (versions antérieures à 3.1.59) sont vulnérables à une fuite d'informations permettant à un attaquant de lire des fichiers arbi… 7.1 ÉLEVÉE

CVE-2026-78676Les applications utilisant la bibliothèque GitPython avant la version 3.1.59 sont susceptibles de permettre l'exécution de code arbitraire. Un attaquant peut y parvenir en fourniss… 9.3 CRITIQUE

CVE-2026-68766Hashcat est affecté par une faille liée à l'absence de validation des options dans les fichiers de restauration, ce qui permet à un attaquant de rediriger la sortie vers des emplac… 8.5 ÉLEVÉE

CVE-2026-62867Les gestionnaires de conteneurs système et de machines virtuelles Incus antérieurs à la version 7.3.0 sont concernés. Un utilisateur disposant d'un accès projet de bas niveau peut … 9.9 CRITIQUE

CVE-2026-63046Les versions 2.0.0 à 2.3.9 d'Apache InLong sont affectées par une faille dans le ModuleManager de l'Agent Installer. Un attaquant disposant d'identifiants d'utilisateur de bas nive… 8.8 ÉLEVÉE

CVE-2026-65770Azure Managed Instance for Apache Cassandra est affecté par une faille d'injection d'arguments qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme… 10.0 CRITIQUE

CVE-2026-48711Les utilisateurs des versions 1.4 à 3.7.6 de SSHFS s'exposent à un risque d'exécution de commandes locales s'ils montent une source malveillante fournie par un attaquant. Un attaqu… 7.0 ÉLEVÉE

CVE-2026-76220Les applications utilisant la bibliothèque GitPython (avant la version 3.1.58) sont vulnérables à l'exécution de commandes à distance si elles permettent aux utilisateurs de fourni… 8.7 ÉLEVÉE

CVE-2026-76219Les versions de GitPython antérieures à 3.1.58 présentent une vulnérabilité permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur avec des données git-index. … 7.2 ÉLEVÉE

CVE-2026-76218Les applications utilisant des versions de GitPython antérieures à la 3.1.58 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'identifiants de bas niveau … 7.7 ÉLEVÉE

CVE-2026-76212Les installations de phpMyFAQ utilisant PostgreSQL via l'extension native pgsql sont affectées par une faille dans la gestion des requêtes de recherche. Un attaquant non authentifi… 6.9 MOYENNE

CVE-2026-52817Les plugins de surveillance Linuxfabrik pour Icinga et Nagios contiennent une politique sudoers mal configurée qui permet à l'utilisateur de surveillance d'exécuter `apt-get` avec … 7.0 ÉLEVÉE

CVE-2026-75912Les versions de CodeWhale antérieures à 0.8.64 sont affectées par une faille d'injection d'arguments dans l'outil `git_blame`. Un attaquant peut lire des fichiers arbitraires sur v… 8.3 ÉLEVÉE

CVE-2026-68939Les installations de Pyenv antérieures à la version 2.8.0 sont affectées par une faille qui permet aux caractères génériques (glob) du shell dans les fichiers de version de tromper… 2.0 FAIBLE

CVE-2026-53790Les versions de Rsync antérieures à 3.5.0 sont sensibles à l'injection de commandes via diverses entrées, telles que les noms d'hôte et les variables d'environnement. Un attaquant … 9.2 CRITIQUE

CVE-2026-53783Les serveurs utilisant des versions de `rsync` antérieures à la 3.5.0 avec le shell restreint `rrsync` sont concernés. Un utilisateur authentifié peut contourner les restrictions d… 8.6 ÉLEVÉE

CVE-2026-73624Les applications utilisant des versions de GitPython antérieures à la 3.1.54 sont vulnérables à une faille permettant à un attaquant d'écraser n'importe quel fichier du système auq… 7.2 ÉLEVÉE

CVE-2026-73621Les applications utilisant la bibliothèque GitPython (version 3.1.56 ou antérieure) sont vulnérables à une faille de troncature de fichiers. Un attaquant authentifié capable de tra… 5.3 MOYENNE

CVE-2026-16770Les applications Perl utilisant la bibliothèque `PDF::WebKit` (version 1.2 et versions antérieures) pour convertir du HTML en PDF sont concernées. Un attaquant peut intégrer des ba… 9.8 CRITIQUE

CVE-2026-73240Les versions d'Apache Allura antérieures à la 1.19.1 sont vulnérables à l'injection d'arguments via des entrées spécialement conçues. Un attaquant non authentifié disposant d'un ac… 9.8 CRITIQUE

CVE-2026-73294Les utilisateurs des versions de Semaphore UI antérieures à 2.18.17 et 2.19.5-beta2 sont concernés par une faille d'injection de commandes liée à la manière dont le logiciel gère l… 9.9 CRITIQUE