TYPE DE FAIBLESSE

CWE-88

103 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-22582Les systèmes Salesforce Marketing Cloud Engagement sont affectés par une faille d'injection d'arguments dans le module MicrositeUrl. Un attaquant non authentifié disposant d'un acc… 9.8 CRITIQUE

CVE-2026-24061Les serveurs telnet de GNU Inetutils jusqu'à la version 2.7 sont affectés par une faille qui permet à un attaquant distant de contourner entièrement l'authentification. En envoyant… KEV 9.8 CRITIQUE

CVE-2025-49008Les installations auto-hébergées de l'IDE Atheos antérieures à la version 6.0.4 sont vulnérables à l'injection d'arguments en raison d'une désinfection inappropriée des commandes. … 9.4 CRITIQUE

CVE-2025-32931Les installations de DevDojo Voyager (versions 1.4.0 à 1.8.0) utilisant Laravel 8 ou une version ultérieure sont concernées. Un attaquant disposant de privilèges d'administrateur p… 9.1 CRITIQUE

CVE-2024-47516Les installations de Pagure sont affectées par une faille qui permet à un attaquant d'injecter des arguments malveillants dans les commandes Git lors de la récupération de l'histor… 9.8 CRITIQUE

CVE-2025-21613Les applications utilisant la bibliothèque `go-git` avant la version 5.13 sont concernées si elles utilisent le protocole de transport de fichiers. Un attaquant distant non authent… 9.2 CRITIQUE

CVE-2024-11633Les passerelles Ivanti Connect Secure exécutant des versions antérieures à la 22.7R2.4 sont vulnérables à l'injection d'arguments. Un attaquant disposant d'identifiants d'administr… 9.1 CRITIQUE

CVE-2024-39712Les passerelles Ivanti Connect Secure et Policy Secure sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'identifiants d'administrateur peut exploiter … 9.1 CRITIQUE

CVE-2024-39711Les passerelles Ivanti Connect Secure et Policy Secure sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'identifiants d'administrateur peut utiliser c… 9.1 CRITIQUE

CVE-2024-39710Les passerelles Ivanti Connect Secure et Policy Secure sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système sous-jacent. Pour exploi… 9.1 CRITIQUE

CVE-2024-38656Les passerelles Ivanti Connect Secure et Policy Secure sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système sous-jacent. Pour exploi… 9.1 CRITIQUE

CVE-2024-47553Les versions de SINEC Security Monitor antérieures à la V4.9.0 sont vulnérables à une faille d'injection de commandes via l'outil `ssmctl-client`. Un attaquant disposant d'un compt… 9.4 CRITIQUE

CVE-2024-39930Les installations de Gogs sur Linux (jusqu'à la version 0.13.0) utilisant le serveur SSH intégré sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un comp… 9.9 CRITIQUE

CVE-2024-35307Les versions 700 à 776 de Pandora FMS sont concernées via l'extension Realtime Graph. Un attaquant non authentifié disposant d'un accès au réseau adjacent peut injecter des argumen… 9.4 CRITIQUE

CVE-2024-2422Les systèmes de contrôle d'accès et de surveillance des événements LenelS2 NetBox, versions 5.6.1 et antérieures, sont concernés. Un attaquant peut exécuter à distance des commande… 9.3 CRITIQUE

CVE-2024-3817Les logiciels utilisant la bibliothèque HashiCorp go-getter affectée peuvent être induits en erreur pour exécuter des commandes arbitraires sur le système hôte via une injection d'… 9.8 CRITIQUE

CVE-2024-24576Les applications Windows compilées avec des versions de Rust antérieures à la 1.77.2 sont concernées si elles utilisent l'API `Command` pour exécuter des fichiers batch. Un attaqua… 10.0 CRITIQUE

CVE-2024-23731Les versions d'Embedchain antérieures à la 0.1.57 sont affectées en raison d'un analyseur YAML non sécurisé dans le chargeur OpenAPI. Un attaquant non authentifié disposant d'un ac… 9.8 CRITIQUE

CVE-2023-6269Les équipements Atos Unify OpenScape SBC, Branch et BCF sont affectés par une faille dans leurs interfaces web d'administration. Un attaquant non authentifié disposant d'un accès r… 10.0 CRITIQUE

CVE-2023-33378Connected IO (version 2.1.0 et versions antérieures) présente une vulnérabilité d'injection d'arguments dans son protocole de communication de commandes AT. Un attaquant peut explo… 9.8 CRITIQUE

CVE-2023-33376Connected IO (v2.1.0 et versions antérieures) présente une vulnérabilité dans sa manière de gérer les messages de communication liés à iptables. Un attaquant non authentifié dispos… 9.8 CRITIQUE

CVE-2022-47926La version 3.1.2 d'AyaCMS permet à un attaquant distant non authentifié de supprimer des fichiers arbitraires sur le serveur. Comme cette action peut être déclenchée via le réseau … 9.8 CRITIQUE

CVE-2022-45062Les utilisateurs des environnements de bureau Xfce (plus précisément les versions de xfce4-settings antérieures à 4.16.4 ou 4.17.1) sont concernés par une faille d'injection d'argu… 9.8 CRITIQUE

CVE-2022-42968Les installations de Gitea antérieures à la version 1.17.3 sont vulnérables à l'exécution de code à distance en raison d'une mauvaise gestion des références git. Un attaquant non a… 9.8 CRITIQUE

CVE-2022-1399Les versions 18.01.00 et antérieures de Device42 CMDB sont sensibles à une faille dans le champ nom d'utilisateur « Change Secret ». Un attaquant disposant d'identifiants administr… 9.1 CRITIQUE

CVE-2021-33473Les applications utilisant la gem Ruby Dragonfly (v1.3.0) sont concernées si l'option `verify_url` est désactivée. Un attaquant non authentifié peut envoyer une URL spécialement co… 9.1 CRITIQUE

CVE-2022-30284Les applications utilisant le package `python-libnmap` (version 0.7.2 ou antérieure) sont vulnérables à l'exécution de commandes à distance si elles transmettent des entrées utilis… 9.0 CRITIQUE

CVE-2022-24437Le package Node.js `git-pull-or-clone` (versions antérieures à 2.0.2) est susceptible d'une injection de commandes via le paramètre `outpath`. Un attaquant distant et non authentif… 9.8 CRITIQUE

CVE-2021-43736La version 1.3.7 du CMS CmsWing est vulnérable à l'exécution de code à distance en raison d'une faille dans le paramètre « log rule ». Un attaquant peut envoyer une requête réseau … 9.8 CRITIQUE

CVE-2022-23221Les consoles de base de données H2 version 2.1.209 et antérieures sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié ayant un accès réseau à la console… 9.8 CRITIQUE

CVE-2021-37040Les smartphones Huawei sont affectés par une faille d'injection de paramètres qui survient lors du montage de partages réseau CIFS. Un attaquant non authentifié disposant d'un accè… 9.8 CRITIQUE

CVE-2021-33564Les applications Ruby utilisant la gem Dragonfly (version 1.3.x ou antérieure) avec l'option `verify_url` désactivée sont vulnérables à cette faille. Un attaquant distant non authe… 9.8 CRITIQUE

CVE-2021-31909Les versions de JetBrains TeamCity antérieures à 2020.2.3 sont vulnérables à une faille d'injection d'arguments. Un attaquant peut utiliser cette faille pour exécuter du code arbit… 9.8 CRITIQUE

CVE-2021-21386Les versions d'APKLeaks antérieures à la v2.0.3 sont vulnérables à l'exécution à distance de commandes via des noms de packages spécialement conçus dans le manifeste d'une applicat… 9.3 CRITIQUE

CVE-2021-24030Les versions de Facebook Gameroom antérieures à la v1.26.0 sont vulnérables à l'exécution de code à distance en raison d'une gestion incorrecte du protocole `fbgames`. Un attaquant… 9.8 CRITIQUE

CVE-2020-21224Les serveurs de contrôle d'Inspur ClusterEngine V4.0 sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire à distance. En envoyant un paquet de conne… 9.8 CRITIQUE

CVE-2021-26937Les versions 4.8.0 et antérieures de GNU Screen sont affectées par une faille dans la manière dont elles gèrent certaines séquences de caractères UTF-8. Un attaquant distant peut e… 9.8 CRITIQUE

CVE-2021-3401Les versions de Bitcoin Core antérieures à la 0.19.0 sont vulnérables à l'exécution de code à distance si une autre application de votre système transmet des données non fiables au… 9.8 CRITIQUE

CVE-2020-5648Les interfaces homme-machine (HMI) Mitsubishi de la série GOT1000 GT14 utilisant CoreOS version 05.65.00.BD ou une version antérieure sont concernées. Un attaquant non authentifié … 9.8 CRITIQUE

CVE-2020-15692Les applications écrites en Nim 1.2.4 qui utilisent la fonction `browsers.openDefaultBrowser` sont vulnérables à l'exécution de commandes à distance. Un attaquant peut envoyer une … 9.8 CRITIQUE

CVE-2020-5599Les écrans tactiles de la série Mitsubishi Electric GOT2000 (modèles GT23, GT25 et GT27) utilisant un firmware CoreOS affecté sont vulnérables à l'injection d'arguments via la pile… 9.8 CRITIQUE

CVE-2019-12148La version 2.3.23-119 GA du Session Border Controller (SBC) de Sangoma est affectée par une faille dans son portail de connexion web. Un attaquant peut contourner l'authentificatio… 9.8 CRITIQUE

CVE-2019-12147L'interface web du Sangoma Session Border Controller (SBC) 2.3.23-119 GA contient une faille qui permet à un attaquant distant d'injecter des commandes système via le champ du nom … 9.8 CRITIQUE

CVE-2019-10746Les applications utilisant la bibliothèque JavaScript `mixin-deep` (versions antérieures à 1.3.2 et 2.0.0) sont vulnérables à la pollution de prototype (prototype pollution). Un at… 9.8 CRITIQUE

CVE-2019-9794Firefox et Thunderbird sur Windows sont concernés s'ils sont configurés comme gestionnaires par défaut pour certains types d'URL. Un attaquant peut déclencher à distance l'exécutio… 9.8 CRITIQUE

CVE-2019-3463Les serveurs utilisant `rssh` pour limiter les utilisateurs aux opérations `rsync` sont vulnérables à une évasion de shell. Un attaquant distant non authentifié peut contourner ces… 9.8 CRITIQUE

CVE-2018-17456Les installations de Git utilisant les versions concernées sont vulnérables à l'exécution de code à distance lors du clonage récursif d'un dépôt malveillant. Un attaquant peut exéc… 9.8 CRITIQUE

CVE-2018-3856Les hubs Samsung SmartThings (modèle STH-ETH-250) utilisant le firmware 0.20.17 sont vulnérables à l'injection de commandes via la configuration RTSP de la caméra intelligente. Un … 9.9 CRITIQUE

CVE-2018-13385Sourcetree pour macOS (versions antérieures à 2.7.6) est affecté par une faille dans la manière dont il gère les noms de fichiers au sein des dépôts Mercurial. Un attaquant capable… 9.8 CRITIQUE

CVE-2018-10992La version 2.19.80 de LilyPond est affectée par une faille dans la manière dont l'utilitaire `lilypond-invoke-editor` gère les variables d'environnement du navigateur. Un attaquant… 9.8 CRITIQUE