TYPE DE FAIBLESSE

CWE-88

257 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-53783Les serveurs utilisant des versions de `rsync` antérieures à la 3.5.0 avec le shell restreint `rrsync` sont concernés. Un utilisateur authentifié peut contourner les restrictions d… 8.6 ÉLEVÉE

CVE-2026-73624Les applications utilisant des versions de GitPython antérieures à la 3.1.54 sont vulnérables à une faille permettant à un attaquant d'écraser n'importe quel fichier du système auq… 7.2 ÉLEVÉE

CVE-2026-72538Les serveurs Prefect version 3.8.2 et antérieures sont affectés par une faille dans la manière dont l'étape de récupération `git_clone` gère les noms de branches. Un utilisateur au… 8.8 ÉLEVÉE

CVE-2026-17347Les installations de pgAdmin 4 (versions 7.2 à 9.16) sont concernées si l'administrateur a configuré un `MASTER_PASSWORD_HOOK` pour récupérer des clés de chiffrement. Un utilisateu… 7.7 ÉLEVÉE

CVE-2026-18157Le `yggdrasil-worker-package-manager` est affecté par une faille dans la manière dont il gère les noms de paquets transmis au backend APT. Un utilisateur local disposant d'un accès… 7.8 ÉLEVÉE

CVE-2026-43698Ce problème affecte les systèmes macOS Sonoma et Sequoia. Un utilisateur local disposant d'un compte standard peut exploiter une faille d'injection pour obtenir les privilèges root… 7.8 ÉLEVÉE

CVE-2026-16796Les utilisateurs du SDK Python AWS Bedrock AgentCore (versions antérieures à 1.18.1) sont affectés par une faille dans la méthode d'installation des packages. Un attaquant disposan… 8.4 ÉLEVÉE

CVE-2026-44189Les utilisateurs de l'extension Ansible Lightspeed pour Visual Studio Code sont exposés à un risque s'ils exécutent un fichier de playbook malveillant. En incluant des caractères s… 7.8 ÉLEVÉE

CVE-2026-16493Les utilisateurs d' `ansible-core` sont exposés à un risque s'ils installent des collections provenant d'une source git malveillante. Un attaquant peut exécuter des commandes arbit… 7.8 ÉLEVÉE

CVE-2026-15793Les systèmes utilisant des front-ends personnalisés BuildKit ou des API de bas niveau permettant `git.checkoutbundle` sont vulnérables aux injections de commandes. Un attaquant peu… 7.3 ÉLEVÉE

CVE-2026-64624Les clients FreeRDP antérieurs à la version 3.28.0 sont vulnérables à une faille permettant l'injection d'arguments de ligne de commande bruts dans l'application via des fichiers .… 8.5 ÉLEVÉE

CVE-2026-49987Les versions de Repomix antérieures à la 1.14.1 sont affectées par une faille d'injection de commandes dans la manière dont l'outil gère les branches Git distantes. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2026-50147Les installations de Metabase utilisant certaines versions (de 1.57.0 à 1.60.4) sont susceptibles de permettre la lecture arbitraire de fichiers du système de fichiers du serveur. … 7.6 ÉLEVÉE

CVE-2026-45068Les applications utilisant le framework PHP Symfony pour envoyer des e-mails via Sendmail sont concernées. Un attaquant peut injecter des options de ligne de commande non autorisée… 8.7 ÉLEVÉE

CVE-2026-47829Les utilisateurs des versions de `bosh-cli` antérieures à la v7.10.4 sont exposés à un risque s'ils se connectent à un Director BOSH compromis. Un attaquant contrôlant le Director … 7.7 ÉLEVÉE

CVE-2026-14459Les versions 1.0.4 et antérieures du logiciel Pardus sont vulnérables à l'injection d'arguments, car certaines entrées spécifiquement conçues sont mal traitées lorsqu'elles sont tr… 8.8 ÉLEVÉE

CVE-2026-12856Les utilisateurs de l'extension vscode-java s'exposent à un risque s'ils ouvrent un fichier Java malveillant. Un attaquant peut intégrer des commandes cachées dans les info-bulles … 8.8 ÉLEVÉE

CVE-2026-40079Les installations de Cacti version 1.2.30 et antérieures sont vulnérables à l'injection de commandes via des modèles de graphiques mal assainis. Un attaquant disposant de privilège… 8.6 ÉLEVÉE

CVE-2026-48793Les serveurs multimédias Jellyfin antérieurs à la version 10.11.10 sont sensibles à une faille dans la manière dont les fichiers de sous-titres sont traités via FFmpeg. Un attaquan… 8.8 ÉLEVÉE

CVE-2026-12530Les versions 1.1.3 à 1.6.0 du SDK Python AWS Bedrock AgentCore sont affectées par une faille dans la gestion de l'installation des paquets. Un utilisateur distant disposant d'une a… 8.4 ÉLEVÉE

CVE-2026-46529Atril Document Viewer, le lecteur PDF par défaut de l'environnement de bureau MATE sur Linux, est affecté par une faille dans sa manière de gérer les liens à l'intérieur des docume… 8.4 ÉLEVÉE

CVE-2026-53694Les versions de NoMachine antérieures à 8.23.2 et 9.5.7 sont susceptibles d'être affectées par une injection d'arguments. Un utilisateur disposant d'un accès local de bas niveau pe… 7.3 ÉLEVÉE

CVE-2026-52750Les utilisateurs de Windows utilisant des versions de Ghidra antérieures à la 12.1 sont exposés à l'exécution de code à distance via des annotations d'URL mal gérées. Un attaquant … 8.4 ÉLEVÉE

CVE-2026-11332Les utilisateurs d' `ansible-core` sont exposés à un risque s'ils installent un rôle créé par un auteur malveillant. En incluant des drapeaux (flags) spécifiquement conçus dans le … 7.8 ÉLEVÉE

CVE-2026-41013Les déploiements CloudFoundry utilisant `smb-volume-release` sont affectés par une faille dans la gestion des montages de volumes SMB. Un utilisateur disposant d'un accès limité de… 8.1 ÉLEVÉE

CVE-2024-52011Les systèmes Windows utilisant `launch-editor` (ou les versions de Vite antérieures à 5.4.9) sont vulnérables à l'exécution de commandes à distance. Un attaquant peut exécuter du c… 7.5 ÉLEVÉE

CVE-2026-49373Les serveurs JetBrains TeamCity utilisant des paramètres de connexion Perforce sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte avec des privil… 7.1 ÉLEVÉE

CVE-2026-48116Les installations d'AnythingLLM antérieures à la version 1.13.0 sont vulnérables à l'exécution de code à distance si le plugin de système de fichiers est activé. Un utilisateur aut… 7.5 ÉLEVÉE

CVE-2026-44712Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont vulnérables à l'exécution à distance de code avec les privilèges root si un UUID spécifiquement conçu… 8.2 ÉLEVÉE

CVE-2026-3515Les utilisateurs de l'intégration `prefect-github` dans la version 3.6.18 de Prefect sont concernés s'ils utilisent le bloc `GitHubRepository`. Un attaquant disposant d'un accès au… 8.5 ÉLEVÉE

CVE-2026-47114Le lecteur multimédia IINA sur macOS est affecté par une faille dans sa gestion des URL personnalisées `iina://`. Un attaquant distant peut exécuter des commandes arbitraires sur v… 8.6 ÉLEVÉE

CVE-2026-42266Les serveurs JupyterLab utilisant les versions 4.0.0 à 4.5.6 sont susceptibles de permettre l'installation d'extensions tierces non autorisées. Un attaquant disposant d'un compte u… 8.8 ÉLEVÉE

CVE-2026-43893Les applications utilisant la bibliothèque Node.js `exiftool-vendored` sont concernées si elles permettent aux utilisateurs de fournir des chaînes de caractères qui sont transmises… 8.2 ÉLEVÉE

CVE-2026-41570Les frameworks de test PHPUnit (versions 12.5.21 et 13.1.5) sont affectés par une faille qui permet à un attaquant d'injecter des paramètres de configuration malveillants dans des … 7.8 ÉLEVÉE

CVE-2026-43943Les utilisateurs du client Electerm versions antérieures à la 3.7.9 sont exposés à un risque s'ils tentent de modifier des fichiers provenant d'un serveur SSH malveillant en utilis… 7.8 ÉLEVÉE

CVE-2026-42284Les applications utilisant la bibliothèque GitPython (avant la version 3.1.47) sont susceptibles de permettre l'exécution de code à distance lors du clonage d'un dépôt. Un attaquan… 8.1 ÉLEVÉE

CVE-2026-7865Les appareils Crestron sont affectés par une faille d'injection de commandes dans une commande de console cachée. Un attaquant disposant d'identifiants SSH de haut niveau peut util… 7.4 ÉLEVÉE

CVE-2026-6951Les applications utilisant le package Node.js `simple-git` avant la version 3.36.0 sont susceptibles d'être victimes d'une exécution de code à distance. Un attaquant peut exécuter … 8.2 ÉLEVÉE

CVE-2026-40938Les utilisateurs des versions affectées de Tekton Pipelines peuvent subir une fuite complète des secrets à l'échelle du cluster si un attaquant parvient à exécuter du code sur le p… 7.5 ÉLEVÉE

CVE-2026-4145Lenovo Software Fix est affecté par une faille qui permet à une personne disposant déjà d'un compte utilisateur standard sur la machine d'exécuter du code arbitraire avec des privi… 8.5 ÉLEVÉE

CVE-2026-39884L'outil `mcp-server-kubernetes` (versions 3.4.0 et antérieures) présente une vulnérabilité d'injection d'arguments dans sa fonctionnalité de transfert de port (port-forwarding). Un… 8.3 ÉLEVÉE

CVE-2026-4786Firefox et d'autres navigateurs utilisant l'API `webbrowser.open()` sont vulnérables à une faille d'injection de commandes shell. Un attaquant peut exécuter du code arbitraire sur … 7.0 ÉLEVÉE

CVE-2026-40113Les systèmes PraisonAI antérieurs à la version 4.5.128 sont susceptibles d'être victimes d'une injection de variables d'environnement lors du déploiement sur Google Cloud Run. Un a… 8.4 ÉLEVÉE

CVE-2026-35585Les instances de File Browser (v2.0.0 à v2.33.8) avec des hooks de shell définis par l'administrateur sont vulnérables à l'injection de commandes. Un attaquant disposant d'un accès… 7.5 ÉLEVÉE

CVE-2026-34769Les applications de bureau conçues avec le framework Electron sont concernées si elles permettent à des entrées externes non fiables de configurer les préférences de leur fenêtre. … 7.7 ÉLEVÉE

CVE-2026-0634affecte le AssistFeedbackService sur les appareils TECNO Pova7 Pro 5G fonctionnant sous Android. Une application malveillante installée sur l'appareil peut exploiter une vulnérabil… 7.8 ÉLEVÉE

CVE-2026-29954KubePlus 4.1.4 est affecté par une faille dans la gestion des URL de charts, ce qui permet à un attaquant d'effectuer une falsification de requête côté serveur (SSRF) et d'injecter… 7.6 ÉLEVÉE

CVE-2026-4519Les applications Python utilisant la fonction `webbrowser.open()` sont affectées si elles transmettent des URL non nettoyées au navigateur du système. Un attaquant peut inciter un … 7.0 ÉLEVÉE

CVE-2026-22168Les versions d'OpenClaw antérieures à la 2026.2.21 s'exécutant sous Windows sont affectées par une faille dans la manière dont les commandes sont approuvées et journalisées. Un opé… 7.1 ÉLEVÉE

CVE-2025-41761Les systèmes exécutant le service UBR sont concernés car le compte de service dispose de permissions sudo trop étendues pour des outils tels que `tcpdump` et `ip`. Un utilisateur d… 7.8 ÉLEVÉE