TYPE DE FAIBLESSE

CWE-88

496 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-72538Les serveurs Prefect version 3.8.2 et antérieures sont affectés par une faille dans la manière dont l'étape de récupération `git_clone` gère les noms de branches. Un utilisateur au… 8.8 ÉLEVÉE

CVE-2026-71212Les utilisateurs de l'interface graphique xidown sont concernés car l'application ne nettoie pas les URL avant de les transmettre à la ligne de commande. Un attaquant peut exécuter… 4.4 MOYENNE

CVE-2026-17347Les installations de pgAdmin 4 (versions 7.2 à 9.16) sont concernées si l'administrateur a configuré un `MASTER_PASSWORD_HOOK` pour récupérer des clés de chiffrement. Un utilisateu… 7.7 ÉLEVÉE

CVE-2026-18157Le `yggdrasil-worker-package-manager` est affecté par une faille dans la manière dont il gère les noms de paquets transmis au backend APT. Un utilisateur local disposant d'un accès… 7.8 ÉLEVÉE

CVE-2026-43698Ce problème affecte les systèmes macOS Sonoma et Sequoia. Un utilisateur local disposant d'un compte standard peut exploiter une faille d'injection pour obtenir les privilèges root… 7.8 ÉLEVÉE

CVE-2026-16796Les utilisateurs du SDK Python AWS Bedrock AgentCore (versions antérieures à 1.18.1) sont affectés par une faille dans la méthode d'installation des packages. Un attaquant disposan… 8.4 ÉLEVÉE

CVE-2026-44210Les versions de Kata Containers antérieures à la 3.31.0 permettent à un utilisateur disposant de l'autorisation de créer des pods d'obtenir un accès complet en lecture et en écritu… 5.8 MOYENNE

CVE-2026-44189Les utilisateurs de l'extension Ansible Lightspeed pour Visual Studio Code sont exposés à un risque s'ils exécutent un fichier de playbook malveillant. En incluant des caractères s… 7.8 ÉLEVÉE

CVE-2026-16493Les utilisateurs d' `ansible-core` sont exposés à un risque s'ils installent des collections provenant d'une source git malveillante. Un attaquant peut exécuter des commandes arbit… 7.8 ÉLEVÉE

CVE-2026-15793Les systèmes utilisant des front-ends personnalisés BuildKit ou des API de bas niveau permettant `git.checkoutbundle` sont vulnérables aux injections de commandes. Un attaquant peu… 7.3 ÉLEVÉE

CVE-2026-64624Les clients FreeRDP antérieurs à la version 3.28.0 sont vulnérables à une faille permettant l'injection d'arguments de ligne de commande bruts dans l'application via des fichiers .… 8.5 ÉLEVÉE

CVE-2026-44968Les utilisateurs du serveur `dbt-mcp` antérieurs à la version 1.17.1 sont affectés par une faille d'injection d'arguments. Un utilisateur authentifié disposant d'un accès local peu… 6.3 MOYENNE

CVE-2026-52891Les installations de Wekan antérieures à la version 9.07 sont affectées par une faille dans le processus de téléchargement des avatars. Un utilisateur authentifié peut prendre le c… 9.9 CRITIQUE

CVE-2026-49987Les versions de Repomix antérieures à la 1.14.1 sont affectées par une faille d'injection de commandes dans la manière dont l'outil gère les branches Git distantes. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2026-50147Les installations de Metabase utilisant certaines versions (de 1.57.0 à 1.60.4) sont susceptibles de permettre la lecture arbitraire de fichiers du système de fichiers du serveur. … 7.6 ÉLEVÉE

CVE-2026-45068Les applications utilisant le framework PHP Symfony pour envoyer des e-mails via Sendmail sont concernées. Un attaquant peut injecter des options de ligne de commande non autorisée… 8.7 ÉLEVÉE

CVE-2026-61459Les versions de MCP Server Kubernetes antérieures à la 3.9.0 sont vulnérables à l'injection d'arguments via certains outils tels que `kubectl_get` et `kubectl_describe`. Un attaqua… 9.3 CRITIQUE

CVE-2026-47829Les utilisateurs des versions de `bosh-cli` antérieures à la v7.10.4 sont exposés à un risque s'ils se connectent à un Director BOSH compromis. Un attaquant contrôlant le Director … 7.7 ÉLEVÉE

CVE-2026-57572Les versions de Crawl4AI antérieures à 0.9.0 s'exécutant sous Docker sont vulnérables à l'exécution à distance de commandes via le serveur API. Un attaquant peut envoyer une requêt… 10.0 CRITIQUE

CVE-2026-40047Les installations d'Apache Camel utilisant le composant `camel-docling` (versions 4.15.0 à 4.18.2) sont vulnérables à l'injection d'arguments. Un attaquant non authentifié peut env… 9.1 CRITIQUE

CVE-2026-14459Les versions 1.0.4 et antérieures du logiciel Pardus sont vulnérables à l'injection d'arguments, car certaines entrées spécifiquement conçues sont mal traitées lorsqu'elles sont tr… 8.8 ÉLEVÉE

CVE-2026-12856Les utilisateurs de l'extension vscode-java s'exposent à un risque s'ils ouvrent un fichier Java malveillant. Un attaquant peut intégrer des commandes cachées dans les info-bulles … 8.8 ÉLEVÉE

CVE-2026-54088Les versions de File Browser antérieures à la 2.63.6 sont concernées si vous utilisez la fonctionnalité Hook Authentication pour déléguer les connexions à une commande shell extern… 9.3 CRITIQUE

CVE-2026-50014Les utilisateurs du gestionnaire de paquets pnpm sont concernés s'ils installent des dépendances via SSH ou via des chemins git locaux. Un attaquant capable de vous convaincre d'ut… 6.4 MOYENNE

CVE-2026-40079Les installations de Cacti version 1.2.30 et antérieures sont vulnérables à l'injection de commandes via des modèles de graphiques mal assainis. Un attaquant disposant de privilège… 8.6 ÉLEVÉE

CVE-2026-48793Les serveurs multimédias Jellyfin antérieurs à la version 10.11.10 sont sensibles à une faille dans la manière dont les fichiers de sous-titres sont traités via FFmpeg. Un attaquan… 8.8 ÉLEVÉE

CVE-2026-54686Les utilisateurs du terminal Warp utilisant des versions comprises entre le 2021.04.25 et le 2026.05.06 sont concernés. Un attaquant peut usurper des métadonnées, telles que le rép… 4.3 MOYENNE

CVE-2026-11968Les utilisateurs de TortoiseGit sont concernés s'ils utilisent l'outil TortoiseGitBlame pour examiner un dépôt dont l'historique contient des noms de fichiers spécialement conçus. … 5.5 MOYENNE

CVE-2026-44790Les serveurs d'automatisation de flux n8n sont concernés s'ils utilisent une version obsolète. Un attaquant disposant d'un compte et des permissions nécessaires pour modifier les f… 9.4 CRITIQUE

CVE-2026-12530Les versions 1.1.3 à 1.6.0 du SDK Python AWS Bedrock AgentCore sont affectées par une faille dans la gestion de l'installation des paquets. Un utilisateur distant disposant d'une a… 8.4 ÉLEVÉE

CVE-2026-47365Les serveurs cPanel et WHM utilisant des versions de WordPress Toolkit antérieures à la 6.11.0 sont affectés par une faille d'injection d'arguments. Un attaquant disposant d'un acc… 9.9 CRITIQUE

CVE-2026-47250Les utilisateurs des versions de `mcp-server-kubernetes` antérieures à la 3.7.0 sont exposés à un risque d'attaque par élévation de privilèges. Un attaquant disposant d'un accès li… 6.1 MOYENNE

CVE-2026-46529Atril Document Viewer, le lecteur PDF par défaut de l'environnement de bureau MATE sur Linux, est affecté par une faille dans sa manière de gérer les liens à l'intérieur des docume… 8.4 ÉLEVÉE

CVE-2026-53694Les versions de NoMachine antérieures à 8.23.2 et 9.5.7 sont susceptibles d'être affectées par une injection d'arguments. Un utilisateur disposant d'un accès local de bas niveau pe… 7.3 ÉLEVÉE

CVE-2026-52750Les utilisateurs de Windows utilisant des versions de Ghidra antérieures à la 12.1 sont exposés à l'exécution de code à distance via des annotations d'URL mal gérées. Un attaquant … 8.4 ÉLEVÉE

CVE-2026-11332Les utilisateurs d' `ansible-core` sont exposés à un risque s'ils installent un rôle créé par un auteur malveillant. En incluant des drapeaux (flags) spécifiquement conçus dans le … 7.8 ÉLEVÉE

CVE-2026-41013Les déploiements CloudFoundry utilisant `smb-volume-release` sont affectés par une faille dans la gestion des montages de volumes SMB. Un utilisateur disposant d'un accès limité de… 8.1 ÉLEVÉE

CVE-2024-52011Les systèmes Windows utilisant `launch-editor` (ou les versions de Vite antérieures à 5.4.9) sont vulnérables à l'exécution de commandes à distance. Un attaquant peut exécuter du c… 7.5 ÉLEVÉE

CVE-2026-49373Les serveurs JetBrains TeamCity utilisant des paramètres de connexion Perforce sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte avec des privil… 7.1 ÉLEVÉE

CVE-2026-48116Les installations d'AnythingLLM antérieures à la version 1.13.0 sont vulnérables à l'exécution de code à distance si le plugin de système de fichiers est activé. Un utilisateur aut… 7.5 ÉLEVÉE

CVE-2026-44712Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont vulnérables à l'exécution à distance de code avec les privilèges root si un UUID spécifiquement conçu… 8.2 ÉLEVÉE

CVE-2026-44450Les applications de chat Lumiverse AI antérieures à la version 0.9.7 sont vulnérables à l'exécution de code à distance. Tout utilisateur disposant d'un compte standard peut contour… 9.9 CRITIQUE

CVE-2026-44449Les applications de chat Lumiverse AI antérieures à la version 0.9.7 sont vulnérables à l'exécution de commandes à distance sur le serveur hôte. Un attaquant disposant de privilège… 9.1 CRITIQUE

CVE-2026-3515Les utilisateurs de l'intégration `prefect-github` dans la version 3.6.18 de Prefect sont concernés s'ils utilisent le bloc `GitHubRepository`. Un attaquant disposant d'un accès au… 8.5 ÉLEVÉE

CVE-2026-47114Le lecteur multimédia IINA sur macOS est affecté par une faille dans sa gestion des URL personnalisées `iina://`. Un attaquant distant peut exécuter des commandes arbitraires sur v… 8.6 ÉLEVÉE

CVE-2026-8773Litemall (versions jusqu'à 1.8.0) contient une faille d'injection d'arguments dans ses fonctionnalités de sauvegarde et de chargement de la base de données. Un attaquant distant di… 2.0 FAIBLE

CVE-2026-46483Les utilisateurs de Vim sur les systèmes de type Unix sont concernés s'ils utilisent l'éditeur pour décompresser des archives `.tgz`. Un attaquant peut exécuter des commandes shell… 3.6 FAIBLE

CVE-2026-45158Les pare-feu OPNsense antérieurs à la version 26.1.8 sont vulnérables à une faille où une entrée non assainie dans la configuration DHCP peut être utilisée pour exécuter des comman… 9.1 CRITIQUE

CVE-2026-44193Les installations du pare-feu OPNsense antérieures à la version 26.1.7 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la méthode de restauration de l… 9.1 CRITIQUE

CVE-2026-42266Les serveurs JupyterLab utilisant les versions 4.0.0 à 4.5.6 sont susceptibles de permettre l'installation d'extensions tierces non autorisées. Un attaquant disposant d'un compte u… 8.8 ÉLEVÉE