TYPE DE FAIBLESSE

CWE-88

257 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-104715cifs-utils est un ensemble d'outils utilisés pour monter des partages réseau via le protocole Common Internet File System (CIFS). La faille survient lorsqu'un service privilégié mo… 7.8 ÉLEVÉE

CVE-2026-110859Les applications utilisant la bibliothèque GitPython (versions antérieures à 3.2.0) sont vulnérables à une faille d'injection d'arguments. Un attaquant peut extraire des fichiers a… 8.7 ÉLEVÉE

CVE-2026-73539Gitea est un service git auto-hébergé qui utilise des outils externes comme pandoc pour le rendu du balisage. Cette faille survient lorsque Gitea transmet une URL provenant du cham… 7.5 ÉLEVÉE

CVE-2026-86022Les applications de prise de notes VNote sur Linux et macOS sont vulnérables à l'injection de commandes si un utilisateur ouvre un fichier de note malveillant. En incluant un guill… 7.0 ÉLEVÉE

CVE-2026-97798Windows Error Reporting présente une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir un contrôle administratif complet sur le système local. Pour exploi… 7.8 ÉLEVÉE

CVE-2026-108963Les versions de Databasement antérieures à 1.8.2 sont affectées par une faille d'injection d'arguments dans la manière dont les commandes de sauvegarde de la base de données sont g… 8.8 ÉLEVÉE

CVE-2026-107802Les utilisateurs de Windows utilisant SumatraPDF (version 3.6.1 ou antérieure) sont concernés s'ils utilisent des backends de traduction CLI agentiques intégrés. Un attaquant peut … 7.1 ÉLEVÉE

CVE-2026-107734Les utilisateurs de Windows utilisant SumatraPDF (version 3.5.2 ou antérieure) avec un éditeur externe configuré sont concernés. Un attaquant peut exécuter du code arbitraire ou dé… 7.1 ÉLEVÉE

CVE-2026-19482IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont affectés par une faille d'injection de commandes. Un attaquant distant disposant d'ide… 8.8 ÉLEVÉE

CVE-2026-18740IBM Security Verify Access et Verify Identity Access sont affectés par une faille d'injection d'arguments. Un attaquant distant disposant d'un compte utilisateur basique peut explo… 8.8 ÉLEVÉE

CVE-2026-107639Les systèmes de gestion de l'apprentissage ILIAS (versions antérieures à 9.24, 10.12 et 11.5) sont affectés par une faille dans la gestion des noms de fichiers d'images lors de la … 8.7 ÉLEVÉE

CVE-2026-93699WP Toolkit pour cPanel est affecté par une faille d'injection d'arguments qui permet à un utilisateur disposant d'un accès à un compte local d'exécuter du code arbitraire en tant q… 8.5 ÉLEVÉE

CVE-2026-87687Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont concernées. Un utilisateur authentifié disposant de privilèges de bas niveau peut contourner les limites d'i… 8.5 ÉLEVÉE

CVE-2026-87667Les versions de Brocade Fabric OS antérieures à 9.2.2d et 10.0.0a1 sont affectées par une faille dans l'utilitaire de ligne de commande de gestion de la configuration. Un attaquant… 8.4 ÉLEVÉE

CVE-2026-105791Les frameworks Microsoft UFO antérieurs à la version 3.0.9 sont affectés par une faille dans la manière dont ils valident les commandes shell sur Windows. Un attaquant peut contour… 7.5 ÉLEVÉE

CVE-2026-105788Les versions de Microsoft UFO antérieures à la 3.0.10 sont affectées par une faille d'injection de commande dans le serveur MCP mobile. Un attaquant disposant d'une clé API valide … 8.8 ÉLEVÉE

CVE-2026-12171Les versions d'auto-changelog antérieures à la 2.6.1 sont concernées car elles font confiance aux fichiers de configuration situés à l'intérieur du dépôt traité. Un attaquant peut … 8.4 ÉLEVÉE

CVE-2026-102827Les applications Node.js utilisant la bibliothèque `simple-git` (avant la version 4.0.0) sont vulnérables à l'exécution de code à distance si elles permettent de transmettre des ar… 8.1 ÉLEVÉE

CVE-2026-86035Les instances Weblate utilisant le backend Mercurial sont concernées si elles exécutent des versions comprises entre 4.11.1 et 2026.7.1. Un utilisateur authentifié disposant de per… 8.5 ÉLEVÉE

CVE-2026-100570Le package npm OpenClaw est vulnérable si vous l'exécutez dans un espace de travail contenant un fichier `.env` malveillant. En incitant un opérateur à lancer le flux de configurat… 8.5 ÉLEVÉE

CVE-2026-100561Les packages npm OpenClaw (versions 2026.3.22 à 2026.8.0) sont affectés par une faille permettant à un attaquant d'exécuter des commandes arbitraires sur le système hôte avec les p… 8.6 ÉLEVÉE

CVE-2026-100369Les applications utilisant la bibliothèque .NET `CliInvoke` (ou `AlastairLundy.CliInvoke`) pour lancer des processus en ligne de commande sont concernées. Un attaquant peut exécute… 8.4 ÉLEVÉE

CVE-2026-75131Les systèmes Linux utilisant NetworkManager-l2tp (version 1.52.4 ou antérieure) sont concernés. Un utilisateur local disposant de l'autorisation de créer des connexions VPN peut ob… 8.5 ÉLEVÉE

CVE-2026-93337Les systèmes utilisant NetworkManager-l2tp sont concernés si les utilisateurs locaux ont l'autorisation de créer des connexions VPN. Un attaquant disposant d'un compte local standa… 8.5 ÉLEVÉE

CVE-2026-89036Les installations d'Appwrite antérieures à la version 2.0.0 sont vulnérables à l'exécution de code à distance sur le processus worker de build. Un attaquant disposant d'un compte e… 8.7 ÉLEVÉE

CVE-2026-86864Les utilisateurs authentifiés de pgAdmin 4 disposant de permissions de sauvegarde de base peuvent manipuler l'outil de sauvegarde pour écrire des fichiers n'importe où sur le serve… 8.7 ÉLEVÉE

CVE-2026-86862Les installations de pgAdmin 4 sont affectées par une faille dans les outils de restauration et de maintenance qui permet à un utilisateur de rediriger les connexions de base de do… 7.1 ÉLEVÉE

CVE-2026-76866Les routeurs Netcore NR255-V utilisant la version 1.5.130703 du firmware sont vulnérables à l'injection de commandes via les paramètres DDNS. Un attaquant disposant d'identifiants … 8.6 ÉLEVÉE

CVE-2026-76862Les routeurs Netcore NR255-V utilisant la version 1.5.130703 sont vulnérables à l'injection de commandes via l'utilitaire tcpdump. Un attaquant disposant d'un accès authentifié de … 8.7 ÉLEVÉE

CVE-2026-55887Les versions 0.21.0 à 0.42.1 de Docker MCP Gateway sont concernées. Un attaquant peut obtenir un accès root complet à votre système hôte en créant une image OCI malveillante qui de… 8.7 ÉLEVÉE

CVE-2026-90894Parallels Desktop sur macOS est affecté par une faille où un service d'arrière-plan s'exécutant en tant que root ne nettoie pas correctement les noms de dossiers. Un utilisateur lo… 7.8 ÉLEVÉE

CVE-2026-89066Les développeurs utilisant des versions de `projen` antérieures à la 0.103.0 s'exposent à un risque d'exécution de commandes arbitraires sur leurs postes de travail ou leurs enviro… 8.4 ÉLEVÉE

CVE-2026-87818Les applications utilisant la bibliothèque GitPython (version 3.1.59) sont affectées par une faille dans la manière dont l'API diff gère certaines options. Un attaquant authentifié… 7.1 ÉLEVÉE

CVE-2026-87794Les applications utilisant les versions 2.2.6 ou 3.0.2 de `bestzip` sont vulnérables à l'injection de commandes via la fonction `nativeZip`. Un attaquant capable de fournir un chem… 8.6 ÉLEVÉE

CVE-2026-84256Les installations d'OpenVPN sur Windows sont affectées par une erreur d'analyse des arguments. Un utilisateur distant disposant d'une authentification valide peut exécuter des comm… 7.7 ÉLEVÉE

CVE-2026-85626Les versions de git-mcp-server jusqu'à la 2.15.1 sont affectées par une faille qui permet à des attaquants d'injecter des arguments de ligne de commande non autorisés dans les outi… 8.7 ÉLEVÉE

CVE-2026-74237Les systèmes GFI Exinda AI et ClearView antérieurs à la version 7.6.5 sont affectés par une faille dans l'outil client iperf. Un utilisateur authentifié disposant du niveau de priv… 7.1 ÉLEVÉE

CVE-2026-55673Les versions du framework PowSyBl antérieures à la 7.2.2 sont vulnérables à l'injection de commandes car elles ne nettoient pas correctement les entrées transmises au shell du syst… 7.1 ÉLEVÉE

CVE-2026-54085Les serveurs Wazuh (versions 4.2.0 à 4.14.6) sont concernés s'ils utilisent des scripts de réponse active spécifiques pour automatiser des actions sur le pare-feu ou les comptes ut… 7.1 ÉLEVÉE

CVE-2026-81529Les applications utilisant le pilote C# de MongoDB sont concernées si elles permettent aux utilisateurs de fournir du texte utilisé pour construire l'URL de connexion à la base de … 7.1 ÉLEVÉE

CVE-2026-80427Les applications Ruby utilisant la gem `bestzip` sont concernées si elles permettent aux utilisateurs de fournir des noms de fichiers ou des chemins transmis à la bibliothèque. Un … 8.6 ÉLEVÉE

CVE-2026-78678Les applications utilisant la bibliothèque GitPython (versions antérieures à 3.1.59) sont vulnérables à une fuite d'informations permettant à un attaquant de lire des fichiers arbi… 7.1 ÉLEVÉE

CVE-2026-68766Hashcat est affecté par une faille liée à l'absence de validation des options dans les fichiers de restauration, ce qui permet à un attaquant de rediriger la sortie vers des emplac… 8.5 ÉLEVÉE

CVE-2026-63046Les versions 2.0.0 à 2.3.9 d'Apache InLong sont affectées par une faille dans le ModuleManager de l'Agent Installer. Un attaquant disposant d'identifiants d'utilisateur de bas nive… 8.8 ÉLEVÉE

CVE-2026-48711Les utilisateurs des versions 1.4 à 3.7.6 de SSHFS s'exposent à un risque d'exécution de commandes locales s'ils montent une source malveillante fournie par un attaquant. Un attaqu… 7.0 ÉLEVÉE

CVE-2026-76220Les applications utilisant la bibliothèque GitPython (avant la version 3.1.58) sont vulnérables à l'exécution de commandes à distance si elles permettent aux utilisateurs de fourni… 8.7 ÉLEVÉE

CVE-2026-76219Les versions de GitPython antérieures à 3.1.58 présentent une vulnérabilité permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur avec des données git-index. … 7.2 ÉLEVÉE

CVE-2026-76218Les applications utilisant des versions de GitPython antérieures à la 3.1.58 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'identifiants de bas niveau … 7.7 ÉLEVÉE

CVE-2026-52817Les plugins de surveillance Linuxfabrik pour Icinga et Nagios contiennent une politique sudoers mal configurée qui permet à l'utilisateur de surveillance d'exécuter `apt-get` avec … 7.0 ÉLEVÉE

CVE-2026-75912Les versions de CodeWhale antérieures à 0.8.64 sont affectées par une faille d'injection d'arguments dans l'outil `git_blame`. Un attaquant peut lire des fichiers arbitraires sur v… 8.3 ÉLEVÉE