TYPE DE FAIBLESSE

CWE-88

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-111581libblockdev est une bibliothèque utilisée par des utilitaires système tels qu'udisks2 pour gérer les périphériques de bloc et les systèmes de fichiers. Une faille existe dans les f… 3.3 FAIBLE

CVE-2026-11939IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont susceptibles de subir une falsification des journaux d'audit. Un attaquant disposant d… 2.7 FAIBLE

CVE-2026-105326Les systèmes Linux utilisant le service d'impression CUPS avec les notifications par e-mail activées sont concernés. Un attaquant distant disposant d'un accès à un compte local peu… 2.5 FAIBLE

CVE-2026-71465Les utilisateurs d'AWX ou d'Ansible Tower peuvent potentiellement injecter des indicateurs (flags) CLI non autorisés dans des commandes ad-hoc en manipulant le paramètre « limit ».… 3.1 FAIBLE

CVE-2026-71464AWX et Ansible Tower sont affectés par un défaut de validation qui permet à un utilisateur disposant d'un accès au compte de bas niveau de soumettre des chaînes de caractères malve… 3.1 FAIBLE

CVE-2026-55061Les utilisateurs de l'outil `uniget` antérieurs à la version 0.27.6 sont concernés par une faille dans la manière dont le logiciel gère les variables d'environnement de l'éditeur d… 1.0 FAIBLE

CVE-2026-11765Les versions de Pardus Pen antérieures à 4.2.1 sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'un accès local et authentifié au système peut manipul… 3.3 FAIBLE

CVE-2026-68939Les installations de Pyenv antérieures à la version 2.8.0 sont affectées par une faille qui permet aux caractères génériques (glob) du shell dans les fichiers de version de tromper… 2.0 FAIBLE

CVE-2026-8773Litemall (versions jusqu'à 1.8.0) contient une faille d'injection d'arguments dans ses fonctionnalités de sauvegarde et de chargement de la base de données. Un attaquant distant di… 2.0 FAIBLE

CVE-2026-46483Les utilisateurs de Vim sur les systèmes de type Unix sont concernés s'ils utilisent l'éditeur pour décompresser des archives `.tgz`. Un attaquant peut exécuter des commandes shell… 3.6 FAIBLE

CVE-2026-7725Les installations de Prefect jusqu'à la version 3.6.25.dev6 sont sensibles à l'injection d'arguments via le GitRepository Pull Handler. Un utilisateur authentifié disposant d'un ac… 2.1 FAIBLE

CVE-2026-35538Les installations de Roundcube Webmail antérieures aux versions 1.5.14 et 1.6.14 sont sensibles aux injections IMAP lors des recherches de courriels. Un utilisateur authentifié peu… 3.1 FAIBLE

CVE-2026-3682Les versions de Welovemedia FFmate jusqu'à la 2.0.15 sont vulnérables à l'injection d'arguments via le service FFmpeg. Un utilisateur distant disposant d'un compte valide peut expl… 2.1 FAIBLE

CVE-2025-27146matrix-appservice-irc is a Node.js IRC bridge for Matrix. The matrix-appservice-irc bridge up to version 3.0.3 contains a vulnerability which can lead to arbitrary IRC command exec… 2.7 FAIBLE

CVE-2025-23073Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Mediawiki - GlobalBlocking Extension allows Retrieve Embedded Sensitive Data. This… 3.5 FAIBLE

CVE-2020-1738A flaw was found in Ansible Engine when the module package or service is used and the parameter 'use' is not specified. If a previous task is executed with a malicious user, the mo… 3.9 FAIBLE

CVE-2006-2312Argument injection vulnerability in the URI handler in Skype 2.0.*.104 and 2.5.*.0 through 2.5.*.78 for Windows allows remote authorized attackers to download arbitrary files via a… 2.6 FAIBLE

CVE-2004-0473Argument injection vulnerability in Opera before 7.50 does not properly filter "-" characters that begin a hostname in a telnet URI, which allows remote attackers to insert options… 2.6 FAIBLE