TYPE DE FAIBLESSE

CWE-88

118 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-88 (en anglais) →

CVE-2026-112944Le package Node.js `launch-editor`, version 2.14.1 et antérieures, est utilisé pour ouvrir des fichiers dans l'éditeur de texte du système. La faille survient lorsqu'un nom de fich… 6.3 MOYENNE

CVE-2026-111728Les versions 3.7.0 à 3.10.3 de Seanime, un outil de gestion de serveur multimédia, contiennent une faille d'injection d'arguments. Le logiciel ne parvient pas à autoriser correctem… 5.3 MOYENNE

CVE-2026-109966Les utilisateurs de yt-dlp-web-ui (jusqu'à la version 4.0.0) sont concernés par une faille qui permet à des attaquants distants non authentifiés d'injecter des options de ligne de … 6.9 MOYENNE

CVE-2026-105789Les versions de Microsoft UFO antérieures à la 3.0.9 sont concernées si vous utilisez le serveur Linux MCP. Un utilisateur authentifié disposant d'un accès réseau peut écraser ou c… 5.4 MOYENNE

CVE-2026-91784Les utilisateurs du moniteur système `gotop` peuvent être induits en erreur et arrêter accidentellement des processus qu'ils ne souhaitaient pas interrompre. Un attaquant local peu… 4.8 MOYENNE

CVE-2026-97662Les versions d'AWS security-agent-mcp-server antérieures à la version 0.2.0 sont vulnérables à une faille d'injection d'arguments lors des opérations de scan de différence (diff sc… 6.9 MOYENNE

CVE-2026-103505Les versions 3.1.0 à 3.4.2 du pilote AWS EFS CSI sont affectées par une faille dans la gestion des attributs de volume. Un utilisateur distant disposant de permissions de haut nive… 6.9 MOYENNE

CVE-2026-84724L'automation-controller de l'Ansible Automation Platform est affecté par une faille dans sa gestion des variables de tâches système (system-job variables). Un utilisateur authentif… 6.6 MOYENNE

CVE-2026-94588Les utilisateurs de Proxmox Mail Gateway (pmg-api) sont concernés par une faille dans la manière dont le système récupère les journaux de modifications (changelogs) des paquets. Un… 4.4 MOYENNE

CVE-2026-90809Les versions de HKUDS nanobot jusqu'à la 0.2.1 sont vulnérables à l'injection d'arguments au sein du composant d'exécution d'outils. Un attaquant non authentifié peut exploiter cet… 6.9 MOYENNE

CVE-2026-90467Les applications Python utilisant la bibliothèque `aiosmtplib` pour envoyer des e-mails sont affectées par une faille dans la manière dont les adresses e-mail sont validées. Un att… 6.3 MOYENNE

CVE-2026-0304Les machines virtuelles Palo Alto Networks Cortex XDR Broker sont affectées par une faille qui permet à un utilisateur disposant de privilèges restreints d'obtenir un accès root co… 4.8 MOYENNE

CVE-2026-78635Les utilisateurs du client Okta Privileged Access sont concernés s'ils cliquent sur un lien `scaleft://` spécialement conçu. Un attaquant peut utiliser cela pour injecter des drape… 5.0 MOYENNE

CVE-2026-79685Les systèmes de stockage Dell PowerStore sont affectés par une faille d'injection d'arguments. Un attaquant disposant d'identifiants de compte à faibles privilèges peut exploiter c… 6.5 MOYENNE

CVE-2026-78637Les applications utilisant la bibliothèque `node-poppler` (jusqu'aux versions 9.1.2 et 10.0.1) sont vulnérables à l'injection d'arguments via le paramètre `file_path`. Un attaquant… 6.9 MOYENNE

CVE-2026-76212Les installations de phpMyFAQ utilisant PostgreSQL via l'extension native pgsql sont affectées par une faille dans la gestion des requêtes de recherche. Un attaquant non authentifi… 6.9 MOYENNE

CVE-2026-73621Les applications utilisant la bibliothèque GitPython (version 3.1.56 ou antérieure) sont vulnérables à une faille de troncature de fichiers. Un attaquant authentifié capable de tra… 5.3 MOYENNE

CVE-2026-71212Les utilisateurs de l'interface graphique xidown sont concernés car l'application ne nettoie pas les URL avant de les transmettre à la ligne de commande. Un attaquant peut exécuter… 4.4 MOYENNE

CVE-2026-44210Les versions de Kata Containers antérieures à la 3.31.0 permettent à un utilisateur disposant de l'autorisation de créer des pods d'obtenir un accès complet en lecture et en écritu… 5.8 MOYENNE

CVE-2026-44968Les utilisateurs du serveur `dbt-mcp` antérieurs à la version 1.17.1 sont affectés par une faille d'injection d'arguments. Un utilisateur authentifié disposant d'un accès local peu… 6.3 MOYENNE

CVE-2026-50014Les utilisateurs du gestionnaire de paquets pnpm sont concernés s'ils installent des dépendances via SSH ou via des chemins git locaux. Un attaquant capable de vous convaincre d'ut… 6.4 MOYENNE

CVE-2026-54686Les utilisateurs du terminal Warp utilisant des versions comprises entre le 2021.04.25 et le 2026.05.06 sont concernés. Un attaquant peut usurper des métadonnées, telles que le rép… 4.3 MOYENNE

CVE-2026-11968Les utilisateurs de TortoiseGit sont concernés s'ils utilisent l'outil TortoiseGitBlame pour examiner un dépôt dont l'historique contient des noms de fichiers spécialement conçus. … 5.5 MOYENNE

CVE-2026-47250Les utilisateurs des versions de `mcp-server-kubernetes` antérieures à la 3.7.0 sont exposés à un risque d'attaque par élévation de privilèges. Un attaquant disposant d'un accès li… 6.1 MOYENNE

CVE-2026-25690Les versions 6.0.2, 5.3.3, 5.2.1 de FortiDeceptor, ainsi que toutes les versions 5.1 et 5.0, sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'identif… 4.3 MOYENNE

CVE-2025-40948Les commutateurs et routeurs industriels RUGGEDCOM ROX utilisant des versions antérieures à la V2.17.1 sont affectés par un défaut de validation des entrées dans l'interface JSON-R… 6.1 MOYENNE

CVE-2026-45181Les versions 9.2 et 9.3 d'IDA Pro (antérieures à la version 9.3sp2) sont affectées par une faille d'injection d'arguments lors du traitement des fichiers `.i64`. Un attaquant peut … 6.5 MOYENNE

CVE-2026-6437Le pilote AWS EFS CSI est affecté par une faille qui permet à un attaquant d'injecter des options de montage non autorisées dans un volume de système de fichiers. Pour exploiter ce… 6.9 MOYENNE

CVE-2026-35153Les systèmes Dell PowerProtect Data Domain (versions spécifiques de 7.x à 8.x) sont sensibles à une faille d'injection d'arguments. Un attaquant disposant déjà d'un accès local ave… 6.7 MOYENNE

CVE-2026-23924Les systèmes Zabbix Agent 2 utilisant le plugin Docker sont affectés par un défaut de nettoyage des paramètres. Un attaquant disposant de privilèges administratifs de haut niveau p… 6.1 MOYENNE

CVE-2026-4438Les systèmes Linux utilisant les versions 2.34 à 2.43 de glibc sont concernés s'ils utilisent le backend DNS pour la résolution d'hôtes. Un attaquant capable de contrôler un serveu… 5.4 MOYENNE

CVE-2026-29608OpenClaw 2026.3.1 est affecté par une faille dans sa manière de gérer l'exécution de commandes sur les nœuds hôtes. Un utilisateur local disposant de privilèges restreints peut inc… 5.4 MOYENNE

CVE-2026-1717Les systèmes Windows utilisant Lenovo Vantage ou Lenovo Baiying sont concernés via le composant LenovoProductivitySystemAddin. Une personne déjà connectée à la machine avec des pri… 6.8 MOYENNE

CVE-2026-1716Les logiciels Lenovo Vantage et Lenovo Baiying sont affectés par une faille dans le composant DeviceSettingsSystemAddin. Un utilisateur disposant déjà d'un compte standard sur la m… 6.9 MOYENNE

CVE-2026-1715Les logiciels Lenovo Vantage et Lenovo Baiying sur Windows sont affectés par une faille dans le composant DeviceSettingsSystemAddin. Une personne disposant déjà d'un compte utilisa… 6.9 MOYENNE

CVE-2026-25689Les installations de FortiDeceptor pour la plupart des versions sont sensibles à l'injection d'arguments via des requêtes HTTP manipulées. Un attaquant disposant de privilèges supe… 6.5 MOYENNE

CVE-2026-20016Les logiciels Cisco Secure Firewall ASA et FTD utilisant FXOS sont affectés par une faille dans la manière dont l'interface CLI valide les arguments des commandes. Un attaquant dis… 6.0 MOYENNE

CVE-2026-20063Le logiciel Cisco Secure FTD est affecté par une faille dans son interface de ligne de commande (CLI). Un attaquant disposant d'identifiants d'administration et d'un accès local pe… 6.0 MOYENNE

CVE-2026-24126Les installations de Weblate antérieures à la version 5.16.0 sont vulnérables à une injection d'arguments via la console de gestion SSH. Un attaquant disposant de privilèges admini… 6.6 MOYENNE

CVE-2025-15316Le serveur Tanium est affecté par une faille qui permet à un utilisateur disposant déjà d'un accès local de haut niveau au système d'élever ses privilèges jusqu'au contrôle adminis… 6.7 MOYENNE

CVE-2025-15315Tanium Module Server est affecté par une faille qui permet à un utilisateur local disposant de privilèges administratifs de haut niveau de prendre totalement le contrôle du système… 6.7 MOYENNE

CVE-2026-24739Les applications PHP utilisant le composant Symfony Process sur Windows sont concernées lorsqu'elles sont exécutées dans des environnements basés sur MSYS2, comme Git Bash. Un atta… 6.3 MOYENNE

CVE-2025-66002Les utilisateurs de l'outil de navigation réseau Smb4K sont affectés par une faille d'injection d'arguments dans son assistant de montage. Un attaquant disposant d'un compte local … 6.9 MOYENNE

CVE-2025-14946A flaw was found in libnbd. A malicious actor could exploit this by convincing libnbd to open a specially crafted Uniform Resource Identifier (URI). This vulnerability arises becau… 4.8 MOYENNE

CVE-2025-68144In mcp-server-git versions prior to 2025.12.17, the git_diff and git_checkout functions passed user-controlled arguments directly to git CLI commands without sanitization. Flag-lik… 6.3 MOYENNE

CVE-2025-62847An improper neutralization of argument delimiters in a command vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then explo… 6.6 MOYENNE

CVE-2025-36565Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, L… 6.7 MOYENNE

CVE-2025-43905Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 release version 8.3.1.0, LTS2024 release versi… 4.3 MOYENNE

CVE-2025-59433Conventional Changelog generates changelogs and release notes from a project's commit messages and metadata. Prior to version 2.0.0, @conventional-changelog/git-client has an argum… 5.3 MOYENNE

CVE-2025-57791A security vulnerability has been identified that allows remote attackers to inject or manipulate command-line arguments passed to internal components due to insufficient input val… 6.9 MOYENNE