TYPE DE FAIBLESSE

CWE-909

104 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-909 (en anglais) →

CVE-2026-113351Les versions 2.7.2 à 2.9.0 de libexpat sont concernées. Cette bibliothèque est largement utilisée par diverses applications pour analyser les données XML. La faille se situe dans l… 8.2 ÉLEVÉE

CVE-2026-64035Les systèmes utilisant le noyau Linux avec des pilotes réseau Intel igc sont affectés par une erreur de gestion de la mémoire dans la manière dont les tampons de transmission sont … 9.8 CRITIQUE

CVE-2026-43040Les systèmes Linux sont affectés par une fuite d'informations dans la gestion IPv6 des annonces de routeur (Router Advertisements) du noyau. Un utilisateur local disposant de privi… 7.1 ÉLEVÉE

CVE-2026-40687Les serveurs de messagerie Exim utilisant le pilote d'authentification SPA sont affectés par un défaut de gestion de la mémoire. Un attaquant distant non authentifié pourrait poten… 4.8 MOYENNE

CVE-2025-8117Le CMS PAD (incluant les modèles www, bip et www+bip) présente une faille dans son processus de récupération de mot de passe. Un attaquant distant non authentifié peut exploiter ce… 8.7 ÉLEVÉE

CVE-2025-38601Les systèmes Linux utilisant le pilote Wi-Fi `ath11k` sont affectés par un bug pouvant déclencher une erreur de pagination du noyau (kernel page fault) lors de la récupération aprè… 8.8 ÉLEVÉE

CVE-2025-38532Une faille dans le pilote réseau `libwx` du noyau Linux peut provoquer le plantage du système ou permettre un accès et une modification non autorisés de données. Un attaquant dispo… 7.8 ÉLEVÉE

CVE-2025-54410Moby is an open source container framework developed by Docker Inc. that is distributed as Docker Engine, Mirantis Container Runtime, and various other downstream projects/products… 3.3 FAIBLE

CVE-2025-54388Moby is an open source container framework developed by Docker Inc. that is distributed as Docker Engine, Mirantis Container Runtime, and various other downstream projects/products… 5.1 MOYENNE

CVE-2022-50169Les systèmes utilisant le noyau Linux avec le pilote WiFi wil6210 sont affectés par une fuite de mémoire dans l'interface debugfs. Un utilisateur local disposant de privilèges de b… 7.1 ÉLEVÉE

CVE-2022-49865Les systèmes utilisant des versions affectées du noyau Linux sont susceptibles de présenter une légère fuite de mémoire lors de la gestion des labels d'adresses IPv6. Un utilisateu… 7.1 ÉLEVÉE

CVE-2022-49217In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Fix abort all task initialization In pm80xx_send_abort_all(), the n_elem field of the ccb used i… 5.5 MOYENNE

CVE-2024-52870Teradata Vantage Editor 1.0.1 contient une faille qui permet aux utilisateurs d'accéder aux outils de développement de Chromium, lesquels peuvent être utilisés pour naviguer vers d… 7.1 ÉLEVÉE

CVE-2024-56676In the Linux kernel, the following vulnerability has been resolved: thermal: testing: Initialize some variables annoteded with _free() Variables annotated with __free() need to b… 5.5 MOYENNE

CVE-2024-53845ESPTouch is a connection protocol for internet of things devices. In the ESPTouchV2 protocol, while there is an option to use a custom AES key, there is no option to set the IV (In… 6.6 MOYENNE

CVE-2024-50076In the Linux kernel, the following vulnerability has been resolved: vt: prevent kernel-infoleak in con_font_get() font.data may not initialize all memory spaces depending on the … 6.5 MOYENNE

CVE-2024-9780Wireshark 4.4.0 est affecté par une faille dans sa manière de traiter le trafic réseau ITS (Intelligent Transport Systems). Un attaquant peut faire planter l'application en incitan… 7.8 ÉLEVÉE

CVE-2024-8178Les processus bhyve en espace utilisateur sont affectés lorsqu'ils exposent virtio_scsi aux machines virtuelles invitées. Un attaquant disposant d'un accès local à une VM invitée p… 8.8 ÉLEVÉE

CVE-2024-43873affecte l'implémentation des sockets virtuels (vsock) du noyau Linux, utilisée pour la communication entre les machines virtuelles et leurs hôtes. Un utilisateur local disposant de… 7.8 ÉLEVÉE

CVE-2024-32945Mattermost Mobile Apps versions <=2.16.0 fail to protect against abuse of a globally shared MathJax state which allows an attacker to change the contents of a LateX post, by creati… 2.6 FAIBLE

CVE-2024-26635In the Linux kernel, the following vulnerability has been resolved: llc: Drop support for ETH_P_TR_802_2. syzbot reported an uninit-value bug below. [0] llc supports ETH_P_802_2… 5.5 MOYENNE

CVE-2024-27913ospf_te_parse_te in ospfd/ospf_te.c in FRRouting (FRR) through 9.1 allows remote attackers to cause a denial of service (ospfd daemon crash) via a malformed OSPF LSA packet, becaus… 6.5 MOYENNE

CVE-2023-5138Glitch detection is not enabled by default for the CortexM33 core in Silicon Labs secure vault high parts EFx32xG2xB, except EFR32xG21B. 6.8 MOYENNE

CVE-2022-1016A flaw was found in the Linux kernel in net/netfilter/nf_tables_core.c:nft_do_chain, which can cause a use-after-free. This issue needs to handle 'return' with proper preconditions… 5.5 MOYENNE

CVE-2022-0175A flaw was found in the VirGL virtual OpenGL renderer (virglrenderer). The virgl did not properly initialize memory when allocating a host-backed memory resource. A malicious guest… 5.5 MOYENNE

CVE-2021-0947Ce problème affecte le pilote du noyau du SoC Android. Un attaquant distant non authentifié peut divulguer des informations sensibles provenant de la mémoire du noyau du système sa… 7.5 ÉLEVÉE

CVE-2021-0946Les appareils Android utilisant certains composants matériels System-on-Chip (SoC) sont affectés par une fuite de mémoire dans le noyau. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2022-29968Les noyaux Linux version 5.17.5 et antérieures sont affectés par une erreur d'initialisation de la mémoire dans le sous-système `io_uring`. Un utilisateur local disposant de privil… 7.8 ÉLEVÉE

CVE-2022-0382An information leak flaw was found due to uninitialized memory in the Linux kernel's TIPC protocol subsystem, in the way a user sends a TIPC datagram to one or more destinations. T… 5.5 MOYENNE

CVE-2021-40403An information disclosure vulnerability exists in the pick-and-place rotation parsing functionality of Gerbv 2.7.0 and dev (commit b5f1eacd), and Gerbv forked 2.8.0. A specially-cr… 6.3 MOYENNE

CVE-2022-22704Les installations de Zabbix Agent 2 sur Alpine Linux sont sensibles à une erreur de configuration concernant la gestion des permissions système par le service. Un attaquant peut ex… 9.8 CRITIQUE

CVE-2021-39966Certains pilotes AOD (Always On Display) de smartphones contiennent une structure non initialisée qui peut être exploitée à distance via le réseau. Un attaquant peut utiliser cette… 7.5 ÉLEVÉE

CVE-2019-25054Les applications utilisant la caisse Rust `pnet` (avant la version 0.27.2) pour gérer le trafic réseau sont susceptibles de planter. Un attaquant distant peut provoquer une erreur … 7.5 ÉLEVÉE

CVE-2021-0966In code generated by BuildParcelFields of generate_cpp.cpp, there is a possible way for a crafted parcelable to reveal uninitialized memory of a target process due to uninitialized… 5.5 MOYENNE

CVE-2021-0961In quota_proc_write of xt_quota2.c, there is a possible way to read kernel memory due to uninitialized data. This could lead to local information disclosure with System execution p… 4.4 MOYENNE

CVE-2021-22482There is an Uninitialized variable vulnerability in Huawei Smartphone.Successful exploitation of this vulnerability may cause transmission of invalid data. 5.3 MOYENNE

CVE-2021-36513Les versions de FreeSWITCH antérieures à la 1.10.6 sont affectées par une erreur de gestion de la mémoire dans le module Sofia SIP. Un attaquant distant et non authentifié peut env… 7.5 ÉLEVÉE

CVE-2021-26333An information disclosure vulnerability exists in AMD Platform Security Processor (PSP) chipset driver. The discretionary access control list (DACL) may allow low privileged users … 5.5 MOYENNE

CVE-2021-29980Les utilisateurs d'anciennes versions de Firefox et Thunderbird sont concernés par une faille de corruption de mémoire liée à la manière dont les navigateurs gèrent les objets canv… 8.8 ÉLEVÉE

CVE-2021-3655A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory. 3.3 FAIBLE

CVE-2021-36386Les versions de Fetchmail antérieures à 6.4.20 sont affectées par une erreur de gestion de la mémoire lors du traitement de messages d'erreur longs. Un serveur de messagerie distan… 7.5 ÉLEVÉE

CVE-2021-23994Les navigateurs Firefox et Thunderbird sont affectés par une faille de corruption de mémoire dans leur manière de gérer les graphismes WebGL. Un attaquant peut exécuter du code arb… 8.8 ÉLEVÉE

CVE-2021-34693net/can/bcm.c in the Linux kernel through 5.12.10 allows local users to obtain sensitive information from kernel stack memory because parts of a data structure are uninitialized. 5.5 MOYENNE

CVE-2021-0484In readVector of IMediaPlayer.cpp, there is a possible read of uninitialized heap data due to a missing bounds check. This could lead to local information disclosure with no additi… 5.5 MOYENNE

CVE-2021-22898curl 7.7 through 7.76.1 suffers from an information disclosure when the `-t` command line option, known as `CURLOPT_TELNETOPTIONS` in libcurl, is used to send variable=content pair… 3.1 FAIBLE

CVE-2021-28687HVM soft-reset crashes toolstack libxl requires all data structures passed across its public interface to be initialized before use and disposed of afterwards by calling a specific… 5.5 MOYENNE

CVE-2021-23386Les applications utilisant la bibliothèque `dns-packet` (avant la version 5.2.2) peuvent divulguer de la mémoire système interne à un attaquant distant. En envoyant des requêtes DN… 7.7 ÉLEVÉE

CVE-2021-31919Les applications utilisant la caisse Rust `rkyv` (versions antérieures à 0.6.0) pour la sérialisation des données sont concernées. Un attaquant peut envoyer une archive spécialemen… 7.5 ÉLEVÉE

CVE-2021-28167In Eclipse Openj9 to version 0.25.0, usage of the jdk.internal.reflect.ConstantPool API causes the JVM in some cases to pre-resolve certain constant pool entries. This allows a use… 6.5 MOYENNE

CVE-2021-1405Les versions 0.103.1 et antérieures de ClamAV sont sensibles à un plantage dans le module d'analyse des e-mails. Un attaquant distant et non authentifié peut provoquer un déni de s… 7.5 ÉLEVÉE