TYPE DE FAIBLESSE

CWE-909

38 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-909 (en anglais) →

CVE-2026-113351Les versions 2.7.2 à 2.9.0 de libexpat sont concernées. Cette bibliothèque est largement utilisée par diverses applications pour analyser les données XML. La faille se situe dans l… 8.2 ÉLEVÉE

CVE-2026-43040Les systèmes Linux sont affectés par une fuite d'informations dans la gestion IPv6 des annonces de routeur (Router Advertisements) du noyau. Un utilisateur local disposant de privi… 7.1 ÉLEVÉE

CVE-2025-8117Le CMS PAD (incluant les modèles www, bip et www+bip) présente une faille dans son processus de récupération de mot de passe. Un attaquant distant non authentifié peut exploiter ce… 8.7 ÉLEVÉE

CVE-2025-38601Les systèmes Linux utilisant le pilote Wi-Fi `ath11k` sont affectés par un bug pouvant déclencher une erreur de pagination du noyau (kernel page fault) lors de la récupération aprè… 8.8 ÉLEVÉE

CVE-2025-38532Une faille dans le pilote réseau `libwx` du noyau Linux peut provoquer le plantage du système ou permettre un accès et une modification non autorisés de données. Un attaquant dispo… 7.8 ÉLEVÉE

CVE-2022-50169Les systèmes utilisant le noyau Linux avec le pilote WiFi wil6210 sont affectés par une fuite de mémoire dans l'interface debugfs. Un utilisateur local disposant de privilèges de b… 7.1 ÉLEVÉE

CVE-2022-49865Les systèmes utilisant des versions affectées du noyau Linux sont susceptibles de présenter une légère fuite de mémoire lors de la gestion des labels d'adresses IPv6. Un utilisateu… 7.1 ÉLEVÉE

CVE-2024-52870Teradata Vantage Editor 1.0.1 contient une faille qui permet aux utilisateurs d'accéder aux outils de développement de Chromium, lesquels peuvent être utilisés pour naviguer vers d… 7.1 ÉLEVÉE

CVE-2024-9780Wireshark 4.4.0 est affecté par une faille dans sa manière de traiter le trafic réseau ITS (Intelligent Transport Systems). Un attaquant peut faire planter l'application en incitan… 7.8 ÉLEVÉE

CVE-2024-8178Les processus bhyve en espace utilisateur sont affectés lorsqu'ils exposent virtio_scsi aux machines virtuelles invitées. Un attaquant disposant d'un accès local à une VM invitée p… 8.8 ÉLEVÉE

CVE-2024-43873affecte l'implémentation des sockets virtuels (vsock) du noyau Linux, utilisée pour la communication entre les machines virtuelles et leurs hôtes. Un utilisateur local disposant de… 7.8 ÉLEVÉE

CVE-2021-0947Ce problème affecte le pilote du noyau du SoC Android. Un attaquant distant non authentifié peut divulguer des informations sensibles provenant de la mémoire du noyau du système sa… 7.5 ÉLEVÉE

CVE-2021-0946Les appareils Android utilisant certains composants matériels System-on-Chip (SoC) sont affectés par une fuite de mémoire dans le noyau. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2022-29968Les noyaux Linux version 5.17.5 et antérieures sont affectés par une erreur d'initialisation de la mémoire dans le sous-système `io_uring`. Un utilisateur local disposant de privil… 7.8 ÉLEVÉE

CVE-2021-39966Certains pilotes AOD (Always On Display) de smartphones contiennent une structure non initialisée qui peut être exploitée à distance via le réseau. Un attaquant peut utiliser cette… 7.5 ÉLEVÉE

CVE-2019-25054Les applications utilisant la caisse Rust `pnet` (avant la version 0.27.2) pour gérer le trafic réseau sont susceptibles de planter. Un attaquant distant peut provoquer une erreur … 7.5 ÉLEVÉE

CVE-2021-36513Les versions de FreeSWITCH antérieures à la 1.10.6 sont affectées par une erreur de gestion de la mémoire dans le module Sofia SIP. Un attaquant distant et non authentifié peut env… 7.5 ÉLEVÉE

CVE-2021-29980Les utilisateurs d'anciennes versions de Firefox et Thunderbird sont concernés par une faille de corruption de mémoire liée à la manière dont les navigateurs gèrent les objets canv… 8.8 ÉLEVÉE

CVE-2021-36386Les versions de Fetchmail antérieures à 6.4.20 sont affectées par une erreur de gestion de la mémoire lors du traitement de messages d'erreur longs. Un serveur de messagerie distan… 7.5 ÉLEVÉE

CVE-2021-23994Les navigateurs Firefox et Thunderbird sont affectés par une faille de corruption de mémoire dans leur manière de gérer les graphismes WebGL. Un attaquant peut exécuter du code arb… 8.8 ÉLEVÉE

CVE-2021-23386Les applications utilisant la bibliothèque `dns-packet` (avant la version 5.2.2) peuvent divulguer de la mémoire système interne à un attaquant distant. En envoyant des requêtes DN… 7.7 ÉLEVÉE

CVE-2021-31919Les applications utilisant la caisse Rust `rkyv` (versions antérieures à 0.6.0) pour la sérialisation des données sont concernées. Un attaquant peut envoyer une archive spécialemen… 7.5 ÉLEVÉE

CVE-2021-1405Les versions 0.103.1 et antérieures de ClamAV sont sensibles à un plantage dans le module d'analyse des e-mails. Un attaquant distant et non authentifié peut provoquer un déni de s… 7.5 ÉLEVÉE

CVE-2019-25016Les installations d'OpenDoas (versions 6.6 à 6.8) sont concernées si elles contiennent des règles permettant aux utilisateurs authentifiés d'exécuter n'importe quelle commande. Un … 8.8 ÉLEVÉE

CVE-2020-0438Les appareils sous Android 10 et 11 utilisant la bibliothèque `libbinder_ndk` sont affectés par une faille permettant de manipuler des données non initialisées pour exécuter du cod… 7.8 ÉLEVÉE

CVE-2020-16932Microsoft Excel est affecté par une faille de gestion de la mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette vulnérabilité, l… 7.8 ÉLEVÉE

CVE-2018-21247Les versions de LibVNCServer antérieures à 0.9.13 sont affectées par une fuite de mémoire lors du processus de connexion à un répéteur VNC. Un attaquant distant peut exploiter cett… 7.5 ÉLEVÉE

CVE-2020-11741Les machines virtuelles s'exécutant sur les hyperviseurs Xen (jusqu'à la version 4.13.x) sont concernées si l'administrateur a activé le profilage actif. Un utilisateur disposant d… 8.8 ÉLEVÉE

CVE-2019-19553Les versions 2.6.0 à 2.6.12 et 3.0.0 à 3.0.6 de Wireshark sont susceptibles de subir un plantage dans le dissecteur CMS. Un attaquant peut provoquer un déni de service en envoyant … 7.5 ÉLEVÉE

CVE-2019-12410Apache Arrow (versions 0.12.0 à 0.14.1) dans ses implémentations C++, Python, Ruby et R ne parvient pas à initialiser correctement la mémoire lors de la lecture de certaines donnée… 7.5 ÉLEVÉE

CVE-2019-12408Les versions 0.14.0 et 0.14.1 d'Apache Arrow (incluant les implémentations R, Python et Ruby) contiennent un bug de mémoire qui survient lors de la création de tableaux avec des va… 7.5 ÉLEVÉE

CVE-2019-16714Les systèmes Linux utilisant le protocole RDS (Reliable Datagram Sockets) sont affectés par une fuite de mémoire dans le noyau. Un attaquant distant non authentifié peut exploiter … 7.5 ÉLEVÉE

CVE-2019-3804Les consoles web Cockpit antérieures à la version 184 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le service web sim… 7.5 ÉLEVÉE

CVE-2019-9639Les versions de PHP antérieures à 7.1.27, 7.2.16 et 7.3.3 sont affectées par une faille dans la manière dont elles traitent les données EXIF des fichiers images. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2018-14647Les applications Python utilisant le module `elementtree` pour analyser le XML sont affectées par une faille dans la manière dont la bibliothèque C sous-jacente gère le hachage des… 7.5 ÉLEVÉE

CVE-2018-1000224Les versions de Godot Engine antérieures à 2.1.5 et 3.0.6 sont affectées par une erreur de gestion de la mémoire dans la manière dont le moteur traite les données sérialisées. Un a… 7.5 ÉLEVÉE

CVE-2018-10811Les versions 5.6.0 et antérieures de strongSwan sont affectées par un bug pouvant entraîner le plantage du service. Un attaquant non authentifié disposant d'un accès réseau au serv… 7.5 ÉLEVÉE

CVE-2005-1036Les versions 5.x à 5.4 de FreeBSD s'exécutant sur du matériel AMD64 ne restreignent pas correctement l'accès aux ports d'E/S du matériel. Un utilisateur local connecté peut exploit… 7.8 ÉLEVÉE