TYPE DE FAIBLESSE

CWE-911

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-911 (en anglais) →

CVE-2026-110753Les versions 1.46 à 1.64 de Text::CSV_XS pour Perl sont concernées. Ce module est utilisé pour analyser efficacement les fichiers de valeurs séparées par des virgules (CSV). La fai… 9.8 CRITIQUE

CVE-2026-77587Les clients Tor utilisant des versions antérieures à la 0.4.9.11 sont susceptibles de présenter une erreur de gestion de la mémoire. Un nœud de sortie malveillant peut déclencher c… 5.9 MOYENNE

CVE-2026-49419affecte les systèmes FreeBSD utilisant des jails, plus précisément lors de la gestion des descripteurs de jails. Un utilisateur non privilégié disposant d'un accès au réseau local … 8.8 ÉLEVÉE

CVE-2026-19380Les utilisateurs de Mullvad VPN exécutant la version 0.10.1 sur Windows sont affectés par une faille dans la gestion des états de l'adaptateur du pilote WireGuard. Un attaquant dis… 1.8 FAIBLE

CVE-2026-52943Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à une faille de gestion de la mémoire dans la manière dont la pile réseau traite les données « zerocop… 7.8 ÉLEVÉE

CVE-2026-46316affecte le noyau Linux sur les systèmes ARM64 exécutant des machines virtuelles KVM. Un attaquant local — tel qu'un utilisateur ou une machine virtuelle invitée compromise — peut d… 9.3 CRITIQUE

CVE-2026-46099Les noyaux Linux configurés avec le correctif temps réel (`PREEMPT_RT`) et utilisant certaines fonctionnalités de routage IPv6 (seg6 ou rpl) sont concernés. Un attaquant distant et… 8.1 ÉLEVÉE

CVE-2026-42534Les résolveurs DNS Unbound en version 1.25.0 et antérieures sont sensibles à une faille de dégradation des performances. Un attaquant distant non authentifié peut ralentir ou bloqu… 6.9 MOYENNE

CVE-2024-45783A flaw was found in grub2. When failing to mount an HFS+ grub, the hfsplus filesystem driver doesn't properly set an ERRNO value. This issue may lead to a NULL pointer access. 4.4 MOYENNE

CVE-2024-46972Les systèmes Linux utilisant des GPU NVIDIA sont touchés par une faille dans la manière dont le noyau gère certains appels système du GPU. Un attaquant disposant déjà d'un accès ut… 7.8 ÉLEVÉE

CVE-2024-43102affecte la gestion des mappages de mémoire partagée du noyau FreeBSD. Un attaquant distant non authentifié peut provoquer un kernel panic (plantage du système) ou potentiellement e… 10.0 CRITIQUE

CVE-2021-47327Les systèmes Linux fonctionnant sur du matériel ARM sont affectés par une erreur de comptage de références dans le pilote SMMU (System Memory Management Unit). Un attaquant disposa… 7.1 ÉLEVÉE

CVE-2023-5633Les machines virtuelles invitées VMware avec l'accélération 3D activée sont affectées par une faille de gestion de la mémoire. Un utilisateur local disposant d'un accès de bas nive… 7.8 ÉLEVÉE

CVE-2023-2019A flaw was found in the Linux kernel's netdevsim device driver, within the scheduling of events. This issue results from the improper management of a reference count. This may allo… 4.4 MOYENNE

CVE-2020-11935It was discovered that aufs improperly managed inode reference counts in the vfsub_dentry_open() method. A local attacker could use this vulnerability to cause a denial of service … 4.4 MOYENNE

CVE-2022-37012Le serveur de démonstration Unified Automation OPC UA C++ (version 1.7.6-537) est susceptible de planter, entraînant une condition de déni de service. Un attaquant distant peut pro… 7.5 ÉLEVÉE

CVE-2023-22394Le système d'exploitation Junos OS de Juniper Networks sur les plateformes des séries SRX et MX est concerné si la passerelle de couche application (ALG) SIP est activée. Un attaqu… 7.5 ÉLEVÉE

CVE-2022-1678An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP pacing can lead to memory/netns leak, which can be used by remote clients… 5.9 MOYENNE

CVE-2022-29581Les noyaux Linux versions 4.14 à 5.17 sont affectés par une faille dans l'ordonnanceur réseau. Un utilisateur disposant déjà d'un accès local avec des privilèges restreints sur le … 7.8 ÉLEVÉE

CVE-2022-22195Les appareils utilisant Juniper Networks Junos OS Evolved sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié peut déclencher… 7.5 ÉLEVÉE