TYPE DE FAIBLESSE

CWE-913

115 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2025-26405Improper control of dynamically-managed code resources for some Intel(R) NPU Drivers within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary… 5.1 MOYENNE

CVE-2025-61780Rack is a modular Ruby web server interface. Prior to versions 2.2.20, 3.1.18, and 3.2.3, a possible information disclosure vulnerability existed in `Rack::Sendfile` when running b… 5.8 MOYENNE

CVE-2025-9905Les applications utilisant Keras pour charger des fichiers de modèle hérités aux formats `.h5` ou `.hdf5` sont concernées, car le paramètre `safe_mode=True` est ignoré pour ces for… 7.3 ÉLEVÉE

CVE-2025-25270Certains équipements réseau sont vulnérables à une faille qui permet à un attaquant distant de modifier les configurations du système. Si l'appareil est configuré d'une manière spé… 9.8 CRITIQUE

CVE-2025-6705Le système de publication automatisé d'Eclipse Open VSX Registry est affecté par une faille dans l'isolation de son script de build. Un attaquant disposant d'un compte à faibles pr… 7.6 ÉLEVÉE

CVE-2025-6384Les versions 4.0.0 à 4.2.2 de CrafterCMS sont affectées par un contournement de bac à sable (sandbox bypass) dans le composant Crafter Studio. Un attaquant disposant d'identifiants… 7.3 ÉLEVÉE

CVE-2025-6107A vulnerability was found in comfyanonymous comfyui 0.3.40. It has been classified as problematic. Affected is the function set_attr of the file /comfy/utils.py. The manipulation l… 1.3 FAIBLE

CVE-2025-46675In NASA CryptoLib before 1.3.2, the key state is not checked before use, potentially leading to spacecraft hijacking. 3.5 FAIBLE

CVE-2025-46673NASA CryptoLib before 1.3.2 does not check whether the SA is in an operational state before use, possibly leading to a bypass of the Space Data Link Security protocol (SDLS). 4.9 MOYENNE

CVE-2025-31674Les installations de Drupal versions 8, 10 et 11 sont affectées par une faille d'injection d'objet. Un utilisateur authentifié disposant de privilèges de compte basiques peut explo… 7.5 ÉLEVÉE

CVE-2024-8953La version 0.4.3 de Composio est affectée via son point de terminaison de calculatrice mathématique, qui ne nettoie pas correctement les entrées. Un attaquant peut envoyer une requ… 9.8 CRITIQUE

CVE-2022-31764Apache ShardingSphere ElasticJob-UI (version 3.0.1 et versions antérieures) est vulnérable à l'exécution de code à distance via une URL JDBC spécialement conçue. Un attaquant dispo… 8.5 ÉLEVÉE

CVE-2024-7297Les installations de Langflow antérieures à la version 1.0.13 sont affectées par une faille d'élévation de privilèges. Un utilisateur distant disposant d'un compte avec des privilè… 8.8 ÉLEVÉE

CVE-2024-5452Les applications auto-hébergées utilisant la bibliothèque PyTorch Lightning (version 2.2.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête… 9.8 CRITIQUE

CVE-2024-2537Improper Control of Dynamically-Managed Code Resources vulnerability in Logitech Logi Tune on MacOS allows Local Code Inclusion. 4.4 MOYENNE

CVE-2024-27135Les Workers de fonctions Apache Pulsar (ainsi que les Brokers avec les fonctions activées) sont affectés par une faille dans leur manière de valider les entrées. Un attaquant dispo… 8.5 ÉLEVÉE

CVE-2023-50386Les installations d'Apache Solr (versions 6.0.0–8.11.2 et 9.0.0–9.4.0) sont affectées par une faille qui permet aux utilisateurs de télécharger des fichiers Java malveillants via l… 8.8 ÉLEVÉE

CVE-2023-6184Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting 5.0 MOYENNE

CVE-2023-31032affecte le BIOS système (SBIOS) des systèmes NVIDIA DGX A100. Un attaquant disposant de privilèges administratifs élevés et d'un accès local à la machine peut provoquer un plantage… 7.5 ÉLEVÉE

CVE-2023-43177Les serveurs CrushFTP exécutant des versions antérieures à la 10.5.1 sont vulnérables à une faille permettant à des attaquants distants de contourner les restrictions de sécurité. … 9.8 CRITIQUE

CVE-2023-5763In Eclipse Glassfish 5 or 6, running with old versions of JDK (lower than 6u211, or < 7u201, or < 8u191), allows remote attackers to load malicious code on the server via access to… 6.8 MOYENNE

CVE-2022-4318Les runtimes de conteneurs CRI-O sont affectés par une faille qui permet à un utilisateur local disposant de permissions basiques d'injecter des lignes arbitraires dans le fichier … 7.8 ÉLEVÉE

CVE-2023-39983A vulnerability that poses a potential risk of polluting the MXsecurity sqlite database and the nsm-web UI has been identified in MXsecurity versions prior to v1.0.1. This vulnerab… 5.3 MOYENNE

CVE-2023-4041Le chargeur d'amorçage (bootloader) Silicon Labs Gecko (versions Standalone et Application) est affecté par une faille dans la manière dont il analyse les fichiers de mise à jour d… 9.8 CRITIQUE

CVE-2023-37271Cela affecte les systèmes utilisant RestrictedPython (comme certaines configurations de Zope ou Plone) qui permettent à des utilisateurs non approuvés d'écrire des scripts Python. … 8.4 ÉLEVÉE

CVE-2023-35930SpiceDB is an open source, Google Zanzibar-inspired, database system for creating and managing security-critical application permissions. Any user making a negative authorization d… 3.7 FAIBLE

CVE-2023-33175Les sites web conçus avec le package Python ToUI (versions 2.0.1 à 2.4.0) utilisant la propriété `Website.user_vars` sont sensibles à cette faille. Un attaquant distant non authent… 9.1 CRITIQUE

CVE-2023-29199Les applications utilisant la bibliothèque de sandbox `vm2` (versions 3.9.15 et antérieures) sont vulnérables à une évasion de sandbox. Un attaquant non authentifié peut fournir un… 9.8 CRITIQUE

CVE-2023-29017Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js pour exécuter du code non fiable sont concernées. Un attaquant peut contourner les restrictions du bac à sable … 10.0 CRITIQUE

CVE-2022-43441Les applications utilisant la version 5.1.1 de la bibliothèque `node-sqlite3` sont susceptibles de permettre l'exécution de code arbitraire via des fichiers JavaScript spécialement… 8.1 ÉLEVÉE

CVE-2023-25560Les plateformes de métadonnées DataHub sont affectées par une faille dans la manière dont le service d'authentification gère les données fournies par l'utilisateur lors de la créat… 8.2 ÉLEVÉE

CVE-2022-44000La version 5.9.63 de BACKCLICK Professional est affectée par l'exposition d'une interface de communication interne. Un attaquant peut utiliser cette interface pour exécuter des com… 9.8 CRITIQUE

CVE-2022-3225Les instances de Budibase antérieures à la version 1.3.20 sont vulnérables à un problème lié à la manière dont le système gère le code administré dynamiquement. Un utilisateur auth… 8.8 ÉLEVÉE

CVE-2022-40635Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy Sandbox Bypa… 6.4 MOYENNE

CVE-2022-40634Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker SSTI. 6.4 MOYENNE

CVE-2022-36067Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js pour exécuter du code non approuvé sont concernées. Un attaquant peut contourner les restrictions du bac à sabl… 10.0 CRITIQUE

CVE-2022-39051Attacker might be able to execute malicious Perl code in the Template toolkit, by having the admin installing an unverified 3th party package 6.8 MOYENNE

CVE-2022-27889The Multipass service was found to have code paths that could be abused to cause a denial of service for authentication or authorization operations. A malicious attacker could perf… 5.3 MOYENNE

CVE-2021-23267Les installations de Crafter CMS utilisant Crafter Studio sont affectées par une faille dans la gestion des méthodes statiques FreeMarker. Un attaquant disposant d'identifiants de … 7.6 ÉLEVÉE

CVE-2022-25355EC-CUBE 3.0.0 to 3.0.18-p3 and EC-CUBE 4.0.0 to 4.1.1 improperly handle HTTP Host header values, which may lead a remote unauthenticated attacker to direct the vulnerable version o… 5.3 MOYENNE

CVE-2022-25265Les systèmes Linux utilisant des versions du noyau allant jusqu'à 5.16.10 sont concernés s'ils contiennent de très vieux fichiers binaires compilés vers 2003. Un attaquant disposan… 7.8 ÉLEVÉE

CVE-2021-42809Improper Access Control of Dynamically-Managed Code Resources (DLL) in Thales Sentinel Protection Installer could allow the execution of arbitrary code. 6.5 MOYENNE

CVE-2021-23262Authenticated administrators may modify the main YAML configuration file and load a Java class resulting in RCE. 4.2 MOYENNE

CVE-2021-23259Authenticated users with Administrator or Developer roles may execute OS commands by Groovy Script which uses Groovy lib to render a webpage. The groovy script does not have securi… 4.2 MOYENNE

CVE-2021-23258Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have security restrictions, which wil… 4.2 MOYENNE

CVE-2021-32813Traefik is an HTTP reverse proxy and load balancer. Prior to version 2.4.13, there exists a potential header vulnerability in Traefik's handling of the Connection header. Active ex… 4.8 MOYENNE

CVE-2021-22387Certains modèles de smartphones Huawei sont sensibles à une faille dans la manière dont le système gère les ressources de code. Un attaquant disposant d'un accès réseau peut exploi… 9.8 CRITIQUE

CVE-2021-32563Les versions du gestionnaire de fichiers Thunar antérieures à 4.16.7 et 4.17.2 sont vulnérables à l'exécution de code non autorisé. Un attaquant peut déclencher à distance le lance… 9.8 CRITIQUE

CVE-2021-21413Les applications Node.js utilisant la bibliothèque `isolated-vm` (versions antérieures à la v4.0.0) sont concernées si elles exposent des objets Reference spécifiques à des utilisa… 8.0 ÉLEVÉE

CVE-2020-15568Les versions de TerraMaster TOS antérieures à 4.1.29 sont vulnérables à l'injection de code à distance via le fichier `exportUser.php`. Un attaquant peut envoyer une requête réseau… 9.8 CRITIQUE