TYPE DE FAIBLESSE

CWE-913

39 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2026-103663Les serveurs Ollama sont vulnérables à une faille qui permet à un attaquant distant non authentifié d'écrire un fichier malveillant partout où le processus du serveur dispose de pe… 9.4 CRITIQUE

CVE-2026-92955Les applications utilisant la bibliothèque Node.js `vm2` pour exécuter du code non fiable dans un bac à sable (sandbox) sont concernées. Un attaquant peut s'échapper de ce bac à sa… 10.0 CRITIQUE

CVE-2026-92953La bibliothèque de bac à sable `vm2` (versions 3.11.0 à 3.11.7) est affectée par une faille qui permet au code s'exécutant à l'intérieur du bac à sable de s'en échapper et de modif… 9.3 CRITIQUE

CVE-2026-92946Les applications utilisant la bibliothèque de bac à sable `vm2` (avant la version 3.11.7) sont vulnérables si elles permettent le chargement de modules externes sans restrictions s… 10.0 CRITIQUE

CVE-2026-92935Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js (versions 3.11.4 à 3.11.6) sont concernées. Un attaquant capable de fournir du code JavaScript à exécuter par l… 9.5 CRITIQUE

CVE-2026-59283Les applications Java utilisant le framework Spring qui évaluent des expressions SpEL sont concernées si le compilateur d'expressions est activé. Un attaquant distant non authentif… 9.1 CRITIQUE

CVE-2026-71470Les utilisateurs disposant des permissions de modification des ressources personnalisées (Custom Resources) dans le `search-v2-operator` peuvent modifier les images de conteneurs e… 9.1 CRITIQUE

CVE-2026-47698Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` dans des versions antérieures à la 3.11.6 sont concernées. Un attaquant peut contourner les restrictions du … 9.8 CRITIQUE

CVE-2026-53753Les versions de Crawl4AI antérieures à la 0.8.7 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein de la fonctionnalité des champs calculés. Un attaquant non au… 9.8 CRITIQUE

CVE-2026-47210Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` (versions antérieures à la v3.11.4) sont vulnérables à une évasion de bac à sable lors de l'exécution de cod… 9.8 CRITIQUE

CVE-2026-47208Les applications Node.js utilisant la bibliothèque de sandbox vm2 pour isoler du code non fiable sont concernées. Un attaquant peut s'échapper de la sandbox pour exécuter des comma… 10.0 CRITIQUE

CVE-2026-47137Les applications Node.js utilisant la bibliothèque de sandbox `vm2` pour exécuter du code non approuvé sont concernées. Un attaquant peut contourner les restrictions de la sandbox … 10.0 CRITIQUE

CVE-2026-47131Les applications utilisant le bac à sable `vm2` pour Node.js sont concernées. Un attaquant peut contourner les restrictions du bac à sable pour exécuter du code arbitraire directem… 10.0 CRITIQUE

CVE-2026-48700Les utilisateurs du gestionnaire de fichiers PCManFM-Qt (version 1.1.0 et versions ultérieures) sont concernés par une faille dans la manière dont le logiciel gère les requêtes de … 9.3 CRITIQUE

CVE-2026-44336Les utilisateurs de PraisonAI exécutant le serveur MCP avant la version 4.6.34 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le système de gestion … 9.4 CRITIQUE

CVE-2026-7381Les applications Perl utilisant la bibliothèque Plack::Middleware::XSendfile (version 1.0053 et antérieures) derrière un proxy inverse Nginx sont concernées. Un attaquant non authe… 9.1 CRITIQUE

CVE-2026-34156Les installations de NocoBase antérieures à la version 2.0.28 sont affectées par une évasion de bac à sable (sandbox escape) dans le nœud de script de flux de travail (Workflow Scr… 9.9 CRITIQUE

CVE-2026-33286Les applications utilisant le framework Graphiti (versions antérieures à 1.10.2) qui exposent des points de terminaison d'écriture au public sont concernées. Un attaquant peut envo… 9.1 CRITIQUE

CVE-2026-25049Les installations d'automatisation de flux n8n antérieures aux versions 1.123.17 et 2.5.2 sont concernées. Un attaquant disposant d'un compte avec des privilèges restreints et de l… 9.4 CRITIQUE

CVE-2026-23830Les applications utilisant la bibliothèque SandboxJS (avant la version 0.8.26) pour exécuter du JavaScript non approuvé sont concernées. Un attaquant peut contourner les restrictio… 10.0 CRITIQUE

CVE-2026-22709Les applications utilisant le bac à sable `vm2` pour Node.js sont concernées. Un attaquant peut contourner les restrictions du bac à sable pour exécuter du code arbitraire sur le s… 9.8 CRITIQUE

CVE-2025-66398Les installations de Signal K Server antérieures à la version 2.19.0 sont vulnérables à une faille de pollution d'état. Un attaquant non authentifié disposant d'un accès réseau peu… 9.6 CRITIQUE

CVE-2025-68613Les plateformes d'automatisation de flux de travail n8n sont concernées si elles utilisent des versions antérieures à 1.120.4, 1.121.1 ou 1.122.0. Un attaquant disposant d'un compt… KEV 9.9 CRITIQUE

CVE-2025-25270Certains équipements réseau sont vulnérables à une faille qui permet à un attaquant distant de modifier les configurations du système. Si l'appareil est configuré d'une manière spé… 9.8 CRITIQUE

CVE-2024-8953La version 0.4.3 de Composio est affectée via son point de terminaison de calculatrice mathématique, qui ne nettoie pas correctement les entrées. Un attaquant peut envoyer une requ… 9.8 CRITIQUE

CVE-2024-5452Les applications auto-hébergées utilisant la bibliothèque PyTorch Lightning (version 2.2.1) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête… 9.8 CRITIQUE

CVE-2023-43177Les serveurs CrushFTP exécutant des versions antérieures à la 10.5.1 sont vulnérables à une faille permettant à des attaquants distants de contourner les restrictions de sécurité. … 9.8 CRITIQUE

CVE-2023-4041Le chargeur d'amorçage (bootloader) Silicon Labs Gecko (versions Standalone et Application) est affecté par une faille dans la manière dont il analyse les fichiers de mise à jour d… 9.8 CRITIQUE

CVE-2023-33175Les sites web conçus avec le package Python ToUI (versions 2.0.1 à 2.4.0) utilisant la propriété `Website.user_vars` sont sensibles à cette faille. Un attaquant distant non authent… 9.1 CRITIQUE

CVE-2023-29199Les applications utilisant la bibliothèque de sandbox `vm2` (versions 3.9.15 et antérieures) sont vulnérables à une évasion de sandbox. Un attaquant non authentifié peut fournir un… 9.8 CRITIQUE

CVE-2023-29017Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js pour exécuter du code non fiable sont concernées. Un attaquant peut contourner les restrictions du bac à sable … 10.0 CRITIQUE

CVE-2022-44000La version 5.9.63 de BACKCLICK Professional est affectée par l'exposition d'une interface de communication interne. Un attaquant peut utiliser cette interface pour exécuter des com… 9.8 CRITIQUE

CVE-2022-36067Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js pour exécuter du code non approuvé sont concernées. Un attaquant peut contourner les restrictions du bac à sabl… 10.0 CRITIQUE

CVE-2021-22387Certains modèles de smartphones Huawei sont sensibles à une faille dans la manière dont le système gère les ressources de code. Un attaquant disposant d'un accès réseau peut exploi… 9.8 CRITIQUE

CVE-2021-32563Les versions du gestionnaire de fichiers Thunar antérieures à 4.16.7 et 4.17.2 sont vulnérables à l'exécution de code non autorisé. Un attaquant peut déclencher à distance le lance… 9.8 CRITIQUE

CVE-2020-15568Les versions de TerraMaster TOS antérieures à 4.1.29 sont vulnérables à l'injection de code à distance via le fichier `exportUser.php`. Un attaquant peut envoyer une requête réseau… 9.8 CRITIQUE

CVE-2017-3202Les applications utilisant l'amf-serializer d'Exadel Flamingo (version 2.2.0) sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont les obje… 9.8 CRITIQUE

CVE-2014-9852ImageMagick est affecté par une vulnérabilité de type « use-after-free » dans sa logique de distribution du cache. Un attaquant distant non authentifié peut exploiter cette faille … 9.8 CRITIQUE

CVE-2006-7079XOOPS Evolution V2 (version 2.0.4.3 et versions antérieures) est affecté par une faille dans sa manière de gérer l'extraction de variables. Un attaquant distant non authentifié peu… 9.8 CRITIQUE