TYPE DE FAIBLESSE

CWE-913

32 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2026-116612A flaw was found in GStreamer Editing Services (gst-editing-services). A GES project file can embed an arbitrary GStreamer pipeline description as an effect definition. When such a… 7.8 ÉLEVÉE

CVE-2026-12354Les installations d'IBM MQ de plusieurs versions sont affectées par une faille dans l'application Resource Adapter Installation Verification Test. Un utilisateur authentifié dispos… 7.5 ÉLEVÉE

CVE-2026-65181Les versions 2.7 à 4.5 d'Apache Impala sont affectées par une faille dans la manière dont les tables de sources de données sont autorisées. Un attaquant disposant d'identifiants d'… 8.1 ÉLEVÉE

CVE-2026-41870Les serveurs Apache Nutch (versions 1.11 à 1.22) sont vulnérables à l'exécution de code à distance via l'API REST. Un attaquant disposant d'identifiants d'utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2026-48105Les installations de la base de données Arc Enterprise antérieures à la version 26.06.1 sont vulnérables à une faille de traversée de chemin (path traversal) dans la FSM Raft. Un a… 8.3 ÉLEVÉE

CVE-2026-76023Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère le thémage de la boîte à outils Linux. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2026-73226Les utilisateurs des versions du client terminal Electerm antérieures à la 3.15.186 sont affectés par une faille dans la manière dont le logiciel gère les requêtes WebSocket. Un at… 8.8 ÉLEVÉE

CVE-2025-69219Les installations d'Apache Airflow sont concernées si un attaquant dispose d'un accès de bas niveau à la base de données sous-jacente. En créant une entrée spécifique dans la base … 8.8 ÉLEVÉE

CVE-2025-13659Les versions d'Ivanti Endpoint Manager antérieures à 2024 SU4 SR1 sont vulnérables à une faille qui permet à un attaquant distant et non authentifié d'écrire des fichiers arbitrair… 8.8 ÉLEVÉE

CVE-2025-13426Les utilisateurs de Google Apigee utilisant la politique JavaCallout sont affectés par une faille permettant l'exécution remoto de code. Un attaquant disposant de privilèges de bas… 8.7 ÉLEVÉE

CVE-2025-54065Les versions 4.14.2 et antérieures de GZDoom sont vulnérables à l'exécution de code arbitraire via des états d'acteurs ZScript spécialement conçus. Un attaquant peut prendre le con… 7.9 ÉLEVÉE

CVE-2025-9905Les applications utilisant Keras pour charger des fichiers de modèle hérités aux formats `.h5` ou `.hdf5` sont concernées, car le paramètre `safe_mode=True` est ignoré pour ces for… 7.3 ÉLEVÉE

CVE-2025-6705Le système de publication automatisé d'Eclipse Open VSX Registry est affecté par une faille dans l'isolation de son script de build. Un attaquant disposant d'un compte à faibles pr… 7.6 ÉLEVÉE

CVE-2025-6384Les versions 4.0.0 à 4.2.2 de CrafterCMS sont affectées par un contournement de bac à sable (sandbox bypass) dans le composant Crafter Studio. Un attaquant disposant d'identifiants… 7.3 ÉLEVÉE

CVE-2025-31674Les installations de Drupal versions 8, 10 et 11 sont affectées par une faille d'injection d'objet. Un utilisateur authentifié disposant de privilèges de compte basiques peut explo… 7.5 ÉLEVÉE

CVE-2022-31764Apache ShardingSphere ElasticJob-UI (version 3.0.1 et versions antérieures) est vulnérable à l'exécution de code à distance via une URL JDBC spécialement conçue. Un attaquant dispo… 8.5 ÉLEVÉE

CVE-2024-7297Les installations de Langflow antérieures à la version 1.0.13 sont affectées par une faille d'élévation de privilèges. Un utilisateur distant disposant d'un compte avec des privilè… 8.8 ÉLEVÉE

CVE-2024-27135Les Workers de fonctions Apache Pulsar (ainsi que les Brokers avec les fonctions activées) sont affectés par une faille dans leur manière de valider les entrées. Un attaquant dispo… 8.5 ÉLEVÉE

CVE-2023-50386Les installations d'Apache Solr (versions 6.0.0–8.11.2 et 9.0.0–9.4.0) sont affectées par une faille qui permet aux utilisateurs de télécharger des fichiers Java malveillants via l… 8.8 ÉLEVÉE

CVE-2023-31032affecte le BIOS système (SBIOS) des systèmes NVIDIA DGX A100. Un attaquant disposant de privilèges administratifs élevés et d'un accès local à la machine peut provoquer un plantage… 7.5 ÉLEVÉE

CVE-2022-4318Les runtimes de conteneurs CRI-O sont affectés par une faille qui permet à un utilisateur local disposant de permissions basiques d'injecter des lignes arbitraires dans le fichier … 7.8 ÉLEVÉE

CVE-2023-37271Cela affecte les systèmes utilisant RestrictedPython (comme certaines configurations de Zope ou Plone) qui permettent à des utilisateurs non approuvés d'écrire des scripts Python. … 8.4 ÉLEVÉE

CVE-2022-43441Les applications utilisant la version 5.1.1 de la bibliothèque `node-sqlite3` sont susceptibles de permettre l'exécution de code arbitraire via des fichiers JavaScript spécialement… 8.1 ÉLEVÉE

CVE-2023-25560Les plateformes de métadonnées DataHub sont affectées par une faille dans la manière dont le service d'authentification gère les données fournies par l'utilisateur lors de la créat… 8.2 ÉLEVÉE

CVE-2022-3225Les instances de Budibase antérieures à la version 1.3.20 sont vulnérables à un problème lié à la manière dont le système gère le code administré dynamiquement. Un utilisateur auth… 8.8 ÉLEVÉE

CVE-2021-23267Les installations de Crafter CMS utilisant Crafter Studio sont affectées par une faille dans la gestion des méthodes statiques FreeMarker. Un attaquant disposant d'identifiants de … 7.6 ÉLEVÉE

CVE-2022-25265Les systèmes Linux utilisant des versions du noyau allant jusqu'à 5.16.10 sont concernés s'ils contiennent de très vieux fichiers binaires compilés vers 2003. Un attaquant disposan… 7.8 ÉLEVÉE

CVE-2021-21413Les applications Node.js utilisant la bibliothèque `isolated-vm` (versions antérieures à la v4.0.0) sont concernées si elles exposent des objets Reference spécifiques à des utilisa… 8.0 ÉLEVÉE

CVE-2019-1617Les commutateurs Cisco Nexus de la série 9000 utilisant certaines versions de NX-OS sont vulnérables à un déni de service si la fonctionnalité FCoE-NPV est désinstallée. Un attaqua… 7.4 ÉLEVÉE

CVE-2019-1595Les commutateurs Cisco utilisant le logiciel NX-OS sont concernés s'ils utilisent le protocole Fibre Channel over Ethernet (FCoE). Un attaquant non authentifié sur le même réseau l… 7.4 ÉLEVÉE

CVE-2017-3200La version 3.1.1.G de GraniteDS est affectée par une faille dans sa manière de traiter les données AMF3. Un attaquant distant et non authentifié peut envoyer des objets sérialisés … 8.1 ÉLEVÉE

CVE-2012-2055Les versions de GitHub Enterprise publiées avant le 4 mars 2012 sont vulnérables à une faille d'affectation massive (mass assignment). Un attaquant distant non authentifié peut écr… 7.5 ÉLEVÉE