TYPE DE FAIBLESSE

CWE-940

70 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-940 (en anglais) →

CVE-2026-89409Les versions 8.1.1 et antérieures (séries 700/800) ainsi que 6.85.02 et antérieures (série 500) du SDK Z-Wave sont concernées. Ce SDK est utilisé pour développer des appareils dome… 5.3 MOYENNE

CVE-2026-66279Connect SDK 4.3.1 et Flex SDK 3.7.7 (ou versions antérieures) sont des bibliothèques utilisées pour faciliter la connectivité entre les appareils. La faille provient du fait que le… 7.2 ÉLEVÉE

CVE-2026-112408Les versions du SDK Python d'Amazon SageMaker antérieures à 3.10.0 (V3) et 2.257.3 (V2) sont concernées. Ce SDK est utilisé pour construire, entraîner et déployer des modèles d'app… 9.4 CRITIQUE

CVE-2026-102552Les versions d'Amazon FreeRTOS-Plus-TCP antérieures à la V4.4.2 sont concernées. Ce logiciel fournit une pile TCP/IP pour les appareils embarqués, incluant un résolveur DNS qui tra… 8.2 ÉLEVÉE

CVE-2026-102551Les versions d'Amazon FreeRTOS-Plus-TCP antérieures à la V4.4.2 sont concernées. Ce logiciel fournit des fonctionnalités de mise en réseau TCP/IP pour les appareils embarqués utili… 9.2 CRITIQUE

CVE-2026-101897Les utilisateurs de l'extension de navigateur Angular DevTools (versions 1.20.0 à 1.21.0) sont concernés par une faille dans la manière dont l'extension gère les messages d'arrière… 5.1 MOYENNE

CVE-2026-87705Les systèmes Windows Hyper-V sont affectés par une faille qui permet à un attaquant de contourner des fonctionnalités de sécurité et d'accéder à des données sensibles. Pour exploit… 7.4 ÉLEVÉE

CVE-2026-94590Les versions de Sell Downloads jusqu'à la 1.2.3 sont affectées par une faille dans la manière dont le logiciel vérifie les canaux de communication. Un attaquant non authentifié peu… 6.5 MOYENNE

CVE-2026-59786Les serveurs et proxys Zabbix sont affectés par une faille qui ignore l'authentification pour les messages de battement de cœur (heartbeat) des agents actifs. Un attaquant ayant un… 6.9 MOYENNE

CVE-2026-102117Les systèmes disposant de capacités de support à distance sous licence et activées sont concernés. Un attaquant possédant des identifiants d'administrateur système ainsi que la clé… 7.2 ÉLEVÉE

CVE-2026-85125Les utilisateurs de l'application Android YAMAP sont concernés par une faille dans la manière dont le navigateur interne de l'application gère les contrôles d'accès. Un attaquant p… 5.1 MOYENNE

CVE-2026-89178Les systèmes de gestion de salles informatiques WeenyGenius sont affectés par une faille qui permet à un attaquant situé sur le même réseau local d'usurper l'identité du poste de t… 8.7 ÉLEVÉE

CVE-2026-85085Les utilisateurs d'Android utilisant des versions de Canva antérieures à la 2.376.0 sont concernés par une faille dans la manière dont l'application gère les vues web. Un attaquant… 9.6 CRITIQUE

CVE-2026-78685Le système de gestion de cabinet médical de Le-yan est susceptible de permettre l'exécution de code à distance. Un attaquant non authentifié peut exécuter des commandes arbitraires… 8.6 ÉLEVÉE

CVE-2026-73419Les applications utilisant NextAuth.js (ou Auth.js) avec plusieurs fournisseurs de connexion sont concernées. Un attaquant peut lier son propre compte de réseau social ou OIDC au p… 6.8 MOYENNE

CVE-2026-55660Les versions de Tina CMS antérieures à 2.5.6 (@tinacms/app) et 3.9.3 (tinacms) sont affectées par des défauts dans la gestion des messages et l'assainissement des URL. Un attaquant… 7.6 ÉLEVÉE

CVE-2026-54106Le système de dépôt électronique des protestations (EPDS) du GAO et le système de dépôt électronique (EDS) du Civilian Board of Contract Appeals sont affectés par un défaut de vali… 5.1 MOYENNE

CVE-2026-6734Les applications utilisant la bibliothèque Node.js `undici` avec un proxy Socks5 sont concernées si elles effectuent des requêtes vers plusieurs destinations différentes. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-48745Les applications mobiles Traccar Client (version 9.7.19 et versions antérieures) sont vulnérables à un détournement de configuration via un lien profond (deep link) malveillant. En… 9.3 CRITIQUE

CVE-2026-44894Les applications utilisant le framework réseau Netty (avant la version 4.2.15.Final) sont vulnérables à une attaque par réflexion via le protocole QUIC. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2026-44698Les applications Home Assistant Companion pour iOS et Android sont affectées par une faille dans la manière dont l'application gère le contenu web intégré. Un attaquant peut voler … 8.3 ÉLEVÉE

CVE-2026-45353Les clients terminaux Electerm, versions 3.0.6 à 3.8.8, sont affectés par une faille qui permet à un utilisateur local disposant d'un accès compte basique de prendre le contrôle to… 9.3 CRITIQUE

CVE-2026-2611La version 3.9.0 de MLflow est affectée par une faille dans sa fonctionnalité Assistant qui ne valide pas correctement l'origine des requêtes web. Si un utilisateur visite un site … 9.6 CRITIQUE

CVE-2026-45245Les utilisateurs de l'extension de navigateur Summarize antérieurs à la version 0.15.1 sont concernés. Un attaquant peut inciter l'extension à effectuer des requêtes authentifiées … 4.6 MOYENNE

CVE-2026-43880Les plateformes vidéo AVideo utilisant la version 29.0 ou une version antérieure sont vulnérables à une faille de relais ouvert (open relay) dans le point de terminaison d'envoi d'… 5.3 MOYENNE

CVE-2026-23866Les utilisateurs de WhatsApp sur iOS et Android sont affectés par une faille dans la manière dont l'application traite les réponses générées par l'IA pour les Reels Instagram. Un a… 4.3 MOYENNE

CVE-2026-40434Le logiciel Anviz CrossChex Standard est sensible à l'injection de paquets TCP car il ne vérifie pas la source des données entrantes. Un attaquant non authentifié sur le même résea… 8.1 ÉLEVÉE

CVE-2026-35643Les applications OpenClaw antérieures à la version 2026.3.22 sont affectées par une faille dans la manière dont elles gèrent le JavaScript au sein des WebViews. Un attaquant peut e… 8.6 ÉLEVÉE

CVE-2026-33875Les utilisateurs des versions de Gematik Authenticator antérieures à la 4.16.0 risquent de voir leurs sessions d'applications de santé numériques détournées. Un attaquant peut pren… 9.3 CRITIQUE

CVE-2019-25613Easy Chat Server 3.1 est susceptible de subir un plantage qui rend le service indisponible. Un attaquant distant non authentifié peut provoquer ce déni de service simplement en env… 8.7 ÉLEVÉE

CVE-2026-2967Cesanta Mongoose (version 7.20 et antérieures) présente une faille dans sa manière de vérifier la source d'un canal de communication. Un attaquant distant pourrait potentiellement … 2.9 FAIBLE

CVE-2026-22269Les versions de Dell PowerProtect Data Manager antérieures à la 19.22 sont affectées par une faille dans la manière dont l'API REST vérifie les sources de communication. Un attaqua… 4.7 MOYENNE

CVE-2025-62439Les versions 7.0 à 7.6 de FortiOS sont affectées par une faille dans la manière dont le système vérifie les canaux de communication. Un attaquant disposant d'un accès authentifié d… 4.2 MOYENNE

CVE-2025-40820Les systèmes utilisant des services basés sur TCP sont affectés par une faille dans la manière dont les numéros de séquence réseau sont validés. Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2025-13086Improper validation of source IP addresses in OpenVPN version 2.6.0 through 2.6.15 and 2.7_alpha1 through 2.7_rc1 allows an attacker to open a session from a different IP address w… 4.6 MOYENNE

CVE-2024-32388Due to a firewall misconfiguration, Kerlink devices running KerOS prior to 5.12 incorrectly accept specially crafted UDP packets. This allows an attacker to bypass the firewall and… 5.3 MOYENNE

CVE-2025-61932Les clients et agents de détection de Lanscope Endpoint Manager (On-Premises) sont affectés par une faille qui permet à des attaquants distants d'exécuter du code arbitraire sur le… KEV 9.3 CRITIQUE

CVE-2025-43280The issue was resolved by not loading remote images. This issue is fixed in iOS 18.6 and iPadOS 18.6. Forwarding an email could display remote images in Mail in Lockdown Mode. 4.7 MOYENNE

CVE-2025-59159Les installations de SillyTavern antérieures à la version 1.13.4 sont vulnérables aux attaques par DNS rebinding. Un attaquant peut inciter un utilisateur connecté à visiter un sit… 9.6 CRITIQUE

CVE-2025-20365A vulnerability in the IPv6 Router Advertisement (RA) packet processing of Cisco Access Point Software could allow an unauthenticated, adjacent attacker to modify the IPv6 gateway … 4.3 MOYENNE

CVE-2025-9999Les stations réseau utilisant cette architecture sont vulnérables à l'injection de commandes en raison d'une validation incorrecte des données contenues dans les messages entrants.… 7.6 ÉLEVÉE

CVE-2025-42978The widely used component that establishes outbound TLS connections in SAP NetWeaver Application Server Java does not reliably match the hostname that is used for the connection ag… 3.5 FAIBLE

CVE-2025-0036In AMD Versal Adaptive SoC devices, the incorrect configuration of the SSS during runtime (post-boot) cryptographic operations could cause data to be incorrectly written to and rea… 3.2 FAIBLE

CVE-2025-25305Les installations de Home Assistant Core sont affectées par une faille qui ne vérifie pas correctement les certificats SSL pour certaines intégrations. Un attaquant positionné sur … 7.0 ÉLEVÉE

CVE-2025-23222Les environnements de bureau Deepin utilisant la version 1.0.19 ou antérieure de `dde-api-proxy` sont concernés. Un utilisateur local peut exploiter une faille dans la manière dont… 8.4 ÉLEVÉE

CVE-2024-7322A ZigBee coordinator, router, or end device may change their node ID when an unsolicited encrypted rejoin response is received, this change in node ID causes Denial of Service (DoS… 5.8 MOYENNE

CVE-2025-23019IPv6-in-IPv4 tunneling (RFC 4213) allows an attacker to spoof and route traffic via an exposed network interface. 5.4 MOYENNE

CVE-2025-23018IPv4-in-IPv6 and IPv6-in-IPv6 tunneling (RFC 2473) do not require the validation or verification of the source of a network packet, allowing an attacker to spoof and route arbitrar… 5.4 MOYENNE

CVE-2024-36506An improper verification of source of a communication channel vulnerability [CWE-940] in FortiClientEMS 7.4.0, 7.2.0 through 7.2.4, 7.0 all versions, 6.4 all versions may allow a r… 3.7 FAIBLE

CVE-2024-49579Les installations de JetBrains YouTrack antérieures à la version 2024.3.47197 sont vulnérables au cross-site scripting via des iframes de plug-ins non sécurisées. Un attaquant dist… 8.1 ÉLEVÉE