TYPE DE FAIBLESSE

CWE-940

24 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-940 (en anglais) →

CVE-2026-66279Connect SDK 4.3.1 et Flex SDK 3.7.7 (ou versions antérieures) sont des bibliothèques utilisées pour faciliter la connectivité entre les appareils. La faille provient du fait que le… 7.2 ÉLEVÉE

CVE-2026-102552Les versions d'Amazon FreeRTOS-Plus-TCP antérieures à la V4.4.2 sont concernées. Ce logiciel fournit une pile TCP/IP pour les appareils embarqués, incluant un résolveur DNS qui tra… 8.2 ÉLEVÉE

CVE-2026-87705Les systèmes Windows Hyper-V sont affectés par une faille qui permet à un attaquant de contourner des fonctionnalités de sécurité et d'accéder à des données sensibles. Pour exploit… 7.4 ÉLEVÉE

CVE-2026-102117Les systèmes disposant de capacités de support à distance sous licence et activées sont concernés. Un attaquant possédant des identifiants d'administrateur système ainsi que la clé… 7.2 ÉLEVÉE

CVE-2026-89178Les systèmes de gestion de salles informatiques WeenyGenius sont affectés par une faille qui permet à un attaquant situé sur le même réseau local d'usurper l'identité du poste de t… 8.7 ÉLEVÉE

CVE-2026-78685Le système de gestion de cabinet médical de Le-yan est susceptible de permettre l'exécution de code à distance. Un attaquant non authentifié peut exécuter des commandes arbitraires… 8.6 ÉLEVÉE

CVE-2026-55660Les versions de Tina CMS antérieures à 2.5.6 (@tinacms/app) et 3.9.3 (tinacms) sont affectées par des défauts dans la gestion des messages et l'assainissement des URL. Un attaquant… 7.6 ÉLEVÉE

CVE-2026-6734Les applications utilisant la bibliothèque Node.js `undici` avec un proxy Socks5 sont concernées si elles effectuent des requêtes vers plusieurs destinations différentes. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-44894Les applications utilisant le framework réseau Netty (avant la version 4.2.15.Final) sont vulnérables à une attaque par réflexion via le protocole QUIC. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2026-44698Les applications Home Assistant Companion pour iOS et Android sont affectées par une faille dans la manière dont l'application gère le contenu web intégré. Un attaquant peut voler … 8.3 ÉLEVÉE

CVE-2026-40434Le logiciel Anviz CrossChex Standard est sensible à l'injection de paquets TCP car il ne vérifie pas la source des données entrantes. Un attaquant non authentifié sur le même résea… 8.1 ÉLEVÉE

CVE-2026-35643Les applications OpenClaw antérieures à la version 2026.3.22 sont affectées par une faille dans la manière dont elles gèrent le JavaScript au sein des WebViews. Un attaquant peut e… 8.6 ÉLEVÉE

CVE-2019-25613Easy Chat Server 3.1 est susceptible de subir un plantage qui rend le service indisponible. Un attaquant distant non authentifié peut provoquer ce déni de service simplement en env… 8.7 ÉLEVÉE

CVE-2025-40820Les systèmes utilisant des services basés sur TCP sont affectés par une faille dans la manière dont les numéros de séquence réseau sont validés. Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2025-9999Les stations réseau utilisant cette architecture sont vulnérables à l'injection de commandes en raison d'une validation incorrecte des données contenues dans les messages entrants.… 7.6 ÉLEVÉE

CVE-2025-25305Les installations de Home Assistant Core sont affectées par une faille qui ne vérifie pas correctement les certificats SSL pour certaines intégrations. Un attaquant positionné sur … 7.0 ÉLEVÉE

CVE-2025-23222Les environnements de bureau Deepin utilisant la version 1.0.19 ou antérieure de `dde-api-proxy` sont concernés. Un utilisateur local peut exploiter une faille dans la manière dont… 8.4 ÉLEVÉE

CVE-2024-49579Les installations de JetBrains YouTrack antérieures à la version 2024.3.47197 sont vulnérables au cross-site scripting via des iframes de plug-ins non sécurisées. Un attaquant dist… 8.1 ÉLEVÉE

CVE-2024-1621Les applications uniFLOW Online (version 2024.1.0 et antérieures) sont concernées si le locataire utilise la connexion par e-mail combinée à un service d'analyse de liens tel que M… 8.3 ÉLEVÉE

CVE-2024-40516Les appareils H3C Magic RC3000 (version V100R009) sont affectés par une faille dans leur fonctionnalité de routage. Un attaquant non authentifié disposant d'un accès au réseau adja… 8.8 ÉLEVÉE

CVE-2024-26131Les versions 1.4.3 à 1.6.10 d'Element pour Android sont sensibles à la redirection d'intentions (intent redirection). Une application malveillante installée sur le même appareil pe… 8.4 ÉLEVÉE

CVE-2023-51440Les processeurs de communication Siemens SIMATIC et SIPLUS NET CP 343-1 sont affectés par une faille dans la manière dont ils valident les numéros de séquence TCP. Un attaquant non… 7.5 ÉLEVÉE

CVE-2023-48387Les systèmes Windows utilisant l'outil JCICSecurityTool sont touchés par une faille qui permet à un site web malveillant de lire ou de modifier les paramètres du registre de l'util… 8.8 ÉLEVÉE

CVE-2023-3663Les versions 3.5.11.20 à 3.5.19.20 du système de développement CODESYS sont affectées par une faille dans la manière dont le serveur de notification vérifie les données HTTP. Un at… 8.8 ÉLEVÉE