TYPE DE FAIBLESSE

CWE-941

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-941 (en anglais) →

CVE-2026-101303Le système de jails classique de FreeBSD est affecté lors de l'utilisation de sockets UDP IPv6 qui ne sont pas connectées à une destination spécifique. Les jails utilisent des poli… 7.5 ÉLEVÉE

CVE-2026-72506Le logiciel VoiceTra présente une vulnérabilité de redirection susceptible d'envoyer les utilisateurs vers un serveur contrôlé par un attaquant. Si un utilisateur interagit avec un… 5.1 MOYENNE

CVE-2026-69246Les applications PHP utilisant Guzzle (versions antérieures à 7.15.2 et 8.0.1) sont concernées si elles construisent des URI de requête à partir de données utilisateur non fiables.… 7.2 ÉLEVÉE

CVE-2026-40118La console Arcserve UDP est affectée par une faille permettant au logiciel d'envoyer des données vers une destination non prévue si une URL fictive est utilisée pour le nom d'hôte … 5.1 MOYENNE

CVE-2025-69515Les autoradios Android JXL de 9 pouces utilisant la version 12.0 sont vulnérables au spoofing GPS. Un attaquant ayant un accès réseau peut forcer le système à distance à accepter d… 9.1 CRITIQUE

CVE-2025-53899Les versions de Kiteworks MFT antérieures à la 9.1.0 présentent une faille dans la manière dont le back-end gère les canaux de communication. Un attaquant disposant déjà de privilè… 7.2 ÉLEVÉE

CVE-2025-0036In AMD Versal Adaptive SoC devices, the incorrect configuration of the SSS during runtime (post-boot) cryptographic operations could cause data to be incorrectly written to and rea… 3.2 FAIBLE

CVE-2024-29415Les applications utilisant le package Node.js `ip` (version 2.0.1 et versions antérieures) peuvent ne pas identifier correctement certaines adresses IP formatées de manière particu… 8.1 ÉLEVÉE

CVE-2024-34947L'IK-Q3000 (version 3.7.10) est susceptible d'être exposé à des attaques par redirection ICMP. Un attaquant distant peut envoyer des paquets réseau spécialement conçus vers l'appar… 9.4 CRITIQUE

CVE-2023-33198tgstation-server is a production scale tool for BYOND server management. The DreamMaker API (DMAPI) chat channel cache can possibly be poisoned by a tgstation-server (TGS) restart … 6.1 MOYENNE

CVE-2022-4847Incorrectly Specified Destination in a Communication Channel in GitHub repository usememos/memos prior to 0.9.1. 6.5 MOYENNE

CVE-2019-18242Les appareils de la série Moxa ioLogik 2500 (firmware v3.0 ou antérieur) et les utilitaires de configuration IOxpress (v2.3.0 ou antérieur) sont susceptibles de subir une attaque p… 7.5 ÉLEVÉE