TYPE DE FAIBLESSE

CWE-95

208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-95 (en anglais) →

CVE-2026-44179XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly es… 9.9 CRITIQUE

CVE-2026-78497Les versions de JQ::Lite antérieures à 2.51 sont un module Perl utilisé pour fournir des capacités de requête de type SQL pour des structures de données. La faille existe car le lo… 8.4 ÉLEVÉE

CVE-2026-111865THU-MIG yoloe est un framework d'apprentissage automatique utilisé pour la détection d'objets et le traitement d'images. La faille se situe dans le composant de chargement du modèl… 1.9 FAIBLE

CVE-2026-111687Les versions de WeRSS jusqu'à la version 1.5.3 inclusive, utilisées pour la gestion des flux RSS, contiennent une faille dans la manière dont les paramètres de modèle sont traités.… 9.3 CRITIQUE

CVE-2026-111391Les versions 0.5.10 à 0.5.22 de SGLang sont affectées par une faille d'injection de code. Ce logiciel est utilisé pour servir et optimiser des modèles de langage étendus. La vulnér… 9.2 CRITIQUE

CVE-2026-111237Ultralytics FastSAM, un outil utilisé pour la segmentation rapide d'images, est affecté jusqu'au commit b4ed20c. La faille se situe dans la fonction de chargement du modèle du comp… 4.8 MOYENNE

CVE-2026-111212Les versions 0.1.0-alpha et 0.1.0 d'ImprintLab Medical-SAM-Adapter sont des outils utilisés pour la segmentation d'images médicales. Une faille existe dans le composant AutoBackend… 0.9 FAIBLE

CVE-2026-86002Les installations de Dokku antérieures à la version 0.38.25 sont affectées par une faille dans le plugin `docker-options` qui permet l'exécution de code à distance sur le serveur h… 9.0 CRITIQUE

CVE-2026-65141NVIDIA Isaac Lab est affecté par une faille d'injection d'évaluation qui permet à un attaquant d'exécuter du code arbitraire, de voler des données ou de provoquer le plantage du sy… 7.8 ÉLEVÉE

CVE-2026-63350Certains automates programmables industriels (API) sont sensibles à une attaque par injection de scripts intersites (XSS) via des fichiers de trace de diagnostic malveillants. Un a… 9.4 CRITIQUE

CVE-2026-65954Les serveurs utilisant la bibliothèque PHPCSUtils (versions 1.0.0-alpha1 à 1.2.2) sont susceptibles de permettre l'exécution de code à distance s'ils analysent du code PHP non fiab… 8.6 ÉLEVÉE

CVE-2026-108263Les plateformes Astron Agent antérieures à la version 1.1.2 permettent à tout utilisateur authentifié, quel que soit son niveau de privilèges, d'exécuter du code Python arbitraire … 9.9 CRITIQUE

CVE-2026-85486Les versions de Brocade ASCG antérieures à la 3.5.0 sont vulnérables à l'exécution de code à distance via des formulaires de configuration mal validés. Un attaquant disposant d'un … 8.6 ÉLEVÉE

CVE-2026-105315Les applications web utilisant `django-haystack` (version 3.3.0 ou antérieure) avec le backend Elasticsearch sont concernées. Un attaquant distant disposant de privilèges de haut n… 2.0 FAIBLE

CVE-2026-100842MONAI (jusqu'à la version 1.6.0) est affecté par une faille dans la manière dont il traite les métadonnées des bundles, ce qui peut permettre à un attaquant d'exécuter du code arbi… 7.3 ÉLEVÉE

CVE-2026-100840Le logiciel d'imagerie médicale MONAI (versions 1.6.0 et antérieures) est susceptible de permettre l'exécution de code à distance via son moteur de configuration de bundles. Un att… 8.5 ÉLEVÉE

CVE-2025-53837Les installations XWiki antérieures aux versions 14.10.2 et 15.0 RC1 sont vulnérables à l'exécution de code à distance. Tout utilisateur disposant des permissions de base pour modi… 9.9 CRITIQUE

CVE-2026-63325L'interface de ligne de commande (CLI) Redocly (plus précisément `@redocly/cli` et `@redocly/respect-core` avant la version 2.33.0) est vulnérable à l'exécution de code à distance.… 7.8 ÉLEVÉE

CVE-2026-61667Les frameworks de calcul distribué DIRAC antérieurs aux versions 8.0.79, 9.0.22 et 9.1.10 sont vulnérables à une injection SQL permettant l'exécution de code à distance. Un attaqua… 9.9 CRITIQUE

CVE-2026-45579Les frameworks de calcul distribué utilisant des versions de DIRAC antérieures à 8.0.79, 9.0.22 ou 9.1.10 sont vulnérables à l'exécution de code à distance. Un attaquant disposant … 9.9 CRITIQUE

CVE-2026-19780Les systèmes de gestion de bibliothèque Koha sont affectés par une faille dans le service web qui écoute sur le port 8081. Un utilisateur authentifié peut envoyer une chaîne de car… 8.8 ÉLEVÉE

CVE-2026-82789Le système CONPROSYS HMI (CHS) est affecté par une faille d'injection d'évaluation qui permet à un attaquant d'exécuter du code arbitraire sur le serveur sous-jacent. Pour exploite… 8.7 ÉLEVÉE

CVE-2026-80351Les installations d'Apache Camel K sont vulnérables à une faille d'injection où des données de configuration Maven malveillantes peuvent déclencher l'exécution de code arbitraire. … 9.8 CRITIQUE

CVE-2026-78550Les administrateurs utilisant la console de gestion d'Okta Access Gateway peuvent exécuter du code arbitraire sur le système via une session SSH. Cela nécessite qu'un attaquant pos… 6.6 MOYENNE

CVE-2026-76190Les serveurs Adobe ColdFusion sont vulnérables à une faille d'injection qui permet à un attaquant d'exécuter du code arbitraire avec les permissions de l'utilisateur actuel. Comme … 8.6 ÉLEVÉE

CVE-2026-79678Les serveurs FreeIPA sont affectés par une faille dans la commande `idp-add` qui ne valide pas correctement certains paramètres d'entrée. Tout utilisateur disposant d'un compte IPA… 8.1 ÉLEVÉE

CVE-2026-85165Les versions de n8n antérieures à la 2.36.2 sont affectées par un contournement de bac à sable (sandbox bypass) qui permet aux utilisateurs d'accéder aux variables globales du syst… 7.2 ÉLEVÉE

CVE-2026-65643Les versions 11.138.0.0 et antérieures de cPanel sont sensibles à une faille d'injection de code. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette vu… 8.7 ÉLEVÉE

CVE-2026-19295Les versions 1.0.0 à 1.11.1 d'IBM Langflow OSS sont affectées par une faille qui permet à un utilisateur disposant d'un compte basique d'exécuter des commandes arbitraires du systè… 9.9 CRITIQUE

CVE-2026-54569Les systèmes de gestion d'informations de laboratoire SENAITE (versions 2.0.0 à 2.6.0) sont affectés par une faille dans leur API JSON. Un attaquant distant non authentifié peut ex… 9.8 CRITIQUE

CVE-2026-75062Les versions de Google langfun antérieures à 0.1.2 sont affectées car elles exécutent du code Python généré par un modèle sans utiliser de bac à sable (sandbox). Un attaquant dista… 9.2 CRITIQUE

CVE-2026-78136Le logiciel de programmation radio CHIRP est affecté si vous importez un fichier CSV spécialement conçu. Un attaquant qui vous convainc de charger un fichier malveillant peut exécu… 7.8 ÉLEVÉE

CVE-2026-61539Les serveurs Xinference utilisant la version 2.5.0 ou une version antérieure sont vulnérables à l'exécution distante de code. Un attaquant non authentifié peut envoyer une requête … 10.0 CRITIQUE

CVE-2026-77810Les utilisateurs d'AWS Athena utilisant le connecteur Neptune peuvent exploiter cette faille pour accéder à des propriétés d'environnement sensibles au sein de la fonction Lambda s… 9.4 CRITIQUE

CVE-2026-76833Les applications utilisant le package npm `@cgauge/yaml` sont vulnérables à l'exécution de code à distance si elles analysent des fichiers YAML provenant de sources non fiables. Un… 8.4 ÉLEVÉE

CVE-2026-71867Les versions d'Orval antérieures à la 8.21.0 sont concernées si elles génèrent des usines de mocks MSW à partir d'une spécification OpenAPI ou Swagger malveillante. Un attaquant ca… 9.3 CRITIQUE

CVE-2026-71866Orval (versions 8.19.0 à 8.21.0) est affecté lorsqu'il traite des spécifications OpenAPI ou Swagger contenant des noms de propriétés spécialement conçus. Un attaquant peut exécuter… 9.3 CRITIQUE

CVE-2026-71865Les développeurs utilisant Orval pour générer des clients TypeScript à partir de spécifications OpenAPI ou Swagger sont concernés s'ils utilisent une version antérieure à la 8.21.0… 9.3 CRITIQUE

CVE-2026-71864Les versions d'Orval antérieures à la 8.21.0 sont concernées si elles génèrent des clients TypeScript à partir d'une spécification OpenAPI ou Swagger malveillante. Un attaquant peu… 9.3 CRITIQUE

CVE-2026-34399Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans l'atelier BIM qui exécute du code Python arbitraire lors du traitement d'un modèle SVG malveillant. Un attaq… 7.8 ÉLEVÉE

CVE-2026-34398Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans la manière dont le gestionnaire de projet BIM traite les fichiers de modèles. Un attaquant peut exécuter du … 7.8 ÉLEVÉE

CVE-2026-74899Les versions d'openssl_encrypt antérieures à la 1.4.0 sont affectées par une évasion de bac à sable (sandbox escape) qui permet aux attaquants de sortir de l'environnement d'exécut… 9.3 CRITIQUE

CVE-2026-19626Tenable Security Center est affecté par une faille dans la manière dont il génère les rapports. Un attaquant disposant d'un compte utilisateur standard, sans privilèges administrat… 9.4 CRITIQUE

CVE-2026-13048Les applications Perl utilisant le module `Data::MuForm::Localizer` (version 0.05 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant peut exéc… 8.2 ÉLEVÉE

CVE-2026-73602Les installations de Flowise antérieures à la version 3.1.3 sont vulnérables à une évasion de bac à sable (sandbox escape) permettant à un utilisateur d'exécuter du code non autori… 9.0 CRITIQUE

CVE-2026-73601Les installations de Flowise utilisant le nœud MCP personnalisé avec le protocole `stdio` sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte util… 9.0 CRITIQUE

CVE-2026-73248Les versions de Calibre e-book manager antérieures à la 9.12.0 sont vulnérables à l'exécution de code à distance via des fichiers d'e-books malveillants (tels que des EPUB ou des P… 8.5 ÉLEVÉE

CVE-2026-73231Les applications utilisant la bibliothèque Faker (avant la version 10.5.0) dans des environnements Node.js ou via un navigateur sont concernées. Un attaquant disposant d'un accès l… 7.8 ÉLEVÉE

CVE-2025-31114Le logiciel de génération d'images Fooocus (version 2.5.5 et antérieures) présente une faille dans le traitement des métadonnées d'image, permettant à un attaquant d'exécuter des c… 9.3 CRITIQUE

CVE-2026-72904Les installations de Firecrawl antérieures à la version 2.11.32 sont vulnérables à la lecture arbitraire de fichiers et à la falsification de requêtes côté serveur (SSRF). Un attaq… 9.3 CRITIQUE