TYPE DE FAIBLESSE

CWE-95

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-95 (en anglais) →

CVE-2025-8420Les sites WordPress utilisant des extensions d'emarket-design incluant le package `emd-form-builder-lite` sont vulnérables à l'exécution de code à distance. Un attaquant non authen… 8.1 ÉLEVÉE

CVE-2025-3753Les utilisateurs du Robot Operating System (ROS) Noetic Ninjemys ou de versions antérieures sont concernés via l'outil `rosbag`. Un attaquant peut exécuter du code Python arbitrair… 7.8 ÉLEVÉE

CVE-2024-41921Les distributions ROS Noetic Ninjemys et antérieures sont affectées via l'outil en ligne de commande `rostopic echo`. Un utilisateur local peut exécuter du code arbitraire sur le s… 7.8 ÉLEVÉE

CVE-2024-41148Les utilisateurs de ROS Noetic Ninjemys ou de versions antérieures sont concernés via l'outil en ligne de commande `rostopic hz`. Un attaquant local peut exécuter du code arbitrair… 7.8 ÉLEVÉE

CVE-2024-39835Les systèmes utilisant ROS Noetic Ninjemys ou une version antérieure sont affectés via l'outil en ligne de commande `roslaunch`. Un attaquant peut exécuter du code Python arbitrair… 7.8 ÉLEVÉE

CVE-2024-39289L'outil `rosparam` dans ROS Noetic Ninjemys et les versions antérieures contient une faille qui permet l'exécution de code Python arbitraire. Un attaquant peut déclencher cela en i… 7.8 ÉLEVÉE

CVE-2024-10633Les sites WordPress utilisant les extensions Quiz Maker Business, Developer ou Agency (versions jusqu'à 8.8.0, 21.8.0 et 31.8.0 respectivement) sont susceptibles de permettre l'exé… 7.3 ÉLEVÉE

CVE-2024-45858Les utilisateurs du framework Guardrails AI (versions 0.2.9 à 0.5.10) sont exposés à un risque d'exécution de code arbitraire en raison d'une validation XML inappropriée. Un attaqu… 7.8 ÉLEVÉE

CVE-2024-45851Les serveurs MindsDB utilisant l'intégration Microsoft SharePoint sont vulnérables à l'exécution de code arbitraire. Un utilisateur authentifié disposant de permissions de base peu… 8.8 ÉLEVÉE

CVE-2024-45850Les installations de MindsDB utilisant l'intégration Microsoft SharePoint sont vulnérables à l'exécution de code à distance via des requêtes « INSERT » spécialement conçues. Un att… 8.8 ÉLEVÉE

CVE-2024-45849Les serveurs MindsDB utilisant les versions 23.10.5.0 à 24.7.4.1 avec l'intégration Microsoft SharePoint installée sont vulnérables à l'exécution de code à distance. Un attaquant d… 8.8 ÉLEVÉE

CVE-2024-45848Les serveurs MindsDB utilisant l'intégration ChromaDB sont concernés. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges limités peut exécuter du code Python a… 8.8 ÉLEVÉE

CVE-2024-45847Les plateformes MindsDB (versions 23.11.4.2 à 24.7.4.1) disposant de certaines intégrations installées sont vulnérables à l'exécution de code arbitraire. Un attaquant possédant des… 8.8 ÉLEVÉE

CVE-2024-45846Les serveurs MindsDB utilisant l'intégration Weaviate sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'identifiants utilisateur basiques peut exécuter du… 8.8 ÉLEVÉE

CVE-2024-27321Refuel Autolabel (version 0.0.8 et versions ultérieures) est vulnérable à l'exécution de code arbitraire lors du traitement de fichiers CSV spécifiquement conçus durant des tâches … 7.8 ÉLEVÉE

CVE-2024-27320Refuel Autolabel (version 0.0.8 et ultérieures) est susceptible de permettre l'exécution de code arbitraire lors du traitement de certaines tâches de classification. Un attaquant p… 7.8 ÉLEVÉE

CVE-2023-26323Le magasin d'applications Xiaomi est affecté par une erreur de configuration qui permet à un attaquant d'exécuter du code arbitraire sur l'appareil. Pour y parvenir, l'attaquant do… 7.6 ÉLEVÉE

CVE-2024-6891Les utilisateurs de ce logiciel peuvent être ciblés si un attaquant possède un ensemble valide d'identifiants de connexion. En exploitant une faille d'injection de code lors du pro… 8.8 ÉLEVÉE

CVE-2024-3562Les sites WordPress utilisant l'extension Custom Field Suite (version 2.6.7 et versions antérieures) sont susceptibles de subir une exécution de code à distance. Un attaquant dispo… 8.8 ÉLEVÉE

CVE-2023-7245Les versions 3.0 à 3.4.3 d'OpenVPN Connect sur Windows et la version 3.4.7 sur macOS sont concernées. Une personne disposant déjà d'un accès local à votre ordinateur peut exécuter … 7.8 ÉLEVÉE

CVE-2023-50447Les applications utilisant la bibliothèque de traitement d'images Pillow (version 10.1.0 ou antérieure) sont vulnérables à l'exécution de code à distance. Un attaquant peut exécute… 8.1 ÉLEVÉE

CVE-2023-6735Les serveurs de surveillance Checkmk utilisant des versions affectées du plugin d'agent mk_tsm sont sensibles à une faille d'escalade de privilèges. Un attaquant disposant déjà d'u… 8.8 ÉLEVÉE

CVE-2023-7224Les versions 3.0 à 3.4.6 d'OpenVPN Connect sur macOS sont sujettes à une faille permettant à un utilisateur déjà connecté à la machine de forcer l'application à charger du code mal… 7.8 ÉLEVÉE

CVE-2023-7101Les systèmes utilisant la version 0.65 du module Perl `Spreadsheet::ParseExcel` sont concernés. Un attaquant peut exécuter du code arbitraire sur votre serveur en incitant un utili… KEV 7.8 ÉLEVÉE

CVE-2023-48699Les applications utilisant la bibliothèque `fastbots` (versions antérieures à 0.1.5) sont vulnérables à l'exécution à distance de code. Un attaquant capable de modifier le fichier … 8.4 ÉLEVÉE

CVE-2023-0089Proofpoint Enterprise Protection (versions 8.20.0 et antérieures) est susceptible de permettre l'exécution de code à distance via une faille d'injection dans ses utilitaires web. U… 8.8 ÉLEVÉE

CVE-2021-23277Eaton Intelligent Power Manager (versions antérieures à 1.69) est susceptible d'être affecté par une faille d'injection de code. Un attaquant non authentifié disposant d'un accès r… 8.3 ÉLEVÉE

CVE-2019-9507L'interface web du Vertiv Avocent UMG-4000 (version 4.2.1.19) ne nettoie pas correctement les entrées, permettant à un attaquant d'exécuter des commandes système arbitraires en tan… 8.3 ÉLEVÉE

CVE-2020-6650Les versions 1.05 et antérieures du logiciel compagnon d'onduleur (UPS) sont vulnérables à l'exécution de code arbitraire en raison d'une faille dans le gestionnaire de mises à jou… 8.3 ÉLEVÉE

CVE-2020-5256Les installations de BookStack antérieures à la version 0.25.5 sont vulnérables à l'exécution de code à distance via la fonctionnalité de téléchargement d'images. Un utilisateur au… 7.9 ÉLEVÉE