TYPE DE FAIBLESSE

CWE-95

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-95 (en anglais) →

CVE-2026-78497Les versions de JQ::Lite antérieures à 2.51 sont un module Perl utilisé pour fournir des capacités de requête de type SQL pour des structures de données. La faille existe car le lo… 8.4 ÉLEVÉE

CVE-2026-65141NVIDIA Isaac Lab est affecté par une faille d'injection d'évaluation qui permet à un attaquant d'exécuter du code arbitraire, de voler des données ou de provoquer le plantage du sy… 7.8 ÉLEVÉE

CVE-2026-65954Les serveurs utilisant la bibliothèque PHPCSUtils (versions 1.0.0-alpha1 à 1.2.2) sont susceptibles de permettre l'exécution de code à distance s'ils analysent du code PHP non fiab… 8.6 ÉLEVÉE

CVE-2026-85486Les versions de Brocade ASCG antérieures à la 3.5.0 sont vulnérables à l'exécution de code à distance via des formulaires de configuration mal validés. Un attaquant disposant d'un … 8.6 ÉLEVÉE

CVE-2026-100842MONAI (jusqu'à la version 1.6.0) est affecté par une faille dans la manière dont il traite les métadonnées des bundles, ce qui peut permettre à un attaquant d'exécuter du code arbi… 7.3 ÉLEVÉE

CVE-2026-100840Le logiciel d'imagerie médicale MONAI (versions 1.6.0 et antérieures) est susceptible de permettre l'exécution de code à distance via son moteur de configuration de bundles. Un att… 8.5 ÉLEVÉE

CVE-2026-63325L'interface de ligne de commande (CLI) Redocly (plus précisément `@redocly/cli` et `@redocly/respect-core` avant la version 2.33.0) est vulnérable à l'exécution de code à distance.… 7.8 ÉLEVÉE

CVE-2026-19780Les systèmes de gestion de bibliothèque Koha sont affectés par une faille dans le service web qui écoute sur le port 8081. Un utilisateur authentifié peut envoyer une chaîne de car… 8.8 ÉLEVÉE

CVE-2026-82789Le système CONPROSYS HMI (CHS) est affecté par une faille d'injection d'évaluation qui permet à un attaquant d'exécuter du code arbitraire sur le serveur sous-jacent. Pour exploite… 8.7 ÉLEVÉE

CVE-2026-76190Les serveurs Adobe ColdFusion sont vulnérables à une faille d'injection qui permet à un attaquant d'exécuter du code arbitraire avec les permissions de l'utilisateur actuel. Comme … 8.6 ÉLEVÉE

CVE-2026-79678Les serveurs FreeIPA sont affectés par une faille dans la commande `idp-add` qui ne valide pas correctement certains paramètres d'entrée. Tout utilisateur disposant d'un compte IPA… 8.1 ÉLEVÉE

CVE-2026-85165Les versions de n8n antérieures à la 2.36.2 sont affectées par un contournement de bac à sable (sandbox bypass) qui permet aux utilisateurs d'accéder aux variables globales du syst… 7.2 ÉLEVÉE

CVE-2026-65643Les versions 11.138.0.0 et antérieures de cPanel sont sensibles à une faille d'injection de code. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette vu… 8.7 ÉLEVÉE

CVE-2026-78136Le logiciel de programmation radio CHIRP est affecté si vous importez un fichier CSV spécialement conçu. Un attaquant qui vous convainc de charger un fichier malveillant peut exécu… 7.8 ÉLEVÉE

CVE-2026-76833Les applications utilisant le package npm `@cgauge/yaml` sont vulnérables à l'exécution de code à distance si elles analysent des fichiers YAML provenant de sources non fiables. Un… 8.4 ÉLEVÉE

CVE-2026-34399Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans l'atelier BIM qui exécute du code Python arbitraire lors du traitement d'un modèle SVG malveillant. Un attaq… 7.8 ÉLEVÉE

CVE-2026-34398Les versions 0.19 à 1.1.0 de FreeCAD sont affectées par une faille dans la manière dont le gestionnaire de projet BIM traite les fichiers de modèles. Un attaquant peut exécuter du … 7.8 ÉLEVÉE

CVE-2026-13048Les applications Perl utilisant le module `Data::MuForm::Localizer` (version 0.05 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant peut exéc… 8.2 ÉLEVÉE

CVE-2026-73248Les versions de Calibre e-book manager antérieures à la 9.12.0 sont vulnérables à l'exécution de code à distance via des fichiers d'e-books malveillants (tels que des EPUB ou des P… 8.5 ÉLEVÉE

CVE-2026-73231Les applications utilisant la bibliothèque Faker (avant la version 10.5.0) dans des environnements Node.js ou via un navigateur sont concernées. Un attaquant disposant d'un accès l… 7.8 ÉLEVÉE

CVE-2026-67195Les installations de Perspective 5.0.0 utilisant le backend PolarsVirtualServer sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges de bas nivea… 8.7 ÉLEVÉE

CVE-2026-55415L'outil `datamodel-code-generator` est affecté lorsqu'il traite un fichier de schéma malveillant contenant des extensions spécialement conçues. Un attaquant qui parvient à vous inc… 7.5 ÉLEVÉE

CVE-2026-45293Ce problème affecte les développeurs ou les pipelines CI/CD utilisant le package WordPress Coding Standards pour analyser le code PHP. Un attaquant peut exécuter des commandes arbi… 8.6 ÉLEVÉE

CVE-2025-71408Les systèmes utilisant la bibliothèque NLTK (Natural Language Toolkit) dans une version antérieure à la 3.9.3 sont susceptibles de permettre l'exécution de code arbitraire. Un atta… 8.5 ÉLEVÉE

CVE-2026-40187eGroupware version 26.0 et versions antérieures sont affectées par une faille dans la gestion des fichiers XML de modèles. Un attaquant disposant de privilèges d'administrateur peu… 8.6 ÉLEVÉE

CVE-2026-14380Les applications Perl utilisant des versions du module DBI antérieures à la version 1.650 sont vulnérables à l'exécution de code arbitraire sur le serveur hôte. Un attaquant peut e… 8.8 ÉLEVÉE

CVE-2025-71361Les versions de `picklescan` antérieures à 0.0.29 ne parviennent pas à identifier certaines charges utiles malveillantes dissimulées dans des fichiers Python pickle. Si vous utilis… 7.6 ÉLEVÉE

CVE-2026-53875Les utilisateurs de `picklescan` (versions antérieures à 1.0.3) qui l'utilisent pour vérifier des fichiers PyTorch sont exposés à un risque de contournement de la détection. Un att… 7.1 ÉLEVÉE

CVE-2026-52858Les installations de Vim prenant en charge l'interpréteur Python sont concernées si elles utilisent une version antérieure à la 9.2.0561. Un attaquant peut exécuter du code arbitra… 7.3 ÉLEVÉE

CVE-2026-11422Les utilisateurs de l'extension VS Code Markdown Preview Enhanced sont concernés s'ils utilisent le moteur crossnote. Un attaquant peut exécuter du JavaScript arbitraire et écrire … 8.4 ÉLEVÉE

CVE-2026-50733Les utilisateurs de l'extension Markdown Preview Enhanced sont concernés s'ils ouvrent un fichier markdown spécialement conçu à cet effet. Un attaquant peut exécuter du JavaScript … 8.6 ÉLEVÉE

CVE-2026-8914Les appareils Teltonika RUTOS (v7.22–7.23.2) et TSWOS (v1.09–1.09.1) sont affectés par une faille d'injection de commandes dans le composant rpc-profile. Un attaquant disposant déj… 8.4 ÉLEVÉE

CVE-2026-48962Les applications Perl utilisant des versions de `IO::Compress` antérieures à la 2.220 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter … 7.3 ÉLEVÉE

CVE-2026-46586Les versions d'Apache OFBiz antérieures à la 24.09.06 sont vulnérables à une faille d'injection de code. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges res… 8.8 ÉLEVÉE

CVE-2026-42603Les installations d'OWASP BLT antérieures à la version 2.1.2 sont affectées par une faille dans la configuration de leur flux de travail (workflow) GitHub Actions. Un attaquant non… 8.8 ÉLEVÉE

CVE-2026-31254Les utilisateurs du projet `flash-attention` qui exécutent des scripts d'entraînement avec des fichiers de configuration non approuvés sont exposés à un risque. Un attaquant peut e… 7.3 ÉLEVÉE

CVE-2026-42079Les installations de PPTAgent sont vulnérables à l'exécution de code arbitraire car le logiciel utilise une fonction Python dangereuse pour exécuter du code généré par un LLM. Un a… 8.6 ÉLEVÉE

CVE-2026-40316Les installations d'OWASP BLT antérieures à la version 2.1.1 sont vulnérables à l'exécution de code à distance au sein de l'environnement CI GitHub Actions. Un contributeur externe… 8.8 ÉLEVÉE

CVE-2026-33618Les versions de Chamilo LMS antérieures à 2.0.0-RC.3 sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges administratifs peut injecter du code PH… 8.8 ÉLEVÉE

CVE-2026-22666Les versions de Dolibarr ERP/CRM antérieures à la 23.0.2 sont vulnérables à l'exécution de code à distance en raison d'une validation insuffisante de la syntaxe des appels PHP dyna… 8.6 ÉLEVÉE

CVE-2026-28505Les versions de Tautulli antérieures à la 2.17.0 sont affectées par une faille dans le traitement des modèles de notification. Un attaquant disposant de privilèges administratifs d… 7.5 ÉLEVÉE

CVE-2026-29091Les applications utilisant la bibliothèque JavaScript Locutus (versions antérieures à la 3.0.0) sont susceptibles de permettre l'exécution de code à distance via la fonction `call_… 8.1 ÉLEVÉE

CVE-2020-37137PHP-Fusion 9.03.50 est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette vulnérabilité, un utilisateur doit déj… 8.6 ÉLEVÉE

CVE-2026-0863Les utilisateurs de n8n utilisant le « python-task-executor » sont affectés par une évasion de bac à sable (sandbox escape) qui permet l'exécution de code Python sans restriction s… 8.5 ÉLEVÉE

CVE-2025-65530Les installations de CloudLinux ai-bolit antérieures à la version 32.7.4 sont vulnérables à une faille dans leurs routines de désobfuscation de logiciels malveillants. Un attaquant… 8.8 ÉLEVÉE

CVE-2025-66474Les installations XWiki utilisant des versions affectées du système de rendu sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte avec des privilèg… 8.7 ÉLEVÉE

CVE-2025-64496Les installations d'Open WebUI (version 0.6.224 et antérieures) sont vulnérables à une attaque par injection de code via la fonctionnalité « Direct Connections ». Si un utilisateur… 7.3 ÉLEVÉE

CVE-2025-61955Les systèmes F5OS-A et F5OS-C sont affectés par une faille qui permet à un utilisateur disposant d'identifiants de bas niveau d'obtenir des privilèges administratifs complets. Pour… 8.5 ÉLEVÉE

CVE-2025-48868La version 1.3.0 de Horilla HRMS est affectée par une faille qui permet à un utilisateur privilégié, tel qu'un administrateur, d'exécuter des commandes système arbitraires sur le s… 7.2 ÉLEVÉE

CVE-2025-58365Les installations XWiki utilisant une version de l'application blog antérieure à la 9.14 sont concernées. Tout utilisateur disposant de permissions d'édition de base — ce qui inclu… 8.7 ÉLEVÉE