TYPE DE FAIBLESSE

CWE-1023

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1023 (en anglais) →

CVE-2026-91768Les serveurs utilisant FastCGI avec des restrictions d'accès IPv6 sont concernés car le logiciel ne valide incorrectement qu'une partie de l'adresse du client. Un attaquant capable… 6.5 MOYENNE

CVE-2026-85491Les applications Perl utilisant Catalyst::Seal (versions antérieures à 0,03) sont affectées par une faille de mise en cache dans la manière dont les chemins de requête sont résolus… 8.8 ÉLEVÉE

CVE-2026-92611Les versions 0.6.0 à 1.0.3 d'Eclipse Ankaios sont affectées par une faille dans le traitement des règles d'accès aux journaux. Un utilisateur local disposant de privilèges restrein… 4.8 MOYENNE

CVE-2026-91836Les versions d'OpenClaw ClawScan jusqu'à la 0.1.6 contiennent un défaut de logique dans le scanner statique pouvant entraîner des comparaisons de sécurité incomplètes. Un attaquant… 0.9 FAIBLE

CVE-2026-81376Visual Studio Code est affecté par une faille dans sa manière de comparer certains facteurs de sécurité, ce qui peut être utilisé pour contourner les protections intégrées. Un atta… 9.6 CRITIQUE

CVE-2026-14199Les instances Grafana auto-gérées utilisant Auth Proxy avec la mise en cache des identités activée sont concernées. Un utilisateur authentifié peut usurper un compte disposant de p… 7.1 ÉLEVÉE

CVE-2026-54713Les applications utilisant les versions 0.1.11 à 2.3.1 de CakePHP Queue sont vulnérables à un défaut de collision de tâches. Un attaquant distant non authentifié capable d'influenc… 3.7 FAIBLE

CVE-2026-24255NVIDIA Dynamo pour Linux est affecté par une faille dans sa manière de mettre en cache les plongements (embeddings) multimodaux. Un attaquant distant non authentifié peut envoyer d… 7.5 ÉLEVÉE

CVE-2026-48761Les applications web conçues avec des versions affectées du framework PHP Symfony sont vulnérables aux failles de cross-site scripting (XSS). Un attaquant distant non authentifié p… 5.3 MOYENNE

CVE-2026-53859Les installations d'OpenClaw antérieures à la version 2026.5.26 sont vulnérables à un défaut de validation du nom d'hôte. Un attaquant authentifié disposant d'un accès réseau peut … 6.0 MOYENNE

CVE-2026-53839Les versions d'OpenClaw antérieures à la 2026.5.7 sont affectées par une faille dans la manière dont le logiciel valide les noms d'hôte lors des vérifications des points de termina… 6.0 MOYENNE

CVE-2026-7473Les commutateurs Arista EOS configurés avec la décapsulation de tunnels (comme VXLAN ou GRE) peuvent traiter et acheminer de manière incorrecte des paquets tunnelisés inattendus. U… KEV 6.9 MOYENNE

CVE-2026-48587Les applications web utilisant Django 5.2 ou 6.0 sont affectées par une faille dans la manière dont le système gère les réponses mises en cache. Un attaquant distant non authentifi… 2.3 FAIBLE

CVE-2026-4748Le pare-feu `pf` d'OpenBSD est affecté si vous utilisez la syntaxe spécifique `x.x.x.x - y.y.y.y` pour les plages d'adresses dans vos règles. Comme le système identifie par erreur … 7.5 ÉLEVÉE

CVE-2026-4599Les applications utilisant la bibliothèque JavaScript `jsrsasign` (versions 7.0.0 à 11.1.1) pour les signatures numériques sont concernées. Un attaquant peut récupérer la clé privé… 9.3 CRITIQUE

CVE-2025-62000BullWall Ransomware Containment may not always detect an encrypted file. This issue affects a specific file inspection method that evaluates file content based on header bytes. An … 6.9 MOYENNE

CVE-2025-55333Incomplete comparison with missing factors in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE

CVE-2025-46722vLLM is an inference and serving engine for large language models (LLMs). In versions starting from 0.7.0 to before 0.9.0, in the file vllm/multimodal/hasher.py, the MultiModalHash… 4.2 MOYENNE

CVE-2024-5528An issue was discovered in GitLab CE/EE affecting all versions prior to 16.11.6, starting from 17.0 prior to 17.0.4, and starting from 17.1 prior to 17.1.2, which allows a subdomai… 3.5 FAIBLE

CVE-2021-23146Les contrôleurs Gallagher Command Centre sont affectés par une faille dans leur manière de vérifier les justificatifs d'identité personnelle (PIV). Un attaquant ayant un accès phys… 7.1 ÉLEVÉE