TYPE DE FAIBLESSE

Injection CSV CWE-1236

141 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2026-116649Tanium Enforce, un outil utilisé pour gérer les politiques de sécurité des points de terminaison, présente une faille où les sorties ne sont pas correctement nettoyées. Cela signif… 7.1 ÉLEVÉE

CVE-2026-116647Tanium Comply est utilisé par les organisations pour surveiller la conformité des systèmes et évaluer les configurations de sécurité. Une faille dans la manière dont le logiciel as… 7.1 ÉLEVÉE

CVE-2026-78209Les applications utilisant la bibliothèque `exceljs` (jusqu'à la version 4.4.0) pour générer des fichiers CSV sont vulnérables à l'injection de formules. Un attaquant non authentif… 8.4 ÉLEVÉE

CVE-2026-19501Les sites WordPress utilisant l'extension SureForms (version 2.12.1 ou antérieure) sont concernés. Un attaquant distant non authentifié peut soumettre un formulaire contenant des n… 8.8 ÉLEVÉE

CVE-2026-5242Les versions 1.0.0.26250 à 1.3.9.26250 de Pizzy Library sont vulnérables à l'injection de code via des fichiers CSV spécialement conçus. Un attaquant disposant d'identifiants utili… 8.8 ÉLEVÉE

CVE-2025-52612HCL iControl est sensible à l'injection CSV et au cross-site scripting (XSS) réfléchi en raison d'un assainissement insuffisant des entrées. Un attaquant disposant de privilèges de… 7.1 ÉLEVÉE

CVE-2023-54348ERPGo SaaS (version 3.9) est susceptible à l'injection CSV via les champs de nom du fournisseur. Un utilisateur authentifié peut saisir des formules de tableur malveillantes qui ex… 8.7 ÉLEVÉE

CVE-2025-66834TrueConf Server v5.5.2.10813 est affecté par une faille permettant à un utilisateur de définir un nom d'affichage malveillant qui insère des formules de tableur dans les journaux d… 7.3 ÉLEVÉE

CVE-2025-51735HCL Unica 12.0.0 est affecté par une faille d'injection de formule CSV qui permet à un attaquant distant non authentifié de provoquer un déni de service. En envoyant une requête sp… 7.5 ÉLEVÉE

CVE-2025-62417Les installations Bagisto eCommerce sont affectées par une faille d'injection CSV où des données de produits spécialement conçues sont traitées comme des formules lors de l'exporta… 7.1 ÉLEVÉE

CVE-2025-58855Les sites WordPress utilisant la version 1.4 ou antérieure de l'extension AP HoneyPot sont vulnérables aux injections de scripts cross-site (XSS) réfléchies. Un attaquant distant n… 7.1 ÉLEVÉE

CVE-2025-50572Les routeurs Archer utilisant la version 6.11.00204.10014 sont vulnérables à une attaque par injection CSV. Un attaquant distant peut envoyer des données spécialement conçues à l'a… 8.8 ÉLEVÉE

CVE-2023-51336Le système de réservation de salles PHPJabbers Meeting Room Booking System v1.0 est affecté par une faille où des entrées mal validées dans les libellés de langue des options du sy… 8.8 ÉLEVÉE

CVE-2023-51333Le système de réservation de cinéma PHPJabbers Cinema Booking System v1.0 est affecté par une faille dans la gestion des options système pour les libellés de langue. Un attaquant d… 8.8 ÉLEVÉE

CVE-2023-51319Le système de réservation de bus PHPJabbers v1.1 est vulnérable à l'injection CSV via les libellés des options du système. Un attaquant non authentifié peut injecter des formules m… 8.8 ÉLEVÉE

CVE-2023-51311Le système de réservation de parking PHPJabbers Car Park Booking System v3.0 est affecté par une faille d'injection CSV dans les libellés de langue du système. Un attaquant disposa… 8.8 ÉLEVÉE

CVE-2023-51302Le système de réservation hôtelière PHPJabbers Hotel Booking System v4.0 est affecté par une faille d'injection CSV dans les libellés linguistiques des options système. Un attaquan… 8.8 ÉLEVÉE

CVE-2024-45084IBM Cognos Controller (versions 11.0.0 à 11.0.1 FP3 et 11.1.0) est susceptible d'être affecté par une injection de formule en raison d'une validation incorrecte des fichiers. Un at… 8.0 ÉLEVÉE

CVE-2024-22063Les appareils ZTE ZENIC ONE R58 sont sensibles à une faille d'injection de commandes qui permet à un attaquant d'exécuter du code malveillant et de compromettre les systèmes associ… 7.6 ÉLEVÉE

CVE-2024-53555Les versions du logiciel de gestion de projet Taiga jusqu'à la 6.8.1 sont vulnérables à l'injection CSV. Un attaquant peut exécuter du code arbitraire sur le serveur en téléchargea… 8.8 ÉLEVÉE

CVE-2024-51094Les versions de Snipe-IT allant jusqu'à la v.7.0.13 build 15514 sont affectées par une faille d'injection CSV. Un utilisateur disposant d'un compte à faibles privilèges peut inject… 8.0 ÉLEVÉE

CVE-2021-38963Les versions 3.4.0 à 3.4.4 d'IBM Aspera Console sont affectées par une faille d'injection CSV. Un attaquant disposant d'un compte avec des privilèges limités peut exécuter du code … 8.0 ÉLEVÉE

CVE-2024-27321Refuel Autolabel (version 0.0.8 et versions ultérieures) est vulnérable à l'exécution de code arbitraire lors du traitement de fichiers CSV spécifiquement conçus durant des tâches … 7.8 ÉLEVÉE

CVE-2024-27320Refuel Autolabel (version 0.0.8 et ultérieures) est susceptible de permettre l'exécution de code arbitraire lors du traitement de certaines tâches de classification. Un attaquant p… 7.8 ÉLEVÉE

CVE-2024-41226Automation Anywhere Automation 360 (version 21094) est sensible à l'injection CSV, ce qui permet à un attaquant d'exécuter du code arbitraire sur la machine d'un utilisateur. Pour … 7.8 ÉLEVÉE

CVE-2024-3232Tenable Identity Exposure est affecté par une faille d'injection de formule dans ses formulaires d'application. Un attaquant disposant de privilèges administratifs peut injecter de… 7.6 ÉLEVÉE

CVE-2023-5527Les sites WordPress utilisant le plugin Business Directory (version 6.4.3 et antérieures) sont susceptibles d'être victimes d'injections CSV. Un utilisateur authentifié disposant d… 7.4 ÉLEVÉE

CVE-2023-48709Les plateformes ITSM iTop sont vulnérables à une attaque par injection CSV, permettant à un utilisateur malveillant d'insérer des formules dans des fichiers de données exportés. Si… 8.0 ÉLEVÉE

CVE-2024-25007Les versions d'Ericsson Network Manager antérieures à la 23.1 sont affectées par une faille d'injection CSV dans l'outil d'exportation des journaux d'application. Un administrateur… 7.1 ÉLEVÉE

CVE-2023-35899IBM Cloud Pak for Automation est susceptible d'être victime d'une injection CSV en raison d'une validation incorrecte du contenu des fichiers. Un attaquant peut exécuter des comman… 7.0 ÉLEVÉE

CVE-2024-24337Le système de gestion de bibliothèque Koha (version 23.05.05 et versions antérieures) est affecté par une faille d'injection CSV dans ses fonctionnalités d'exportation du budget et… 8.0 ÉLEVÉE

CVE-2022-3604Les sites WordPress utilisant l'extension Contact Form Entries (version 1.2.9 ou antérieure) sont susceptibles d'être victimes d'une injection CSV. Un attaquant non authentifié peu… 7.8 ÉLEVÉE

CVE-2023-31295La version 6.3.8.6 de Sesami Cash Point & Transport Optimizer (CPTO) est vulnérable à une faille d'injection CSV via le champ Profil Utilisateur. Un attaquant distant peut exploite… 7.5 ÉLEVÉE

CVE-2023-31294Sesami Cash Point & Transport Optimizer (version 6.3.8.6) est vulnérable à une faille d'injection CSV via le champ Delivery Name. Un attaquant distant non authentifié peut exploite… 7.5 ÉLEVÉE

CVE-2023-48207Les utilisateurs d'Availability Booking Calendar 5.0 sont affectés par une faille dans le composant de la liste des réservations qui permet l'injection CSV. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2023-42004Les versions 11.3, 11.4 et 11.5 d'IBM Security Guardium sont vulnérables à l'injection CSV. Un attaquant distant disposant d'un accès avec un compte de bas niveau peut exécuter des… 8.0 ÉLEVÉE

CVE-2023-48029Les versions 8.0 et antérieures de Corebos sont sensibles à l'injection CSV, permettant à un utilisateur disposant de privilèges de compte de bas niveau d'insérer des commandes mal… 8.0 ÉLEVÉE

CVE-2022-41616Les sites WordPress utilisant l'extension Export Users Data CSV (version 2.1 et versions antérieures) sont vulnérables à l'injection CSV. Un attaquant disposant d'un accès à un com… 7.6 ÉLEVÉE

CVE-2023-25983Les versions de WPOmnia KB Support jusqu'à la 1.5.84 sont vulnérables à l'injection CSV, permettant à un attaquant d'insérer des formules malveillantes dans les fichiers CSV export… 8.8 ÉLEVÉE

CVE-2023-22877IBM InfoSphere Information Server 11.7 est vulnérable à l'injection CSV en raison d'une validation insuffisante du contenu des fichiers. Un attaquant peut exécuter des commandes ar… 7.0 ÉLEVÉE

CVE-2023-38843Atlos v.1.0 est affecté par une faille dans le champ de description de la fonction d'incident. Un attaquant disposant d'un compte utilisateur basique peut exécuter du code arbitrai… 8.0 ÉLEVÉE

CVE-2023-37219Le logiciel Tadiran Telecom Composit est affecté par une faille d'injection CSV. Un attaquant disposant d'un accès à un compte de bas niveau peut télécharger un fichier CSV malveil… 7.3 ÉLEVÉE

CVE-2022-28864Les versions 22 et antérieures de Nokia NetAct sont affectées via la section web Administration of Measurements. Un attaquant disposant d'identifiants d'utilisateur de bas niveau p… 8.8 ÉLEVÉE

CVE-2023-28958IBM Watson Knowledge Catalog sur Cloud Pak for Data 4.0 est susceptible d'être exposé à une injection CSV via des contenus de fichiers mal validés. Un attaquant peut exécuter des c… 7.0 ÉLEVÉE

CVE-2023-3493Les installations de FossBilling antérieures à la version 0.5.3 sont vulnérables à l'injection CSV via des éléments de formule mal gérés. Un attaquant disposant d'un compte avec de… 8.0 ÉLEVÉE

CVE-2023-3302Les installations d'Admidio antérieures à la version 4.2.9 sont vulnérables à l'injection CSV. Un attaquant peut télécharger un fichier CSV malveillant qui, lorsqu'il est ouvert pa… 7.8 ÉLEVÉE

CVE-2023-31867La version 12.14.0.50-0 de Sage X3 est vulnérable à l'injection CSV, permettant à un utilisateur malveillant d'intégrer des formules dans des fichiers CSV exportés. Un attaquant di… 7.2 ÉLEVÉE

CVE-2023-0721Les sites WordPress utilisant l'extension Metform Elementor Contact Form Builder (version 3.3.0 et antérieures) sont vulnérables à l'injection CSV via leurs formulaires de contact.… 8.3 ÉLEVÉE

CVE-2023-33410Les versions 1.0.0 et antérieures de Minical sont sensibles à l'injection CSV via le champ « Nom du client » du module de comptabilité. Un attaquant disposant d'identifiants d'util… 8.8 ÉLEVÉE

CVE-2023-2629Le Pimcore Customer Data Framework (avant la version 3.3.9) est sensible à l'injection CSV. Un attaquant peut intégrer des formules malveillantes dans un fichier CSV qui, lors de s… 7.8 ÉLEVÉE