TYPE DE FAIBLESSE

CWE-1275

33 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1275 (en anglais) →

CVE-2026-107280Les applications Java utilisant la bibliothèque AsyncHttpClient sont affectées par une faille dans la manière dont les cookies sont validés. Un attaquant qui contrôle un sous-domai… 6.9 MOYENNE

CVE-2026-107229Les applications Java utilisant la bibliothèque AsyncHttpClient (versions 2.16.0 à 3.0.13) sont vulnérables à l'injection de cookies en raison d'une validation incorrecte du domain… 4.0 MOYENNE

CVE-2026-61687Les instances Hatchet antérieures à la version 0.91.1 utilisant l'authentification Google, GitHub ou Slack sont concernées. Un attaquant distant non authentifié peut détourner la s… 7.1 ÉLEVÉE

CVE-2026-69215Les applications utilisant la bibliothèque Scala Http4s pour les services HTTP sont affectées par une erreur dans la manière dont le client gère les cookies. Un attaquant capable d… 6.8 MOYENNE

CVE-2026-53660Les versions d'Open Access Management (OpenAM) antérieures à 16.1.1 sont affectées par une mauvaise configuration dans la gestion des cookies de session. Un attaquant peut voler la… 7.4 ÉLEVÉE

CVE-2026-81888Les applications utilisant le middleware `@hono/oauth-providers` avant la version 0.8.6 sont vulnérables à une attaque CSRF lors des connexions via les réseaux sociaux. Un attaquan… 5.4 MOYENNE

CVE-2026-47889Les applications WebFlux utilisant l'adaptateur réactif Jetty 12 Core ne parviennent pas à définir l'attribut `sameSite` sur les cookies de réponse. Cela permettrait à un attaquant… 7.5 ÉLEVÉE

CVE-2026-73847Les systèmes de création de sites web Emlog (version 2.6.26 et versions antérieures) sont vulnérables à une attaque de type falsification de requête intersites (CSRF) ciblant les a… 6.8 MOYENNE

CVE-2026-55688Les applications Java utilisant la bibliothèque AsyncHttpClient (versions <2.16.0 ou <3.0.11) sont affectées par une faille d'injection de cookies. Un attaquant contrôlant un serve… 4.0 MOYENNE

CVE-2026-8435Les versions de Concrete CMS antérieures à la 9.5.0 sont vulnérables à une faille de falsification de requête intersite (CSRF) dans le processus d'approbation des versions de fichi… 2.3 FAIBLE

CVE-2026-8434Les versions de Concrete CMS antérieures à la 9.5.0 sont vulnérables à une attaque de type falsification de requête intersite (CSRF). Un attaquant peut inciter un administrateur co… 2.3 FAIBLE

CVE-2026-8433Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille CSRF dans la fonction de rescan des fichiers. Un attaquant peut inciter un administrateur connecté… 2.3 FAIBLE

CVE-2026-8432Les versions de Concrete CMS antérieures à la 9.5.0 sont vulnérables à une attaque de type Cross-Site Request Forgery (CSRF). Un attaquant peut inciter un administrateur connecté à… 2.3 FAIBLE

CVE-2026-8427Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille dans la fonction de suppression des « dossiers favoris ». Un attaquant peut inciter un administrat… 2.3 FAIBLE

CVE-2026-8416Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille dans la fonctionnalité de gestion des dossiers favoris. Un attaquant peut inciter un administrateu… 2.3 FAIBLE

CVE-2026-8415Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille dans le contrôleur de réorganisation des associations. Un attaquant pourrait inciter un administra… 2.3 FAIBLE

CVE-2026-8414Les versions de Concrete CMS antérieures à la 9.5.0 sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un administrateur connec… 2.3 FAIBLE

CVE-2026-8413Les versions de Concrete CMS antérieures à la 9.5.0 contiennent une faille dans le contrôleur de conception groupée des pages qui permet une falsification de requête intersites (CS… 2.3 FAIBLE

CVE-2026-8412Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille qui permet à un attaquant de vider les caches de pages de votre site. Pour exploiter cette vulnéra… 2.3 FAIBLE

CVE-2026-8411Les versions de Concrete CMS antérieures à la 9.5.0 sont sensibles à une faille de falsification de requête qui pourrait permettre à un attaquant de supprimer des pages en masse. P… 2.3 FAIBLE

CVE-2026-8410Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille qui permet à un attaquant d'inciter un administrateur connecté à supprimer les journaux système. P… 2.3 FAIBLE

CVE-2026-8409Les versions de Concrete CMS antérieures à la 9.5.0 sont affectées par une faille qui permet à un attaquant d'inciter un administrateur connecté à supprimer les journaux système. C… 2.3 FAIBLE

CVE-2026-1697Les versions 12.0.0 à 16.3.3 du logiciel PcVue sont concernées via leurs services web GraphicalData et l'application WebClient. Un attaquant pourrait potentiellement voler des cook… 5.3 MOYENNE

CVE-2025-52628HCL AION 2.0 ne configure pas correctement les attributs « SameSite » des cookies, ce qui pourrait permettre à un site web malveillant de déclencher des actions non autorisées au n… 4.6 MOYENNE

CVE-2023-53957Les installations de Kimai en version 1.30.10 et antérieures sont affectées par une faille de gestion des sessions. Un attaquant peut détourner la session active d'un utilisateur e… 8.5 ÉLEVÉE

CVE-2025-36134IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could disclose sensitive information due to a missing or i… 3.7 FAIBLE

CVE-2024-42212HCL BigFix Compliance is affected by an improper or missing SameSite attribute. This can lead to Cross-Site Request Forgery (CSRF) attacks, where a malicious site could trick a us… 5.4 MOYENNE

CVE-2024-30155HCL SX does not set the secure attribute on authorization tokens or session cookies. Attackers may potentially be able to obtain access to the cookie values via a Cross-Site-Forger… 5.5 MOYENNE

CVE-2025-24387A vulnerability in OTRS Application Server allows session hijacking due to missing attributes for sensitive cookie settings in HTTPS sessions. A request to an OTRS endpoint from a… 4.8 MOYENNE

CVE-2025-24897Les installations de Misskey comprises entre les versions 12.109.0 et 2025.2.0-alpha.0 sont concernées en raison de l'absence de protections de sécurité dans le tableau de bord de … 8.2 ÉLEVÉE

CVE-2024-43173IBM Concert 1.0.0 and 1.0.1 vulnerable to attacks that rely on the use of cookies without the SameSite attribute. 3.7 FAIBLE

CVE-2024-6611Les versions de Firefox et Thunderbird antérieures à la version 128 sont affectées par une faille dans la gestion des cookies lors de la navigation intersite au sein d'iframes imbr… 9.8 CRITIQUE

CVE-2022-38386IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.11.0 and IBM QRadar Suite for Software 1.10.12.0 through 1.10.19.0 does not set the SameSite attribute for sensitive cookies… 5.9 MOYENNE