TYPE DE FAIBLESSE

CWE-1286

41 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1286 (en anglais) →

CVE-2026-105660Bandit est un serveur HTTP haute performance pour les applications Elixir, affectant les versions 0.6.0 à 1.12.f. La faille provient du fait que le serveur ne valide pas correcteme… 6.9 MOYENNE

CVE-2026-67418Les courtiers RabbitMQ utilisant le protocole MQTT 5 sont affectés s'ils utilisent certaines versions comprises entre 3.13.0 et 4.3.5. Un utilisateur authentifié disposant de l'aut… 5.3 MOYENNE

CVE-2026-109425Les applications utilisant la bibliothèque de cryptographie Tink-go (version 2.8.0 et versions antérieures) sont affectées par une faille dans la manière dont les jeux de clés publ… 6.9 MOYENNE

CVE-2026-69211Les applications utilisant la bibliothèque Scala Http4s pour gérer les cookies HTTP sont concernées si elles transmettent des entrées utilisateur non validées directement dans les … 4.8 MOYENNE

CVE-2026-83611Les applications utilisant la bibliothèque JavaScript `xmldom` pour analyser le XML sont concernées. Un attaquant peut envoyer une charge utile XML spécialement conçue pour contour… 6.9 MOYENNE

CVE-2026-72916Les serveurs Mastodon utilisant des versions antérieures à 4.4.21, 4.5.14, 4.6.4 ou 4.7.0-beta.1 sont susceptibles d'être victimes d'une attaque par falsification de requête côté s… 6.3 MOYENNE

CVE-2026-0931Les versions du serveur M-Files antérieures à la version 26.5.16015.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants administratifs peut … 6.9 MOYENNE

CVE-2026-55767Les applications PHP utilisant le client HTTP Guzzle dans des versions antérieures à la 7.12.1 sont affectées par une faille dans la manière dont les cookies sont validés. Un serve… 5.8 MOYENNE

CVE-2021-4479Les ventilateurs Dräger Atlan A350 (versions 1.00 à 1.01) sont susceptibles de subir une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant… 6.3 MOYENNE

CVE-2019-25723Les ventilateurs Dräger Perseus A500 (versions 2.00–2.02) sont vulnérables à une attaque par déni de service via l'interface Medibus. Un attaquant non authentifié disposant d'un ac… 6.3 MOYENNE

CVE-2026-10099Les versions de XX-Net jusqu'à la 5.16.6 sont affectées par une faille dans la manière dont le serveur HTTP intégré analyse les messages WebSocket. Un attaquant ayant un accès loca… 5.1 MOYENNE

CVE-2026-34835Les applications Ruby utilisant des versions affectées de l'interface de serveur web Rack sont vulnérables à l'empoisonnement de l'en-tête Host (host header poisoning). Un attaquan… 4.8 MOYENNE

CVE-2026-20114Les appareils Cisco IOS XE utilisant l'API de gestion web Lobby Ambassador sont affectés par un défaut de validation de paramètre. Un attaquant disposant d'identifiants d'utilisate… 5.4 MOYENNE

CVE-2025-13995Les versions 7.5.0 à 7.5.0 Update Package 14 d'IBM QRadar SIEM sont concernées. Un attaquant disposant d'un compte avec des privilèges limités dans un tenant peut consulter à dista… 5.0 MOYENNE

CVE-2025-59785Les versions 3.4.2 et antérieures de 2N Access Commander contiennent une faille dans un point de terminaison d'API qui permet à un utilisateur de contourner les exigences de la pol… 5.3 MOYENNE

CVE-2025-13327Le gestionnaire de paquets `uv` est affecté par une faille dans sa manière d'analyser les archives ZIP lors de la résolution et de l'installation des paquets. Un attaquant peut exé… 6.3 MOYENNE

CVE-2026-21527Microsoft Exchange Server est affecté par une faille qui permet à un attaquant non authentifié d'usurper des informations critiques au sein de l'interface utilisateur via un réseau… 6.5 MOYENNE

CVE-2026-0663Les versions du serveur M-Files antérieures à la version 26.1.15632.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur de c… 6.9 MOYENNE

CVE-2025-67492Weblate is a web based localization tool. In versions prior to 5.15, it was possible to trigger repository updates for many repositories via a crafted webhook payload. Version 5.15… 5.3 MOYENNE

CVE-2025-36262IBM Planning Analytics Local 2.0.0 through 2.0.106 and 2.1.0 through 2.1.13 could allow a malicious privileged user to bypass the UI to gain unauthorized access to sensitive info… 4.9 MOYENNE

CVE-2025-10954Versions of the package github.com/nyaruka/phonenumbers before 1.2.2 are vulnerable to Improper Validation of Syntactic Correctness of Input in the phonenumbers.Parse() function. A… 5.5 MOYENNE

CVE-2025-54995Asterisk is an open source private branch exchange and telephony toolkit. Prior to versions 18.26.4 and 18.9-cert17, RTP UDP ports and internal resources can leak due to a lack of … 6.5 MOYENNE

CVE-2025-25007Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. 5.3 MOYENNE

CVE-2025-24348A vulnerability in the “Network Interfaces” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the wireless netw… 5.4 MOYENNE

CVE-2025-24347A vulnerability in the “Network Interfaces” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the network confi… 6.5 MOYENNE

CVE-2025-24345A vulnerability in the “Hosts” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to manipulate the “hosts” file in an uninten… 6.3 MOYENNE

CVE-2025-46419Westermo WeOS 5 through 5.23.0 allows a reboot via a malformed ESP packet. 5.9 MOYENNE

CVE-2024-52362IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12… 4.3 MOYENNE

CVE-2025-20644In Modem, there is a possible memory corruption due to incorrect error handling. This could lead to remote denial of service, if a UE has connected to a rogue base station controll… 6.5 MOYENNE

CVE-2024-877251l3nc3, member of the AXIS OS Bug Bounty Program, has found that the VAPIX API managedoverlayimages.cgi was vulnerable to a race condition attack allowing for an attacker to block… 4.3 MOYENNE

CVE-2024-617351l3nc3, member of the AXIS OS Bug Bounty Program, has found that a Guard Tour VAPIX API parameter allowed the use of arbitrary values allowing for an attacker to block access to t… 6.5 MOYENNE

CVE-2024-6284In https://github.com/google/nftables IP addresses were encoded in the wrong byte order, resulting in an nftables configuration which does not work as intended (might block or no… 6.3 MOYENNE

CVE-2023-43850Improper input validation in the user management function of web interface in Aten PE6208 2.3.228 and 2.4.232 allows remote authenticated users to cause a partial DoS of web interf… 6.5 MOYENNE

CVE-2024-29041Express.js minimalist web framework for node. Versions of Express.js prior to 4.19.0 and all pre-release alpha and beta versions of 5.0 are affected by an open redirect vulnerabili… 6.1 MOYENNE

CVE-2023-44204 An Improper Validation of Syntactic Correctness of Input vulnerability in Routing Protocol Daemon (rpd) Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, n… 6.5 MOYENNE

CVE-2023-24015A partial DoS vulnerability has been detected in the Reports section, exploitable by a malicious authenticated user forcing a report to be saved with its name set as null. The rep… 5.3 MOYENNE

CVE-2023-23903An authenticated administrator can upload a SAML configuration file with the wrong format, with the application not checking the correct file format. Every subsequent application r… 6.9 MOYENNE

CVE-2023-21405Knud from Fraktal.fi has found a flaw in some Axis Network Door Controllers and Axis Network Intercoms when communicating over OSDP, highlighting that the OSDP message parser crash… 6.5 MOYENNE

CVE-2023-27043The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special character. The wrong portion of an RFC2822 header is identified as the value of… 5.3 MOYENNE

CVE-2021-44695Affected devices don't process correctly certain special crafted packets sent to port 102/tcp, which could allow an attacker to cause a denial of service in the device. 4.9 MOYENNE

CVE-2020-16220In Patient Information Center iX (PICiX) Versions C.02, C.03, PerformanceBridge Focal Point Version A.01, the product receives input that is expected to be well-formed (i.e., to … 4.3 MOYENNE