TYPE DE FAIBLESSE

CWE-1289

49 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1289 (en anglais) →

CVE-2026-116197Les versions 1.21.0 à 1.24.9 d'Edgeless Systems Contrast contiennent une faille dans le composant imagepuller utilisé pour récupérer les images de conteneurs. Le système accorde in… 2.1 FAIBLE

CVE-2026-114348Les versions 5.1.0 à 5.2.6 et la version 6.0.0 de webpack-dev-server sont utilisées pour permettre le rechargement automatique lors du développement web. Une faille dans le point d… 5.3 MOYENNE

CVE-2026-107289Les applications utilisant le framework Pydantic AI ayant spécifiquement activé l'accès au réseau local (via `FileUrl` ou `web_fetch_tool`) sont vulnérables à une faille de type Se… 6.8 MOYENNE

CVE-2026-107288Les applications utilisant Pydantic AI (versions 1.77.0 à 1.107.6 ou 2.44.0) sont sensibles à un contournement du filtre de domaine dans le `web_fetch_tool`. En utilisant des encod… 3.7 FAIBLE

CVE-2026-102478Les installations d'Octopus Server sont affectées par une faille qui permet à un utilisateur disposant de permissions de modification de rôle basiques d'élever ses propres privilèg… 8.7 ÉLEVÉE

CVE-2026-106445Les applications utilisant Handlebars dans les versions 3.0.0 à 4.7.10 sont concernées si elles permettent aux utilisateurs de fournir leurs propres modèles alors que certaines mét… 9.2 CRITIQUE

CVE-2026-105048Les versions de Zilliz Attu antérieures à la 3.0.0 sont affectées via la fonctionnalité Playground, qui permet à un attaquant d'envoyer des requêtes réseau non autorisées vers des … 4.0 MOYENNE

CVE-2026-100255Les serveurs JetBrains TeamCity antérieurs aux versions 2026.2, 2026.1.4 ou 2025.11.8 sont sensibles à une faille dans le processus de réinitialisation des mots de passe. Un attaqu… 8.1 ÉLEVÉE

CVE-2026-101015Les installations d'OpenDMARC jusqu'à la version 1.4.2 sont sujettes à une erreur de validation lors du traitement de certaines entrées. Un attaquant distant peut exploiter cette f… 5.5 MOYENNE

CVE-2026-100837Les versions 1.20.0 et antérieures de Contrast (Edgeless Systems) sont concernées si vous utilisez des configurations de registre spécifiques dans l'imagepuller. Un attaquant qui e… 6.3 MOYENNE

CVE-2026-86831Les versions d'Amazon EKS Network Policy Agent antérieures à 1.4.0 sont utilisées pour assurer l'isolation réseau entre les pods d'un cluster Amazon EKS. La faille provient d'une v… 8.7 ÉLEVÉE

CVE-2026-88255Les versions 0.2.0 à 0.16.1 de ZenHive mpp sont affectées par une faille dans la manière dont le système détecte les soumissions de transactions en double. Un attaquant distant non… 6.3 MOYENNE

CVE-2026-89049Les versions de l'agent Amazon AWS Systems Manager antérieures à la 3.3.4851.0 sont affectées par une faille dans la manière dont l'agent gère la redirection de ports vers des hôte… 8.5 ÉLEVÉE

CVE-2026-74994Le serveur HTTP `inets` d'Erlang/OTP est affecté lors de l'utilisation de `dets` ou `mnesia` pour l'authentification à travers plusieurs répertoires protégés. Un attaquant disposan… 6.0 MOYENNE

CVE-2026-19953Les applications utilisant le module Perl `URI` pour valider les noms d'hôte sont concernées si elles n'effectuent pas leur propre normalisation Unicode. Un attaquant peut fournir … 6.5 MOYENNE

CVE-2026-60074Les applications Perl utilisant la bibliothèque `Date::Manip` (version 7.00 et antérieures) sont sensibles à la corruption de dates lors de l'analyse d'entrées non fiables. Un atta… 7.5 ÉLEVÉE

CVE-2026-47729Les proxys de mise en cache Squid antérieurs à la version 7.6 sont concernés s'ils utilisent la fonctionnalité de passerelle FTP. Un utilisateur authentifié peut lire des données s… 6.5 MOYENNE

CVE-2026-46644Les applications PHP utilisant le package `symfony/polyfill-intl-idn` sont affectées par une faille dans la manière dont les noms de domaine internationalisés sont traités. Un atta… 6.9 MOYENNE

CVE-2026-50090Les comptes Aqara Cloud sont affectés par une faille dans le processus d'autorisation OAuth qui permet à un attaquant de rediriger un utilisateur vers un site web malveillant. En i… 9.3 CRITIQUE

CVE-2026-42462Les serveurs utilisant des versions affectées de la bibliothèque TypeScript Fedify sont susceptibles de subir un contournement de signature lors du traitement de données ActivityPu… 7.0 ÉLEVÉE

CVE-2026-49942Les applications Perl utilisant la bibliothèque Net::CIDR::Set (version 0.20 et antérieures) sont affectées par une validation incorrecte des masques de réseau. Un attaquant peut c… 7.3 ÉLEVÉE

CVE-2026-49940Les applications Perl utilisant la bibliothèque Net::CIDR::Set (version 0.20 ou antérieure) sont affectées par une erreur d'analyse qui accepte des chiffres Unicode non-ASCII dans … 6.5 MOYENNE

CVE-2026-47674Les applications web utilisant le framework Hono (avant la version 4.12.21) qui s'appuient sur le middleware `ip-restriction` pour bloquer ou autoriser des utilisateurs spécifiques… 5.3 MOYENNE

CVE-2026-48710Les applications utilisant le framework ASGI Starlette (versions antérieures à 1.0.1) sont vulnérables à un contournement de type « request smuggling ». Un attaquant non authentifi… KEV 6.5 MOYENNE

CVE-2026-39821Les applications utilisant le package `idna` pour traiter les noms de domaine sont affectées par une erreur logique dans la manière dont les labels Punycode sont décodés. Un attaqu… 9.6 CRITIQUE

CVE-2026-45191Les applications utilisant la bibliothèque Perl Net::CIDR::Lite pour le filtrage d'adresses IP sont concernées. Un attaquant peut contourner les listes de contrôle d'accès (ACL) en… 6.5 MOYENNE

CVE-2026-45190Les applications utilisant le module Perl `Net::CIDR::Lite` (versions antérieures à 0.24) sont susceptibles de présenter des erreurs de validation d'adresses IP. Un attaquant peut … 6.5 MOYENNE

CVE-2026-41213Les applications Node.js utilisant le module `@node-oauth/oauth2-server` sont affectées par une faille dans la manière dont elles vérifient les codes PKCE lors de l'échange de jeto… 5.9 MOYENNE

CVE-2026-41239Les applications web utilisant les versions 1.0.10 à 3.3.x de DOMPurify pour assainir le HTML peuvent être vulnérables au cross-site scripting (XSS) lors de l'utilisation de certai… 6.8 MOYENNE

CVE-2026-33806Les applications Fastify utilisant la validation du corps de la requête par type de contenu (per-content-type) sont concernées. Un attaquant non authentifié peut contourner les val… 7.5 ÉLEVÉE

CVE-2026-39972Les hubs Mercure antérieurs à la version 0.22.0 sont affectés par une faille dans leur manière de mettre en cache les mises à jour de données. Un attaquant authentifié ayant la pos… 7.1 ÉLEVÉE

CVE-2025-62718Les applications utilisant le client HTTP Axios dans Node.js ou le navigateur peuvent acheminer incorrectement des requêtes via un proxy, même lorsque des règles `NO_PROXY` sont co… 6.3 MOYENNE

CVE-2026-33810Les systèmes utilisant la logique de vérification des certificats de Go sont affectés par une faille où les contraintes DNS sont ignorées si un certificat wildcard utilise une capi… 8.2 ÉLEVÉE

CVE-2026-34080Les systèmes utilisant des versions de `xdg-dbus-proxy` antérieures à la 0.1.7 sont affectés par une faille dans la manière dont le logiciel analyse les politiques de sécurité. Un … 6.8 MOYENNE

CVE-2026-35039Les applications utilisant la bibliothèque `fast-jwt` (versions 0.0.1 à 6.1.x) avec un `cacheKeyBuilder` personnalisé sont vulnérables aux collisions de cache. Un attaquant distant… 9.1 CRITIQUE

CVE-2026-22569Zscaler Client Connector pour Windows peut ne pas inspecter une petite quantité de trafic réseau en raison d'une erreur de configuration au démarrage. Un attaquant pourrait potenti… 5.4 MOYENNE

CVE-2026-33729Les instances OpenFGA utilisant des modèles avec des conditions et la mise en cache activée sont susceptibles de présenter une erreur de collision de cache. Un attaquant authentifi… 5.8 MOYENNE

CVE-2026-33496Les versions d'ORY Oathkeeper antérieures à la 26.2.0 sont vulnérables si vous utilisez la mise en cache sur plusieurs serveurs d'introspection OAuth2 différents. Un attaquant disp… 8.1 ÉLEVÉE

CVE-2026-33515Les proxys de cache Squid avec le support ICP activé (lorsque `icp_port` est configuré) sont vulnérables à une lecture hors limites (out-of-bounds read). Un attaquant distant peut … 6.9 MOYENNE

CVE-2026-3563Les versions de PowerShell Universal antérieures à 2026.1.4 sont concernées si vous autorisez les utilisateurs à gérer des applications ou des points de terminaison. Un attaquant d… 5.5 MOYENNE

CVE-2026-27610Les versions 7.3.0-alpha.42 à 9.0.0-alpha.7 de Parse Dashboard sont affectées par une collision de cache pouvant entraîner la fuite de clés administratives. Un utilisateur authenti… 7.0 ÉLEVÉE

CVE-2026-1094Les versions 18.8 à 18.8.3 de GitLab CE/EE sont affectées par une faille qui permet à un utilisateur disposant de permissions de développeur de masquer certaines modifications de c… 4.6 MOYENNE

CVE-2024-12224Improper Validation of Unsafe Equivalence in punycode by the idna crate from Servo rust-url allows an attacker to create a punycode hostname that one part of a system might treat a… 5.1 MOYENNE

CVE-2024-45179Les systèmes de vidéosurveillance Za-internet C-MOR (versions 5.2401 et 6.00PL01) présentent des failles dans l'interface web permettant l'injection de commandes OS. Un attaquant d… 7.2 ÉLEVÉE

CVE-2024-8372Improper sanitization of the value of the 'srcset' attribute in AngularJS allows attackers to bypass common image source restrictions, which can also lead to a form of Content Spo… 4.8 MOYENNE

CVE-2024-45308HedgeDoc is an open source, real-time, collaborative, markdown notes application. When using HedgeDoc 1 with MySQL or MariaDB, it is possible to create notes with an alias matching… 6.5 MOYENNE

CVE-2024-422191Password 8 pour macOS est affecté par une faille dans la manière dont ses processus internes communiquent. Un attaquant local disposant déjà d'un compte avec des privilèges restre… 7.8 ÉLEVÉE

CVE-2024-422181Password 8 before 8.10.38 for macOS allows local attackers to exfiltrate vault items by bypassing macOS-specific security mechanisms. 4.7 MOYENNE

CVE-2022-0675In certain situations it is possible for an unmanaged rule to exist on the target system that has the same comment as the rule specified in the manifest. This could allow for unman… 5.6 MOYENNE