TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

620 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-118678Les versions de n8n antérieures à 2.41.4 et 2.42.1 sont concernées. Cet outil d'automatisation de flux de travail souffre d'une faille de pollution de prototype permettant aux util… 7.1 ÉLEVÉE

CVE-2026-118649Les versions de n8n antérieures à 2.43.5 et 2.44.1 sont concernées. Cet outil d'automatisation de flux de travail ne valide pas correctement les identifiants de workflow lors de la… 8.7 ÉLEVÉE

CVE-2026-118250Highcharts JS, une bibliothèque JavaScript populaire utilisée pour générer des graphiques SVG, est affectée dans les versions 6.1.0 à 11.4.8, 12.0.0 à 12.6.0, et 3.0.0 à 3.0.9. La … 7.2 ÉLEVÉE

CVE-2026-118249Les versions 13.0.0 à 13.0.9 de Highcharts JS sont concernées. Cette bibliothèque JavaScript est utilisée pour générer des graphiques interactifs via SVG. La faille est une vulnéra… 7.2 ÉLEVÉE

CVE-2026-118248Les versions 1.0.0 à 4.2.1 de Highcharts JS sont concernées. Cette bibliothèque est utilisée pour générer des graphiques et des tableaux de bord interactifs sur des sites web via S… 6.9 MOYENNE

CVE-2026-118247Highcharts JS est une bibliothèque JavaScript populaire utilisée pour afficher des graphiques interactifs et des tableaux de données sur des sites web. Les versions de Dashboards a… 6.9 MOYENNE

CVE-2026-118243Les versions 1.0.0 à 4.2.1 de Highcharts JS sont concernées. Cette bibliothèque JavaScript est utilisée pour générer des graphiques et des tableaux de bord interactifs via SVG. La … 5.3 MOYENNE

CVE-2026-116674La bibliothèque `systeminformation` pour Node.js, utilisée pour récupérer des données sur le matériel et le système d'exploitation, est affectée dans les versions antérieures à la … 6.5 MOYENNE

CVE-2026-114142Les versions de toml-node antérieures à 5.0.1 sont concernées ; il s'agit d'une bibliothèque utilisée pour analyser les fichiers de configuration TOML dans Node.js et les environne… 8.8 ÉLEVÉE

CVE-2026-107588Vaadin Charts (versions 22 à 25) utilise une version intégrée de la bibliothèque Highcharts pour restituer les visualisations de données. Une faille existe car la bibliothèque gère… 8.4 ÉLEVÉE

CVE-2026-113666Les versions d'ApostropheCMS antérieures à 4.33.0 et les versions de db-connect antérieures à 1.1.0 sont concernées lors de l'utilisation des adaptateurs SQLite, PostgreSQL ou mult… 7.1 ÉLEVÉE

CVE-2026-113659Les versions d'ApostropheCMS antérieures à la 4.33.0 sont affectées par une faille dans la manière dont le système analyse les chaînes de requête URL. Ce système de gestion de cont… 6.1 MOYENNE

CVE-2026-112309Les versions de la bibliothèque `@rvf/set-get` antérieures à la version 7.0.4 sont concernées. Cet utilitaire est utilisé pour récupérer et définir des valeurs dans des objets imbr… 8.7 ÉLEVÉE

CVE-2026-111172Les versions 6.7.5 à 7.0.1 de @casl/ability sont concernées. Cette bibliothèque est utilisée dans les applications Node.js pour gérer les permissions et les règles de contrôle d'ac… 6.0 MOYENNE

CVE-2026-106160Les versions de Progress Kendo UI for jQuery antérieures à la 2026.3.1015 constituent une bibliothèque utilisée pour construire des interfaces utilisateur complexes pour les applic… 5.4 MOYENNE

CVE-2026-110848Les instances n8n auto-hébergées utilisant des flux de travail d'IA sont affectées par une faille de pollution de prototype. Un utilisateur authentifié disposant de permissions de … 6.0 MOYENNE

CVE-2026-110842Les instances de n8n antérieures aux versions 2.41.4 et 2.42.1 sont affectées par une faille de pollution de prototype dans l'outil de validation de workflow MCP. Un utilisateur au… 7.7 ÉLEVÉE

CVE-2026-110111Les versions de Xen Orchestra antérieures à la 6.9.0 sont affectées par une faille de contrôle d'accès dans la fonctionnalité d'importation ESXi. Un utilisateur authentifié disposa… 7.7 ÉLEVÉE

CVE-2026-109758Les installations de Perforce Helix Authentication Service (HAS) sont concernées si le jeton porteur (bearer token) SCIM par défaut n'a pas été modifié lors de la configuration. Un… 9.3 CRITIQUE

CVE-2021-48012Les applications utilisant la bibliothèque `fast-toml` (version 0.5.4 et antérieures) pour analyser des fichiers TOML sont vulnérables à la pollution de prototype (prototype pollut… 8.8 ÉLEVÉE

CVE-2026-107701Les applications utilisant la bibliothèque JavaScript `dot-access` (version 1.0.0 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un at… 8.8 ÉLEVÉE

CVE-2026-107301Les applications utilisant la bibliothèque `msgpack5` pour Node.js ou pour des environnements basés sur le navigateur sont concernées si elles initialisent la bibliothèque avec des… 6.5 MOYENNE

CVE-2026-107353Les applications utilisant le package npm `traverse` (versions 0.3.6–0.6.11) sont vulnérables à la pollution de prototype (prototype pollution) si elles transmettent des entrées ut… 6.9 MOYENNE

CVE-2026-106550Les applications utilisant la bibliothèque de configuration `node-convict` (version 6.2.2+) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2026-106448Les applications utilisant la bibliothèque `@stablelib/cbor` pour le décodage de données sont concernées. Un attaquant peut envoyer une charge utile CBOR spécialement conçue pour é… 8.9 ÉLEVÉE

CVE-2026-105858Les installations de Payload CMS utilisant l'authentification locale sans qu'un compte utilisateur initial n'ait été créé sont vulnérables à l'exécution de code à distance. Un atta… 8.1 ÉLEVÉE

CVE-2026-105857Les installations de Payload CMS utilisant le `plugin-form-builder` (versions antérieures à 3.90.0 ou 4.0.0-canary.34) sont vulnérables à l'exécution de code à distance. Un attaqua… 10.0 CRITIQUE

CVE-2026-105844Les installations de Payload CMS utilisant le plugin `plugin-import-export` sont vulnérables à l'exécution distante de code. Un attaquant peut prendre le contrôle total de votre se… 9.3 CRITIQUE

CVE-2026-104852Les applications utilisant le package `graphql-tools` avant la version 12.0.1 sont vulnérables à une faille de pollution de prototype (prototype pollution). Un attaquant distant no… 8.2 ÉLEVÉE

CVE-2026-103918Les applications utilisant des versions d'oRPC antérieures à la 1.14.10 avec les plugins ZodSmartCoercion sont concernées. Un attaquant distant et non authentifié peut envoyer une … 6.5 MOYENNE

CVE-2026-103036Les applications utilisant le framework oRPC (versions antérieures à 1.14.9) sont affectées par une faille de pollution de prototype dans le SmartCoercionPlugin. Un attaquant dista… 6.5 MOYENNE

CVE-2026-104849Les applications Node.js utilisant la bibliothèque Tinypool (versions antérieures à 2.1.2) sont concernées si elles transmettent un objet d'options personnalisé à la fonction `pool… 9.5 CRITIQUE

CVE-2026-104848Les applications utilisant la bibliothèque de threads de travail Node.js Tinypool avant la version 2.1.1 sont susceptibles de permettre l'exécution de code à distance. Un attaquant… 9.5 CRITIQUE

CVE-2026-94646Les applications utilisant les liaisons Node.js d'Apache Thrift (antérieures à la version 0.25.0) sont vulnérables à la pollution de prototype via des entrées mal validées. Un atta… 8.7 ÉLEVÉE

CVE-2026-86536Les applications JavaScript utilisant des versions d'Apache Thrift antérieures à la 0.25.0 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non auth… 6.3 MOYENNE

CVE-2026-86535Les applications Node.js utilisant Apache Thrift (versions antérieures à 0.25.0) avec le `TJSONProtocol` sont vulnérables à une faille de pollution de prototype et de boucle infini… 8.7 ÉLEVÉE

CVE-2026-104183Les applications utilisant la bibliothèque `stream-json` (avant la version 3.6.0) sont vulnérables à la pollution de prototype lors de l'analyse de fichiers JSON spécialement conçu… 5.1 MOYENNE

CVE-2026-101909Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à la pollution de prototype. Un attaquant non authentifié disposant d'un accès réseau peut m… 8.3 ÉLEVÉE

CVE-2026-101905Les applications Node.js utilisant les versions 1.15.2 à 1.20.0 d'Axios sont concernées. Un attaquant ayant déjà obtenu un certain niveau d'accès au processus peut rediriger le tra… 7.6 ÉLEVÉE

CVE-2026-97724Les applications utilisant React Native Worklets (versions antérieures à 0,12,2) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non auth… 5.3 MOYENNE

CVE-2026-97151Les applications utilisant la bibliothèque mammoth.js pour convertir des fichiers `.docx` en HTML sont vulnérables à la pollution de prototype via des documents spécialement conçus… 8.4 ÉLEVÉE

CVE-2026-92781Les sites web utilisant les SDK Builder.io Gen2 (versions 5.2.11 ou 0.25.13 et versions antérieures) sont sensibles à la pollution de prototype via des URL spécialement conçues. Un… 5.3 MOYENNE

CVE-2026-92779Les SDK Builder.io Gen2 (versions 5.2.11 et 0.25.13 ou antérieures) sont affectés par une faille qui permet à un attaquant d'injecter des propriétés malveillantes dans le prototype… 7.2 ÉLEVÉE

CVE-2026-69200Les applications utilisant la bibliothèque `node-opcua-client` avant la version 2.145.0 sont vulnérables à une pollution de prototype via des champs d'événements non assainis. Un a… 3.7 FAIBLE

CVE-2026-90771Les applications utilisant la bibliothèque de validation Joi (versions antérieures à 17.13.8 et 18.2.9) sont vulnérables à la pollution de prototype via des messages d'erreur perso… 6.3 MOYENNE

CVE-2026-89011Les applications utilisant la bibliothèque `isomorphic-git` avant la version 1.42.0 sont vulnérables à une attaque par pollution de prototype. L'opérateur d'un serveur Git malveill… 7.1 ÉLEVÉE

CVE-2026-86078Les instances n8n auto-hébergées utilisant des versions antérieures à 2.37.7 ou 2.38.2 sont vulnérables à une faille de pollution de prototype. Un utilisateur authentifié disposant… 6.0 MOYENNE

CVE-2026-81994Adobe Acrobat Reader est affecté par une faille qui permet à un attaquant de lire des fichiers et des répertoires sensibles de votre système local. Pour exploiter cette vulnérabili… 8.2 ÉLEVÉE

CVE-2026-85625Les applications utilisant la bibliothèque `sift` (sift.js) en version 17.1.3 ou antérieure sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter du JavaScr… 9.2 CRITIQUE

CVE-2026-85063Les applications utilisant la bibliothèque `node-csv` (plus précisément `csv-parse`) pour traiter des fichiers CSV sont concernées. Un attaquant peut fournir un fichier CSV spécial… 6.9 MOYENNE