TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

621 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-85063Les applications utilisant la bibliothèque `node-csv` (plus précisément `csv-parse`) pour traiter des fichiers CSV sont concernées. Un attaquant peut fournir un fichier CSV spécial… 6.9 MOYENNE

CVE-2026-63376Les applications utilisant la bibliothèque `toml-node` (versions antérieures à 4.1.2) pour analyser des fichiers de configuration sont concernées. Un attaquant peut envoyer un fich… 8.2 ÉLEVÉE

CVE-2026-82404Les applications utilisant la bibliothèque de sérialisation TOON pour traiter les invites (prompts) de LLM avant la version 2.3.1 sont vulnérables à la pollution de prototype. Un a… 8.3 ÉLEVÉE

CVE-2026-84368Les applications utilisant les bibliothèques de validation JavaScript `joi` ou `@hapi/joi` sont concernées si elles permettent à des entrées non approuvées de définir des configura… 3.7 FAIBLE

CVE-2026-84367Les applications utilisant la bibliothèque de validation JavaScript Joi (versions 16.0.0 à 18.2.4) sont concernées si elles utilisent des configurations de renommage dynamique spéc… 3.7 FAIBLE

CVE-2026-81887Les applications web utilisant Livewire (versions 3.0.0-beta.1 à 3.8.2 et 4.3.3) sont sensibles à une faille de pollution de prototype dans l'analyseur de chaînes de requête côté c… 5.1 MOYENNE

CVE-2026-82257Les applications SvelteKit (versions antérieures à 2.69.1) utilisant des fonctions de formulaire à distance avec des champs de saisie de fichiers sont concernées. Un attaquant peut… 5.3 MOYENNE

CVE-2026-78654Les applications utilisant le framework Cleverbrush ou la bibliothèque Deep (jusqu'à la version 4.4.0) sont vulnérables à une pollution de prototype via la fonction `deepExtend`. U… 5.5 MOYENNE

CVE-2026-78181Les applications utilisant la bibliothèque Ractive.js (version 1.4.4 et versions antérieures) sont vulnérables à la pollution de prototype via la fonction `Ractive#set`. Un attaqua… 5.5 MOYENNE

CVE-2026-78180Les applications utilisant la bibliothèque alibaba-fusion next (jusqu'à la version 1.27.34) sont sensibles à une faille de pollution de prototype via l'argument `locale`. Un attaqu… 6.9 MOYENNE

CVE-2026-78179Les applications utilisant le plugin `phaser3-rex-notes` (version 1.80.17 ou antérieure) sont vulnérables à une pollution de prototype via l'interface de données Blackboard (Blackb… 5.3 MOYENNE

CVE-2026-78178Les applications utilisant la bibliothèque jQWidgets (version 24.0.1 et versions antérieures) sont vulnérables à la pollution de prototype via la fonction `jqxBaseFramework.extend`… 6.9 MOYENNE

CVE-2026-78207Les applications utilisant la bibliothèque `exceljs` (jusqu'à la version 4.4.0) pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de votr… 9.3 CRITIQUE

CVE-2026-18420Les installations d'OpenSearch Dashboards utilisant l'extension Time Series Visual Builder (TSVB) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un com… 8.7 ÉLEVÉE

CVE-2026-77083Les serveurs d'automatisation de flux n8n sont concernés s'ils utilisent des versions antérieures à 1.123.69, 2.33.4 ou 2.34.1. Un utilisateur authentifié disposant des permissions… 6.0 MOYENNE

CVE-2026-23929Google Maps est affecté par une faille dans la manière dont il traite les paramètres d'URL, ce qui peut être utilisé pour injecter des scripts malveillants dans la page. Un attaqua… 8.5 ÉLEVÉE

CVE-2026-71553Les versions 4.32.0 et antérieures d'ApostropheCMS sont affectées par une faille dans la gestion des mises à jour d'articles. Un utilisateur authentifié disposant de privilèges d'é… 7.1 ÉLEVÉE

CVE-2026-73654Les instances auto-hébergées de Trigger.dev (versions 3.3.8 à 4.5.6) sont vulnérables à une pollution de prototype via un point de terminaison spécifique de l'API de métadonnées. U… 8.5 ÉLEVÉE

CVE-2026-73647Les applications utilisant le framework Quasar (versions antérieures à 2.22.0) qui transmettent des données fournies par l'utilisateur à l'utilitaire `extend()` sont sensibles à la… 5.6 MOYENNE

CVE-2026-73562Les applications Node.js utilisant d'anciennes versions de la bibliothèque MongoDB Mongoose sont concernées si elles transmettent des entrées utilisateur brutes directement dans le… 6.5 MOYENNE

CVE-2026-73088Les applications utilisant l'outil de configuration Browserslist (plus précisément les versions antérieures à 4.28.7) sont vulnérables à une faille de pollution de prototype. Un at… 7.5 ÉLEVÉE

CVE-2026-72769Les instances n8n auto-hébergées et cloud sont affectées par une faille dans le moteur d'expression. Un utilisateur authentifié disposant des permissions nécessaires pour créer ou … 6.1 MOYENNE

CVE-2026-72749Les instances n8n auto-hébergées utilisant le nœud « Edit Fields (Set) » sont concernées. Un attaquant disposant d'un accès authentifié de bas niveau peut corrompre la mémoire glob… 7.1 ÉLEVÉE

CVE-2026-48170Les services Node.js utilisant la bibliothèque `scim-patch` avant la version 0.9.1 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant authentifié peut… 9.1 CRITIQUE

CVE-2026-71438Les applications utilisant Mermaid.js pour les diagrammes sont affectées si elles transmettent des entrées utilisateur non approuvées directement aux fonctions de configuration de … 2.4 FAIBLE

CVE-2026-71437Les applications utilisant les versions 11.5.0 à 11.16.1 de Mermaid pour générer des diagrammes d'architecture sont concernées. Un attaquant disposant de permissions d'utilisateur … 6.5 MOYENNE

CVE-2026-70610Les applications de bureau conçues avec le framework Electron sont concernées si elles transmettent des objets provenant de contenus web non approuvés vers leurs scripts de préchar… 5.4 MOYENNE

CVE-2026-14574Les versions 0.7.0 à 1.73.1 d'Eclipse Theia sont affectées par une vulnérabilité de pollution de prototype. Un attaquant peut manipuler la logique interne de l'application en plaça… 5.7 MOYENNE

CVE-2026-67319Les applications utilisant le client HTTP axios pour Node.js sont affectées si une autre partie du système a déjà été compromise par une pollution de prototype (prototype pollution… 6.3 MOYENNE

CVE-2026-67316Les applications utilisant le client HTTP axios sont affectées si une autre partie du code est déjà vulnérable à la pollution de prototype (prototype pollution). Un attaquant peut … 6.3 MOYENNE

CVE-2026-67314Les applications utilisant les versions 1.15.2 à 1.17.x d'axios sont concernées si elles sont déjà vulnérables à une faille distincte de pollution de prototype. Un attaquant ayant … 6.3 MOYENNE

CVE-2026-54737Les applications utilisant la bibliothèque `@phun-ky/defaults-deep` (avant la version 2.0.5) sont vulnérables à la pollution de prototype. Un attaquant non authentifié peut envoyer… 7.3 ÉLEVÉE

CVE-2026-14893IBM Observability avec les agents Instana (spécifiquement les versions du traceur Node.js 6.2.1 à 1.0.320) est vulnérable à la pollution de prototype via l'API de normalisation de … 7.3 ÉLEVÉE

CVE-2026-66922Les utilisateurs de Pivotick sont touchés par une faille de pollution de prototype dans les composants de rendu de graphiques du logiciel. Un attaquant peut fournir un fichier de g… 5.1 MOYENNE

CVE-2026-65913Les applications utilisant DOMPurify (versions antérieures à 3.3.2) en mode « USE_PROFILES » sont susceptibles de subir un contournement de leurs filtres de nettoyage HTML. Un atta… 5.1 MOYENNE

CVE-2026-46681Les applications utilisant la bibliothèque JavaScript `@nevware21/ts-utils` avant la version 0.14.0 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant… 7.2 ÉLEVÉE

CVE-2026-16266Les applications utilisant le package `mongo-object` (versions antérieures à 3.0.3) sont sensibles à la pollution de prototype via la fonction `expandKey()`. Un attaquant non authe… 6.3 MOYENNE

CVE-2026-53592Les installations du centre d'assistance FreeScout sont affectées par une faille dans la manière dont le système gère certains paramètres d'URL. Un attaquant disposant d'un compte … 4.6 MOYENNE

CVE-2026-16151Les applications utilisant la version 0.5.29 du client `carto-api-client` de CartoDB sont sensibles à une faille de pollution de prototype via la fonction `addFilter`. Un attaquant… 5.3 MOYENNE

CVE-2026-16150RobinHerbots Inputmask (jusqu'à la version 5.0.9) est affecté par une faille de pollution de prototype dans son assistant de fusion interne. Un attaquant distant authentifié peut m… 5.3 MOYENNE

CVE-2026-54335Les applications conçues avec Feathersjs version 5.0.44 et antérieures sont vulnérables à la pollution de prototype via l'utilitaire `@feathersjs/commons`. Un attaquant non authent… 3.7 FAIBLE

CVE-2026-48819Les SDK générés par les versions de Hey API antérieures à 0.97.3 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant distant non authentifié peut envoy… 4.8 MOYENNE

CVE-2026-16008Les applications utilisant la bibliothèque sagold json-schema-library (versions 11.5.0 et 11.5.1) sont sensibles à la pollution de prototype en raison d'une faille dans l'analyse d… 2.1 FAIBLE

CVE-2026-45325Les applications web Gestor de Oferta sont affectées par une faille de pollution de prototype dans leur bibliothèque utilitaire. Un attaquant distant non authentifié peut envoyer u… 8.2 ÉLEVÉE

CVE-2026-48795Les applications utilisant le framework web AdonisJS (versions 10.1.3 à 10.1.5 et 11.0.3) sont susceptibles d'être victimes d'une pollution de prototype via des données de formulai… 8.6 ÉLEVÉE

CVE-2026-49459Les applications web utilisant des versions de DOMPurify antérieures à la 3.4.6 pour assainir le HTML sont vulnérables aux failles de cross-site scripting (XSS). Un attaquant peut … 6.1 MOYENNE

CVE-2026-15702Les applications utilisant la boîte à outils UI Tamagui (version 2.3.0 et versions antérieures) sont vulnérables à une pollution de prototype via la fonction `updateConfig`. Un att… 2.1 FAIBLE

CVE-2026-15699Les installations de SpencerMountain allant jusqu'à la version 14.15.1 sont sensibles à une faille de pollution de prototype dans l'API Public Root. Un utilisateur distant authenti… 2.1 FAIBLE

CVE-2026-15698Les versions de Kofrasa Mingo allant jusqu'à la 7.2.1 sont affectées par une faille de pollution de prototype dans l'API de mise à jour. Un utilisateur authentifié peut envoyer une… 2.1 FAIBLE

CVE-2026-15697Les applications utilisant le package npm `svg.js` (jusqu'à la version 3.2.5) sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant authentifié disposant… 2.1 FAIBLE