TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

252 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-118678Les versions de n8n antérieures à 2.41.4 et 2.42.1 sont concernées. Cet outil d'automatisation de flux de travail souffre d'une faille de pollution de prototype permettant aux util… 7.1 ÉLEVÉE

CVE-2026-118649Les versions de n8n antérieures à 2.43.5 et 2.44.1 sont concernées. Cet outil d'automatisation de flux de travail ne valide pas correctement les identifiants de workflow lors de la… 8.7 ÉLEVÉE

CVE-2026-118250Highcharts JS, une bibliothèque JavaScript populaire utilisée pour générer des graphiques SVG, est affectée dans les versions 6.1.0 à 11.4.8, 12.0.0 à 12.6.0, et 3.0.0 à 3.0.9. La … 7.2 ÉLEVÉE

CVE-2026-118249Les versions 13.0.0 à 13.0.9 de Highcharts JS sont concernées. Cette bibliothèque JavaScript est utilisée pour générer des graphiques interactifs via SVG. La faille est une vulnéra… 7.2 ÉLEVÉE

CVE-2026-114142Les versions de toml-node antérieures à 5.0.1 sont concernées ; il s'agit d'une bibliothèque utilisée pour analyser les fichiers de configuration TOML dans Node.js et les environne… 8.8 ÉLEVÉE

CVE-2026-107588Vaadin Charts (versions 22 à 25) utilise une version intégrée de la bibliothèque Highcharts pour restituer les visualisations de données. Une faille existe car la bibliothèque gère… 8.4 ÉLEVÉE

CVE-2026-113666Les versions d'ApostropheCMS antérieures à 4.33.0 et les versions de db-connect antérieures à 1.1.0 sont concernées lors de l'utilisation des adaptateurs SQLite, PostgreSQL ou mult… 7.1 ÉLEVÉE

CVE-2026-112309Les versions de la bibliothèque `@rvf/set-get` antérieures à la version 7.0.4 sont concernées. Cet utilitaire est utilisé pour récupérer et définir des valeurs dans des objets imbr… 8.7 ÉLEVÉE

CVE-2026-110842Les instances de n8n antérieures aux versions 2.41.4 et 2.42.1 sont affectées par une faille de pollution de prototype dans l'outil de validation de workflow MCP. Un utilisateur au… 7.7 ÉLEVÉE

CVE-2026-110111Les versions de Xen Orchestra antérieures à la 6.9.0 sont affectées par une faille de contrôle d'accès dans la fonctionnalité d'importation ESXi. Un utilisateur authentifié disposa… 7.7 ÉLEVÉE

CVE-2021-48012Les applications utilisant la bibliothèque `fast-toml` (version 0.5.4 et antérieures) pour analyser des fichiers TOML sont vulnérables à la pollution de prototype (prototype pollut… 8.8 ÉLEVÉE

CVE-2026-107701Les applications utilisant la bibliothèque JavaScript `dot-access` (version 1.0.0 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un at… 8.8 ÉLEVÉE

CVE-2026-106550Les applications utilisant la bibliothèque de configuration `node-convict` (version 6.2.2+) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2026-106448Les applications utilisant la bibliothèque `@stablelib/cbor` pour le décodage de données sont concernées. Un attaquant peut envoyer une charge utile CBOR spécialement conçue pour é… 8.9 ÉLEVÉE

CVE-2026-105858Les installations de Payload CMS utilisant l'authentification locale sans qu'un compte utilisateur initial n'ait été créé sont vulnérables à l'exécution de code à distance. Un atta… 8.1 ÉLEVÉE

CVE-2026-104852Les applications utilisant le package `graphql-tools` avant la version 12.0.1 sont vulnérables à une faille de pollution de prototype (prototype pollution). Un attaquant distant no… 8.2 ÉLEVÉE

CVE-2026-94646Les applications utilisant les liaisons Node.js d'Apache Thrift (antérieures à la version 0.25.0) sont vulnérables à la pollution de prototype via des entrées mal validées. Un atta… 8.7 ÉLEVÉE

CVE-2026-86535Les applications Node.js utilisant Apache Thrift (versions antérieures à 0.25.0) avec le `TJSONProtocol` sont vulnérables à une faille de pollution de prototype et de boucle infini… 8.7 ÉLEVÉE

CVE-2026-101909Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à la pollution de prototype. Un attaquant non authentifié disposant d'un accès réseau peut m… 8.3 ÉLEVÉE

CVE-2026-101905Les applications Node.js utilisant les versions 1.15.2 à 1.20.0 d'Axios sont concernées. Un attaquant ayant déjà obtenu un certain niveau d'accès au processus peut rediriger le tra… 7.6 ÉLEVÉE

CVE-2026-97151Les applications utilisant la bibliothèque mammoth.js pour convertir des fichiers `.docx` en HTML sont vulnérables à la pollution de prototype via des documents spécialement conçus… 8.4 ÉLEVÉE

CVE-2026-92779Les SDK Builder.io Gen2 (versions 5.2.11 et 0.25.13 ou antérieures) sont affectés par une faille qui permet à un attaquant d'injecter des propriétés malveillantes dans le prototype… 7.2 ÉLEVÉE

CVE-2026-89011Les applications utilisant la bibliothèque `isomorphic-git` avant la version 1.42.0 sont vulnérables à une attaque par pollution de prototype. L'opérateur d'un serveur Git malveill… 7.1 ÉLEVÉE

CVE-2026-81994Adobe Acrobat Reader est affecté par une faille qui permet à un attaquant de lire des fichiers et des répertoires sensibles de votre système local. Pour exploiter cette vulnérabili… 8.2 ÉLEVÉE

CVE-2026-63376Les applications utilisant la bibliothèque `toml-node` (versions antérieures à 4.1.2) pour analyser des fichiers de configuration sont concernées. Un attaquant peut envoyer un fich… 8.2 ÉLEVÉE

CVE-2026-82404Les applications utilisant la bibliothèque de sérialisation TOON pour traiter les invites (prompts) de LLM avant la version 2.3.1 sont vulnérables à la pollution de prototype. Un a… 8.3 ÉLEVÉE

CVE-2026-18420Les installations d'OpenSearch Dashboards utilisant l'extension Time Series Visual Builder (TSVB) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un com… 8.7 ÉLEVÉE

CVE-2026-23929Google Maps est affecté par une faille dans la manière dont il traite les paramètres d'URL, ce qui peut être utilisé pour injecter des scripts malveillants dans la page. Un attaqua… 8.5 ÉLEVÉE

CVE-2026-71553Les versions 4.32.0 et antérieures d'ApostropheCMS sont affectées par une faille dans la gestion des mises à jour d'articles. Un utilisateur authentifié disposant de privilèges d'é… 7.1 ÉLEVÉE

CVE-2026-73654Les instances auto-hébergées de Trigger.dev (versions 3.3.8 à 4.5.6) sont vulnérables à une pollution de prototype via un point de terminaison spécifique de l'API de métadonnées. U… 8.5 ÉLEVÉE

CVE-2026-73088Les applications utilisant l'outil de configuration Browserslist (plus précisément les versions antérieures à 4.28.7) sont vulnérables à une faille de pollution de prototype. Un at… 7.5 ÉLEVÉE

CVE-2026-72749Les instances n8n auto-hébergées utilisant le nœud « Edit Fields (Set) » sont concernées. Un attaquant disposant d'un accès authentifié de bas niveau peut corrompre la mémoire glob… 7.1 ÉLEVÉE

CVE-2026-54737Les applications utilisant la bibliothèque `@phun-ky/defaults-deep` (avant la version 2.0.5) sont vulnérables à la pollution de prototype. Un attaquant non authentifié peut envoyer… 7.3 ÉLEVÉE

CVE-2026-14893IBM Observability avec les agents Instana (spécifiquement les versions du traceur Node.js 6.2.1 à 1.0.320) est vulnérable à la pollution de prototype via l'API de normalisation de … 7.3 ÉLEVÉE

CVE-2026-46681Les applications utilisant la bibliothèque JavaScript `@nevware21/ts-utils` avant la version 0.14.0 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant… 7.2 ÉLEVÉE

CVE-2026-45325Les applications web Gestor de Oferta sont affectées par une faille de pollution de prototype dans leur bibliothèque utilitaire. Un attaquant distant non authentifié peut envoyer u… 8.2 ÉLEVÉE

CVE-2026-48795Les applications utilisant le framework web AdonisJS (versions 10.1.3 à 10.1.5 et 11.0.3) sont susceptibles d'être victimes d'une pollution de prototype via des données de formulai… 8.6 ÉLEVÉE

CVE-2026-59206Les instances d'automatisation de flux de travail n8n auto-hébergées sont concernées si elles utilisent des versions obsolètes. Un attaquant disposant d'un accès au compte de bas n… 7.1 ÉLEVÉE

CVE-2026-54639Les applications serveur NodeJS utilisant Style Dictionary (versions 4.3.0 à 5.4.3) sont vulnérables à la pollution de prototype via des données de jetons malveillantes. Un attaqua… 8.8 ÉLEVÉE

CVE-2026-54312Les instances d'automatisation de flux n8n antérieures à la version 2.24.0 sont concernées. Un utilisateur authentifié disposant de permissions de flux peut provoquer le plantage c… 7.2 ÉLEVÉE

CVE-2026-55388Les applications Node.js utilisant la bibliothèque de pool de workers `piscina` sont concernées. Un attaquant peut parvenir à une exécution complète de code à distance en exploitan… 8.1 ÉLEVÉE

CVE-2026-53676Les installations de ThingsBoard sont affectées par une faille de pollution de prototype qui permet à un attaquant d'exécuter du code arbitraire dans un environnement sandboxé. Pou… 8.6 ÉLEVÉE

CVE-2026-44495Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à d'éventuels vols de données ou interruptions de service. Un attaquant ne peut pas exploite… 7.0 ÉLEVÉE

CVE-2026-44494Les applications utilisant les versions 1.0.0 à 1.15.f d'Axios sont vulnérables à une attaque de l'homme du milieu (Man-in-the-Middle) permettant à un attaquant d'intercepter, de l… 8.7 ÉLEVÉE

CVE-2026-46625Les applications utilisant la bibliothèque JavaScript `js-cookie` (versions antérieures à 3.0.7) sont affectées par une faille de pollution de prototype (prototype pollution). Un a… 7.5 ÉLEVÉE

CVE-2026-45302Les applications utilisant le module Node.js `parse-nested-form-data` sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non authentifié peut envoyer … 8.2 ÉLEVÉE

CVE-2026-46510Les applications Node.js utilisant la bibliothèque `form-data-objectizer` avant la version 1.0.1 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant di… 8.2 ÉLEVÉE

CVE-2026-46509Les applications utilisant la bibliothèque JavaScript `deepobj` (version 1.0.2 et versions antérieures) sont vulnérables à la pollution de prototype (prototype pollution). Un attaq… 8.2 ÉLEVÉE

CVE-2026-44483Les applications React et Remix utilisant la bibliothèque RVF (versions 6.0.0 à 6.0.3 et 7.0.0 à 7.0.1) sont concernées. Un attaquant non authentifié peut envoyer via le réseau une… 8.2 ÉLEVÉE

CVE-2026-44966Les applications utilisant Velocity.js version 2.1.5 ou antérieure sont sensibles à une faille de pollution de prototype lors du traitement de modèles. Si un attaquant peut fournir… 8.3 ÉLEVÉE