TYPE DE FAIBLESSE

Pollution de prototype CWE-1321

181 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1321 (en anglais) →

CVE-2026-118777Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, the forge.http client stored cookie names and paths from Set-Co… 4.8 MOYENNE

CVE-2026-118248Les versions 1.0.0 à 4.2.1 de Highcharts JS sont concernées. Cette bibliothèque est utilisée pour générer des graphiques et des tableaux de bord interactifs sur des sites web via S… 6.9 MOYENNE

CVE-2026-118247Highcharts JS est une bibliothèque JavaScript populaire utilisée pour afficher des graphiques interactifs et des tableaux de données sur des sites web. Les versions de Dashboards a… 6.9 MOYENNE

CVE-2026-118243Les versions 1.0.0 à 4.2.1 de Highcharts JS sont concernées. Cette bibliothèque JavaScript est utilisée pour générer des graphiques et des tableaux de bord interactifs via SVG. La … 5.3 MOYENNE

CVE-2026-116674La bibliothèque `systeminformation` pour Node.js, utilisée pour récupérer des données sur le matériel et le système d'exploitation, est affectée dans les versions antérieures à la … 6.5 MOYENNE

CVE-2026-113659Les versions d'ApostropheCMS antérieures à la 4.33.0 sont affectées par une faille dans la manière dont le système analyse les chaînes de requête URL. Ce système de gestion de cont… 6.1 MOYENNE

CVE-2026-111172Les versions 6.7.5 à 7.0.1 de @casl/ability sont concernées. Cette bibliothèque est utilisée dans les applications Node.js pour gérer les permissions et les règles de contrôle d'ac… 6.0 MOYENNE

CVE-2026-106160Les versions de Progress Kendo UI for jQuery antérieures à la 2026.3.1015 constituent une bibliothèque utilisée pour construire des interfaces utilisateur complexes pour les applic… 5.4 MOYENNE

CVE-2026-110848Les instances n8n auto-hébergées utilisant des flux de travail d'IA sont affectées par une faille de pollution de prototype. Un utilisateur authentifié disposant de permissions de … 6.0 MOYENNE

CVE-2026-107301Les applications utilisant la bibliothèque `msgpack5` pour Node.js ou pour des environnements basés sur le navigateur sont concernées si elles initialisent la bibliothèque avec des… 6.5 MOYENNE

CVE-2026-107353Les applications utilisant le package npm `traverse` (versions 0.3.6–0.6.11) sont vulnérables à la pollution de prototype (prototype pollution) si elles transmettent des entrées ut… 6.9 MOYENNE

CVE-2026-103918Les applications utilisant des versions d'oRPC antérieures à la 1.14.10 avec les plugins ZodSmartCoercion sont concernées. Un attaquant distant et non authentifié peut envoyer une … 6.5 MOYENNE

CVE-2026-103036Les applications utilisant le framework oRPC (versions antérieures à 1.14.9) sont affectées par une faille de pollution de prototype dans le SmartCoercionPlugin. Un attaquant dista… 6.5 MOYENNE

CVE-2026-86536Les applications JavaScript utilisant des versions d'Apache Thrift antérieures à la 0.25.0 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant non auth… 6.3 MOYENNE

CVE-2026-104183Les applications utilisant la bibliothèque `stream-json` (avant la version 3.6.0) sont vulnérables à la pollution de prototype lors de l'analyse de fichiers JSON spécialement conçu… 5.1 MOYENNE

CVE-2026-97724Les applications utilisant React Native Worklets (versions antérieures à 0,12,2) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non auth… 5.3 MOYENNE

CVE-2026-92781Les sites web utilisant les SDK Builder.io Gen2 (versions 5.2.11 ou 0.25.13 et versions antérieures) sont sensibles à la pollution de prototype via des URL spécialement conçues. Un… 5.3 MOYENNE

CVE-2026-90771Les applications utilisant la bibliothèque de validation Joi (versions antérieures à 17.13.8 et 18.2.9) sont vulnérables à la pollution de prototype via des messages d'erreur perso… 6.3 MOYENNE

CVE-2026-86078Les instances n8n auto-hébergées utilisant des versions antérieures à 2.37.7 ou 2.38.2 sont vulnérables à une faille de pollution de prototype. Un utilisateur authentifié disposant… 6.0 MOYENNE

CVE-2026-85063Les applications utilisant la bibliothèque `node-csv` (plus précisément `csv-parse`) pour traiter des fichiers CSV sont concernées. Un attaquant peut fournir un fichier CSV spécial… 6.9 MOYENNE

CVE-2026-81887Les applications web utilisant Livewire (versions 3.0.0-beta.1 à 3.8.2 et 4.3.3) sont sensibles à une faille de pollution de prototype dans l'analyseur de chaînes de requête côté c… 5.1 MOYENNE

CVE-2026-82257Les applications SvelteKit (versions antérieures à 2.69.1) utilisant des fonctions de formulaire à distance avec des champs de saisie de fichiers sont concernées. Un attaquant peut… 5.3 MOYENNE

CVE-2026-78654Les applications utilisant le framework Cleverbrush ou la bibliothèque Deep (jusqu'à la version 4.4.0) sont vulnérables à une pollution de prototype via la fonction `deepExtend`. U… 5.5 MOYENNE

CVE-2026-78181Les applications utilisant la bibliothèque Ractive.js (version 1.4.4 et versions antérieures) sont vulnérables à la pollution de prototype via la fonction `Ractive#set`. Un attaqua… 5.5 MOYENNE

CVE-2026-78180Les applications utilisant la bibliothèque alibaba-fusion next (jusqu'à la version 1.27.34) sont sensibles à une faille de pollution de prototype via l'argument `locale`. Un attaqu… 6.9 MOYENNE

CVE-2026-78179Les applications utilisant le plugin `phaser3-rex-notes` (version 1.80.17 ou antérieure) sont vulnérables à une pollution de prototype via l'interface de données Blackboard (Blackb… 5.3 MOYENNE

CVE-2026-78178Les applications utilisant la bibliothèque jQWidgets (version 24.0.1 et versions antérieures) sont vulnérables à la pollution de prototype via la fonction `jqxBaseFramework.extend`… 6.9 MOYENNE

CVE-2026-77083Les serveurs d'automatisation de flux n8n sont concernés s'ils utilisent des versions antérieures à 1.123.69, 2.33.4 ou 2.34.1. Un utilisateur authentifié disposant des permissions… 6.0 MOYENNE

CVE-2026-73647Les applications utilisant le framework Quasar (versions antérieures à 2.22.0) qui transmettent des données fournies par l'utilisateur à l'utilitaire `extend()` sont sensibles à la… 5.6 MOYENNE

CVE-2026-73562Les applications Node.js utilisant d'anciennes versions de la bibliothèque MongoDB Mongoose sont concernées si elles transmettent des entrées utilisateur brutes directement dans le… 6.5 MOYENNE

CVE-2026-72769Les instances n8n auto-hébergées et cloud sont affectées par une faille dans le moteur d'expression. Un utilisateur authentifié disposant des permissions nécessaires pour créer ou … 6.1 MOYENNE

CVE-2026-71437Les applications utilisant les versions 11.5.0 à 11.16.1 de Mermaid pour générer des diagrammes d'architecture sont concernées. Un attaquant disposant de permissions d'utilisateur … 6.5 MOYENNE

CVE-2026-70610Les applications de bureau conçues avec le framework Electron sont concernées si elles transmettent des objets provenant de contenus web non approuvés vers leurs scripts de préchar… 5.4 MOYENNE

CVE-2026-14574Les versions 0.7.0 à 1.73.1 d'Eclipse Theia sont affectées par une vulnérabilité de pollution de prototype. Un attaquant peut manipuler la logique interne de l'application en plaça… 5.7 MOYENNE

CVE-2026-67319Les applications utilisant le client HTTP axios pour Node.js sont affectées si une autre partie du système a déjà été compromise par une pollution de prototype (prototype pollution… 6.3 MOYENNE

CVE-2026-67316Les applications utilisant le client HTTP axios sont affectées si une autre partie du code est déjà vulnérable à la pollution de prototype (prototype pollution). Un attaquant peut … 6.3 MOYENNE

CVE-2026-67314Les applications utilisant les versions 1.15.2 à 1.17.x d'axios sont concernées si elles sont déjà vulnérables à une faille distincte de pollution de prototype. Un attaquant ayant … 6.3 MOYENNE

CVE-2026-66922Les utilisateurs de Pivotick sont touchés par une faille de pollution de prototype dans les composants de rendu de graphiques du logiciel. Un attaquant peut fournir un fichier de g… 5.1 MOYENNE

CVE-2026-65913Les applications utilisant DOMPurify (versions antérieures à 3.3.2) en mode « USE_PROFILES » sont susceptibles de subir un contournement de leurs filtres de nettoyage HTML. Un atta… 5.1 MOYENNE

CVE-2026-16266Les applications utilisant le package `mongo-object` (versions antérieures à 3.0.3) sont sensibles à la pollution de prototype via la fonction `expandKey()`. Un attaquant non authe… 6.3 MOYENNE

CVE-2026-53592Les installations du centre d'assistance FreeScout sont affectées par une faille dans la manière dont le système gère certains paramètres d'URL. Un attaquant disposant d'un compte … 4.6 MOYENNE

CVE-2026-16151Les applications utilisant la version 0.5.29 du client `carto-api-client` de CartoDB sont sensibles à une faille de pollution de prototype via la fonction `addFilter`. Un attaquant… 5.3 MOYENNE

CVE-2026-16150RobinHerbots Inputmask (jusqu'à la version 5.0.9) est affecté par une faille de pollution de prototype dans son assistant de fusion interne. Un attaquant distant authentifié peut m… 5.3 MOYENNE

CVE-2026-48819Les SDK générés par les versions de Hey API antérieures à 0.97.3 sont vulnérables à la pollution de prototype (prototype pollution). Un attaquant distant non authentifié peut envoy… 4.8 MOYENNE

CVE-2026-49459Les applications web utilisant des versions de DOMPurify antérieures à la 3.4.6 pour assainir le HTML sont vulnérables aux failles de cross-site scripting (XSS). Un attaquant peut … 6.1 MOYENNE

CVE-2026-15598Les applications utilisant la bibliothèque de mise en page antv (version 2.0.0) sont sensibles à une faille de pollution de prototype (prototype pollution). Un attaquant authentifi… 5.3 MOYENNE

CVE-2026-15538Les applications utilisant la bibliothèque PrimeReact (jusqu'à la version 10.9.8) sont susceptibles d'être affectées par une pollution de prototype, permettant à un attaquant de mo… 5.3 MOYENNE

CVE-2026-56763Les applications web utilisant le framework Hono (versions antérieures à 4.12.7) avec l'option `dot` activée dans `parseBody` sont concernées. Un attaquant peut envoyer des données… 6.3 MOYENNE

CVE-2026-59876Les applications utilisant les versions 8.2.0 à 8.6.5 de `protobufjs` pour analyser des définitions protobuf sont vulnérables à la pollution de prototype (prototype pollution). Un … 4.8 MOYENNE

CVE-2026-57439Les instances auto-hébergées de CyberChef antérieures à la version 11.2.0 sont sensibles à une faille de pollution de prototype lors de l'analyse de données CSV dans l'opération Se… 5.0 MOYENNE