TYPE DE FAIBLESSE

CWE-1327

32 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1327 (en anglais) →

CVE-2026-119249WiFiman Desktop pour macOS est un outil d'analyse et de découverte réseau utilisé pour cartographier les réseaux locaux. Le logiciel présente une faille par laquelle il lie ses ser… 7.5 ÉLEVÉE

CVE-2026-59177Les versions du tableau de bord ESPHome Device Builder antérieures à la 1.0.10 sont affectées lorsqu'elles sont exécutées en tant qu'extension (add-on) de Home Assistant. Ce logici… 8.8 ÉLEVÉE

CVE-2026-112346Les versions du SDK d'agent logiciel OpenHands antérieures à la version 1.52.0 sont concernées. Ce SDK est utilisé pour créer des agents logiciels basés sur l'IA qui opèrent au sei… 9.3 CRITIQUE

CVE-2026-92559Les versions 13.0.1.0 à 13.0.8.2 d'IBM App Connect Enterprise sont concernées. Ce logiciel est utilisé pour intégrer diverses applications et sources de données dans des flux de tr… 9.8 CRITIQUE

CVE-2026-108760Les versions 0.0.34 et antérieures de LlamaFarm exposent par défaut une API de gestion non authentifiée au réseau local. Toute personne connectée au même réseau peut utiliser cet a… 7.2 ÉLEVÉE

CVE-2026-100868Les installations de Penpot fonctionnant en mode mono-utilisateur avant la version 2.18.0 sont concernées. Un attaquant sur votre réseau local peut se connecter au port WebSocket s… 5.3 MOYENNE

CVE-2026-57123Les systèmes PraisonAI utilisant des versions antérieures à la 1.6.59 sont concernés car certains composants du serveur se lient à toutes les interfaces réseau sans exiger d'authen… 9.8 CRITIQUE

CVE-2026-20212Les commutateurs Cisco Nexus de la série 9000 utilisant l'intégration Silicon One sont affectés par une vulnérabilité liée à un port ouvert. Un attaquant distant non authentifié pe… 9.8 CRITIQUE

CVE-2026-82456La version 0.8.0 d'Argocd-mcp est affectée lorsqu'un jeton API est configuré, car elle écoute sur toutes les interfaces réseau sans exiger d'authentification. Toute personne ayant … 10.0 CRITIQUE

CVE-2026-72924Les versions 2.28.0 à 2.97.0 de GitHub CLI exposent incorrectement les services de redirection de ports (port-forwarding) de Codespace à l'ensemble de votre réseau local, au lieu d… 2.1 FAIBLE

CVE-2026-16713IBM Documentation Offline (versions 1.0.0 à 1.4.1) est affecté par une erreur de configuration qui permet au serveur de se lier à n'importe quelle adresse IP disponible. Un attaqua… 4.3 MOYENNE

CVE-2026-16503Les serveurs utilisant le modèle Supabase en un clic de VPS.org sont concernés car la base de données PostgreSQL incluse est déployée avec un mot de passe par défaut (« postgres »)… 9.1 CRITIQUE

CVE-2026-47873Spring Tools for Eclipse (version 5.2.0 et versions antérieures) expose incorrectement les ports de contrôle Docker à l'ensemble du réseau au lieu de les restreindre à la machine l… 8.0 ÉLEVÉE

CVE-2026-55641Les versions de 9Router antérieures à la 0.5.2 sont affectées par une faille où le système se fie à l'en-tête Host fourni par l'utilisateur pour déterminer si une requête est local… 8.2 ÉLEVÉE

CVE-2026-0481Les systèmes utilisant l'AMD Device Metrics Exporter (faisant partie de l'écosystème ROCm) sont touchés par un défaut de configuration qui permet au service de se lier à n'importe … 9.2 CRITIQUE

CVE-2026-42503Le serveur de langage Go (`gopls`) est affecté s'il est lancé avec les drapeaux `-port` ou `-listen` configurés pour se lier à toutes les interfaces réseau. Un attaquant sur votre … 8.8 ÉLEVÉE

CVE-2026-24015Les installations d'Apache IoTDB (versions 1.0.0–1.3.6 et 2.0.0–2.0.6) sont sensibles à une faille critique permettant à un attaquant distant de compromettre totalement le système.… 9.8 CRITIQUE

CVE-2026-28395Les versions 2026.1.14-1 à 2026.2.11 d'OpenClaw sont concernées si l'extension Chrome est installée et configurée avec une URL CDP utilisant un caractère générique (wildcard). En r… 6.3 MOYENNE

CVE-2026-21528Azure IoT Explorer est concerné car il se lie à toutes les interfaces réseau disponibles plutôt qu'uniquement à la boucle locale (loopback). Un attaquant non authentifié ayant un a… 6.5 MOYENNE

CVE-2025-11538A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all n… 6.8 MOYENNE

CVE-2025-61934Productivity Suite (v4.4.1.19) est affecté car son simulateur d'API lie ses connexions à toutes les interfaces réseau disponibles au lieu de restreindre l'accès à localhost. Un att… 9.3 CRITIQUE

CVE-2025-55322Les instances GitHub configurées pour se lier à une adresse IP non restreinte sont vulnérables à l'exécution distante de code. Un attaquant non authentifié peut exploiter cette fai… 7.3 ÉLEVÉE

CVE-2025-3621Les serveurs locaux ActADUR (versions 2.0.1.9 et antérieures) sont vulnérables à l'inclusion de code à distance en raison d'identifiants codés en dur et d'une authentification inap… 9.4 CRITIQUE

CVE-2024-49384Excessive attack surface in acep-collector service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befo… 4.3 MOYENNE

CVE-2024-49383Excessive attack surface in acep-importer service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befor… 4.3 MOYENNE

CVE-2024-49382Excessive attack surface in archive-server service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befo… 4.3 MOYENNE

CVE-2024-47176CUPS is a standards-based, open-source printing system, and `cups-browsed` contains network printing functionality including, but not limited to, auto-discovering print services an… 5.3 MOYENNE

CVE-2024-36105dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to build applications. Prior to versions 1.6.15, 1.7.15, and 1.… 5.3 MOYENNE

CVE-2023-5398Server receiving a malformed message based on a list of IPs resulting in heap corruption causing a denial of service. See Honeywell Security Notification for recommendations on upg… 5.9 MOYENNE

CVE-2023-41742Les logiciels Acronis Agent et Acronis Cyber Protect sur Windows, macOS et Linux sont affectés par une erreur de configuration où le service écoute sur toutes les interfaces réseau… 7.5 ÉLEVÉE

CVE-2023-1968Le service Illumina Universal Copy Service v2.x est affecté car il se lie à toutes les interfaces réseau disponibles au lieu de restreindre l'accès à la machine locale. Un attaquan… 10.0 CRITIQUE

CVE-2022-29820In JetBrains PyCharm before 2022.1 exposure of the debugger port to the internal network was possible 3.0 FAIBLE