TYPE DE FAIBLESSE
Déni de service par expression régulière (ReDoS) CWE-1333
562 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1333 (en anglais) →
CVE-2026-120217Delgan loguru version 0.7.3 est une bibliothèque Python utilisée pour la journalisation et le formatage des sorties console. La faille se situe dans l'analyseur de marquage de coul…
2.1 FAIBLE
CVE-2026-62864Ring est une bibliothèque d'application web pour Clojure utilisée pour gérer les requêtes HTTP, similaire à Rack pour Ruby. Les versions antérieures à la 1.15.5 contiennent une fai…
7.5 ÉLEVÉE
CVE-2026-119300Les versions de Wekan antérieures à 11.11, un outil de gestion de projet kanban open-source, sont affectées par une faille dans la manière dont le logiciel gère les recherches d'ut…
6.5 MOYENNE
CVE-2026-118993Les versions de CallBackery antérieures à 0.62.0 constituent un module Perl utilisé pour gérer l'envoi de requêtes pour des applications web. Lorsqu'il est exécuté sous CGI, FastCG…
CVE-2026-115866Les versions 0.20 à 0.32 de Starlet pour Perl sont concernées. Ce logiciel est utilisé pour gérer les requêtes HTTP dans les applications web basées sur Perl. La faille survient lo…
CVE-2026-119202`@hapi/content` (versions 3.0.6 à 6.0.2) est une bibliothèque Node.js utilisée pour analyser les en-têtes de contenu HTTP. La faille se situe dans la fonction `Content.disposition(…
7.5 ÉLEVÉE
CVE-2026-118779Node-forge (Forge) est une bibliothèque JavaScript utilisée pour implémenter le protocole Transport Layer Security (TLS) et gérer des opérations cryptographiques. Les versions anté…
7.5 ÉLEVÉE
CVE-2026-118772Joi est une bibliothèque de validation de données JavaScript populaire, utilisée pour s'assurer que les entrées correspondent à un format spécifique. Les versions 17.1.1 à 17.13.8 …
7.5 ÉLEVÉE
CVE-2026-118686Les versions d'EspoCRM antérieures à 9.3.11 et 10.0.8 sont concernées. Ce logiciel est utilisé pour la gestion de la relation client et propose une API pour l'intégration de donnée…
8.7 ÉLEVÉE
CVE-2026-118646Les versions de n8n antérieures à 1.123.85, 2.43.5 et 2.44.1 sont concernées. Cet outil d'automatisation de flux de travail contient une faille dans la manière dont il gère les mod…
7.1 ÉLEVÉE
CVE-2026-118259Les versions d'OpenTelemetry-java antérieures à la 1.67.0 sont utilisées pour collecter et gérer les données de télémétrie des applications Java. Une faille existe dans la méthode …
5.3 MOYENNE
CVE-2026-117500Les applications Perl utilisant des versions de HTTP::Body antérieures à 1.24_01 sont concernées. Ce module est utilisé pour analyser les corps de requêtes HTTP, spécifiquement pou…
CVE-2026-116795RE2JS (versions 2.2.0 à 2.8.6) est un port JavaScript du moteur d'expressions régulières RE2, utilisé pour effectuer des correspondances de texte rapides en temps linéaire. La fail…
7.5 ÉLEVÉE
CVE-2026-116285Les versions de HTTP::Body antérieures à 1.23_01 pour Perl sont utilisées pour analyser le corps des requêtes HTTP. La faille réside dans la manière dont le module gère les requête…
CVE-2026-116268Les versions de Perl utilisant MIME::Field::ParamVal antérieures à la 5.521 sont concernées. Ce module est utilisé pour analyser les paramètres d'en-tête dans les e-mails ou le con…
CVE-2026-118037Les bibliothèques Telerik Document Processing antérieures à la version 2026.3.1027 sont utilisées par les développeurs pour créer et manipuler des fichiers de feuilles de calcul pa…
7.5 ÉLEVÉE
CVE-2026-116693La bibliothèque Node.js `dd-trace`, utilisée par Datadog pour la surveillance des performances des applications, est affectée dans les versions 2.0.0 à 5.131.0 ainsi que dans la ve…
8.7 ÉLEVÉE
CVE-2026-116588Le client APM Python de Datadog, `dd-trace-py`, est utilisé pour surveiller les performances des applications. Les versions 1.5.0 à 3.19.8 ainsi que jusqu'à la version 4.15.5 conti…
8.7 ÉLEVÉE
CVE-2026-115822Les versions de Starman antérieures à 0.4019 constituent un serveur web basé sur Perl utilisé pour gérer les requêtes HTTP entrantes. La faille réside dans la manière dont le serve…
7.5 ÉLEVÉE
CVE-2026-115887Les versions 1.24.1 à 2.0.0 de GraphQL Scalars sont concernées. Cette bibliothèque fournit des types de données personnalisés, tels que les numéros de téléphone, pour garantir que …
7.5 ÉLEVÉE
CVE-2026-115728Les versions 6.0.1 à 6.0.2 de @hapi/content sont concernées. Cette bibliothèque est utilisée dans les environnements Node.js pour gérer les en-têtes de contenu HTTP. La faille se s…
8.7 ÉLEVÉE
CVE-2026-115508Les versions 0.7.0 à 0.9.4 de Crawl4AI sont concernées. Ce logiciel est utilisé pour explorer des sites web et les convertir en données compatibles avec les LLM. La faille se situe…
7.1 ÉLEVÉE
CVE-2026-115349Les versions 3.0.0 à 3.2.x de Mistune sont concernées. Cette bibliothèque est un analyseur Markdown utilisé pour convertir du texte brut en HTML. La faille réside dans la manière d…
8.7 ÉLEVÉE
CVE-2026-114603Les versions d'OpenTelemetry Python antérieures à 1.45.1 sont utilisées pour collecter et exporter des données de télémétrie provenant d'applications. La faille réside dans la mani…
5.3 MOYENNE
CVE-2026-112901Pillow est une bibliothèque Python populaire utilisée pour ouvrir, manipuler et enregistrer de nombreux formats de fichiers image. Les versions antérieures à 13.0.0 contiennent une…
6.9 MOYENNE
CVE-2026-112300Les versions de DiffSK configobj jusqu'à la 5.0.9 sont concernées. Cette bibliothèque est utilisée par les développeurs Python pour lire et écrire des fichiers de configuration. La…
6.9 MOYENNE
CVE-2026-112366Les versions 4.0.7 et antérieures de Picomatch sont des bibliothèques utilisées dans les applications Node.js pour faire correspondre des chemins de fichiers à l'aide de modèles gl…
8.7 ÉLEVÉE
CVE-2026-111997Les versions de la bibliothèque ip-address antérieures à la 10.7.4 sont utilisées par les développeurs pour analyser et valider les adresses IP dans leurs applications. Une faille …
6.3 MOYENNE
CVE-2026-59966Les versions de Tandoor Recipes antérieures à la 2.6.10 sont affectées par une faille dans la manière dont l'application gère le traitement automatisé des recettes. Le logiciel per…
5.7 MOYENNE
CVE-2026-111714Les versions de tarteaucitron.js antérieures à la 1.37.0 constituent une bibliothèque JavaScript utilisée pour gérer les bannières de consentement aux cookies sur les sites web. La…
2.3 FAIBLE
CVE-2026-104150Les versions d'AdonisJS HTTP Server antérieures aux versions 8.2.2 et 9.1.1 sont concernées. Ce package gère les requêtes HTTP au sein du framework AdonisJS. Une faille dans l'expr…
8.7 ÉLEVÉE
CVE-2026-108082Les versions de Symfony antérieures à 5.4.54, 6.4.46, 7.4.19 et 8.1.7 sont concernées. Ce framework PHP est largement utilisé pour construire des applications web et gérer les requ…
8.7 ÉLEVÉE
CVE-2026-110869Les applications Node.js utilisant la bibliothèque Nodemailer (versions 3.0.0 à 10.0.12) sont vulnérables à une attaque par déni de service. Un serveur SMTP malveillant ou compromi…
8.7 ÉLEVÉE
CVE-2026-110856Les applications utilisant la bibliothèque GitPython avant la version 3.2.0 sont vulnérables à une attaque par déni de service. Un attaquant peut faire planter votre serveur ou épu…
8.7 ÉLEVÉE
CVE-2026-110594Les versions 0.43 à 1.14.5 de BottleCRM sont vulnérables à une attaque par déni de service en raison d'une expression régulière défectueuse dans les règles de routage. Un administr…
6.9 MOYENNE
CVE-2026-109563Les applications utilisant des versions de N3.js antérieures à la 2.11.1 pour analyser des données Turtle ou N3 sont vulnérables à une attaque par déni de service. Un attaquant dis…
8.7 ÉLEVÉE
CVE-2026-109295Les versions 0.11.0 à 0.11.3 d'Open WebUI sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut bloquer la boucle d'événements du serveur en fournissa…
5.3 MOYENNE
CVE-2026-104628Les versions de Satel Netco Design antérieures à la v2.1.7 sont vulnérables à une attaque par déni de service causée par une expression régulière inefficiente dans la fonction de r…
7.1 ÉLEVÉE
CVE-2026-107290Les applications utilisant le framework Pydantic AI (versions 1.77.0 à 1.107.5 et 2.44.0) sont vulnérables à une attaque par déni de service via l'outil `web_fetch_tool`. Un attaqu…
6.5 MOYENNE
CVE-2026-107572Les versions 6.2.24 à 6.3.5 de hMailServer sont affectées par une faille dans la manière dont les filtres de messagerie Sieve traitent certains modèles. Un attaquant disposant d'un…
6.5 MOYENNE
CVE-2026-106454Les applications Python utilisant le framework Twisted pour fournir des services IMAP sont concernées. Un utilisateur authentifié peut envoyer un modèle de recherche spécialement c…
4.3 MOYENNE
CVE-2026-102408Les installations Elasticsearch utilisant ES|QL sont vulnérables à une attaque par déni de service via la fonction `CHUNK`. Un utilisateur authentifié disposant d'un accès de lectu…
4.3 MOYENNE
CVE-2026-106104Les applications utilisant le framework Quasar pour le rendu côté serveur (SSR) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoye…
8.7 ÉLEVÉE
CVE-2026-105854Les versions 3.0.0 à 3.89.0 de Payload CMS (ainsi que certaines versions canary) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provo…
8.7 ÉLEVÉE
CVE-2026-105646Les installations du CMS Ghost, versions 4.0.0 à 6.67.0, sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur peut importer un …
4.9 MOYENNE
CVE-2026-105645Les installations de Ghost CMS comprises entre les versions 5.37.0 et 6.67.0 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants d'administrat…
4.9 MOYENNE
CVE-2026-105219Les applications utilisant Mammoth.js (versions 1.3.0 à 1.12.2) pour convertir des fichiers `.docx` sont vulnérables à une attaque par déni de service. Un attaquant peut faire plan…
8.7 ÉLEVÉE
CVE-2026-104861Les applications utilisant la bibliothèque Node.js `probe-image-size` pour déterminer les dimensions d'images SVG sont vulnérables à une attaque par déni de service. Un attaquant d…
7.5 ÉLEVÉE
CVE-2026-67989Les systèmes utilisant la bibliothèque `ruby_llm` sur Ruby 3.1.x sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut envoyer une requête s…
7.5 ÉLEVÉE
CVE-2026-96292Les versions d'Apache Thrift antérieures à 0.25.0 utilisant des liaisons Lua sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut envoye…
8.2 ÉLEVÉE