TYPE DE FAIBLESSE

CWE-1389

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1389 (en anglais) →

CVE-2026-69257Les versions de Flowise antérieures à la 3.1.3 sont affectées par une faille qui permet aux attaquants de contourner les listes de blocage d'adresses IP en utilisant des adresses I… 7.6 ÉLEVÉE

CVE-2026-47160Les serveurs Vaultwarden antérieurs à la version 1.36.0 sont vulnérables à une falsification de requête côté serveur (SSRF) car le système de récupération d'icônes ne bloque pas le… 5.8 MOYENNE

CVE-2026-50131Les applications conçues avec la bibliothèque TypeScript Fedify pour ActivityPub sont affectées par une vérification incomplète des adresses IP publiques. Un attaquant non authenti… 8.6 ÉLEVÉE

CVE-2018-25242One Search 1.1.0.0 est sensible à une attaque par déni de service pouvant provoquer le plantage de l'application. Un attaquant local peut déclencher ce plantage en collant simpleme… 6.9 MOYENNE

CVE-2024-26015An incorrect parsing of numbers with different radices vulnerability [CWE-1389] in FortiProxy version 7.4.3 and below, version 7.2.10 and below, version 7.0.17 and below and FortiO… 3.4 FAIBLE

CVE-2024-6284In https://github.com/google/nftables IP addresses were encoded in the wrong byte order, resulting in an nftables configuration which does not work as intended (might block or no… 6.3 MOYENNE