TYPE DE FAIBLESSE

CWE-177

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-177 (en anglais) →

CVE-2026-100409Les versions 0.3.0 à 1.20.2 d'OpenNext Cloudflare sont concernées. Cet outil sert d'adaptateur pour exécuter des applications Next.js sur la plateforme Cloudflare. La faille survie… 7.5 ÉLEVÉE

CVE-2026-76504Cisco Catalyst SD-WAN Manager est affecté par une faille dans la manière dont il gère l'encodage des URL dans les requêtes API. Un attaquant distant non authentifié peut contourner… KEV 9.8 CRITIQUE

CVE-2026-96748Les applications utilisant la bibliothèque PyMongo sont concernées si elles permettent à des utilisateurs non authentifiés de fournir des données qui se retrouvent dans une chaîne … 8.3 ÉLEVÉE

CVE-2026-76172Les applications Node.js utilisant des versions affectées de la bibliothèque `fast-uri` sont vulnérables à un défaut d'analyse des URI. Un attaquant distant non authentifié peut co… 7.5 ÉLEVÉE

CVE-2026-67448Les instances Mailpit non authentifiées (versions 1.29.0 à 1.30.6) sont vulnérables à un contournement du partage de ressources cross-origin (CORS). Un attaquant peut voler des don… 6.5 MOYENNE

CVE-2026-15371L'interface graphique Web de Velociraptor est affectée car elle ne restreint pas les types de liens autorisés dans les colonnes des tableaux. Un attaquant disposant de privilèges a… 8.1 ÉLEVÉE

CVE-2026-59083Les serveurs Apache Tomcat utilisant la « rewrite valve » sont susceptibles de subir un contournement des restrictions de sécurité en raison d'une mauvaise gestion de l'encodage de… 9.1 CRITIQUE

CVE-2026-41041Les versions 1.0.0 à 1.2.0 d'Apache Gravitino sont vulnérables à une faille d'injection de chemin d'URL causée par une mauvaise gestion des identifiants d'utilisateur. Un attaquant… 9.1 CRITIQUE

CVE-2026-6414Les serveurs web utilisant @fastify/static (versions 8.0.0 à 9.1.0) sont sensibles à une faille de traversée de répertoire (path-traversal), où des URL spécifiquement encodées peuv… 5.9 MOYENNE

CVE-2026-29045Les applications web conçues avec le framework Hono (antérieures à la v4.12.4) qui utilisent `serveStatic` avec des middlewares basés sur des routes sont concernées. Un attaquant n… 7.5 ÉLEVÉE

CVE-2026-22037Les applications utilisant le plugin `@fastify/express` (avant la version 4.0.3) sont vulnérables à une faille de contournement de chemin, où des caractères encodés en URL peuvent … 8.4 ÉLEVÉE

CVE-2026-22031Les applications utilisant le plugin `@fastify/middie` (versions antérieures à 9.1.0) sont susceptibles de subir un contournement de sécurité via des caractères encodés en URL. Un … 8.4 ÉLEVÉE

CVE-2025-11990GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to gain CSRF tokens… 3.1 FAIBLE

CVE-2024-48866An improper handling of URL encoding (Hex Encoding) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow re… 2.3 FAIBLE

CVE-2024-23983Improper handling of canonical URL-encoding may lead to bypass not properly constrained by request rules. 5.8 MOYENNE

CVE-2022-3854A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL processing by providing a null URL to crash the RGW, causing a denial of s… 6.5 MOYENNE

CVE-2022-27780Les applications utilisant curl pour analyser les URL peuvent être induites en erreur sur l'hôte vers lequel une URL pointe réellement, car l'analyseur gère incorrectement les cara… 7.5 ÉLEVÉE

CVE-2018-3718serve node module suffers from Improper Handling of URL Encoding by permitting access to ignored files if a filename is URL encoded. 5.3 MOYENNE