TYPE DE FAIBLESSE

CWE-177

8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-177 (en anglais) →

CVE-2026-100409Les versions 0.3.0 à 1.20.2 d'OpenNext Cloudflare sont concernées. Cet outil sert d'adaptateur pour exécuter des applications Next.js sur la plateforme Cloudflare. La faille survie… 7.5 ÉLEVÉE

CVE-2026-96748Les applications utilisant la bibliothèque PyMongo sont concernées si elles permettent à des utilisateurs non authentifiés de fournir des données qui se retrouvent dans une chaîne … 8.3 ÉLEVÉE

CVE-2026-76172Les applications Node.js utilisant des versions affectées de la bibliothèque `fast-uri` sont vulnérables à un défaut d'analyse des URI. Un attaquant distant non authentifié peut co… 7.5 ÉLEVÉE

CVE-2026-15371L'interface graphique Web de Velociraptor est affectée car elle ne restreint pas les types de liens autorisés dans les colonnes des tableaux. Un attaquant disposant de privilèges a… 8.1 ÉLEVÉE

CVE-2026-29045Les applications web conçues avec le framework Hono (antérieures à la v4.12.4) qui utilisent `serveStatic` avec des middlewares basés sur des routes sont concernées. Un attaquant n… 7.5 ÉLEVÉE

CVE-2026-22037Les applications utilisant le plugin `@fastify/express` (avant la version 4.0.3) sont vulnérables à une faille de contournement de chemin, où des caractères encodés en URL peuvent … 8.4 ÉLEVÉE

CVE-2026-22031Les applications utilisant le plugin `@fastify/middie` (versions antérieures à 9.1.0) sont susceptibles de subir un contournement de sécurité via des caractères encodés en URL. Un … 8.4 ÉLEVÉE

CVE-2022-27780Les applications utilisant curl pour analyser les URL peuvent être induites en erreur sur l'hôte vers lequel une URL pointe réellement, car l'analyseur gère incorrectement les cara… 7.5 ÉLEVÉE