TYPE DE FAIBLESSE

CWE-178

134 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-178 (en anglais) →

CVE-2026-105608Les versions de HashiCorp Consul et de Consul Enterprise antérieures à la version 2.1.0 (et Enterprise 1.21.19) sont concernées. Consul est utilisé pour la découverte de services e… 8.8 ÉLEVÉE

CVE-2026-116469MISP Guard est un filtre basé sur un proxy utilisé pour contrôler la manière dont les renseignements sur les menaces sont partagés à partir d'une plateforme de partage d'informatio… 7.1 ÉLEVÉE

CVE-2026-114132Les versions de Nuxt antérieures à la 4.6.2 sont concernées. Nuxt est un framework web utilisé pour construire des applications Vue.js. La faille survient car le framework résout l… 6.3 MOYENNE

CVE-2026-85254Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées. Ce logiciel est un framework d'intégration utilisé pour router et assurer la médiation de messages en… 6.5 MOYENNE

CVE-2026-80343Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément au sein du composant Netty HTTP utilisé pour le routage des messages réseau. La fail… 8.2 ÉLEVÉE

CVE-2026-111448Les versions 4.0.0 à 4.1.2 de Wheels sont affectées par une faille dans la gestion des chemins d'accès. Le logiciel utilise des vérifications insensible à la casse sur des systèmes… 3.7 FAIBLE

CVE-2026-109841Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 7.15.0 à 7.30.0 et 8.0.0 à 8.12.1 contiennent une faille dans la mani… 5.9 MOYENNE

CVE-2026-18660Eclipse Jetty, un serveur web et un conteneur de servlets basé sur Java largement utilisé, est affecté sur plusieurs versions de ses composants `jetty-server` et `jetty-proxy`. La … 8.8 ÉLEVÉE

CVE-2026-107381Les applications PHP utilisant la bibliothèque `svg-sanitizer` (versions antérieures à 1.0.0) sont affectées par cette faille. Un attaquant peut contourner les limites d'imbricatio… 6.5 MOYENNE

CVE-2026-74041Les versions 4.14.3 à 4.14.7 des gestionnaires Wazuh sont affectées par un contournement de validation dans le chargeur de configuration. Un utilisateur authentifié disposant des p… 8.6 ÉLEVÉE

CVE-2026-107832Les applications Node.js utilisant les versions 5.12.2 à 5.12.5 de Fastify sont affectées par une faille dans la manière dont les en-têtes de requête sont validés. Un attaquant dis… 3.7 FAIBLE

CVE-2026-108721Open Computer Use pour macOS (version 1.0.0 et versions antérieures) ne gère pas correctement la sensibilité à la casse lors de la vérification de sa liste noire de gestionnaires d… 5.8 MOYENNE

CVE-2026-105570Les bacs à sable (sandboxes) Docker sont affectés par une faille dans la manière dont ils masquent les jetons OAuth lors des échanges d'identifiants. Un attaquant ayant déjà réussi… 6.7 MOYENNE

CVE-2026-89322HashiCorp Vault et Vault Enterprise sont affectés par une faille où les noms de ressources ne sont pas normalisés de manière cohérente avant la vérification des permissions d'accès… 7.2 ÉLEVÉE

CVE-2026-106503Les portails développeurs Backstage utilisant des versions affectées du plugin scaffolder-backend sont vulnérables à un contournement d'autorisation. Un utilisateur authentifié peu… 8.1 ÉLEVÉE

CVE-2026-106497Les portails développeurs Backstage utilisant des versions antérieures à la 3.9.1 sont vulnérables à une faille dans la manière dont les permissions du catalogue sont évaluées. Un … 4.3 MOYENNE

CVE-2026-102131La passerelle de protection des e-mails Kiteworks est affectée par une faille où certains paramètres de configuration ne sont pas correctement validés. Un administrateur authentifi… 7.2 ÉLEVÉE

CVE-2026-100693Les versions v0.162.0 à v0.165.0 de Hugo sont affectées par une faille permettant à un utilisateur de contourner les restrictions de sécurité basées sur l'IP. En utilisant des sché… 8.6 ÉLEVÉE

CVE-2026-100669Les installations de Grav utilisant les exemples de configuration IIS ou lighttpd fournis sont vulnérables à une faille de divulgation d'informations. Un attaquant distant non auth… 8.7 ÉLEVÉE

CVE-2026-100580Le package npm `openclaw` est affecté par une faille dans la manière dont son outil cron gère la sensibilité à la casse. Un attaquant capable d'envoyer des instructions à un agent … 8.7 ÉLEVÉE

CVE-2026-100541Les serveurs utilisant l'intégration OpenClaw Matrix (package npm `@openclaw/matrix`) sont touchés par une erreur de normalisation d'identité. Un attaquant possédant son propre com… 7.7 ÉLEVÉE

CVE-2026-77560Les serveurs Tinyauth antérieurs à la version 5.1.2 sont affectés par une faille permettant de contourner les contrôles d'accès si un utilisateur demande un nom d'hôte en utilisant… 8.1 ÉLEVÉE

CVE-2026-77281Les versions 2.11.3 et antérieures du serveur Caddy sont concernées si des configurations de réécriture spécifiques sont utilisées. Un attaquant non authentifié disposant d'un accè… 6.5 MOYENNE

CVE-2026-90982Les serveurs utilisant `@fastify/static` sur des systèmes de fichiers insensibles à la casse (comme Windows ou macOS) sont concernés. Un attaquant non authentifié disposant d'un ac… 5.3 MOYENNE

CVE-2026-57441Les versions de MCPVault antérieures à 0.11.4 sur Windows et macOS sont vulnérables à un contournement du filtrage des chemins, car elles ne prennent pas en compte l'insensibilité … 8.4 ÉLEVÉE

CVE-2026-86472Les applications Node.js utilisant `fast-uri` (y compris celles utilisant Fastify ou ajv) sont affectées par une incohérence d'analyse. Un attaquant distant non authentifié peut co… 4.8 MOYENNE

CVE-2026-54567Les applications Flask utilisant la bibliothèque Flask-Reuploaded (versions 1.5.0 à 1.6.0) sont concernées si elles utilisent une liste noire pour bloquer les extensions de fichier… 7.5 ÉLEVÉE

CVE-2026-89012Les versions de Dolibarr ERP/CRM antérieures à 24.0.1 sont affectées par une faille qui permet à un utilisateur authentifié de contourner les filtres de sécurité en utilisant des l… 7.1 ÉLEVÉE

CVE-2026-87876Le planificateur du Common Unix Printing System (CUPS), utilisé pour gérer les services d'impression sur Linux et macOS, contient une faille dans sa manière de valider les noms d'u… 3.0 FAIBLE

CVE-2026-86770Les installations de Snipe-IT utilisant SAML, LDAP ou OAuth sont affectées par une faille dans la manière dont les noms d'utilisateur sont comparés dans la base de données. Un atta… 8.6 ÉLEVÉE

CVE-2026-82067Les installations de MongoDB Server sont concernées si une erreur de saisie dans la configuration relative à la casse empêche le démarrage du système d'autorisation. Un attaquant n… 9.2 CRITIQUE

CVE-2021-48006Les serveurs PocketMine-MP antérieurs à la version 4.0.3 sont affectés par un bug où la commande `/deop` ne parvient pas à retirer les droits d'administrateur si le nom d'utilisate… 4.8 MOYENNE

CVE-2026-84428Les serveurs web utilisant des versions de Fastify antérieures à la 5.12.2 sont affectés par une faille dans la manière dont ils valident les dépendances des en-têtes HTTP. Un atta… 7.5 ÉLEVÉE

CVE-2026-73476Les sites Drupal utilisant le module External Authentication (versions 0.0.0 à 2.0.13) sont affectés par une faille dans la gestion de la sensibilité à la casse par le système. Un … 5.4 MOYENNE

CVE-2026-84303Les systèmes utilisant des versions de gRPC-Go antérieures à la 1.83.1 sont affectés par une faille dans la manière dont les en-têtes HTTP sont traités pour le contrôle d'accès. Un… 6.3 MOYENNE

CVE-2026-83612Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.0-beta.1 à 0.9.11) sont vulnérables à une attaque par déni de service. Un attaquant distant non authent… 8.7 ÉLEVÉE

CVE-2026-73270Les serveurs Erlang/OTP utilisant le module `inets httpd` sur des systèmes de fichiers insensibles à la casse (comme Windows ou macOS) sont concernés. Un attaquant distant non auth… 8.2 ÉLEVÉE

CVE-2026-82726Les applications utilisant `ash_phoenix` (versions 2.1.26 à 2.3.24) sont affectées par une faille dans la manière dont elles analysent l'en-tête Host pour identifier les tenants. U… 6.3 MOYENNE

CVE-2026-78959Les utilisateurs de Google Chrome sont concernés par une faille liée à la manière dont le navigateur gère les systèmes de fichiers sensibles à la casse. Un attaquant peut contourne… 6.5 MOYENNE

CVE-2026-59335Les déploiements de Cloud Foundry UAA utilisant une base de données MySQL sont affectés s'ils utilisent l'interclassement (collation) insensible à la casse par défaut. Un attaquant… 8.7 ÉLEVÉE

CVE-2026-62673Les versions de Grav CMS antérieures à la 2.0.4 s'exécutant sur des systèmes de fichiers insensibles à la casse (comme Windows ou macOS) sont affectées par une erreur de configurat… 8.2 ÉLEVÉE

CVE-2026-72836Les installations de FileBrowser s'exécutant sur des systèmes de fichiers insensibles à la casse (comme Windows NTFS) et ayant l'auto-enregistrement activé sont concernées. Un atta… 9.2 CRITIQUE

CVE-2026-73416Les installations de JupyterLab utilisant le gestionnaire d'extensions PyPI sont concernées si vous utilisez des listes de blocage pour restreindre les packages que les utilisateur… 6.1 MOYENNE

CVE-2026-72721Les forums Discourse sont concernés s'ils utilisent le blocage de domaine pour restreindre les aperçus de liens Onebox. Un attaquant distant non authentifié peut contourner ces res… 5.3 MOYENNE

CVE-2026-71315Les applications web Nuxt utilisant certaines versions du framework sont vulnérables à une faille de routage permettant de contourner les middlewares de sécurité via l'utilisation … 8.2 ÉLEVÉE

CVE-2026-70429Les installations de Jenkins (version 2.575 ou antérieure) sont affectées par une faille dans la manière dont les noms d'utilisateurs et de groupes sont traités. Un attaquant capab… 6.5 MOYENNE

CVE-2026-15573Les serveurs Keycloak utilisant les services d'autorisation sont affectés par une faille dans la manière dont les chemins de requête sont validés. Un utilisateur authentifié peut c… 8.1 ÉLEVÉE

CVE-2026-66883Les applications utilisant la bibliothèque `oidcc_plug` (versions 0.1.0-alpha.3 jusqu'à 0.4.x) pour l'authentification OpenID Connect sont concernées. Si un attaquant parvient à vo… 6.3 MOYENNE

CVE-2026-15617Les serveurs d'identité Logto sont affectés par une faille où les adresses e-mail et les identifiants ne sont pas correctement normalisés. Un attaquant non authentifié disposant d'… 9.1 CRITIQUE

CVE-2026-53595Les installations de FreeScout antérieures à la version 1.8.224 sont affectées par une faille dans la manière dont le système gère les invitations d'utilisateurs. Un attaquant non … 9.4 CRITIQUE