TYPE DE FAIBLESSE

CWE-180

43 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-180 (en anglais) →

CVE-2026-93630Les versions 10.1.16 et 10.1.21 de Zimbra Collaboration Suite utilisent des assainisseurs HTML pour empêcher les e-mails malveillants de soumettre des formulaires au serveur. Une f… 4.3 MOYENNE

CVE-2026-114622Les versions 5.2.3 à 5.3.1 et 5.4.0 à 5.4.1 de baserCMS sont concernées si le plugin optionnel BcThemeFile est installé. Ce framework est utilisé pour la création de sites web, et … 7.2 ÉLEVÉE

CVE-2026-110306Fast-uri est une bibliothèque Node.js utilisée pour analyser et sérialiser les URI. Les versions antérieures à 2.4.8, de 3.0.0 à 3.1.8, et de 4.0.0 à 4.2.2 utilisent incorrectement… 6.1 MOYENNE

CVE-2026-112003Les versions 2.0.0 à 2.6.9 de ProjectSend sont concernées. Ce logiciel est utilisé pour partager des fichiers en toute sécurité avec des clients. La faille se situe dans le scanner… 6.0 MOYENNE

CVE-2026-100409Les versions 0.3.0 à 1.20.2 d'OpenNext Cloudflare sont concernées. Cet outil sert d'adaptateur pour exécuter des applications Next.js sur la plateforme Cloudflare. La faille survie… 7.5 ÉLEVÉE

CVE-2026-110846Les serveurs d'automatisation de flux de travail n8n sont affectés par une faille dans le point de terminaison du webhook utilisé pour les nœuds « Wait ». Un attaquant qui obtient … 7.0 ÉLEVÉE

CVE-2026-93326Les systèmes utilisant des définitions de build Git spécifiques sont affectés par une faille qui permet à un dépôt malveillant d'usurper son URL distante lors d'un clonage. Un atta… 6.0 MOYENNE

CVE-2026-105050Les versions de PeaZip antérieures à la 11.3.0 sont vulnérables à l'injection de commandes lors de l'utilisation d'une configuration spécifique non par défaut. Un attaquant peut ex… 7.1 ÉLEVÉE

CVE-2026-102269Les applications Python utilisant la bibliothèque PyJWT avant la version 2.14.0 sont affectées par une faille dans la manière dont les signatures de jetons sont décodées. Un attaqu… 4.8 MOYENNE

CVE-2026-100674Les serveurs StoatChat antérieurs à la version 0.15.5 sont affectés par une faille dans la manière dont les noms d'utilisateur sont assainis. Un utilisateur authentifié peut contou… 5.3 MOYENNE

CVE-2026-100547Les utilisateurs du package npm `openclaw` (versions 2026.7.1 à 2026.7.2) sont concernés. Un pair ACP malveillant ou compromis peut contourner les restrictions de répertoire pour l… 6.8 MOYENNE

CVE-2026-100230Les utilisateurs d'Input Leap sur Windows ou macOS ayant activé la fonctionnalité de glisser-déposer (non activée par défaut) sont concernés. Un attaquant authentifié disposant d'u… 5.3 MOYENNE

CVE-2026-97764Les sites web utilisant la bibliothèque `django-allauth` pour l'authentification sont affectés par une faille dans la manière dont le système gère les caractères accentués lors de … 3.7 FAIBLE

CVE-2026-95811Les installations de Lemonldap::NG::Handler sont affectées si la règle d'accès par défaut d'un hôte virtuel est plus permissive que ses restrictions de localisation spécifiques. Un… 6.5 MOYENNE

CVE-2026-79300Les versions de SEP sesam antérieures à la 5.2.0.24 sont affectées lorsqu'elles sont intégrées à Active Directory et au MFA. Un utilisateur authentifié peut contourner les restrict… 3.5 FAIBLE

CVE-2026-82736Les applications utilisant le framework Ash (versions 1.29.0-rc0 à 3.32.1) sont affectées par une erreur de logique dans la manière dont les chaînes de caractères insensibles à la … 2.1 FAIBLE

CVE-2026-82481Les applications utilisant le package OCaml `cohttp` avant la version 6.3.0 sont vulnérables à la traversée de répertoire (directory traversal). Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2026-76203Les versions 1.2.0 à 2.3.2 de Maalfer Pentestify sont affectées par une faille dans la manière dont le CSS du thème des rapports est assaini. Un utilisateur authentifié peut contou… 5.1 MOYENNE

CVE-2026-73420Les applications utilisant NextAuth.js pour l'authentification par e-mail ou par lien magique sont concernées si elles s'appuient sur le normaliseur d'e-mails par défaut et sur un … 9.1 CRITIQUE

CVE-2026-73416Les installations de JupyterLab utilisant le gestionnaire d'extensions PyPI sont concernées si vous utilisez des listes de blocage pour restreindre les packages que les utilisateur… 6.1 MOYENNE

CVE-2026-72917Les instances d'AnythingLLM utilisant les versions 1.0.0 à 1.15.0 sont vulnérables à une prise de contrôle de compte via le processus de récupération du mot de passe. Un attaquant … 5.9 MOYENNE

CVE-2026-69246Les applications PHP utilisant Guzzle (versions antérieures à 7.15.2 et 8.0.1) sont concernées si elles construisent des URI de requête à partir de données utilisateur non fiables.… 7.2 ÉLEVÉE

CVE-2026-69245Les applications utilisant le client HTTP Guzzle pour PHP sont concernées si le support des cookies est activé. Un attaquant peut utiliser des noms de domaine formatés spécifiqueme… 6.5 MOYENNE

CVE-2026-62999Copier (versions 9.5.0 à 9.16.0) est concerné par une vulnérabilité lors de la validation de l'origine d'une URL de modèle provenant d'un dépôt approuvé. Un attaquant peut contourn… 7.5 ÉLEVÉE

CVE-2026-15704Les composants Eclipse BaSyx Go (v1.0.0 et versions antérieures) utilisant des déploiements avec ABAC activé sont affectés par un contournement d'autorisation. Un attaquant réseau … 9.8 CRITIQUE

CVE-2026-7120Les serveurs utilisant le plugin `@fastify/static` (versions 10.1.1 et antérieures) sont sensibles à un contournement du filtrage des chemins. Un attaquant non authentifié disposan… 5.3 MOYENNE

CVE-2026-52747Les pare-feu d'applications web ModSecurity utilisant des versions antérieures à la 3.0.16 sont concernés. Un attaquant peut contourner les règles de sécurité en insérant des sauts… 8.6 ÉLEVÉE

CVE-2026-49984Les plateformes d'orchestration Kestra utilisant des versions antérieures à 1.0.45 et 1.3.23 sont vulnérables à une faille de traversée de répertoire (path traversal). Tout utilisa… 7.7 ÉLEVÉE

CVE-2026-48721Les utilisateurs de l'environnement de développement Warp (versions comprises entre octobre 2025 et mai 2026) sont concernés par une faille dans la manière dont l'agent CLI filtre … 8.6 ÉLEVÉE

CVE-2026-42462Les serveurs utilisant des versions affectées de la bibliothèque TypeScript Fedify sont susceptibles de subir un contournement de signature lors du traitement de données ActivityPu… 7.0 ÉLEVÉE

CVE-2026-45022Les applications utilisant la bibliothèque `go-git` sont sensibles à une faille de vérification de signature où des objets Git malformés sont interprétés différemment que par Git s… 7.0 ÉLEVÉE

CVE-2026-39409Les applications web développées avec le framework Hono avant la version 4.12.12 sont concernées si elles utilisent `ipRestriction()` pour bloquer ou autoriser des adresses IPv4 sp… 6.3 MOYENNE

CVE-2026-39364Les serveurs de développement Vite (versions 7.1.0 à 7.3.1 et 8.0.0 à 8.0.4) sont sensibles à une faille de traversée de répertoire (path traversal) qui permet à des utilisateurs n… 8.2 ÉLEVÉE

CVE-2026-34786Les applications web Ruby utilisant l'interface serveur Rack pour servir des fichiers statiques sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut conto… 5.3 MOYENNE

CVE-2026-34475Les serveurs Varnish Cache et Varnish Enterprise sont concernés lors du traitement d'URL HTTP/1.1 spécifiques dont le chemin est « / ». Un attaquant peut envoyer des requêtes résea… 5.4 MOYENNE

CVE-2026-27590Les serveurs Caddy configurés avec FastCGI sont affectés par une erreur d'analyse de chemin impliquant des caractères Unicode. Un attaquant distant et non authentifié peut exploite… 8.9 ÉLEVÉE

CVE-2026-24895Les serveurs d'application FrankenPHP antérieurs à la version 1.11.2 sont affectés par une erreur de logique dans la gestion des caractères Unicode spéciaux dans les chemins de req… 8.9 ÉLEVÉE

CVE-2025-33194NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause improper processing of input data. A successful exploit of this vulnerability might … 5.7 MOYENNE

CVE-2025-43716A directory traversal vulnerability exists in Ivanti LANDesk Management Gateway through 4.2-1.9. By appending %3F.php to the URI of the /client/index.php endpoint, an attacker can … 5.8 MOYENNE

CVE-2025-29787Les applications utilisant la bibliothèque Rust `zip` (versions 1.3.0 à 2.2.f) sont vulnérables à une attaque par traversée de répertoire (path traversal) lors de l'extraction d'ar… 7.3 ÉLEVÉE

CVE-2024-28607The ip-utils package through 2.4.0 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via a falsy isPrivate ret… 2.9 FAIBLE

CVE-2022-26137Plusieurs produits Atlassian, dont Jira, Confluence et Bitbucket, sont sensibles à un contournement de la politique CORS. Un attaquant distant non authentifié peut exploiter cette … 8.8 ÉLEVÉE

CVE-2022-26136Plusieurs produits Atlassian, notamment Jira, Confluence et Bitbucket, sont affectés par une faille permettant à des attaquants de contourner les filtres de sécurité. Un attaquant … 9.8 CRITIQUE