TYPE DE FAIBLESSE

CWE-180

3 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-180 (en anglais) →

CVE-2026-73420Les applications utilisant NextAuth.js pour l'authentification par e-mail ou par lien magique sont concernées si elles s'appuient sur le normaliseur d'e-mails par défaut et sur un … 9.1 CRITIQUE

CVE-2026-15704Les composants Eclipse BaSyx Go (v1.0.0 et versions antérieures) utilisant des déploiements avec ABAC activé sont affectés par un contournement d'autorisation. Un attaquant réseau … 9.8 CRITIQUE

CVE-2022-26136Plusieurs produits Atlassian, notamment Jira, Confluence et Bitbucket, sont affectés par une faille permettant à des attaquants de contourner les filtres de sécurité. Un attaquant … 9.8 CRITIQUE