TYPE DE FAIBLESSE

CWE-180

17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-180 (en anglais) →

CVE-2026-114622Les versions 5.2.3 à 5.3.1 et 5.4.0 à 5.4.1 de baserCMS sont concernées si le plugin optionnel BcThemeFile est installé. Ce framework est utilisé pour la création de sites web, et … 7.2 ÉLEVÉE

CVE-2026-100409Les versions 0.3.0 à 1.20.2 d'OpenNext Cloudflare sont concernées. Cet outil sert d'adaptateur pour exécuter des applications Next.js sur la plateforme Cloudflare. La faille survie… 7.5 ÉLEVÉE

CVE-2026-110846Les serveurs d'automatisation de flux de travail n8n sont affectés par une faille dans le point de terminaison du webhook utilisé pour les nœuds « Wait ». Un attaquant qui obtient … 7.0 ÉLEVÉE

CVE-2026-105050Les versions de PeaZip antérieures à la 11.3.0 sont vulnérables à l'injection de commandes lors de l'utilisation d'une configuration spécifique non par défaut. Un attaquant peut ex… 7.1 ÉLEVÉE

CVE-2026-82481Les applications utilisant le package OCaml `cohttp` avant la version 6.3.0 sont vulnérables à la traversée de répertoire (directory traversal). Un attaquant distant non authentifi… 8.7 ÉLEVÉE

CVE-2026-69246Les applications PHP utilisant Guzzle (versions antérieures à 7.15.2 et 8.0.1) sont concernées si elles construisent des URI de requête à partir de données utilisateur non fiables.… 7.2 ÉLEVÉE

CVE-2026-62999Copier (versions 9.5.0 à 9.16.0) est concerné par une vulnérabilité lors de la validation de l'origine d'une URL de modèle provenant d'un dépôt approuvé. Un attaquant peut contourn… 7.5 ÉLEVÉE

CVE-2026-52747Les pare-feu d'applications web ModSecurity utilisant des versions antérieures à la 3.0.16 sont concernés. Un attaquant peut contourner les règles de sécurité en insérant des sauts… 8.6 ÉLEVÉE

CVE-2026-49984Les plateformes d'orchestration Kestra utilisant des versions antérieures à 1.0.45 et 1.3.23 sont vulnérables à une faille de traversée de répertoire (path traversal). Tout utilisa… 7.7 ÉLEVÉE

CVE-2026-48721Les utilisateurs de l'environnement de développement Warp (versions comprises entre octobre 2025 et mai 2026) sont concernés par une faille dans la manière dont l'agent CLI filtre … 8.6 ÉLEVÉE

CVE-2026-42462Les serveurs utilisant des versions affectées de la bibliothèque TypeScript Fedify sont susceptibles de subir un contournement de signature lors du traitement de données ActivityPu… 7.0 ÉLEVÉE

CVE-2026-45022Les applications utilisant la bibliothèque `go-git` sont sensibles à une faille de vérification de signature où des objets Git malformés sont interprétés différemment que par Git s… 7.0 ÉLEVÉE

CVE-2026-39364Les serveurs de développement Vite (versions 7.1.0 à 7.3.1 et 8.0.0 à 8.0.4) sont sensibles à une faille de traversée de répertoire (path traversal) qui permet à des utilisateurs n… 8.2 ÉLEVÉE

CVE-2026-27590Les serveurs Caddy configurés avec FastCGI sont affectés par une erreur d'analyse de chemin impliquant des caractères Unicode. Un attaquant distant et non authentifié peut exploite… 8.9 ÉLEVÉE

CVE-2026-24895Les serveurs d'application FrankenPHP antérieurs à la version 1.11.2 sont affectés par une erreur de logique dans la gestion des caractères Unicode spéciaux dans les chemins de req… 8.9 ÉLEVÉE

CVE-2025-29787Les applications utilisant la bibliothèque Rust `zip` (versions 1.3.0 à 2.2.f) sont vulnérables à une attaque par traversée de répertoire (path traversal) lors de l'extraction d'ar… 7.3 ÉLEVÉE

CVE-2022-26137Plusieurs produits Atlassian, dont Jira, Confluence et Bitbucket, sont sensibles à un contournement de la politique CORS. Un attaquant distant non authentifié peut exploiter cette … 8.8 ÉLEVÉE