TYPE DE FAIBLESSE

CWE-180

19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-180 (en anglais) →

CVE-2026-93630Les versions 10.1.16 et 10.1.21 de Zimbra Collaboration Suite utilisent des assainisseurs HTML pour empêcher les e-mails malveillants de soumettre des formulaires au serveur. Une f… 4.3 MOYENNE

CVE-2026-110306Fast-uri est une bibliothèque Node.js utilisée pour analyser et sérialiser les URI. Les versions antérieures à 2.4.8, de 3.0.0 à 3.1.8, et de 4.0.0 à 4.2.2 utilisent incorrectement… 6.1 MOYENNE

CVE-2026-112003Les versions 2.0.0 à 2.6.9 de ProjectSend sont concernées. Ce logiciel est utilisé pour partager des fichiers en toute sécurité avec des clients. La faille se situe dans le scanner… 6.0 MOYENNE

CVE-2026-93326Les systèmes utilisant des définitions de build Git spécifiques sont affectés par une faille qui permet à un dépôt malveillant d'usurper son URL distante lors d'un clonage. Un atta… 6.0 MOYENNE

CVE-2026-102269Les applications Python utilisant la bibliothèque PyJWT avant la version 2.14.0 sont affectées par une faille dans la manière dont les signatures de jetons sont décodées. Un attaqu… 4.8 MOYENNE

CVE-2026-100674Les serveurs StoatChat antérieurs à la version 0.15.5 sont affectés par une faille dans la manière dont les noms d'utilisateur sont assainis. Un utilisateur authentifié peut contou… 5.3 MOYENNE

CVE-2026-100547Les utilisateurs du package npm `openclaw` (versions 2026.7.1 à 2026.7.2) sont concernés. Un pair ACP malveillant ou compromis peut contourner les restrictions de répertoire pour l… 6.8 MOYENNE

CVE-2026-100230Les utilisateurs d'Input Leap sur Windows ou macOS ayant activé la fonctionnalité de glisser-déposer (non activée par défaut) sont concernés. Un attaquant authentifié disposant d'u… 5.3 MOYENNE

CVE-2026-95811Les installations de Lemonldap::NG::Handler sont affectées si la règle d'accès par défaut d'un hôte virtuel est plus permissive que ses restrictions de localisation spécifiques. Un… 6.5 MOYENNE

CVE-2026-76203Les versions 1.2.0 à 2.3.2 de Maalfer Pentestify sont affectées par une faille dans la manière dont le CSS du thème des rapports est assaini. Un utilisateur authentifié peut contou… 5.1 MOYENNE

CVE-2026-73416Les installations de JupyterLab utilisant le gestionnaire d'extensions PyPI sont concernées si vous utilisez des listes de blocage pour restreindre les packages que les utilisateur… 6.1 MOYENNE

CVE-2026-72917Les instances d'AnythingLLM utilisant les versions 1.0.0 à 1.15.0 sont vulnérables à une prise de contrôle de compte via le processus de récupération du mot de passe. Un attaquant … 5.9 MOYENNE

CVE-2026-69245Les applications utilisant le client HTTP Guzzle pour PHP sont concernées si le support des cookies est activé. Un attaquant peut utiliser des noms de domaine formatés spécifiqueme… 6.5 MOYENNE

CVE-2026-7120Les serveurs utilisant le plugin `@fastify/static` (versions 10.1.1 et antérieures) sont sensibles à un contournement du filtrage des chemins. Un attaquant non authentifié disposan… 5.3 MOYENNE

CVE-2026-39409Les applications web développées avec le framework Hono avant la version 4.12.12 sont concernées si elles utilisent `ipRestriction()` pour bloquer ou autoriser des adresses IPv4 sp… 6.3 MOYENNE

CVE-2026-34786Les applications web Ruby utilisant l'interface serveur Rack pour servir des fichiers statiques sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut conto… 5.3 MOYENNE

CVE-2026-34475Les serveurs Varnish Cache et Varnish Enterprise sont concernés lors du traitement d'URL HTTP/1.1 spécifiques dont le chemin est « / ». Un attaquant peut envoyer des requêtes résea… 5.4 MOYENNE

CVE-2025-33194NVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause improper processing of input data. A successful exploit of this vulnerability might … 5.7 MOYENNE

CVE-2025-43716A directory traversal vulnerability exists in Ivanti LANDesk Management Gateway through 4.2-1.9. By appending %3F.php to the URI of the /client/index.php endpoint, an attacker can … 5.8 MOYENNE