TYPE DE FAIBLESSE

CWE-183

55 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-183 (en anglais) →

CVE-2026-117570Vorota-ai nmap-mcp through commit 3636afa contains an improper allowlist validation vulnerability in the scan_vulnerabilities tool that lets callers run blocked NSE script categori… 4.8 MOYENNE

CVE-2026-115915Les versions de vLLM antérieures à 0,32.0, utilisées pour le déploiement de grands modèles de langage, ne restreignent pas correctement la manière dont les images sont décodées. Lo… 8.1 ÉLEVÉE

CVE-2026-116339Les versions d'iFlytek astron-agent jusqu'à la 1.1.2 sont affectées par une faille dans le gestionnaire de liste blanche DDL (DDL Whitelist Handler). Ce logiciel est utilisé pour g… 5.5 MOYENNE

CVE-2026-113786Les versions de pypdf antérieures à 6.21.1 sont concernées, à condition que la bibliothèque optionnelle Pillow soit également installée. Cette bibliothèque est utilisée pour lire e… 2.3 FAIBLE

CVE-2026-96229Les applications développées avec .NET qui utilisent une liste d'entrées autorisées trop permissive sont susceptibles de divulguer des informations. Un attaquant distant non authen… 6.5 MOYENNE

CVE-2026-89106Les installations SAP UI5 présentant des configurations spécifiques sont vulnérables à une attaque par cross-site scripting (XSS). Un attaquant disposant d'un accès avec un compte … 4.4 MOYENNE

CVE-2026-106510Les portails développeurs Backstage utilisant le package `@backstage/plugin-techdocs-node` avant la version 1.14.6 sont vulnérables à l'exécution de code à distance. Un utilisateur… 7.7 ÉLEVÉE

CVE-2026-103687Les applications utilisant la bibliothèque `rhukster dom-sanitizer` (jusqu'à la version 1.0.15) sont sensibles à une faille dans la manière dont les URL SVG sont filtrées. Un attaq… 5.5 MOYENNE

CVE-2026-54694Les plateformes SkillTree antérieures à la version 4.4.2 sont vulnérables à une attaque de type cross-site scripting (XSS) stocké via les champs d'inscription de compte. Un attaqua… 9.6 CRITIQUE

CVE-2026-55581Les utilisateurs des versions de mcp-shell antérieures à 0.6.0 sont affectés par une faille qui contourne la liste d'autorisation de commandes du logiciel. Un attaquant disposant d… 8.4 ÉLEVÉE

CVE-2026-63649Les installations d'OpenVPN sur Windows (versions 2.4.0 à 2.6.21 et 2.7_alpha1 à 2.7.5) sont affectées par une faille dans le service interactif. Un utilisateur disposant déjà d'un… 4.1 MOYENNE

CVE-2026-67315Les applications utilisant le client HTTP axios (versions 0.31.0–0.32.x ou 1.15.0–1.17.x) sont vulnérables à un contournement de proxy. Un attaquant distant non authentifié peut fo… 6.9 MOYENNE

CVE-2026-67345Les versions de MaxKey jusqu'à la 4.1.12 sont affectées par une faille dans la manière dont les URI de redirection sont validées lors de l'authentification OAuth 2.0. Un attaquant … 8.5 ÉLEVÉE

CVE-2026-66005Jan (versions jusqu'à 0.8.4) présente une mauvaise configuration CORS dans son serveur API local qui permet à un attaquant de contourner les restrictions d'hôtes approuvés. En inci… 5.3 MOYENNE

CVE-2026-16129SafestClaw (jusqu'à la version 4.2.4) présente une faille dans son interface web intégrée qui ne parvient pas à bloquer correctement toutes les commandes dangereuses. Un attaquant … 1.9 FAIBLE

CVE-2026-46341Le serveur MCP d'Apify est affecté par une faille dans la manière dont il valide les domaines de documentation autorisés. Un attaquant distant non authentifié peut tromper un agent… 6.1 MOYENNE

CVE-2026-15625GoClaw 3.11.3 est affecté par une faille dans son système d'approbation des commandes qui permet à un attaquant de contourner certaines listes noires de commandes. Un utilisateur d… 2.1 FAIBLE

CVE-2026-59802Les installations de PasswordPusher antérieures à la version 2.8.1 sont vulnérables à une faille de cross-site scripting (XSS) due à un défaut de validation des URL par le système.… 6.3 MOYENNE

CVE-2026-46608Les installations de surveillance système Glances exécutant le serveur XML-RPC sont affectées si l'administrateur a configuré plus d'une origine CORS autorisée. Un attaquant peut i… 7.4 ÉLEVÉE

CVE-2026-50189Les versions d'Appsmith antérieures à la 2.1 sont affectées par une erreur de configuration qui expose une interface de gestion au réseau. Un attaquant disposant d'identifiants d'a… 8.9 ÉLEVÉE

CVE-2026-54316Les versions 0.2.54 à 2.1.162 de Claude Code sont affectées par une faille qui permet à l'outil de contourner les demandes d'autorisation lors de la récupération de données depuis … 6.0 MOYENNE

CVE-2026-8918Le logiciel ASUS Armoury Crate contient une faille qui permet à un administrateur local de lire ou d'écrire dans des emplacements mémoire arbitraires, ce qui peut potentiellement e… 7.1 ÉLEVÉE

CVE-2026-11525Les applications utilisant le client HTTP `undici` pour analyser les cookies sont concernées si elles transfèrent ou s'appuient sur l'attribut `SameSite`. Un serveur malveillant pe… 3.7 FAIBLE

CVE-2026-3490Les versions de `picklescan` antérieures à la 1.0.4 sont affectées par une faille permettant à des attaquants de contourner les filtres de sécurité lors de l'analyse de données Pyt… 10.0 CRITIQUE

CVE-2026-46391Les installations de HAX CMS utilisant les versions 9.0.1 à 25.x de `@haxtheweb/open-apis` sont affectées par une faille dans la manière dont les noms d'hôte sont validés. Un attaq… 8.7 ÉLEVÉE

CVE-2026-44111Les versions d'OpenClaw antérieures à la 2026.4.15 sont affectées par une faille dans le backend QMD qui permet à un attaquant de lire n'importe quel fichier Markdown situé à la ra… 2.3 FAIBLE

CVE-2026-43574Les versions d'OpenClaw antérieures à la 2026.4.12 sont affectées par un défaut de logique dans le traitement des listes d'approbation. Un utilisateur authentifié disposant d'un ac… 6.0 MOYENNE

CVE-2026-29514Les installations NetBox (versions 4.3.5 à 4.5.4) sont affectées par une faille dans la manière dont les modèles sont rendus. Un attaquant disposant d'un compte à faibles privilège… 8.7 ÉLEVÉE

CVE-2026-41387Les versions d'OpenClaw antérieures à la 2026.3.22 ne nettoient pas correctement les variables d'environnement, ce qui permet à un attaquant de modifier les paramètres du gestionna… 8.5 ÉLEVÉE

CVE-2026-42043Les applications utilisant Axios pour les requêtes HTTP sont vulnérables à un contournement de proxy si un attaquant peut contrôler l'URL cible. En utilisant des adresses internes … 7.2 ÉLEVÉE

CVE-2026-42042Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à la fuite de jetons XSRF sensibles vers des serveurs externes. Un attaquant peut voler ces … 5.4 MOYENNE

CVE-2026-41240Les applications web utilisant des versions de DOMPurify antérieures à la 3.4.0 pour assainir les entrées utilisateur sont concernées. Un attaquant peut contourner les filtres de s… 6.0 MOYENNE

CVE-2026-40899Les versions 2.10.20 et antérieures de DataEase sont affectées par une faille dans la configuration des sources de données MySQL. Un attaquant disposant d'un compte utilisateur sta… 8.3 ÉLEVÉE

CVE-2026-35649Les versions d'OpenClaw antérieures à la 2026.3.22 sont affectées par une faille dans la manière dont le logiciel gère les listes d'autorisation (allowlists) vides. Un attaquant no… 6.3 MOYENNE

CVE-2026-21915Les versions de Juniper Networks Support Insights Virtual Lightweight Collectors (vLWC) antérieures à la version 3.0.94 sont vulnérables à une faille d'injection de commandes dans … 8.4 ÉLEVÉE

CVE-2026-33979Les applications Node.js utilisant le middleware Express XSS Sanitizer (versions antérieures à 2.0.2) sont concernées car elles peuvent ignorer des paramètres de désinfection perso… 8.2 ÉLEVÉE

CVE-2026-4509Les versions de PbootCMS jusqu'à la 3.2.12 sont affectées par une faille dans le composant de téléchargement de fichiers qui permet à un attaquant de contourner les restrictions de… 2.1 FAIBLE

CVE-2026-32881Les serveurs web Gleam utilisant les versions d'ewe 0.6.0 à 3.0.4 sont vulnérables à l'usurpation d'en-têtes (header spoofing). Un attaquant distant non authentifié peut envoyer un… 5.3 MOYENNE

CVE-2026-2303Les applications utilisant le pilote MongoDB Go avec l'authentification GSSAPI (Kerberos) sur Linux ou macOS sont concernées. Un attaquant distant disposant d'identifiants de bas n… 6.9 MOYENNE

CVE-2026-2302Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles traitent des hachages fournis par l'utilisateur. Un attaquant disposant de privilèges de compte de ba… 6.9 MOYENNE

CVE-2025-59457Les installations de JetBrains TeamCity fonctionnant sous Windows sont affectées par un manque de validation des URL Git. Un utilisateur authentifié disposant de privilèges restrei… 7.7 ÉLEVÉE

CVE-2025-53762Les utilisateurs de Microsoft Purview disposant de permissions de haut niveau peuvent exploiter une faille dans la validation des entrées du système pour accroître davantage leurs … 8.7 ÉLEVÉE

CVE-2025-24349Les applications web de ctrlX OS sont affectées par une faille dans les paramètres de l'interface réseau. Un attaquant disposant d'un compte avec des privilèges limités peut envoye… 7.1 ÉLEVÉE

CVE-2024-47565A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0). The affected application does not properly validate that user input complies with a list of a… 5.3 MOYENNE

CVE-2024-38522Hush Line is a free and open-source, anonymous-tip-line-as-a-service for organizations or individuals. The CSP policy applied on the `tips.hushline.app` website and bundled by defa… 6.3 MOYENNE

CVE-2023-7250A flaw was found in iperf, a utility for testing network performance using TCP, UDP, and SCTP. A malicious or malfunctioning client can send less than the expected amount of data t… 5.3 MOYENNE

CVE-2024-1654affecte les systèmes utilisant le logiciel concerné et permet à un attaquant d'exécuter du code à distance avec un contrôle total sur le serveur. Pour y parvenir, l'utilisateur doi… 7.2 ÉLEVÉE

CVE-2023-4399Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, Request security is a deny list that allows admins to configure Grafana in a way so th… 6.6 MOYENNE

CVE-2022-42469A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN … 4.3 MOYENNE

CVE-2022-34450 PowerPath Management Appliance with version 3.3 contains Privilege Escalation vulnerability. An authenticated admin user could potentially exploit this issue and gain unrestricted… 6.7 MOYENNE