TYPE DE FAIBLESSE

CWE-183

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-183 (en anglais) →

CVE-2026-117570Vorota-ai nmap-mcp through commit 3636afa contains an improper allowlist validation vulnerability in the scan_vulnerabilities tool that lets callers run blocked NSE script categori… 4.8 MOYENNE

CVE-2026-116339Les versions d'iFlytek astron-agent jusqu'à la 1.1.2 sont affectées par une faille dans le gestionnaire de liste blanche DDL (DDL Whitelist Handler). Ce logiciel est utilisé pour g… 5.5 MOYENNE

CVE-2026-96229Les applications développées avec .NET qui utilisent une liste d'entrées autorisées trop permissive sont susceptibles de divulguer des informations. Un attaquant distant non authen… 6.5 MOYENNE

CVE-2026-89106Les installations SAP UI5 présentant des configurations spécifiques sont vulnérables à une attaque par cross-site scripting (XSS). Un attaquant disposant d'un accès avec un compte … 4.4 MOYENNE

CVE-2026-103687Les applications utilisant la bibliothèque `rhukster dom-sanitizer` (jusqu'à la version 1.0.15) sont sensibles à une faille dans la manière dont les URL SVG sont filtrées. Un attaq… 5.5 MOYENNE

CVE-2026-63649Les installations d'OpenVPN sur Windows (versions 2.4.0 à 2.6.21 et 2.7_alpha1 à 2.7.5) sont affectées par une faille dans le service interactif. Un utilisateur disposant déjà d'un… 4.1 MOYENNE

CVE-2026-67315Les applications utilisant le client HTTP axios (versions 0.31.0–0.32.x ou 1.15.0–1.17.x) sont vulnérables à un contournement de proxy. Un attaquant distant non authentifié peut fo… 6.9 MOYENNE

CVE-2026-66005Jan (versions jusqu'à 0.8.4) présente une mauvaise configuration CORS dans son serveur API local qui permet à un attaquant de contourner les restrictions d'hôtes approuvés. En inci… 5.3 MOYENNE

CVE-2026-46341Le serveur MCP d'Apify est affecté par une faille dans la manière dont il valide les domaines de documentation autorisés. Un attaquant distant non authentifié peut tromper un agent… 6.1 MOYENNE

CVE-2026-59802Les installations de PasswordPusher antérieures à la version 2.8.1 sont vulnérables à une faille de cross-site scripting (XSS) due à un défaut de validation des URL par le système.… 6.3 MOYENNE

CVE-2026-54316Les versions 0.2.54 à 2.1.162 de Claude Code sont affectées par une faille qui permet à l'outil de contourner les demandes d'autorisation lors de la récupération de données depuis … 6.0 MOYENNE

CVE-2026-43574Les versions d'OpenClaw antérieures à la 2026.4.12 sont affectées par un défaut de logique dans le traitement des listes d'approbation. Un utilisateur authentifié disposant d'un ac… 6.0 MOYENNE

CVE-2026-42042Les applications utilisant des versions affectées du client HTTP Axios sont vulnérables à la fuite de jetons XSRF sensibles vers des serveurs externes. Un attaquant peut voler ces … 5.4 MOYENNE

CVE-2026-41240Les applications web utilisant des versions de DOMPurify antérieures à la 3.4.0 pour assainir les entrées utilisateur sont concernées. Un attaquant peut contourner les filtres de s… 6.0 MOYENNE

CVE-2026-35649Les versions d'OpenClaw antérieures à la 2026.3.22 sont affectées par une faille dans la manière dont le logiciel gère les listes d'autorisation (allowlists) vides. Un attaquant no… 6.3 MOYENNE

CVE-2026-32881Les serveurs web Gleam utilisant les versions d'ewe 0.6.0 à 3.0.4 sont vulnérables à l'usurpation d'en-têtes (header spoofing). Un attaquant distant non authentifié peut envoyer un… 5.3 MOYENNE

CVE-2026-2303Les applications utilisant le pilote MongoDB Go avec l'authentification GSSAPI (Kerberos) sur Linux ou macOS sont concernées. Un attaquant distant disposant d'identifiants de bas n… 6.9 MOYENNE

CVE-2026-2302Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles traitent des hachages fournis par l'utilisateur. Un attaquant disposant de privilèges de compte de ba… 6.9 MOYENNE

CVE-2024-47565A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0). The affected application does not properly validate that user input complies with a list of a… 5.3 MOYENNE

CVE-2024-38522Hush Line is a free and open-source, anonymous-tip-line-as-a-service for organizations or individuals. The CSP policy applied on the `tips.hushline.app` website and bundled by defa… 6.3 MOYENNE

CVE-2023-7250A flaw was found in iperf, a utility for testing network performance using TCP, UDP, and SCTP. A malicious or malfunctioning client can send less than the expected amount of data t… 5.3 MOYENNE

CVE-2023-4399Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, Request security is a deny list that allows admins to configure Grafana in a way so th… 6.6 MOYENNE

CVE-2022-42469A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN … 4.3 MOYENNE

CVE-2022-34450 PowerPath Management Appliance with version 3.3 contains Privilege Escalation vulnerability. An authenticated admin user could potentially exploit this issue and gain unrestricted… 6.7 MOYENNE

CVE-2022-23158Wyse Device Agent version 14.6.1.4 and below contain a sensitive data exposure vulnerability. A local authenticated user with standard privilege could potentially exploit this vuln… 6.0 MOYENNE

CVE-2021-40128A vulnerability in the account activation feature of Cisco Webex Meetings could allow an unauthenticated, remote attacker to send an account activation email with an activation lin… 5.3 MOYENNE

CVE-2021-34787A vulnerability in the identity-based firewall (IDFW) rule processing feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software … 5.3 MOYENNE

CVE-2020-1694A flaw was found in all versions of Keycloak before 10.0.0, where the NodeJS adapter did not support the verify-token-audience. This flaw results in some users having access to sen… 4.9 MOYENNE