TYPE DE FAIBLESSE

CWE-184

227 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-184 (en anglais) →

CVE-2026-114729Les versions de Roundcube Webmail antérieures à 1.6.20 et 1.7.5 sont affectées par une faille dans la manière dont le logiciel bloque le contenu distant. Le filtre HTML du système … 5.3 MOYENNE

CVE-2026-114728Les versions de Roundcube Webmail antérieures à 1.6.20 et 1.7.5 sont affectées par une faille dans la manière dont le logiciel filtre le contenu HTML. L'application utilise un cont… 5.3 MOYENNE

CVE-2026-113605Les versions 2.13.2 à 3.2.0 de Stirling-PDF sont affectées par une faille dans la manière dont l'application valide le contenu SQL lors des importations de base de données. Le logi… 8.6 ÉLEVÉE

CVE-2026-112777Les versions 4.x (antérieures à 4.18.8) et 5.x (antérieures à 5.11.0) de Craft CMS sont concernées. Ces versions utilisent le moteur de templating Twig, qui inclut une fonction `cr… 8.7 ÉLEVÉE

CVE-2026-77466Les versions de Lychee antérieures à la 7.7.0 sont concernées. Ce logiciel est utilisé pour gérer et afficher des collections de photos et inclut une fonctionnalité de boutique en … 8.3 ÉLEVÉE

CVE-2026-104024Les versions 10.5.0 à 11.2.0 de PeaZip sur Windows sont affectées par une faille dans la manière dont le visualiseur d'archives gère les fichiers potentiellement dangereux. Le logi… 4.6 MOYENNE

CVE-2026-102087Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont susceptibles de subir un plantage du démon du protocole de routage (rpd) lors de la réception d'une mise … 7.1 ÉLEVÉE

CVE-2026-110205Les versions de Roo Code allant jusqu'à la 3.54.0 sont affectées par une faille qui permet à un attaquant de contourner les restrictions d'approbation des commandes. En utilisant d… 7.7 ÉLEVÉE

CVE-2026-108471Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par une faille qui permet à un utilisateur local de prendre le contrôle adm… 8.8 ÉLEVÉE

CVE-2026-84316Les versions de Nginx UI antérieures à la 2.4.1 sont affectées par un contournement de validation dans l'éditeur de configuration. Un utilisateur authentifié disposant de privilège… 8.8 ÉLEVÉE

CVE-2026-108976GNU Emacs et le composant TRAMP sont affectés par une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation via un nom de fichier spéciale… 7.8 ÉLEVÉE

CVE-2026-107322Les plugins Amazon Agent pour les bases de données AWS (versions antérieures à 1.7.1) sont vulnérables à l'injection de commandes en raison d'un filtrage inapproprié des entrées de… 8.5 ÉLEVÉE

CVE-2026-106556Les portails développeurs Backstage utilisant des versions affectées du plugin TechDocs sont vulnérables à un contournement de configuration. Un utilisateur authentifié disposant d… 7.7 ÉLEVÉE

CVE-2026-106445Les applications utilisant Handlebars dans les versions 3.0.0 à 4.7.10 sont concernées si elles permettent aux utilisateurs de fournir leurs propres modèles alors que certaines mét… 9.2 CRITIQUE

CVE-2026-106442Les applications utilisant le framework de configuration Hydra (versions 1.3.4 à 1.3.6) sont vulnérables à l'exécution de code à distance. Un attaquant peut contourner les filtres … 7.8 ÉLEVÉE

CVE-2026-106218Les serveurs JetBrains TeamCity utilisant des versions antérieures à 2026.1.3 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein du DSL Kotlin. Un attaquant dis… 8.8 ÉLEVÉE

CVE-2026-105791Les frameworks Microsoft UFO antérieurs à la version 3.0.9 sont affectés par une faille dans la manière dont ils valident les commandes shell sur Windows. Un attaquant peut contour… 7.5 ÉLEVÉE

CVE-2026-105789Les versions de Microsoft UFO antérieures à la 3.0.9 sont concernées si vous utilisez le serveur Linux MCP. Un utilisateur authentifié disposant d'un accès réseau peut écraser ou c… 5.4 MOYENNE

CVE-2026-105650Les versions 2.1.0 à 6.63.0 de Ghost CMS sont vulnérables à une attaque par cross-site scripting (XSS) stocké via des URL intégrées. Un attaquant peut exécuter des scripts malveill… 8.1 ÉLEVÉE

CVE-2026-105648Les versions 6.0.9 à 6.65.0 de Ghost CMS sont vulnérables à une falsification de requête côté serveur (SSRF) via la fonctionnalité Webmentions. Un attaquant distant non authentifié… 4.0 MOYENNE

CVE-2026-103687Les applications utilisant la bibliothèque `rhukster dom-sanitizer` (jusqu'à la version 1.0.15) sont sensibles à une faille dans la manière dont les URL SVG sont filtrées. Un attaq… 5.5 MOYENNE

CVE-2026-101882Les nœuds Windows OpenClaw antérieurs à la version 2026.7.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants à faibles privilèges peut … 8.7 ÉLEVÉE

CVE-2026-100253Les serveurs JetBrains TeamCity sont concernés s'ils utilisent des paramètres versionnés via Kotlin DSL. Un attaquant disposant d'un compte utilisateur avec des privilèges restrein… 8.8 ÉLEVÉE

CVE-2026-102828Les applications Node.js utilisant la bibliothèque `simple-git` (versions 3.15.0 à 4.0.0) sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commande… 9.2 CRITIQUE

CVE-2026-55096Les utilisateurs du serveur `fast-mcp-telegram` antérieurs à la version 30.1 sont affectés par une faille permettant à un attaquant de contourner les filtres d'URL via la résolutio… 7.1 ÉLEVÉE

CVE-2026-63206Les installations de Zammad helpdesk antérieures à la version 7.1.2 sont affectées par une faille dans la manière dont le système filtre les images distantes. Un attaquant non auth… 5.3 MOYENNE

CVE-2026-61788Les serveurs DBHub antérieurs à la version 0.22.6 ne parviennent pas à appliquer correctement les restrictions de lecture seule sur les connexions aux bases de données, même lorsqu… 7.4 ÉLEVÉE

CVE-2026-97149Les déploiements d'OpenStack Swift utilisant les pipelines de proxy par défaut et des clés TempURL au niveau du compte sont concernés. Un attaquant disposant d'une TempURL PUT vali… 5.3 MOYENNE

CVE-2026-84714Ansible Automation Controller est affecté par une faille dans la manière dont il filtre les entrées utilisateur, permettant à un utilisateur disposant de privilèges limités et d'un… 7.1 ÉLEVÉE

CVE-2026-84706L'automation-controller d'Ansible Automation Platform est affecté par une faille dans sa gestion des variables d'environnement pour certains types d'identifiants personnalisés. Un … 7.6 ÉLEVÉE

CVE-2026-75884Les administrateurs AWX peuvent exploiter un filtre de sécurité incomplet dans les paramètres du groupe de conteneurs pour injecter des configurations non autorisées dans des pods.… 9.1 CRITIQUE

CVE-2026-67615Les versions d'OpenEQUELLA antérieures à la 2026.1.0 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont le système gère les objets Java s… 8.7 ÉLEVÉE

CVE-2026-61851Les installations de Chartbrew antérieures à la version 5.2.2 sont affectées par une faille dans la manière dont la fonctionnalité d'IA restreint les requêtes de base de données. U… 6.5 MOYENNE

CVE-2026-63671Les applications utilisant des versions de @nuxtjs/mdc antérieures à 0.22.1 sont vulnérables au cross-site scripting (XSS) car le mécanisme d'assainissement du Markdown ne bloque p… 8.1 ÉLEVÉE

CVE-2026-11918Les versions 1.0.4 et antérieures d'IBM ContextForge MCP Gateway sont affectées par une faille dans la manière dont le système inspecte les charges utiles de données imbriquées. Un… 5.4 MOYENNE

CVE-2026-57138Les versions 1.4.0 à 1.7.1 de PraisonAI sont affectées par une évasion de bac à sable (sandbox escape) dans la fonctionnalité `codeMode`. Un attaquant disposant d'une authentificat… 9.9 CRITIQUE

CVE-2026-87985Mistral Vibe est affecté par une faille qui permet à des attaquants de contourner les vérifications de permission des commandes en utilisant des arguments encadrés par des guilleme… 10.0 CRITIQUE

CVE-2026-87911Les serveurs PostgreSQL auto-gérés utilisant `postgres-mcp-server` (versions antérieures à 1.1.7) sont susceptibles de permettre l'exécution de commandes à distance sur la machine … 9.0 CRITIQUE

CVE-2026-70334Visual Studio Code présente une faille où certaines entrées ne sont pas correctement bloquées, permettant à un attaquant local de contourner les restrictions de sécurité intégrées.… 7.8 ÉLEVÉE

CVE-2026-69624Microsoft Active Directory Certificate Services (AD CS) est affecté par une faille où certaines entrées interdites ne sont pas correctement bloquées. Un attaquant disposant d'ident… 6.5 MOYENNE

CVE-2026-85787Le serveur `postgres-mcp-server` d'Amazon (versions antérieures à 1.1.7) contient un défaut de validation qui permet à un attaquant de contourner les restrictions en lecture seule … 7.1 ÉLEVÉE

CVE-2026-77124Les utilisateurs de Nexus Repository 3 peuvent constater que la désactivation de la création de scripts n'empêche pas réellement l'exécution des scripts existants. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2026-84370Les applications utilisant la bibliothèque Node.js SVGO pour optimiser des fichiers SVG sont concernées si elles utilisent le plugin `removeScripts`. Un attaquant peut contourner c… 8.2 ÉLEVÉE

CVE-2026-84218Les agents Jolokia utilisant la fonctionnalité de proxy JSR-160 sont affectés par une faille qui permet à un attaquant de contourner les filtres de connexion et de forcer le serveu… 8.1 ÉLEVÉE

CVE-2026-56547Les serveurs HCL Traveler sont affectés par une faille dans la manière dont ils génèrent les profils de configuration pour Apple Mail, Calendrier et Contacts. Un utilisateur authen… 3.5 FAIBLE

CVE-2026-52776Les versions de Compliance-trestle antérieures à 3.12.4 ainsi que les versions 4.0.0 à 4.0.3 sont vulnérables à une faille de type server-side request forgery (SSRF). Un attaquant … 8.6 ÉLEVÉE

CVE-2026-65083NVIDIA OpenShell pour Linux est affecté par une faille dans la manière dont l'API de son bac à sable (sandbox) filtre les entrées interdites. Un attaquant disposant d'identifiants … 9.9 CRITIQUE

CVE-2026-76072L'interface de ligne de commande (CLI) de Continue est vulnérable lorsqu'elle est exécutée en mode non surveillé (headless ou auto), car ses filtres de sécurité ne parviennent pas … 8.3 ÉLEVÉE

CVE-2026-62676Les frameworks d'agents Omnigent AI antérieurs à la version 0.3.0 sont affectés par une faille dans la manière dont les commandes shell sont analysées. Un attaquant capable de four… 7.1 ÉLEVÉE

CVE-2026-18356Les sites WordPress utilisant l'extension Limit Login Attempts Reloaded (versions antérieures à 3.3.5) sont affectés par une faille dans la manière dont les utilisateurs bloqués so… 3.7 FAIBLE