TYPE DE FAIBLESSE

Gestion des privilèges incorrecte CWE-269

3 718 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-269 (en anglais) →

CVE-2026-114658Les versions 3.6.0 à 3.9.12 du plugin Grav Login sont concernées. Ce plugin gère l'authentification et l'accès des utilisateurs pour les sites utilisant le CMS Grav. La faille prov… 8.7 ÉLEVÉE

CVE-2026-110744Le multicluster-global-hub-operator-bundle est un outil utilisé pour gérer et connecter plusieurs clusters Kubernetes. La faille provient de paramètres de contrôle d'accès basé sur… 7.2 ÉLEVÉE

CVE-2026-20291Snort 3 est un système open-source de détection et de prévention des intrusions réseau utilisé pour surveiller le trafic et bloquer les menaces. Plusieurs versions du logiciel prés… 7.8 ÉLEVÉE

CVE-2026-110523Les versions antérieures à 2.9.26 de WP User Manager pour WordPress sont utilisées pour gérer les inscriptions des utilisateurs et les niveaux d'adhésion. Une faille existe lorsque… 8.1 ÉLEVÉE

CVE-2026-107506Simple Banner est une extension WordPress utilisée pour afficher des barres de notification en haut d'un site web. Les versions antérieures à la 3.3.3 contiennent une faille dans l… 7.5 ÉLEVÉE

CVE-2026-114069Les versions de Trigger.dev antérieures à la 4.6.0 sont affectées par une faille d'autorisation dans le point de terminaison de l'API des variables d'environnement. Ce logiciel est… 8.6 ÉLEVÉE

CVE-2026-87423Oracle Solaris 11.4 est affecté par une faille au sein du X Window System, qui gère l'interface graphique du système d'exploitation. Cette vulnérabilité permet à un utilisateur dis… 4.5 MOYENNE

CVE-2026-101469Oracle Product Lifecycle Analytics version 3.6.1, un outil utilisé au sein d'Oracle Supply Chain pour la gestion des données produits, présente une faille dans son composant d'inst… 7.5 ÉLEVÉE

CVE-2026-101466Oracle EDI Gateway, un composant d'Oracle E-Business Suite utilisé pour l'échange de documents commerciaux, est affecté dans les versions 12.2.3 à 12.2.15. La faille se situe dans … 7.2 ÉLEVÉE

CVE-2026-105312Les environnements Kubernetes utilisant l'opérateur Strimzi sont concernés. La faille se situe dans la ressource personnalisée Console, qui permet à un utilisateur disposant de per… 9.9 CRITIQUE

CVE-2026-86933Les versions de macOS antérieures à Golden Gate 27 sont affectées par une faille de permissions dans le sandboxing des applications du système. Cette couche de sécurité est conçue … 3.3 FAIBLE

CVE-2026-86921Les versions antérieures à 26.7 ou 27 d'iOS, iPadOS, visionOS et macOS Golden Gate d'Apple sont concernées. La faille provient d'un problème de permissions où le système ne valide … 6.2 MOYENNE

CVE-2026-28853Les versions de macOS antérieures à Sequoia 15.8 et Tahoe 26.7 sont affectées par une faille dans la manière dont le système d'exploitation valide certaines requêtes d'applications… 7.8 ÉLEVÉE

CVE-2026-105453Les versions 6.3.0.0 à 6.3.0.7 et 6.4.0.0 à 6.4.0.6 d'IBM Sterling Connect:Direct pour Unix sont concernées. Ce logiciel est utilisé pour les transferts de fichiers sécurisés et à … 8.4 ÉLEVÉE

CVE-2026-110031Le plugin WordPress Salon Booking System est affecté pour les versions antérieures à 10.31.11. Ce plugin permet aux propriétaires d'entreprises de gérer les rendez-vous et les rôle… 7.2 ÉLEVÉE

CVE-2026-111920Vikunja version 2.6.0 est une plateforme de gestion de tâches auto-hébergée utilisée pour organiser des projets et des listes. Une faille dans la manière dont le logiciel calcule l… 5.3 MOYENNE

CVE-2026-111909Les versions de phpMyFAQ antérieures à la 4.1.9 sont concernées. Ce logiciel est un système de FAQ basé sur le web utilisé pour gérer les questions fréquemment posées. La faille se… 7.2 ÉLEVÉE

CVE-2026-111893Les versions 4.2.0-alpha à 4.2.0-beta de phpMyFAQ sont concernées. Ce logiciel est utilisé pour créer et gérer des systèmes de FAQ basés sur le web. Une faille dans la logique de r… 8.5 ÉLEVÉE

CVE-2026-111891Les versions 4.2.0-alpha.2 à 4.2.0-beta (exclue) de phpMyFAQ sont concernées. Ce logiciel est utilisé pour gérer des systèmes de FAQ basés sur le Web. La faille se situe dans l'API… 7.0 ÉLEVÉE

CVE-2026-111890Les versions de phpMyFAQ allant de 4.2.0-alpha.2 jusqu'à (mais sans inclure) 4.2.0-beta sont concernées. Ce logiciel est utilisé pour créer et gérer des systèmes de foire aux quest… 7.0 ÉLEVÉE

CVE-2026-96627Les versions d'Arcane antérieures à la 2.6.0 sont concernées. Ce logiciel propose une interface web pour la gestion des conteneurs, des images et des réseaux Docker. La faille se s… 8.8 ÉLEVÉE

CVE-2026-17491Les versions 7.3, 7.4, 7.5 et 7.6 d'IBM i sont affectées par cette faille. Ce système d'exploitation est principalement utilisé pour des applications professionnelles sur les systè… 5.4 MOYENNE

CVE-2026-102917Les versions 7.3, 7.4, 7.5 et 7.6 d'IBM i sont affectées par cette faille. Ce système d'exploitation est généralement utilisé pour des applications d'entreprise critiques et la ges… 7.8 ÉLEVÉE

CVE-2026-111708Les versions communautaires de WhaTicket jusqu'au commit cf04795 sont concernées. Ce logiciel est utilisé pour gérer les connexions WhatsApp et les tickets de support client. La fa… 9.3 CRITIQUE

CVE-2026-86008Mailu est une suite de serveurs de messagerie basée sur Docker, utilisée pour gérer l'hébergement de courriels. Les versions antérieures au commit 8577c929b4ade04d3cd4210cf036601ab… 7.2 ÉLEVÉE

CVE-2026-104755Toutes les versions de l'extension WP Compress pour WordPress jusqu'à la version 7.25.00 sont concernées. Cette extension est utilisée pour optimiser la vitesse du site web et gére… 4.8 MOYENNE

CVE-2026-89079Theme My Login pour WordPress, versions 7.2.1 et antérieures, est utilisé pour personnaliser l'apparence et les fonctionnalités des pages de connexion. La faille provient du fait q… 9.8 CRITIQUE

CVE-2026-85659PilotPress pour WordPress (versions 2.0.43 et antérieures) est une extension utilisée pour gérer les adhésions et les données clients. Une faille dans son gestionnaire AJAX permet … 8.8 ÉLEVÉE

CVE-2026-109447Toutes les versions du plugin User Profile Builder pour WordPress jusqu'à la version 4.0.3 incluse sont concernées. Ce plugin est utilisé pour créer des formulaires d'inscription p… 8.1 ÉLEVÉE

CVE-2026-111114L'extension Nexter pour WordPress (toutes les versions jusqu'à la 4.7.11) fournit une boîte à outils pour la performance et la sécurité des sites. La faille existe car le commutate… 7.5 ÉLEVÉE

CVE-2026-109515L'extension MailOptin pour WordPress (toutes versions jusqu'à la 1.2.78) est utilisée pour créer des formulaires d'inscription par e-mail et des fenêtres surgissantes. Une faille d… 9.8 CRITIQUE

CVE-2026-109400InstaWP Connect for WordPress (versions 0.1.4.1 et antérieures) est une extension utilisée pour le staging et la migration. La faille provient du fait que l'extension ne restreint … 7.5 ÉLEVÉE

CVE-2026-104798L'extension My Calendar – Accessible Event Manager pour WordPress (toutes les versions jusqu'à la 3.8.7) est utilisée pour gérer et afficher des événements sur un site web. La fail… 9.8 CRITIQUE

CVE-2026-104745Customer Email Verification for WooCommerce (versions 3.3.0 et antérieures) est une extension WordPress utilisée pour s'assurer que les utilisateurs vérifient leurs adresses e-mail… 8.1 ÉLEVÉE

CVE-2026-110724Les versions d' `api-gateway` jusqu'à la 1.7.3 sont concernées. Ce logiciel gère le trafic entrant et applique des limitations de débit (rate limits) pour prévenir les abus de serv… 7.5 ÉLEVÉE

CVE-2026-8145L'extension WholesaleX pour WooCommerce, utilisée pour gérer les tarifs B2B et les inscriptions sur les sites WordPress, est affectée dans toutes les versions allant jusqu'à la 3.0… 5.4 MOYENNE

CVE-2026-109145L'extension WordPress User Rights Access Manager (versions 1.1.3 et antérieures) est utilisée pour gérer les permissions des utilisateurs et les rôles d'inscription sur un site web… 9.8 CRITIQUE

CVE-2026-77524Les versions 2.20.2 et antérieures de KEDA sont concernées si vous autorisez les administrateurs d'espaces de noms (namespaces) à créer des ressources TriggerAuthentication et Scal… 9.9 CRITIQUE

CVE-2026-53614Les systèmes Linux utilisant les versions 2.39.1 à 2.42.1 de `util-linux` sont concernés via l'utilitaire SUID `mount`. Un utilisateur local disposant de faibles privilèges peut ex… 7.0 ÉLEVÉE

CVE-2026-73802Gitea Runner est un outil utilisé pour exécuter des tâches de flux de travail CI/CD dans des conteneurs Docker isolés. Une faille existe où le runner ne parvient pas à supprimer co… 8.8 ÉLEVÉE

CVE-2026-110633MyReport Updater (version 2.1.1 et antérieures) contient une faille qui permet à un utilisateur disposant d'un accès limité au compte d'obtenir des privilèges administratifs comple… 8.5 ÉLEVÉE

CVE-2026-104748Les sites WordPress utilisant la version 3.10.0 ou une version antérieure de l'extension SimpleForm sont concernés. Un attaquant distant non authentifié peut créer un nouveau compt… 9.8 CRITIQUE

CVE-2026-104767Les sites WordPress utilisant l'extension Membership & User Roles for WooCommerce (jusqu'à la version 20260828) sont concernés. Un attaquant disposant d'un compte abonné basique pe… 7.5 ÉLEVÉE

CVE-2026-104749Les sites WordPress utilisant l'extension Bit Integrations (version 2.10.6 et versions antérieures) sont vulnérables à une prise de contrôle complète d'un compte administrateur. Un… 7.5 ÉLEVÉE

CVE-2026-96044Les serveurs Microsoft Office SharePoint sont affectés par une faille qui permet à un utilisateur disposant d'un accès basique au compte de prendre le contrôle administratif total … 8.8 ÉLEVÉE

CVE-2026-37107HTMLy v.3.1.1 est affecté par une faille dans la fonctionnalité du flux administrateur qui permet à un attaquant distant d'obtenir entsiers les privilèges d'administration. Comme c… 9.8 CRITIQUE

CVE-2026-85990Les systèmes de gestion de projet Leantime antérieurs à la version 3.10.0 sont affectés par une faille dans la manière dont l'API applique les permissions. Tout utilisateur connect… 8.8 ÉLEVÉE

CVE-2026-109778Les utilisateurs des versions de Firefox antérieures à la 158 ou de l'ESR 153.5 sont concernés par une faille dans le composant WebExtensions. Un attaquant peut prendre le contrôle… 8.8 ÉLEVÉE

CVE-2026-109756Les navigateurs Firefox antérieurs à la version 158 (ou ESR 153.5) sont affectés par une faille dans la manière dont le navigateur gère la navigation entre les pages. Un attaquant … 8.8 ÉLEVÉE

CVE-2026-109743Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de panoramique et de zoom du logiciel. Un attaquant authentifié disposant d'un accès r… 8.8 ÉLEVÉE