TYPE DE FAIBLESSE

CWE-289

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-289 (en anglais) →

CVE-2026-15980Les sites WordPress utilisant le plugin MyHome Core (v4.4.5 et versions antérieures) en mode legacy/WPBakery avec l'inscription frontend activée sont concernés. Un attaquant distan… 9.8 CRITIQUE

CVE-2026-8457Les sites WordPress utilisant l'extension WooCommerce - Social Login (version 2.8.7 et antérieures) sont vulnérables à un contournement complet de l'authentification. Un attaquant … 9.8 CRITIQUE

CVE-2026-9701Les sites WordPress utilisant le plugin Eventer (v4.4.2 et versions antérieures) sur PHP 7.4 ou une version plus ancienne sont concernés. Un attaquant peut prendre le contrôle de n… 9.8 CRITIQUE

CVE-2026-50627Les serveurs Apache CXF utilisant des jetons d'accès JWT sont concernés s'ils ne valident pas explicitement la revendication « audience ». Un attaquant disposant d'un jeton valide … 9.1 CRITIQUE

CVE-2025-55130Les utilisateurs de Node.js employant le modèle de permissions expérimental dans les versions 20, 22, 24 ou 25 sont concernés. Un attaquant peut utiliser des liens symboliques spéc… 9.1 CRITIQUE

CVE-2025-13613Les sites WordPress utilisant l'extension Elated Membership (version 1.2 et versions antérieures) sont susceptibles de présenter une faille de contournement d'authentification. Un … 9.8 CRITIQUE

CVE-2025-29266Les serveurs Unraid utilisant la version 7.0.0 sont concernés s'ils possèdent un conteneur utilisant à la fois le réseau « Host » et l'option « Use Tailscale ». Un attaquant ayant … 9.6 CRITIQUE

CVE-2024-56511Les outils de visualisation DataEase antérieurs à la version 2.10.4 sont susceptibles de présenter une faille de contournement d'authentification si un chemin de contexte personnal… 9.3 CRITIQUE

CVE-2023-1803Les routeurs Redline utilisant des versions de firmware antérieures à la 7.17 sont vulnérables à un contournement de l'authentification. Un attaquant distant peut obtenir un contrô… 9.8 CRITIQUE

CVE-2021-34746Le logiciel Cisco Enterprise NFV Infrastructure (NFVIS) utilisant la fonctionnalité TACACS+ est affecté par un défaut de validation des entrées. Un attaquant distant et non authent… 9.8 CRITIQUE