TYPE DE FAIBLESSE

CWE-289

22 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-289 (en anglais) →

CVE-2026-100351Les versions 0.144.0 à 0.147.0 de `kin-openapi` sont utilisées pour gérer et valider les spécifications OpenAPI dans les applications Go. Une faille existe dans la manière dont le … 7.4 ÉLEVÉE

CVE-2026-104143Les versions de DataEase antérieures à la 2.10.26 sont affectées par une faille d'injection SQL dans la gestion des formats de date personnalisés. Un attaquant disposant d'un compt… 8.7 ÉLEVÉE

CVE-2026-15985Les sites WordPress utilisant l'extension Classified Listing - Mobile Number Verification (version 1.6.0 et versions antérieures) avec l'option Firebase OTP activée sont concernés.… 8.1 ÉLEVÉE

CVE-2026-10842IBM WebSphere Application Server (éditions Traditional et Liberty) est affecté par une faille qui permet à des attaquants distants de contourner les restrictions de sécurité. Un at… 7.5 ÉLEVÉE

CVE-2026-55075Les installations de Coder utilisant OIDC pour l'authentification sont vulnérables aux prises de contrôle de comptes. Un attaquant non authentifié disposant d'un accès réseau peut … 7.4 ÉLEVÉE

CVE-2026-56091Les applications web utilisant le module `shiro-guice` d'Apache Shiro dans un contexte de servlet sont vulnérables à un contournement de l'authentification. Un attaquant non authen… 8.2 ÉLEVÉE

CVE-2026-53622Les proxys inverses Traefik avec HTTP/3 activé sont affectés s'ils utilisent des modèles d'hôtes génériques (wildcards) pour appliquer le TLS mutuel (mTLS). Un attaquant non authen… 7.8 ÉLEVÉE

CVE-2026-44492Les applications utilisant Axios comme client HTTP dans Node.js sont affectées par un contournement des listes d'exclusion de proxy. Un attaquant non authentifié disposant d'un acc… 8.6 ÉLEVÉE

CVE-2026-39858Les proxys inverses Traefik utilisant ForwardAuth ou un middleware d'authentification basé sur des snippets sont concernés. Un attaquant non authentifié disposant d'un accès réseau… 7.8 ÉLEVÉE

CVE-2026-32036Les versions du plugin de passerelle OpenClaw antérieures à la 2026.2.26 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authent… 8.3 ÉLEVÉE

CVE-2026-24058Les serveurs Git Soft Serve version 0.11.2 et antérieures sont affectés par une faille dans le processus de handshake SSH. Un attaquant ayant un accès réseau peut usurper l'identit… 8.1 ÉLEVÉE

CVE-2025-64343Les utilisateurs de l'outil Conda Constructor (version 3.12.2 et versions antérieures) sont concernés par des permissions par défaut non sécurisées sur les répertoires d'installati… 7.8 ÉLEVÉE

CVE-2025-60375Les versions de Perfex CRM antérieures à la 3.3.1 sont affectées par une faille dans le processus de connexion qui ne valide pas correctement les champs vides. Un attaquant non aut… 7.3 ÉLEVÉE

CVE-2025-41248Les applications Java utilisant `@EnableMethodSecurity` de Spring Security sont concernées si elles utilisent des annotations de sécurité (comme `@PreAuthorize`) sur des méthodes a… 7.5 ÉLEVÉE

CVE-2024-11283Les sites WordPress utilisant l'extension WP JobHunt (version 7.1 et antérieures) sont susceptibles de subir un contournement d'authentification. Un attaquant distant non authentif… 7.5 ÉLEVÉE

CVE-2024-55634Les installations de Drupal Core (versions 8.0.0 à 10.2.10, 10.3.0 à 10.3.8, et 11.0.0 à 11.0.7) sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'u… 8.1 ÉLEVÉE

CVE-2024-51996Les applications conçues avec le framework PHP Symfony sont concernées si elles utilisent des cookies « remember-me » pour la persistance des sessions. Un attaquant peut contourner… 7.5 ÉLEVÉE

CVE-2024-2098Les sites WordPress utilisant l'extension Download Manager (version 3.2.89 ou antérieure) sont affectés par une faille dans la manière dont le logiciel vérifie les permissions des … 7.5 ÉLEVÉE

CVE-2023-41890Les sites web ASP.NET utilisant la bibliothèque Sustainsys.Saml2 pour gérer l'authentification SAML sont concernés. Un attaquant peut créer une réponse d'identité falsifiée pour us… 7.5 ÉLEVÉE

CVE-2023-3263Les PDU Dataprobe iBoot utilisant la version 1.43.03312023 ou une version antérieure du firmware sont vulnérables à un contournement de l'authentification via l'API REST. Un attaqu… 7.5 ÉLEVÉE

CVE-2023-20046Le logiciel Cisco StarOS est affecté par une faille dans sa manière de valider l'authentification par clé SSH. Un attaquant disposant d'un compte avec des privilèges limités peut o… 8.8 ÉLEVÉE

CVE-2017-16590NetGain Systems Enterprise Manager (version 7.2.699 build 1001) contient une faille dans son servlet MainFilter qui permet à des attaquants distants de contourner l'authentificatio… 8.8 ÉLEVÉE