TYPE DE FAIBLESSE
CWE-289
13 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-289 (en anglais) →
CVE-2026-57176Les applications utilisant Python Social Auth avec le backend Vend OAuth2 sont concernées si elles prennent en charge plus d'une boutique Vend. Un attaquant disposant d'un compte V…
6.8 MOYENNE
CVE-2026-73511Les proxys Envoy configurés pour utiliser le routage basé sur le chemin (path-based routing) devant des backends tels qu'Apache Tomcat sont concernés. Un attaquant distant non auth…
5.3 MOYENNE
CVE-2026-92579Les versions 29.0 et antérieures d'AVideo installations sont affectées par une faille dans la manière dont le système gère les protections CSRF. Un attaquant peut forcer la déconne…
5.3 MOYENNE
CVE-2026-32639Les versions 1.2.12 et antérieures de Winter CMS contiennent un contournement de permissions dans l'éditeur de thèmes qui permet aux utilisateurs du backend de dépasser leurs privi…
6.8 MOYENNE
CVE-2026-48618Les serveurs Node.js utilisant TLS peuvent valider incorrectement les certificats lorsque certains caractères Unicode sont utilisés dans les noms d'hôte, permettant ainsi à un atta…
6.5 MOYENNE
CVE-2026-43617Les démons Rsync configurés avec chroot et des listes d'accès basées sur le nom d'hôte sont concernés. Un attaquant distant non authentifié peut contourner les règles de refus (« d…
6.3 MOYENNE
CVE-2026-23903Les applications utilisant des versions d'Apache Shiro antérieures à la 2.0.7 sur des systèmes de fichiers qui ne distinguent pas la casse (comme macOS) sont vulnérables à un conto…
5.3 MOYENNE
CVE-2025-14777A flaw was found in Keycloak. An IDOR (Broken Access Control) vulnerability exists in the admin API endpoints for authorization resource management, specifically in ResourceSetServ…
6.0 MOYENNE
CVE-2025-64521authentik is an open-source Identity Provider. Prior to versions 2025.8.5 and 2025.10.2, when authenticating with client_id and client_secret to an OAuth provider, authentik create…
4.8 MOYENNE
CVE-2025-8415A vulnerability was found in the Cryostat HTTP API. Cryostat's HTTP API binds to all network interfaces, allowing possible external visibility and access to the API port if Network…
5.9 MOYENNE
CVE-2024-34519Avantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367. If a user can create a dashboard with an auto-login user, data discl…
6.8 MOYENNE
CVE-2023-51663Hail is an open-source, general-purpose, Python-based data analysis tool with additional data types and methods for working with genomic data. Hail relies on OpenID Connect (OIDC) …
5.3 MOYENNE
CVE-2023-38487HedgeDoc is software for creating real-time collaborative markdown notes. Prior to version 1.9.9, the API of HedgeDoc 1 can be used to create notes with an alias matching the ID of…
6.5 MOYENNE