TYPE DE FAIBLESSE

CWE-302

46 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-302 (en anglais) →

CVE-2026-80092Microsoft Identity Web est une bibliothèque utilisée par les développeurs pour intégrer l'authentification et l'autorisation dans les applications ASP.NET Core. La faille provient … 5.3 MOYENNE

CVE-2026-84731Nutanix Prism Element, l'interface de gestion de l'infrastructure hyperconvergée Nutanix, présente une faille dans ses filtres d'authentification. En envoyant un en-tête HTTP de ge… 9.3 CRITIQUE

CVE-2026-61682Les plans de contrôle kcp (versions antérieures à 0.31.4 et 0.32.2) sont affectés par une faille où le front-proxy ne parvient pas à supprimer les en-têtes d'identité des requêtes … 9.9 CRITIQUE

CVE-2026-77508Les installations de Weblate antérieures à la version 2026.8 permettent aux utilisateurs connectés de modifier leur adresse e-mail principale sans vérifier la nouvelle adresse. Un … 3.5 FAIBLE

CVE-2026-13267Les utilisateurs d'IBM Security Verify Access (versions 10.0–10.0.9.2) et d'IBM Verify Identity Access (versions 11.0–11.0.3) sont concernés. Un attaquant disposant d'identifiants … 8.1 ÉLEVÉE

CVE-2026-5423Les applications utilisant la bibliothèque `@neo4j/graphql` sont vulnérables à un contournement de l'authentification lors de l'utilisation des abonnements GraphQL. Un attaquant di… 8.2 ÉLEVÉE

CVE-2026-50528Les applications basées sur le framework .NET sont affectées par une faille d'autorisation qui permet à un attaquant externe de contourner les restrictions de sécurité. En envoyant… 8.2 ÉLEVÉE

CVE-2026-47303Les applications s'appuyant sur ASP.NET Core sont affectées par une faille où certaines données sont incorrectement considérées comme immuables. Un attaquant disposant d'identifian… 8.8 ÉLEVÉE

CVE-2026-48117Les utilisateurs de la plateforme de serveur centralisé DroneAware sont touchés par une faille qui permet à un attaquant de détourner un compte avant que le propriétaire légitime n… 6.8 MOYENNE

CVE-2026-48781Les outils de planification de réseaux sociaux Postiz AI, avant la version 2.21.8, sont affectés par une faille dans le rappel (callback) de l'intégration Skool. Tout utilisateur d… 9.9 CRITIQUE

CVE-2026-34460Les versions 2.2.4 et antérieures du logiciel du site web NamelessMC sont vulnérables à une attaque par permutation de session (session-swapping). Un attaquant non authentifié peut… 5.4 MOYENNE

CVE-2025-43992Dell ECS (versions 3.8.1.0–3.8.1.7) et Dell ObjectScale (versions antérieures à 4.3.0.0) sont affectés par une faille dans la manière dont la géoréplication gère les données. Un at… 5.6 MOYENNE

CVE-2026-28510Les installations d'eLabFTW version 5.4.1 et antérieures sont susceptibles d'un contournement de l'authentification multi-facteurs (MFA). Un attaquant possédant déjà les identifian… 5.9 MOYENNE

CVE-2026-40285Les versions de WeGIA web manager antérieures à 3.6.10 sont affectées par une faille d'injection SQL. Tout utilisateur disposant d'un compte valide peut envoyer une requête réseau … 8.8 ÉLEVÉE

CVE-2026-39429Les versions 0.30.3 et 0.29.3 (ainsi que les versions antérieures) des plans de contrôle kcp disposent d'un serveur de cache exposé qui ne nécessite pas d'authentification. Toute p… 8.2 ÉLEVÉE

CVE-2026-27840Les plateformes de gestion d'identité ZITADEL (versions v2.31.0 à v3.4.6 et v4.10.x) sont affectées par une faille permettant au système d'accepter certains jetons d'accès tronqués… 4.3 MOYENNE

CVE-2024-45370Le système Socomec Easy Config (version 2.6.1.0) est affecté par une faille dans la gestion des profils utilisateurs. Un attaquant disposant d'un accès local de bas niveau peut mod… 7.3 ÉLEVÉE

CVE-2025-63210Les appareils Newtec Celox UHD (modèles CELOXA504 et CELOXA820) utilisant le firmware celox-21.6.13 sont vulnérables à un contournement critique de l'authentification. Un attaquant… 9.8 CRITIQUE

CVE-2025-8855Optimus Brokerage Automation (versions antérieures à 1.1.71) présente des failles dans ses systèmes de récupération de mot de passe et d'autorisation. Un attaquant disposant d'un c… 8.1 ÉLEVÉE

CVE-2025-47158Les installations d'Azure DevOps sont affectées par une faille qui permet à un attaquant non authentifié de contourner les contrôles de sécurité et d'obtenir des privilèges adminis… 9.0 CRITIQUE

CVE-2025-20285A vulnerability in the IP Access Restriction feature of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to bypass configured IP access restrictions and lo… 4.1 MOYENNE

CVE-2025-46647A vulnerability of plugin openid-connect in Apache APISIX. This vulnerability will only have an impact if all of the following conditions are met: 1. Use the openid-connect plugin… 5.3 MOYENNE

CVE-2025-29813Les instances Azure DevOps sont affectées par une faille qui permet à un attaquant non authentifié de contourner les contrôles de sécurité et d'obtenir des privilèges élevés. Un at… 10.0 CRITIQUE

CVE-2025-26522La plateforme de trading RupeeWeb présente une faille dans la manière dont elle valide les mots de passe à usage unique (OTP) sur certains points de terminaison de l'API. Un attaqu… 7.5 ÉLEVÉE

CVE-2025-24876Les packages Node.js de SAP Approuter (version 16.7.1 et antérieures) sont vulnérables à un contournement d'authentification. Un attaquant peut voler la session d'une victime et ob… 8.1 ÉLEVÉE

CVE-2024-56404Les installations sur site de One Identity Identity Manager (versions antérieures à 9.3) sont affectées par une faille dans la manière dont le système gère les références d'objets.… 9.9 CRITIQUE

CVE-2024-12838Les systèmes de connexion sans mot de passe CGFIDO sont affectés par une faille qui permet à un utilisateur distant disposant d'un compte standard d'usurper l'identité de n'importe… 8.8 ÉLEVÉE

CVE-2024-43441Les versions 1.0.0 à 1.4.x d'Apache HugeGraph-Server sont affectées par une faille qui permet aux attaquants de contourner totalement l'authentification. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2024-8475Authentication Bypass by Assumed-Immutable Data vulnerability in Digital Operation Services WiFiBurada allows Manipulating User-Controlled Variables. This issue affects WiFiBurada… 6.5 MOYENNE

CVE-2024-49056Le service Airlift de Microsoft est affecté par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'administrateur de niveau supérieur.… 7.3 ÉLEVÉE

CVE-2024-47086Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont il valide les mots de passe à usage unique (OTP). Un attaquant distant peut contourner le processus … 8.7 ÉLEVÉE

CVE-2024-3462Ant Media Server Community Edition in a default configuration is vulnerable to an improper HTTP header based authorization, leading to a possible use of non-administrative API call… 5.4 MOYENNE

CVE-2024-4024Les instances GitLab configurées pour utiliser Bitbucket comme fournisseur OAuth 2.0 sont concernées. Un attaquant possédant son propre compte Bitbucket valide peut potentiellement… 7.3 ÉLEVÉE

CVE-2024-3741Les émetteurs Electrolink sont affectés par une faille dans leur manière de vérifier les cookies de connexion. Un attaquant non authentifié disposant d'un accès au réseau peut pren… 8.7 ÉLEVÉE

CVE-2024-22179affecte le panneau d'administration de l'application, permettant à un attaquant de contourner l'authentification en manipulant des paramètres pour effacer les identifiants requis. … 8.7 ÉLEVÉE

CVE-2023-47127TYPO3 is an open source PHP based web content management system released under the GNU GPL. In typo3 installations there are always at least two different sites. Eg. first.example.… 4.2 MOYENNE

CVE-2023-4612Les serveurs d'authentification Apereo CAS jusqu'à la version 7.0.0-RC7 sont vulnérables à un contournement de l'authentification multi-facteur (MFA). Un attaquant disposant d'iden… 9.8 CRITIQUE

CVE-2023-4669Les appareils Exagate SYSGuard 3001 utilisant des versions antérieures à la 3.2.20.0 sont vulnérables à un contournement complet de l'authentification. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2022-3875Les gestionnaires de mots de passe Passwordstate et leurs extensions Chrome sont affectés par une faille dans l'API qui permet à un attaquant de contourner l'authentification. Un a… 7.3 ÉLEVÉE

CVE-2022-40703CWE-302 Authentication Bypass by Assumed-Immutable Data in AliveCor Kardia App version 5.17.1-754993421 and prior on Android allows an unauthenticated attacker with physical acce… 5.2 MOYENNE

CVE-2022-2503Dm-verity is used for extending root-of-trust to root filesystems. LoadPin builds on this property to restrict module/firmware loads to just the trusted root filesystem. Device-map… 6.9 MOYENNE

CVE-2022-22729Les systèmes Yokogawa CENTUM et Exaopc utilisant CAMS pour le serveur HIS sont affectés par une faille dans la manière dont le logiciel valide les paquets de données entrants. Un a… 8.8 ÉLEVÉE

CVE-2021-1561A vulnerability in the spam quarantine feature of Cisco Secure Email and Web Manager, formerly Cisco Security Management Appliance (SMA), could allow an authenticated, remote attac… 5.4 MOYENNE

CVE-2021-1399A vulnerability in the Self Care Portal of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) co… 4.3 MOYENNE

CVE-2020-15074Les versions d'OpenVPN Access Server antérieures à 2.8.4 et 2.9.5 ne parviennent pas à réutiliser les jetons d'authentification existants lors de la reconnexion, ce qui permet à un… 7.5 ÉLEVÉE

CVE-2016-9482Les sites web utilisant le code du générateur PHP FormMail sont vulnérables à un contournement d'authentification. Un attaquant distant non authentifié peut obtenir un accès comple… 9.8 CRITIQUE