TYPE DE FAIBLESSE

CWE-302

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-302 (en anglais) →

CVE-2026-84731Nutanix Prism Element, l'interface de gestion de l'infrastructure hyperconvergée Nutanix, présente une faille dans ses filtres d'authentification. En envoyant un en-tête HTTP de ge… 9.3 CRITIQUE

CVE-2026-61682Les plans de contrôle kcp (versions antérieures à 0.31.4 et 0.32.2) sont affectés par une faille où le front-proxy ne parvient pas à supprimer les en-têtes d'identité des requêtes … 9.9 CRITIQUE

CVE-2026-48781Les outils de planification de réseaux sociaux Postiz AI, avant la version 2.21.8, sont affectés par une faille dans le rappel (callback) de l'intégration Skool. Tout utilisateur d… 9.9 CRITIQUE

CVE-2025-63210Les appareils Newtec Celox UHD (modèles CELOXA504 et CELOXA820) utilisant le firmware celox-21.6.13 sont vulnérables à un contournement critique de l'authentification. Un attaquant… 9.8 CRITIQUE

CVE-2025-47158Les installations d'Azure DevOps sont affectées par une faille qui permet à un attaquant non authentifié de contourner les contrôles de sécurité et d'obtenir des privilèges adminis… 9.0 CRITIQUE

CVE-2025-29813Les instances Azure DevOps sont affectées par une faille qui permet à un attaquant non authentifié de contourner les contrôles de sécurité et d'obtenir des privilèges élevés. Un at… 10.0 CRITIQUE

CVE-2024-56404Les installations sur site de One Identity Identity Manager (versions antérieures à 9.3) sont affectées par une faille dans la manière dont le système gère les références d'objets.… 9.9 CRITIQUE

CVE-2024-43441Les versions 1.0.0 à 1.4.x d'Apache HugeGraph-Server sont affectées par une faille qui permet aux attaquants de contourner totalement l'authentification. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2023-4612Les serveurs d'authentification Apereo CAS jusqu'à la version 7.0.0-RC7 sont vulnérables à un contournement de l'authentification multi-facteur (MFA). Un attaquant disposant d'iden… 9.8 CRITIQUE

CVE-2023-4669Les appareils Exagate SYSGuard 3001 utilisant des versions antérieures à la 3.2.20.0 sont vulnérables à un contournement complet de l'authentification. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2016-9482Les sites web utilisant le code du générateur PHP FormMail sont vulnérables à un contournement d'authentification. Un attaquant distant non authentifié peut obtenir un accès comple… 9.8 CRITIQUE