TYPE DE FAIBLESSE

CWE-304

46 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-304 (en anglais) →

CVE-2026-113438Pleasanter est une plateforme de développement low-code utilisée pour créer des applications métier et gérer des données. Cette faille se trouve dans le processus d'authentificatio… 6.9 MOYENNE

CVE-2026-101296Les versions 7.0.0 à 7.0.109, 8.5.0 à 8.5.100, 9.0.0.M1 à 9.0.122, 10.1.0-M1 à 10.1.60 et 11.0.0-M1 à 11.0.26 d'Apache Tomcat sont concernées. Ce logiciel de serveur web est utilis… 9.1 CRITIQUE

CVE-2026-89068Progress MOVEit Transfer, une solution de transfert de fichiers géré, est affectée dans les versions antérieures à 2025.1.6 ainsi que dans les versions 2026.0.0 à 2026.0.3. La fail… 8.1 ÉLEVÉE

CVE-2026-73535Gitea est un service Git auto-hébergé utilisé pour la gestion du code source et les collaborations. La faille se trouve dans le gestionnaire de connexion OpenID Connect (OIDC), qui… 8.8 ÉLEVÉE

CVE-2026-108071Les installations de TSplus Remote Access sont affectées par une faille dans le processus d'authentification multifacteur (MFA). Un attaquant ayant déjà obtenu le mot de passe prin… 8.7 ÉLEVÉE

CVE-2026-100667Les sites Grav CMS utilisant le plugin Login (versions 3.8.7 à 3.9.6) sont affectés par une faille permettant à des attaquants de contourner l'authentification à deux facteurs. Un … 6.9 MOYENNE

CVE-2023-54391Proxmox Virtual Environment (versions 7.0 à 8.0) est affecté par une faille dans son système de contrôle d'accès. Un attaquant non authentifié ayant un accès réseau à l'API peut co… 9.3 CRITIQUE

CVE-2026-59564Les versions concernées de Zscaler Client Connector sont vulnérables à un contournement d'authentification lors des communications avec le portail Client Connector. Un attaquant no… 9.1 CRITIQUE

CVE-2026-76207Les versions de phpMyFAQ antérieures à la 4.1.7 sont affectées par une faille qui permet à un attaquant de contourner l'authentification à deux facteurs (2FA). Si un attaquant a dé… 8.6 ÉLEVÉE

CVE-2026-49467Les versions 1.5.0 à 1.18.0 de Pingvin Share X sont affectées par une faille qui permet à un utilisateur connecté de contourner la vérification du mot de passe lors de la modificat… 8.8 ÉLEVÉE

CVE-2026-61466Les serveurs Apache CXF utilisant le point de terminaison d'enregistrement dynamique des clients OAuth2 sont affectés par une faille qui ne valide pas les permissions demandées. Un… 9.1 CRITIQUE

CVE-2026-67351Les installations de Serendipity antérieures à la version 2.6.1 sont affectées par une faille dans la manière dont les comptes utilisateurs sont validés lors de la connexion. Un ut… 8.7 ÉLEVÉE

CVE-2026-61143Oracle Communications Convergent Charging Controller (versions 15.0.0.0.0 et 15.2.0.0.0) est affecté par une faille dans le composant Prov IF. Un attaquant disposant de privilèges … 6.4 MOYENNE

CVE-2026-55957Les serveurs Apache Tomcat configurés pour utiliser JNDIRealm avec l'authentification GSSAPI sont sensibles à un contournement de l'authentification. Un attaquant distant non authe… 7.3 ÉLEVÉE

CVE-2026-57915Les serveurs Apache Kerby sont affectés par une faille qui permet à un attaquant de contourner la vérification de pré-authentification Kerberos. En envoyant une requête spécialemen… 7.3 ÉLEVÉE

CVE-2026-44547Les installations de ChurchCRM comprises entre les versions 7.2.0 et 7.2.2 sont vulnérables à une faille permettant à un utilisateur authentifié de prendre le contrôle total du sys… 9.6 CRITIQUE

CVE-2026-42452Les plateformes de gestion de serveurs Termix antérieures à la version 2.1.0 sont vulnérables à un contournement de l'authentification à deux facteurs (2FA). Un attaquant ayant obt… 8.1 ÉLEVÉE

CVE-2026-40542Les applications utilisant Apache HttpClient 5.6 sont sensibles à une faille qui permet à un serveur malveillant de contourner les vérifications d'authentification mutuelle lors de… 7.3 ÉLEVÉE

CVE-2026-30831Les installations de Rocket.Chat utilisant le service entreprise DDP Streamer sont affectées par un contournement de l'authentification. Un attaquant disposant d'identifiants valid… 8.0 ÉLEVÉE

CVE-2025-43798Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92 and 7.3 GA through update 35 allows a time-based one-time password (TOTP) to be used multiple times dur… 2.1 FAIBLE

CVE-2025-24322Les routeurs Tenda AC6 utilisant la version 0.03.01.110 sont affectés par une faille dans le processus de configuration initiale qui permet à un attaquant d'exécuter du code arbitr… 8.1 ÉLEVÉE

CVE-2025-55138Les installations de LinkJoin (jusqu'au commit 882f196) contiennent une faille dans le processus de réinitialisation des mots de passe qui permet à un attaquant de prendre le contr… 7.4 ÉLEVÉE

CVE-2024-52965Les utilisateurs de FortiOS et FortiProxy utilisant l'authentification par clé API et certificat PKI sont affectés par une faille qui ne valide pas correctement les certificats. Un… 7.2 ÉLEVÉE

CVE-2025-5715A vulnerability was found in Signal App 7.41.4 on Android. It has been declared as problematic. This vulnerability affects unknown code of the component Biometric Authentication Ha… 0.3 FAIBLE

CVE-2025-43014In JetBrains Toolbox App before 2.6 the SSH plugin established connections without sufficient user confirmation 6.1 MOYENNE

CVE-2024-9216Les utilisateurs de l'interface web ChuanhuChatGPT sont affectés par une faille qui permet à un attaquant authentifié de lire ou de supprimer les historiques de discussion d'autres… 8.1 ÉLEVÉE

CVE-2024-8954La version 0.5.10 de Composio contient une faille où l'API ne parvient pas à valider l'en-tête de la clé API. Un attaquant distant peut contourner entièrement l'authentification en… 9.8 CRITIQUE

CVE-2024-12048La version v0.0.14 de SuperAGI est affectée par une faille qui permet à un utilisateur authentifié d'accéder aux données d'autres utilisateurs ou de les modifier. En modifiant les … 8.8 ÉLEVÉE

CVE-2024-11302LoLLMs (version V14) est affecté par l'absence d'un contrôle d'autorisation dans son module de gestion des liaisons. Un attaquant ayant un accès local au système peut ajouter, modi… 8.0 ÉLEVÉE

CVE-2024-12136Missing Critical Step in Authentication vulnerability in Elfatek Elektronics ANKA JPD-00028 allows Authentication Bypass. This issue affects ANKA JPD-00028: before V.01.01. 6.9 MOYENNE

CVE-2024-20153Les appareils utilisant le pilote wlan STA concerné peuvent être induits en erreur et se connecter à un point d'accès sans fil malveillant se faisant passer pour un SSID connu. Un … 7.5 ÉLEVÉE

CVE-2024-45764Les versions 4.1.x et 4.2.x de Dell Enterprise SONiC OS sont affectées par une faille dans le processus d'authentification. Un attaquant distant et non authentifié pourrait contour… 9.0 CRITIQUE

CVE-2024-7745In WS_FTP Server versions before 8.8.8 (2022.0.8), a Missing Critical Step in Multi-Factor Authentication of the Web Transfer Module allows users to skip the second-factor verifica… 6.5 MOYENNE

CVE-2023-52424Les appareils Wi-Fi respectant la norme 802.11 sont vulnérables à la « confusion SSID », un phénomène où un appareil est induit en erreur et se connecte à un réseau malveillant qu'… 7.4 ÉLEVÉE

CVE-2024-2172Les sites WordPress utilisant les extensions MiniOrange Malware Scanner (jusqu'à la version 4.7.2) ou Web Application Firewall (jusqu'à la version 2.1.1) sont concernés. Un attaqua… 9.8 CRITIQUE

CVE-2023-3629A flaw was found in Infinispan's REST, Cache retrieval endpoints do not properly evaluate the necessary admin permissions for the operation. This issue could allow an authenticated… 4.3 MOYENNE

CVE-2023-3628A flaw was found in Infinispan's REST. Bulk read endpoints do not properly evaluate user permissions for the operation. This issue could allow an authenticated user to access infor… 6.5 MOYENNE

CVE-2023-22833Les déploiements de Palantir Foundry utilisant les versions 2.519.0 à 2.532.0 de Lime2 sont concernés. Un attaquant disposant d'un compte utilisateur standard peut contourner les c… 7.6 ÉLEVÉE

CVE-2022-39360Metabase is data visualization software. Prior to versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9, and 1.41.9 single sign on (SSO) users were able to do password re… 6.5 MOYENNE

CVE-2022-40622Les routeurs WAVLINK Quantum D4G (firmware M31G3.V5030.200325) n'utilisent pas de jetons de session sécurisés, s'appuyant plutôt sur les adresses IP pour identifier les utilisateur… 8.8 ÉLEVÉE

CVE-2022-2821Les versions du logiciel du site NamelessMC antérieures à la 2.0.2 contiennent une faille d'authentification qui permet à un attaquant de contourner les exigences de connexion. Un … 7.5 ÉLEVÉE

CVE-2022-2302Les appareils des séries d'armoires Lenze sont affectés par une faille qui contourne la vérification du mot de passe lors de tentatives de connexion ultérieures. Un attaquant dispo… 9.8 CRITIQUE

CVE-2022-1065Certaines versions d'Abacus ERP contiennent une faille dans le processus d'authentification qui permet à un attaquant distant de contourner l'authentification à deux facteurs (2FA)… 8.1 ÉLEVÉE

CVE-2021-41179Nextcloud is an open-source, self-hosted productivity platform. Prior to Nextcloud Server versions 20.0.13, 21.0.5, and 22.2.0, the Two-Factor Authentication wasn't enforced for pa… 6.5 MOYENNE

CVE-2019-16766Les sites Wagtail CMS utilisant le package `wagtail-2fa` dans une version antérieure à la 1.3.0 sont vulnérables à un contournement de l'authentification à deux facteurs. Si un att… 8.7 ÉLEVÉE

CVE-2011-3172A vulnerability in pam_modules of SUSE Linux Enterprise allows attackers to log into accounts that should have been disabled. Affected releases are SUSE Linux Enterprise: versions … 5.4 MOYENNE