TYPE DE FAIBLESSE

CWE-304

9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-304 (en anglais) →

CVE-2026-101296Les versions 7.0.0 à 7.0.109, 8.5.0 à 8.5.100, 9.0.0.M1 à 9.0.122, 10.1.0-M1 à 10.1.60 et 11.0.0-M1 à 11.0.26 d'Apache Tomcat sont concernées. Ce logiciel de serveur web est utilis… 9.1 CRITIQUE

CVE-2023-54391Proxmox Virtual Environment (versions 7.0 à 8.0) est affecté par une faille dans son système de contrôle d'accès. Un attaquant non authentifié ayant un accès réseau à l'API peut co… 9.3 CRITIQUE

CVE-2026-59564Les versions concernées de Zscaler Client Connector sont vulnérables à un contournement d'authentification lors des communications avec le portail Client Connector. Un attaquant no… 9.1 CRITIQUE

CVE-2026-61466Les serveurs Apache CXF utilisant le point de terminaison d'enregistrement dynamique des clients OAuth2 sont affectés par une faille qui ne valide pas les permissions demandées. Un… 9.1 CRITIQUE

CVE-2026-44547Les installations de ChurchCRM comprises entre les versions 7.2.0 et 7.2.2 sont vulnérables à une faille permettant à un utilisateur authentifié de prendre le contrôle total du sys… 9.6 CRITIQUE

CVE-2024-8954La version 0.5.10 de Composio contient une faille où l'API ne parvient pas à valider l'en-tête de la clé API. Un attaquant distant peut contourner entièrement l'authentification en… 9.8 CRITIQUE

CVE-2024-45764Les versions 4.1.x et 4.2.x de Dell Enterprise SONiC OS sont affectées par une faille dans le processus d'authentification. Un attaquant distant et non authentifié pourrait contour… 9.0 CRITIQUE

CVE-2024-2172Les sites WordPress utilisant les extensions MiniOrange Malware Scanner (jusqu'à la version 4.7.2) ou Web Application Firewall (jusqu'à la version 2.1.1) sont concernés. Un attaqua… 9.8 CRITIQUE

CVE-2022-2302Les appareils des séries d'armoires Lenze sont affectés par une faille qui contourne la vérification du mot de passe lors de tentatives de connexion ultérieures. Un attaquant dispo… 9.8 CRITIQUE