TYPE DE FAIBLESSE

CWE-304

24 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-304 (en anglais) →

CVE-2026-89068Progress MOVEit Transfer, une solution de transfert de fichiers géré, est affectée dans les versions antérieures à 2025.1.6 ainsi que dans les versions 2026.0.0 à 2026.0.3. La fail… 8.1 ÉLEVÉE

CVE-2026-73535Gitea est un service Git auto-hébergé utilisé pour la gestion du code source et les collaborations. La faille se trouve dans le gestionnaire de connexion OpenID Connect (OIDC), qui… 8.8 ÉLEVÉE

CVE-2026-108071Les installations de TSplus Remote Access sont affectées par une faille dans le processus d'authentification multifacteur (MFA). Un attaquant ayant déjà obtenu le mot de passe prin… 8.7 ÉLEVÉE

CVE-2026-76207Les versions de phpMyFAQ antérieures à la 4.1.7 sont affectées par une faille qui permet à un attaquant de contourner l'authentification à deux facteurs (2FA). Si un attaquant a dé… 8.6 ÉLEVÉE

CVE-2026-49467Les versions 1.5.0 à 1.18.0 de Pingvin Share X sont affectées par une faille qui permet à un utilisateur connecté de contourner la vérification du mot de passe lors de la modificat… 8.8 ÉLEVÉE

CVE-2026-67351Les installations de Serendipity antérieures à la version 2.6.1 sont affectées par une faille dans la manière dont les comptes utilisateurs sont validés lors de la connexion. Un ut… 8.7 ÉLEVÉE

CVE-2026-55957Les serveurs Apache Tomcat configurés pour utiliser JNDIRealm avec l'authentification GSSAPI sont sensibles à un contournement de l'authentification. Un attaquant distant non authe… 7.3 ÉLEVÉE

CVE-2026-57915Les serveurs Apache Kerby sont affectés par une faille qui permet à un attaquant de contourner la vérification de pré-authentification Kerberos. En envoyant une requête spécialemen… 7.3 ÉLEVÉE

CVE-2026-42452Les plateformes de gestion de serveurs Termix antérieures à la version 2.1.0 sont vulnérables à un contournement de l'authentification à deux facteurs (2FA). Un attaquant ayant obt… 8.1 ÉLEVÉE

CVE-2026-40542Les applications utilisant Apache HttpClient 5.6 sont sensibles à une faille qui permet à un serveur malveillant de contourner les vérifications d'authentification mutuelle lors de… 7.3 ÉLEVÉE

CVE-2026-30831Les installations de Rocket.Chat utilisant le service entreprise DDP Streamer sont affectées par un contournement de l'authentification. Un attaquant disposant d'identifiants valid… 8.0 ÉLEVÉE

CVE-2025-24322Les routeurs Tenda AC6 utilisant la version 0.03.01.110 sont affectés par une faille dans le processus de configuration initiale qui permet à un attaquant d'exécuter du code arbitr… 8.1 ÉLEVÉE

CVE-2025-55138Les installations de LinkJoin (jusqu'au commit 882f196) contiennent une faille dans le processus de réinitialisation des mots de passe qui permet à un attaquant de prendre le contr… 7.4 ÉLEVÉE

CVE-2024-52965Les utilisateurs de FortiOS et FortiProxy utilisant l'authentification par clé API et certificat PKI sont affectés par une faille qui ne valide pas correctement les certificats. Un… 7.2 ÉLEVÉE

CVE-2024-9216Les utilisateurs de l'interface web ChuanhuChatGPT sont affectés par une faille qui permet à un attaquant authentifié de lire ou de supprimer les historiques de discussion d'autres… 8.1 ÉLEVÉE

CVE-2024-12048La version v0.0.14 de SuperAGI est affectée par une faille qui permet à un utilisateur authentifié d'accéder aux données d'autres utilisateurs ou de les modifier. En modifiant les … 8.8 ÉLEVÉE

CVE-2024-11302LoLLMs (version V14) est affecté par l'absence d'un contrôle d'autorisation dans son module de gestion des liaisons. Un attaquant ayant un accès local au système peut ajouter, modi… 8.0 ÉLEVÉE

CVE-2024-20153Les appareils utilisant le pilote wlan STA concerné peuvent être induits en erreur et se connecter à un point d'accès sans fil malveillant se faisant passer pour un SSID connu. Un … 7.5 ÉLEVÉE

CVE-2023-52424Les appareils Wi-Fi respectant la norme 802.11 sont vulnérables à la « confusion SSID », un phénomène où un appareil est induit en erreur et se connecte à un réseau malveillant qu'… 7.4 ÉLEVÉE

CVE-2023-22833Les déploiements de Palantir Foundry utilisant les versions 2.519.0 à 2.532.0 de Lime2 sont concernés. Un attaquant disposant d'un compte utilisateur standard peut contourner les c… 7.6 ÉLEVÉE

CVE-2022-40622Les routeurs WAVLINK Quantum D4G (firmware M31G3.V5030.200325) n'utilisent pas de jetons de session sécurisés, s'appuyant plutôt sur les adresses IP pour identifier les utilisateur… 8.8 ÉLEVÉE

CVE-2022-2821Les versions du logiciel du site NamelessMC antérieures à la 2.0.2 contiennent une faille d'authentification qui permet à un attaquant de contourner les exigences de connexion. Un … 7.5 ÉLEVÉE

CVE-2022-1065Certaines versions d'Abacus ERP contiennent une faille dans le processus d'authentification qui permet à un attaquant distant de contourner l'authentification à deux facteurs (2FA)… 8.1 ÉLEVÉE

CVE-2019-16766Les sites Wagtail CMS utilisant le package `wagtail-2fa` dans une version antérieure à la 1.3.0 sont vulnérables à un contournement de l'authentification à deux facteurs. Si un att… 8.7 ÉLEVÉE