TYPE DE FAIBLESSE

CWE-305

174 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-305 (en anglais) →

CVE-2026-10537A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality… 6.9 MOYENNE

CVE-2026-110883Le logiciel 2Way VideoCalls et Random Chat de VideoWhisper.com, dans les versions allant jusqu'à la 6.1.5 incluse, est affecté par une faille de contournement d'authentification. C… 6.5 MOYENNE

CVE-2026-111283Les versions sur site de BMC Helix Network Management antérieures à la 26.3.01 sont concernées. Ce logiciel est utilisé pour surveiller et gérer l'infrastructure réseau à partir d'… 9.5 CRITIQUE

CVE-2026-107808Les versions 2.0.0 à 2.5.0 de Nginx UI sont affectées par un défaut d'application des exigences relatives aux clés d'accès (passkeys) lors de la connexion. Un attaquant connaissant… 8.1 ÉLEVÉE

CVE-2026-103059Les instances Gitea avec le serveur SSH intégré activé sont concernées si elles utilisent une base de données insensible à la casse, comme SQLite. Un attaquant distant et non authe… 9.1 CRITIQUE

CVE-2026-88837Les serveurs utilisant BusyBox httpd sont concernés s'ils utilisent des hachages de mots de passe yescrypt pour l'authentification Basic. Un attaquant distant non authentifié peut … 6.5 MOYENNE

CVE-2026-85500Les applications utilisant la bibliothèque `ash_authentication` (versions 4.3.8 à 4.15.0 et 5.0.0-rc.0 à 5.0.0-rc.14) sont affectées par une faille dans la manière dont les confirm… 9.1 CRITIQUE

CVE-2026-86207Les installations de N-able N-central antérieures à la version 2026.3 HF 3 sont affectées par une faille permettant aux utilisateurs de contourner l'authentification de certaines A… 7.7 ÉLEVÉE

CVE-2026-81578Les interfaces de gestion web de PaperCut MF et NG sont affectées par une faille qui contourne les contrôles d'accès administratifs. Un attaquant non authentifié ayant un accès rés… KEV 8.8 ÉLEVÉE

CVE-2026-16895Le service web JSON-RPC du Metasploit Framework est affecté lorsqu'il est exécuté sans jeton API spécifiquement configuré. Un attaquant ayant un accès local au système peut contour… 5.1 MOYENNE

CVE-2026-78619Les systèmes utilisant le module Perl `Punk::Plugin::TOTP` pour l'authentification à deux facteurs sont affectés par une erreur de logique dans la manière dont les codes de récupér… 9.8 CRITIQUE

CVE-2026-53561Les installations d'Apache Hive (versions 4.0.0 à 4.2.0) utilisant le transport HTTP avec l'authentification SAML sont concernées. Un attaquant distant non authentifié peut contour… 7.4 ÉLEVÉE

CVE-2025-14600Les installations de vsDesk sont vulnérables à une faille qui permet à un attaquant distant d'obtenir un accès administrateur complet au système. En envoyant des données de configu… 9.3 CRITIQUE

CVE-2026-19349Les installations de Lemonldap::NG::Portal utilisant GitHub ou LinkedIn pour l'authentification sont vulnérables à un contournement de l'authentification. Un attaquant distant non … 9.8 CRITIQUE

CVE-2026-1621Les versions d'E-Municipality de Universal Software Inc. publiées entre le 27 novembre 2025 et le 4 février 2026 sont vulnérables à un contournement de l'authentification. Un attaq… 5.3 MOYENNE

CVE-2026-65935Les appareils utilisant les puces sans fil RS9116W ou SiWx917 sont affectés par une faille dans leur processus d'appairage hérité Bluetooth LE. Un attaquant se trouvant à portée ra… 7.6 ÉLEVÉE

CVE-2026-19292Les appareils Bluetooth utilisant le processus d'appairage BLERP sont affectés par une faille qui permet à un appareil d'être réappairé avec un niveau de sécurité inférieur. Un att… 8.8 ÉLEVÉE

CVE-2026-62427Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la manière dont les opérations de plateforme gèrent les verrous système. Un attaquant distant disposant d… 8.8 ÉLEVÉE

CVE-2026-16103Les serveurs Keycloak utilisant l'authentification backchannel initiée par le client (CIBA) sont affectés par cette faille. Un attaquant disposant d'identifiants client valides peu… 4.3 MOYENNE

CVE-2026-9597Les serveurs Mattermost exécutant les versions 11.6.x (jusqu'à 11.6.4) et 11.7.x (jusqu'à 11.7.2) sont concernés. Un utilisateur invité dont le compte a été désactivé peut toujours… 5.4 MOYENNE

CVE-2026-9571Les serveurs Mattermost exécutant les versions concernées ne parviennent pas à annuler les jetons de rafraîchissement OAuth lorsqu'un compte utilisateur est désactivé. Un attaquant… 5.9 MOYENNE

CVE-2026-35159Le BIOS de la plateforme client Dell est affecté par une faille qui permet à un attaquant de contourner l'authentification. Un attaquant ayant un accès physique à la machine pourra… 5.3 MOYENNE

CVE-2026-8932Les applications utilisant libcurl pour les transferts réseau peuvent, par inadvertance, réutiliser une connexion TLS avec des paramètres de certificat client incorrects après un c… 7.5 ÉLEVÉE

CVE-2026-10539Les installations de Control-M/Server (versions 9.0.20.x à 9.0.21.200) sont vulnérables à l'exécution de commandes à distance en raison d'un nettoyage insuffisant des entrées. Un a… 9.5 CRITIQUE

CVE-2026-41052Les versions 2.12, 2.13 et 2.14 de Rancher sont affectées par une faille d'élévation de privilèges. Un utilisateur disposant des permissions « Project Owner » peut exploiter cette … 9.4 CRITIQUE

CVE-2025-4994Les dispositifs d'interphonie d'urgence pour ascenseurs SafeLine SL6 et SL6+ sont vulnérables à un contournement de l'authentification via leur interface Bluetooth Low Energy (BLE)… 8.7 ÉLEVÉE

CVE-2025-7064Le logiciel de contrôle industriel ABB Freelance est sensible à un contournement de l'authentification qui permet à un utilisateur d'obtenir des privilèges non autorisés. Un attaqu… 5.6 MOYENNE

CVE-2026-25555Les versions d'OpenBullet2 jusqu'à la 0.3.2 sont affectées par une faille dans la manière dont le logiciel valide les clés API. Un attaquant non authentifié disposant d'un accès ré… 9.3 CRITIQUE

CVE-2026-9798Les serveurs d'identité Keycloak sont affectés par une faille qui permet à un attaquant de contourner le verrouillage des comptes provoqué par des tentatives de connexion infructue… 4.3 MOYENNE

CVE-2026-9047Devolutions Server (versions 2026.1.6.0 à 2026.1.16.0) présente une faille dans la gestion des états de l'authentification multifacteur (MFA). Un attaquant ayant déjà obtenu le mot… 7.6 ÉLEVÉE

CVE-2026-41054Les utilisateurs locaux sur les systèmes Linux utilisant `haveged` peuvent contourner les vérifications d'identification pour exécuter des commandes privilégiées. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2026-6334Les serveurs Mattermost utilisant les versions 10.11.x (jusqu'à 10.11.13) ou 11.5.x (jusqu'à 11.5.1) sont susceptibles d'être affectés par une faille dans le processus de connexion… 3.1 FAIBLE

CVE-2026-2652Les serveurs MLflow (version 3.9.0 et antérieures) utilisant l'authentification basique et servis via uvicorn sont concernés. Un attaquant distant non authentifié peut contourner l… 8.6 ÉLEVÉE

CVE-2026-5545Les applications utilisant la bibliothèque `libcurl` sont concernées si elles effectuent des requêtes authentifiées séquentielles vers le même serveur. Un attaquant pourrait potent… 6.5 MOYENNE

CVE-2026-6266Les passerelles d'Ansible Automation Platform (AAP) sont affectées par une faille dans la manière dont elles lient les comptes de fournisseurs d'identité externes aux utilisateurs … 8.3 ÉLEVÉE

CVE-2026-4670Les serveurs MOVEit Automation exécutant les versions concernées sont susceptibles de subir un contournement complet de l'authentification. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2026-40976Les applications Spring Boot basées sur des servlets (versions 4.0.0–4.0.5) sont concernées si elles utilisent la sécurité web par défaut et la dépendance d'autoconfiguration actua… 9.1 CRITIQUE

CVE-2026-40582Les installations de ChurchCRM antérieures à la version 7.2.0 sont affectées par une faille dans l'API de connexion publique. Un attaquant ayant obtenu le mot de passe d'un utilisa… 9.1 CRITIQUE

CVE-2026-33472Les utilisateurs de Cryptomator version 1.19.1 sont exposés à un risque si un attaquant peut modifier le fichier de configuration de leur coffre synchronisé sur le cloud. En créant… 4.8 MOYENNE

CVE-2026-20152Les appliances Cisco Secure Web utilisant AsyncOS sont affectées par une faille dans la manière dont le service d'authentification valide les requêtes HTTP. Un attaquant distant no… 5.3 MOYENNE

CVE-2026-33892Les systèmes Industrial Edge Management Pro et Virtual ne vérifient pas correctement les utilisateurs tentant de se connecter aux appareils gérés. Un attaquant non authentifié ayan… 5.1 MOYENNE

CVE-2026-40039Pachno 1.0.6 permet à des attaquants de rediriger les utilisateurs vers des sites web externes malveillants en manipulant le paramètre `return_to` dans une URL de connexion. Un att… 7.1 ÉLEVÉE

CVE-2026-33496Les versions d'ORY Oathkeeper antérieures à la 26.2.0 sont vulnérables si vous utilisez la mise en cache sur plusieurs serveurs d'introspection OAuth2 différents. Un attaquant disp… 8.1 ÉLEVÉE

CVE-2026-3591Les serveurs DNS BIND 9 (plus précisément les versions 9.20 et 9.21) sont affectés par une faille lors du traitement des requêtes DNS signées. Un attaquant distant authentifié peut… 5.4 MOYENNE

CVE-2026-30849Les installations de Mantis Bug Tracker utilisant des bases de données MySQL sont vulnérables à un contournement de l'authentification via l'API SOAP. Un attaquant connaissant un n… 9.3 CRITIQUE

CVE-2026-32730Les installations d'ApostropheCMS utilisant l'authentification multi-facteurs (MFA) sont affectées par une faille dans le processus de vérification des jetons porteurs (bearer toke… 8.1 ÉLEVÉE

CVE-2025-31703Les appareils NVR et XVR de Dahua sont affectés par une faille qui permet à un attaquant de contourner l'authentification et d'obtenir un shell restreint. Pour exploiter cette vuln… 2.4 FAIBLE

CVE-2026-3784Les utilisateurs de `curl` qui routent leur trafic via un proxy HTTP peuvent voir leurs requêtes envoyées via une connexion établie avec des identifiants différents. Un attaquant c… 6.5 MOYENNE

CVE-2026-1965Les applications utilisant `libcurl` pour des requêtes authentifiées via Negotiate peuvent réutiliser incorrectement une connexion existante lors du passage d'un compte utilisateur… 6.5 MOYENNE

CVE-2026-3047Les serveurs Keycloak utilisant des courtiers d'identité SAML sont affectés si un client désactivé est toujours configuré comme cible d'atterrissage. Un attaquant distant disposant… 8.8 ÉLEVÉE