TYPE DE FAIBLESSE

CWE-305

174 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-305 (en anglais) →

CVE-2026-28536Les appareils utilisant ce module d'authentification spécifique sont vulnérables à une faille qui permet à un attaquant de contourner totalement les exigences de connexion. Un atta… 9.6 CRITIQUE

CVE-2026-1713Les installations d'IBM MQ sur plusieurs versions sont sensibles à une faille d'intégrité. Un utilisateur authentifié disposant d'un accès local peut modifier des données système, … 5.0 MOYENNE

CVE-2026-0869La version 3.4.0 de Brocade ASCG est affectée par un contournement d'authentification qui permet à un attaquant distant non authentifié de modifier les configurations de streaming … 8.3 ÉLEVÉE

CVE-2026-22153Les versions 7.6.0 à 7.6.4 de FortiOS sont concernées si le serveur LDAP distant est configuré d'une manière spécifique. Un attaquant non authentifié disposant d'un accès réseau pe… 8.1 ÉLEVÉE

CVE-2025-58382Les versions de Brocade Fabric OS antérieures à la 9.2.1c2 sont affectées par une faille d'escalade de privilèges. Un attaquant possédant déjà des identifiants administratifs peut … 8.5 ÉLEVÉE

CVE-2025-4320Les versions du logiciel Sufirmam allant jusqu'à la 23012026 contiennent un mécanisme de récupération de mot de passe défectueux qui permet à toute personne ayant un accès réseau d… 10.0 CRITIQUE

CVE-2025-68609Les instances de Palantir Apollo utilisant les configurations par défaut sont affectées par une faille dans le service Aries qui contourne les vérifications d'authentification et d… 6.6 MOYENNE

CVE-2026-1290Les versions 11.20 à 11.24 de Jamf Pro sont affectées par une faille permettant à un utilisateur de contourner l'authentification. Un attaquant disposant d'identifiants de bas nive… 5.3 MOYENNE

CVE-2025-13915IBM API Connect (versions 10.0.8.0–10.0.8.5 et 10.0.11.0) contient une faille qui permet à un attaquant distant de contourner l'authentification et d'obtenir un accès non autorisé … 9.8 CRITIQUE

CVE-2024-49587Les points de terminaison du service Glutton V1 dans les piles Gotham sont affectés par un manque d'authentification. Un attaquant disposant d'un accès réseau peut interroger direc… 9.1 CRITIQUE

CVE-2025-68435Les versions de l'outil d'automatisation de sauvegarde Zerobyte antérieures à 0.18.5 et 0.19.0 sont affectées par une faille qui ignore l'authentification pour certains points de t… 9.1 CRITIQUE

CVE-2025-51663Les versions de FileCodeBox jusqu'à la 2.2 sont affectées par une faille qui permet à des attaquants de contourner les limites de requêtes (rate limits) en usurpant des adresses IP… 7.5 ÉLEVÉE

CVE-2025-41733Les appareils concernés disposant d'un assistant de mise en service actif peuvent être compromis par un attaquant non authentifié via le réseau. En envoyant des requêtes POST spéci… 9.8 CRITIQUE

CVE-2025-47776Les versions 2.27.1 et antérieures de Mantis Bug Tracker sont sensibles à une faille de « type juggling » PHP lors du processus de connexion. Un attaquant connaissant le nom d'util… 8.8 ÉLEVÉE

CVE-2025-36386Les versions 9.0.0–9.0.15 et 9.1.0–9.1.4 d'IBM Maximo Application Suite sont affectées par une faille qui permet à des attaquants distants de contourner l'authentification pour obt… 9.8 CRITIQUE

CVE-2025-62772On Mercku M6a devices through 2.1.0, session tokens remain valid for at least months in some cases. 3.1 FAIBLE

CVE-2025-59980An Authentication Bypass by Primary Weakness in the FTP server of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to get limited read-write access to f… 6.9 MOYENNE

CVE-2025-56132Les serveurs de transfert de fichiers LiquidFiles sont affectés par une faille dans le processus de réinitialisation des mots de passe qui permet de savoir si une adresse e-mail sp… 7.3 ÉLEVÉE

CVE-2025-59941go-f3 is a Golang implementation of Fast Finality for Filecoin (F3). In versions 0.8.8 and below, go-f3's justification verification caching mechanism has a vulnerability where ver… 5.9 MOYENNE

CVE-2025-54622Ce problème affecte le module `devicemanager`, permettant à un attaquant de contourner l'authentification et de prendre le contrôle total de la confidentialité, de l'intégrité et d… 8.3 ÉLEVÉE

CVE-2025-53534Les versions 2.3.19 à 2.5.5 de RatPanel sont affectées par une faille de gestion des chemins qui permet à des utilisateurs non autorisés d'exécuter des commandes système ou de pren… 7.7 ÉLEVÉE

CVE-2025-31965Les utilisateurs de HCL BigFix Remote Control Server WebUI (version 10.1.0.0248 et versions antérieures) sont concernés par des restrictions d'accès inappropriées. Un attaquant dis… 8.2 ÉLEVÉE

CVE-2025-53826La version 2.39.0 de File Browser ne parvient pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte, permettant à toute personne détenant un jeton de conserver … 7.7 ÉLEVÉE

CVE-2025-53167Authentication vulnerability in the distributed collaboration framework module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.9 MOYENNE

CVE-2025-52996File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit files. In versions 2.32.0 and prior, the… 3.1 FAIBLE

CVE-2025-46801Les installations de Pgpool-II sont affectées par une faille qui permet à un attaquant de contourner l'authentification. Un acteur distant peut se connecter en tant que n'importe q… 9.3 CRITIQUE

CVE-2025-4658Les systèmes OpenPubkey et OPKSSH sont affectés par une faille qui permet à des signatures numériques spécialement conçues de contourner la vérification. Un attaquant peut utiliser… 9.3 CRITIQUE

CVE-2025-3757Les applications utilisant la bibliothèque OpenPubkey avant la version 0.10.0 sont vulnérables à une faille permettant l'acceptation de signatures numériques falsifiées comme étant… 9.3 CRITIQUE

CVE-2025-46750SEL BIOS packages prior to 1.3.49152.117 or 2.6.49152.98 allow a local attacker to bypass password authentication and change password-protected BIOS settings by importing a BIOS s… 4.4 MOYENNE

CVE-2025-41450Les contrôleurs de la série Danfoss AK-SM 8xxA (versions antérieures à 4,2) présentent une faille d'authentification qui permet à un attaquant distant de prendre un contrôle import… 8.2 ÉLEVÉE

CVE-2025-32011Les versions 2.5.0 à 2.11.1 de KUNBUS PiCtory sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de contourner l'écran de connexion… 9.3 CRITIQUE

CVE-2025-24522Revolution Pi OS Bookworm installe Node-RED sans authentification par défaut, laissant le serveur accessible à toute personne capable de l'atteindre via le réseau. Un attaquant peu… 9.3 CRITIQUE

CVE-2025-31161Les versions 10 (antérieures à 10.8.4) et 11 (antérieures à 11.3.1) de CrushFTP sont affectées par une faille dans le processus d'autorisation compatible AWS. Un attaquant non auth… KEV 9.8 CRITIQUE

CVE-2025-31192The issue was addressed with improved checks. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4. A website may be able to access sensor information w… 6.7 MOYENNE

CVE-2025-30428This issue was addressed through improved state management. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6. Photos in the Hidden Photos Album may be viewed without … 5.4 MOYENNE

CVE-2024-12776Les versions de Dify allant jusqu'à la 0.10.1 présentent une faille dans le processus de réinitialisation des mots de passe qui permet à un attaquant de modifier le mot de passe de… 8.1 ÉLEVÉE

CVE-2025-1880A vulnerability was found in i-Drive i11 and i12 up to 20250227. It has been classified as problematic. Affected is an unknown function of the component Device Pairing. The manipul… 1.0 FAIBLE

CVE-2025-27371In certain IETF OAuth 2.0-related specifications, when the JSON Web Token Profile for OAuth 2.0 Client Authentication mechanism is used, there are ambiguities in the audience value… 6.9 MOYENNE

CVE-2025-27370OpenID Connect Core through 1.0 errata set 2 allows audience injection in certain situations. When the private_key_jwt authentication mechanism is used, a malicious Authorization S… 6.9 MOYENNE

CVE-2025-23017WorkOS Hosted AuthKit before 2025-01-07 allows a password authentication MFA bypass (by enrolling a new authentication factor) when the attacker knows the user's password. No explo… 6.0 MOYENNE

CVE-2024-12054ZF Roll Stability Support Plus (RSSPlus) is vulnerable to an authentication bypass vulnerability targeting deterministic RSSPlus SecurityAccess service seeds, which may allow an … 5.9 MOYENNE

CVE-2024-42513Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when using HTTPS endpoints. 5.3 MOYENNE

CVE-2024-51738Les versions 0.23.1 et antérieures de l'hôte de streaming de jeux Sunshine sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle). Un attaquant non authentifié sur… 7.7 ÉLEVÉE

CVE-2024-12802Les VPN SSL de SonicWALL intégrés à Microsoft Active Directory sont affectés par une faille dans le traitement des noms de comptes utilisateurs. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2023-46611Authentication Bypass by Primary Weakness vulnerability in yourownprogrammer YOP Poll allows Authentication Bypass.This issue affects YOP Poll: from n/a through 6.5.28. 5.3 MOYENNE

CVE-2022-48470Huawei HiLink AI Life product has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow attackers to access restricted functions.… 4.0 MOYENNE

CVE-2024-12582La console Skupper est affectée si vous utilisez la méthode d'authentification par défaut, qui stocke un mot de passe administrateur en texte clair. Un attaquant disposant d'identi… 7.1 ÉLEVÉE

CVE-2021-26102Les appareils FortiWAN Cloud (versions 4.5.7 et antérieures, ainsi que toutes les versions 4.4) sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant di… 9.8 CRITIQUE

CVE-2023-20154Les installations de Cisco Modeling Labs utilisant l'authentification externe sont concernées. Un attaquant distant disposant d'identifiants valides provenant du serveur d'authenti… 9.1 CRITIQUE

CVE-2024-10394Les clients Unix utilisant OpenAFS sont affectés par une faille dans le mécanisme de limitation du groupe d'authentification de processus (PAG). Un utilisateur local peut contourne… 8.4 ÉLEVÉE