TYPE DE FAIBLESSE

CWE-305

51 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-305 (en anglais) →

CVE-2026-111283Les versions sur site de BMC Helix Network Management antérieures à la 26.3.01 sont concernées. Ce logiciel est utilisé pour surveiller et gérer l'infrastructure réseau à partir d'… 9.5 CRITIQUE

CVE-2026-103059Les instances Gitea avec le serveur SSH intégré activé sont concernées si elles utilisent une base de données insensible à la casse, comme SQLite. Un attaquant distant et non authe… 9.1 CRITIQUE

CVE-2026-85500Les applications utilisant la bibliothèque `ash_authentication` (versions 4.3.8 à 4.15.0 et 5.0.0-rc.0 à 5.0.0-rc.14) sont affectées par une faille dans la manière dont les confirm… 9.1 CRITIQUE

CVE-2026-78619Les systèmes utilisant le module Perl `Punk::Plugin::TOTP` pour l'authentification à deux facteurs sont affectés par une erreur de logique dans la manière dont les codes de récupér… 9.8 CRITIQUE

CVE-2025-14600Les installations de vsDesk sont vulnérables à une faille qui permet à un attaquant distant d'obtenir un accès administrateur complet au système. En envoyant des données de configu… 9.3 CRITIQUE

CVE-2026-19349Les installations de Lemonldap::NG::Portal utilisant GitHub ou LinkedIn pour l'authentification sont vulnérables à un contournement de l'authentification. Un attaquant distant non … 9.8 CRITIQUE

CVE-2026-10539Les installations de Control-M/Server (versions 9.0.20.x à 9.0.21.200) sont vulnérables à l'exécution de commandes à distance en raison d'un nettoyage insuffisant des entrées. Un a… 9.5 CRITIQUE

CVE-2026-41052Les versions 2.12, 2.13 et 2.14 de Rancher sont affectées par une faille d'élévation de privilèges. Un utilisateur disposant des permissions « Project Owner » peut exploiter cette … 9.4 CRITIQUE

CVE-2026-25555Les versions d'OpenBullet2 jusqu'à la 0.3.2 sont affectées par une faille dans la manière dont le logiciel valide les clés API. Un attaquant non authentifié disposant d'un accès ré… 9.3 CRITIQUE

CVE-2026-4670Les serveurs MOVEit Automation exécutant les versions concernées sont susceptibles de subir un contournement complet de l'authentification. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2026-40976Les applications Spring Boot basées sur des servlets (versions 4.0.0–4.0.5) sont concernées si elles utilisent la sécurité web par défaut et la dépendance d'autoconfiguration actua… 9.1 CRITIQUE

CVE-2026-40582Les installations de ChurchCRM antérieures à la version 7.2.0 sont affectées par une faille dans l'API de connexion publique. Un attaquant ayant obtenu le mot de passe d'un utilisa… 9.1 CRITIQUE

CVE-2026-30849Les installations de Mantis Bug Tracker utilisant des bases de données MySQL sont vulnérables à un contournement de l'authentification via l'API SOAP. Un attaquant connaissant un n… 9.3 CRITIQUE

CVE-2026-28536Les appareils utilisant ce module d'authentification spécifique sont vulnérables à une faille qui permet à un attaquant de contourner totalement les exigences de connexion. Un atta… 9.6 CRITIQUE

CVE-2025-4320Les versions du logiciel Sufirmam allant jusqu'à la 23012026 contiennent un mécanisme de récupération de mot de passe défectueux qui permet à toute personne ayant un accès réseau d… 10.0 CRITIQUE

CVE-2025-13915IBM API Connect (versions 10.0.8.0–10.0.8.5 et 10.0.11.0) contient une faille qui permet à un attaquant distant de contourner l'authentification et d'obtenir un accès non autorisé … 9.8 CRITIQUE

CVE-2024-49587Les points de terminaison du service Glutton V1 dans les piles Gotham sont affectés par un manque d'authentification. Un attaquant disposant d'un accès réseau peut interroger direc… 9.1 CRITIQUE

CVE-2025-68435Les versions de l'outil d'automatisation de sauvegarde Zerobyte antérieures à 0.18.5 et 0.19.0 sont affectées par une faille qui ignore l'authentification pour certains points de t… 9.1 CRITIQUE

CVE-2025-41733Les appareils concernés disposant d'un assistant de mise en service actif peuvent être compromis par un attaquant non authentifié via le réseau. En envoyant des requêtes POST spéci… 9.8 CRITIQUE

CVE-2025-36386Les versions 9.0.0–9.0.15 et 9.1.0–9.1.4 d'IBM Maximo Application Suite sont affectées par une faille qui permet à des attaquants distants de contourner l'authentification pour obt… 9.8 CRITIQUE

CVE-2025-46801Les installations de Pgpool-II sont affectées par une faille qui permet à un attaquant de contourner l'authentification. Un acteur distant peut se connecter en tant que n'importe q… 9.3 CRITIQUE

CVE-2025-4658Les systèmes OpenPubkey et OPKSSH sont affectés par une faille qui permet à des signatures numériques spécialement conçues de contourner la vérification. Un attaquant peut utiliser… 9.3 CRITIQUE

CVE-2025-3757Les applications utilisant la bibliothèque OpenPubkey avant la version 0.10.0 sont vulnérables à une faille permettant l'acceptation de signatures numériques falsifiées comme étant… 9.3 CRITIQUE

CVE-2025-32011Les versions 2.5.0 à 2.11.1 de KUNBUS PiCtory sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de contourner l'écran de connexion… 9.3 CRITIQUE

CVE-2025-24522Revolution Pi OS Bookworm installe Node-RED sans authentification par défaut, laissant le serveur accessible à toute personne capable de l'atteindre via le réseau. Un attaquant peu… 9.3 CRITIQUE

CVE-2025-31161Les versions 10 (antérieures à 10.8.4) et 11 (antérieures à 11.3.1) de CrushFTP sont affectées par une faille dans le processus d'autorisation compatible AWS. Un attaquant non auth… KEV 9.8 CRITIQUE

CVE-2024-12802Les VPN SSL de SonicWALL intégrés à Microsoft Active Directory sont affectés par une faille dans le traitement des noms de comptes utilisateurs. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2021-26102Les appareils FortiWAN Cloud (versions 4.5.7 et antérieures, ainsi que toutes les versions 4.4) sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant di… 9.8 CRITIQUE

CVE-2023-20154Les installations de Cisco Modeling Labs utilisant l'authentification externe sont concernées. Un attaquant distant disposant d'identifiants valides provenant du serveur d'authenti… 9.1 CRITIQUE

CVE-2024-50478Les utilisateurs de l'extension Swoop « 1-Click Login: Passwordless Authentication » (version 1.4.5) sont exposés à un contournement complet de l'authentification. Un attaquant non… 9.8 CRITIQUE

CVE-2023-41920Certains appareils sont affectés par une configuration codée en dur qui connecte automatiquement l'utilisateur root si le système se voit attribuer l'adresse IP spécifique 10.10.10… 9.8 CRITIQUE

CVE-2024-36388Les installations de MileSight DeviceHub sont affectées par un manque critique d'authentification sur certaines fonctions sensibles. Un attaquant non authentifié disposant d'un acc… 10.0 CRITIQUE

CVE-2023-6153Les versions du logiciel TeoBASE jusqu'à la 20240327 sont affectées par une faille permettant à un attaquant de contourner complètement le processus de connexion. Une personne non … 9.8 CRITIQUE

CVE-2024-1202XPodas Octopod (versions antérieures à la v1) contient une faille qui permet à un attaquant de contourner complètement le processus d'authentification. Un attaquant distant peut ai… 9.8 CRITIQUE

CVE-2023-7103Les dispositifs de sécurité biométrique ZKSoftware UFace 5 sont affectés par une faille qui permet à un attaquant de contourner totalement l'authentification. Un attaquant ayant un… 9.8 CRITIQUE

CVE-2024-1403Les installations d'OpenEdge Authentication Gateway et d'AdminServer sont affectées par une faille qui permet à un attaquant de contourner l'écran de connexion. En envoyant des don… 10.0 CRITIQUE

CVE-2023-4501Certaines versions d'OpenText Visual COBOL et d'Enterprise Server sont concernées lorsqu'elles sont configurées avec des paramètres d'authentification LDAP spécifiques. Un attaquan… 9.8 CRITIQUE

CVE-2023-34137Les services web SonicWall GMS et Analytics CAS sont affectés par une faille où le système utilise des valeurs statiques pour l'authentification. Un attaquant distant peut contourn… 9.8 CRITIQUE

CVE-2023-34124SonicWall GMS et Analytics Web Services sont affectés par une faille qui permet à un attaquant de contourner complètement l'écran de connexion. Un acteur distant peut ainsi obtenir… 9.8 CRITIQUE

CVE-2023-1833Les routeurs Redline utilisant des versions de firmware antérieures à la 7.17 sont vulnérables à un contournement complet de l'authentification. Un attaquant ayant un accès réseau … 9.8 CRITIQUE

CVE-2023-28727Les systèmes de gestion énergétique Panasonic AiSEG2 (versions 2.00J à 2.93A) présentent une faille permettant à un attaquant de contourner l'authentification en usurpant des en-tê… 9.6 CRITIQUE

CVE-2023-27582Les serveurs de messagerie Maddy (versions 0.2.0 à 0.6.2) présentent une faille qui permet à un attaquant de contourner totalement l'authentification. En spécifiant un nom d'utilis… 9.1 CRITIQUE

CVE-2023-1307Les installations de Froxlor antérieures à la version 2.0.13 sont vulnérables à un contournement de l'authentification. Un attaquant distant non authentifié peut prendre le contrôl… 9.8 CRITIQUE

CVE-2023-0777Les installations du serveur de messagerie Modoboa antérieures à la version 2.0.4 sont affectées par une faille permettant à un attaquant de contourner le processus d'authentificat… 9.8 CRITIQUE

CVE-2022-2651Les versions du logiciel de réseau social BookWyrm antérieures à la version 0.4.5 contiennent une faille permettant à un attaquant de contourner entièrement le processus d'authenti… 9.8 CRITIQUE

CVE-2022-0547Les serveurs OpenVPN utilisant plusieurs plug-ins d'authentification externe avec des réponses différées sont vulnérables à un contournement de l'authentification. Un attaquant dis… 9.8 CRITIQUE

CVE-2021-3850Les bibliothèques d'abstraction de base de données ADOdb antérieures à la version 5.20.21 sont affectées par une faille qui permet à un attaquant de contourner l'authentification. … 9.1 CRITIQUE

CVE-2020-24683S+ Operations (version 2.1 SP1 et versions antérieures) est affecté par une faille où l'authentification de l'utilisateur est gérée par le client plutôt que par le serveur. Un atta… 9.8 CRITIQUE

CVE-2020-15787Les panels SIMATIC HMI Unified Comfort (V16 et versions antérieures) ne valident pas correctement la longueur totale des chaînes d'authentification, ce qui entraîne une troncature … 9.8 CRITIQUE

CVE-2020-11012Les serveurs de stockage d'objets MinIO utilisant des versions antérieures au 23 avril 2020 présentent une faille dans l'API d'administration. Un attaquant disposant d'une clé d'ac… 9.3 CRITIQUE