TYPE DE FAIBLESSE

CWE-305

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-305 (en anglais) →

CVE-2026-107808Les versions 2.0.0 à 2.5.0 de Nginx UI sont affectées par un défaut d'application des exigences relatives aux clés d'accès (passkeys) lors de la connexion. Un attaquant connaissant… 8.1 ÉLEVÉE

CVE-2026-86207Les installations de N-able N-central antérieures à la version 2026.3 HF 3 sont affectées par une faille permettant aux utilisateurs de contourner l'authentification de certaines A… 7.7 ÉLEVÉE

CVE-2026-81578Les interfaces de gestion web de PaperCut MF et NG sont affectées par une faille qui contourne les contrôles d'accès administratifs. Un attaquant non authentifié ayant un accès rés… KEV 8.8 ÉLEVÉE

CVE-2026-53561Les installations d'Apache Hive (versions 4.0.0 à 4.2.0) utilisant le transport HTTP avec l'authentification SAML sont concernées. Un attaquant distant non authentifié peut contour… 7.4 ÉLEVÉE

CVE-2026-65935Les appareils utilisant les puces sans fil RS9116W ou SiWx917 sont affectés par une faille dans leur processus d'appairage hérité Bluetooth LE. Un attaquant se trouvant à portée ra… 7.6 ÉLEVÉE

CVE-2026-19292Les appareils Bluetooth utilisant le processus d'appairage BLERP sont affectés par une faille qui permet à un appareil d'être réappairé avec un niveau de sécurité inférieur. Un att… 8.8 ÉLEVÉE

CVE-2026-62427Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la manière dont les opérations de plateforme gèrent les verrous système. Un attaquant distant disposant d… 8.8 ÉLEVÉE

CVE-2026-8932Les applications utilisant libcurl pour les transferts réseau peuvent, par inadvertance, réutiliser une connexion TLS avec des paramètres de certificat client incorrects après un c… 7.5 ÉLEVÉE

CVE-2025-4994Les dispositifs d'interphonie d'urgence pour ascenseurs SafeLine SL6 et SL6+ sont vulnérables à un contournement de l'authentification via leur interface Bluetooth Low Energy (BLE)… 8.7 ÉLEVÉE

CVE-2026-9047Devolutions Server (versions 2026.1.6.0 à 2026.1.16.0) présente une faille dans la gestion des états de l'authentification multifacteur (MFA). Un attaquant ayant déjà obtenu le mot… 7.6 ÉLEVÉE

CVE-2026-41054Les utilisateurs locaux sur les systèmes Linux utilisant `haveged` peuvent contourner les vérifications d'identification pour exécuter des commandes privilégiées. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2026-2652Les serveurs MLflow (version 3.9.0 et antérieures) utilisant l'authentification basique et servis via uvicorn sont concernés. Un attaquant distant non authentifié peut contourner l… 8.6 ÉLEVÉE

CVE-2026-6266Les passerelles d'Ansible Automation Platform (AAP) sont affectées par une faille dans la manière dont elles lient les comptes de fournisseurs d'identité externes aux utilisateurs … 8.3 ÉLEVÉE

CVE-2026-40039Pachno 1.0.6 permet à des attaquants de rediriger les utilisateurs vers des sites web externes malveillants en manipulant le paramètre `return_to` dans une URL de connexion. Un att… 7.1 ÉLEVÉE

CVE-2026-33496Les versions d'ORY Oathkeeper antérieures à la 26.2.0 sont vulnérables si vous utilisez la mise en cache sur plusieurs serveurs d'introspection OAuth2 différents. Un attaquant disp… 8.1 ÉLEVÉE

CVE-2026-32730Les installations d'ApostropheCMS utilisant l'authentification multi-facteurs (MFA) sont affectées par une faille dans le processus de vérification des jetons porteurs (bearer toke… 8.1 ÉLEVÉE

CVE-2026-3047Les serveurs Keycloak utilisant des courtiers d'identité SAML sont affectés si un client désactivé est toujours configuré comme cible d'atterrissage. Un attaquant distant disposant… 8.8 ÉLEVÉE

CVE-2026-0869La version 3.4.0 de Brocade ASCG est affectée par un contournement d'authentification qui permet à un attaquant distant non authentifié de modifier les configurations de streaming … 8.3 ÉLEVÉE

CVE-2026-22153Les versions 7.6.0 à 7.6.4 de FortiOS sont concernées si le serveur LDAP distant est configuré d'une manière spécifique. Un attaquant non authentifié disposant d'un accès réseau pe… 8.1 ÉLEVÉE

CVE-2025-58382Les versions de Brocade Fabric OS antérieures à la 9.2.1c2 sont affectées par une faille d'escalade de privilèges. Un attaquant possédant déjà des identifiants administratifs peut … 8.5 ÉLEVÉE

CVE-2025-51663Les versions de FileCodeBox jusqu'à la 2.2 sont affectées par une faille qui permet à des attaquants de contourner les limites de requêtes (rate limits) en usurpant des adresses IP… 7.5 ÉLEVÉE

CVE-2025-47776Les versions 2.27.1 et antérieures de Mantis Bug Tracker sont sensibles à une faille de « type juggling » PHP lors du processus de connexion. Un attaquant connaissant le nom d'util… 8.8 ÉLEVÉE

CVE-2025-56132Les serveurs de transfert de fichiers LiquidFiles sont affectés par une faille dans le processus de réinitialisation des mots de passe qui permet de savoir si une adresse e-mail sp… 7.3 ÉLEVÉE

CVE-2025-54622Ce problème affecte le module `devicemanager`, permettant à un attaquant de contourner l'authentification et de prendre le contrôle total de la confidentialité, de l'intégrité et d… 8.3 ÉLEVÉE

CVE-2025-53534Les versions 2.3.19 à 2.5.5 de RatPanel sont affectées par une faille de gestion des chemins qui permet à des utilisateurs non autorisés d'exécuter des commandes système ou de pren… 7.7 ÉLEVÉE

CVE-2025-31965Les utilisateurs de HCL BigFix Remote Control Server WebUI (version 10.1.0.0248 et versions antérieures) sont concernés par des restrictions d'accès inappropriées. Un attaquant dis… 8.2 ÉLEVÉE

CVE-2025-53826La version 2.39.0 de File Browser ne parvient pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte, permettant à toute personne détenant un jeton de conserver … 7.7 ÉLEVÉE

CVE-2025-41450Les contrôleurs de la série Danfoss AK-SM 8xxA (versions antérieures à 4,2) présentent une faille d'authentification qui permet à un attaquant distant de prendre un contrôle import… 8.2 ÉLEVÉE

CVE-2024-12776Les versions de Dify allant jusqu'à la 0.10.1 présentent une faille dans le processus de réinitialisation des mots de passe qui permet à un attaquant de modifier le mot de passe de… 8.1 ÉLEVÉE

CVE-2024-51738Les versions 0.23.1 et antérieures de l'hôte de streaming de jeux Sunshine sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle). Un attaquant non authentifié sur… 7.7 ÉLEVÉE

CVE-2024-12582La console Skupper est affectée si vous utilisez la méthode d'authentification par défaut, qui stocke un mot de passe administrateur en texte clair. Un attaquant disposant d'identi… 7.1 ÉLEVÉE

CVE-2024-10394Les clients Unix utilisant OpenAFS sont affectés par une faille dans le mécanisme de limitation du groupe d'authentification de processus (PAG). Un utilisateur local peut contourne… 8.4 ÉLEVÉE

CVE-2024-10082Les installations de CodeChecker jusqu'à la version 6.24.1 sont vulnérables à une faille d'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur root du… 8.7 ÉLEVÉE

CVE-2024-7557Les installations d'OpenShift AI sont affectées par une faille permettant d'utiliser les identifiants d'un modèle protégé pour accéder à tout autre modèle ou API au sein du même es… 8.8 ÉLEVÉE

CVE-2024-6637Les sites WordPress utilisant l'extension Social Login (version 2.7.3 et antérieures) sont vulnérables à une prise de contrôle de compte. Un attaquant non authentifié disposant d'u… 7.3 ÉLEVÉE

CVE-2023-4727Les systèmes Dogtag PKI et pki-core sont affectés par une faille qui permet à un attaquant de contourner l'authentification par jeton via une injection LDAP. En envoyant une chaîne… 7.5 ÉLEVÉE

CVE-2024-34077Les installations de MantisBT sont vulnérables à une prise de contrôle de compte en raison de contrôles d'accès défaillants lors de l'inscription et de la réinitialisation des mots… 7.3 ÉLEVÉE

CVE-2024-20378Certaines versions du firmware des téléphones IP Cisco présentent une faille dans leur interface de gestion web qui permet à un attaquant distant d'accéder à des données sensibles … 7.5 ÉLEVÉE

CVE-2024-20015Certains composants de téléphonie des appareils concernés présentent un contournement des autorisations qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disp… 7.8 ÉLEVÉE

CVE-2024-20674Les systèmes Windows utilisant l'authentification Kerberos sont touchés par une faille qui permet à un attaquant de contourner des fonctionnalités de sécurité critiques. En incitan… 8.8 ÉLEVÉE

CVE-2023-6998L'application de maison connectée eWeLink sur Android et iOS (versions antérieures à 5.2.0) présente une faille dans la gestion des privilèges de son écran de verrouillage intégré.… 7.7 ÉLEVÉE

CVE-2023-4898Les instances auto-hébergées d'AnythingLLM antérieures à la version 0.0.1 sont vulnérables à un contournement de l'authentification. Un attaquant non authentifié ayant un accès rés… 7.5 ÉLEVÉE

CVE-2023-36497La console Web du MAGLINK LX est affectée par une faille d'escalade de privilèges qui permet à un utilisateur disposant d'un accès invité basique d'obtenir un contrôle administrati… 8.8 ÉLEVÉE

CVE-2023-2959Les versions d'Oliva Expertise EKS antérieures à la version 1.2 sont affectées par une faille de contournement d'authentification. Un attaquant non authentifié disposant d'un accès… 7.5 ÉLEVÉE

CVE-2022-4722Les utilisateurs des versions de rdiffweb antérieures à la 2.5.5 sont concernés par une faille qui permet à un utilisateur authentifié disposant de privilèges élevés de contourner … 7.2 ÉLEVÉE

CVE-2022-39245Les versions de Mist CLI antérieures à la 0.9.5 sont sensibles à une faille d'escalade de privilèges où l'application fait confiance à la variable `PATH` du système lors de l'appel… 8.4 ÉLEVÉE

CVE-2022-38700Les appareils utilisant OpenHarmony v3.1.1 ou une version antérieure sont vulnérables à un contournement des permissions permettant à un attaquant de prendre le contrôle total du s… 8.8 ÉLEVÉE

CVE-2021-45031Les versions de MEPSAN USC antérieures à la 3.0 sont affectées par une faille dans la fonction de connexion qui permet à des attaquants distants de prédire ou de générer des mots d… 7.7 ÉLEVÉE

CVE-2022-23729Les appareils LG LVE-SMP-210010, dans leur état d'usine, sont vulnérables à un contournement de l'authentification via ADB. Un attaquant ayant un accès physique local à l'appareil … 7.8 ÉLEVÉE

CVE-2021-26726Le logiciel Valmet DNA (versions Collection 2012 à 2021) est affecté par une faille dans un service à l'écoute sur le port TCP 1517. Un attaquant ayant un accès réseau à ce port pe… 8.8 ÉLEVÉE