TYPE DE FAIBLESSE

CWE-305

58 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-305 (en anglais) →

CVE-2026-10537Control-M/Enterprise Manager et Control-M/Server (versions 9.0.20 jusqu'à, mais sans inclure, 9.0.22) sont des outils utilisés pour automatiser et gérer des flux de travail d'entre… 6.9 MOYENNE

CVE-2026-110883Le logiciel 2Way VideoCalls et Random Chat de VideoWhisper.com, dans les versions allant jusqu'à la 6.1.5 incluse, est affecté par une faille de contournement d'authentification. C… 6.5 MOYENNE

CVE-2026-88837Les serveurs utilisant BusyBox httpd sont concernés s'ils utilisent des hachages de mots de passe yescrypt pour l'authentification Basic. Un attaquant distant non authentifié peut … 6.5 MOYENNE

CVE-2026-16895Le service web JSON-RPC du Metasploit Framework est affecté lorsqu'il est exécuté sans jeton API spécifiquement configuré. Un attaquant ayant un accès local au système peut contour… 5.1 MOYENNE

CVE-2026-1621Les versions d'E-Municipality de Universal Software Inc. publiées entre le 27 novembre 2025 et le 4 février 2026 sont vulnérables à un contournement de l'authentification. Un attaq… 5.3 MOYENNE

CVE-2026-16103Les serveurs Keycloak utilisant l'authentification backchannel initiée par le client (CIBA) sont affectés par cette faille. Un attaquant disposant d'identifiants client valides peu… 4.3 MOYENNE

CVE-2026-9597Les serveurs Mattermost exécutant les versions 11.6.x (jusqu'à 11.6.4) et 11.7.x (jusqu'à 11.7.2) sont concernés. Un utilisateur invité dont le compte a été désactivé peut toujours… 5.4 MOYENNE

CVE-2026-9571Les serveurs Mattermost exécutant les versions concernées ne parviennent pas à annuler les jetons de rafraîchissement OAuth lorsqu'un compte utilisateur est désactivé. Un attaquant… 5.9 MOYENNE

CVE-2026-35159Le BIOS de la plateforme client Dell est affecté par une faille qui permet à un attaquant de contourner l'authentification. Un attaquant ayant un accès physique à la machine pourra… 5.3 MOYENNE

CVE-2025-7064Le logiciel de contrôle industriel ABB Freelance est sensible à un contournement de l'authentification qui permet à un utilisateur d'obtenir des privilèges non autorisés. Un attaqu… 5.6 MOYENNE

CVE-2026-9798Les serveurs d'identité Keycloak sont affectés par une faille qui permet à un attaquant de contourner le verrouillage des comptes provoqué par des tentatives de connexion infructue… 4.3 MOYENNE

CVE-2026-5545Les applications utilisant la bibliothèque `libcurl` sont concernées si elles effectuent des requêtes authentifiées séquentielles vers le même serveur. Un attaquant pourrait potent… 6.5 MOYENNE

CVE-2026-33472Les utilisateurs de Cryptomator version 1.19.1 sont exposés à un risque si un attaquant peut modifier le fichier de configuration de leur coffre synchronisé sur le cloud. En créant… 4.8 MOYENNE

CVE-2026-20152Les appliances Cisco Secure Web utilisant AsyncOS sont affectées par une faille dans la manière dont le service d'authentification valide les requêtes HTTP. Un attaquant distant no… 5.3 MOYENNE

CVE-2026-33892Les systèmes Industrial Edge Management Pro et Virtual ne vérifient pas correctement les utilisateurs tentant de se connecter aux appareils gérés. Un attaquant non authentifié ayan… 5.1 MOYENNE

CVE-2026-3591Les serveurs DNS BIND 9 (plus précisément les versions 9.20 et 9.21) sont affectés par une faille lors du traitement des requêtes DNS signées. Un attaquant distant authentifié peut… 5.4 MOYENNE

CVE-2026-3784Les utilisateurs de `curl` qui routent leur trafic via un proxy HTTP peuvent voir leurs requêtes envoyées via une connexion établie avec des identifiants différents. Un attaquant c… 6.5 MOYENNE

CVE-2026-1965Les applications utilisant `libcurl` pour des requêtes authentifiées via Negotiate peuvent réutiliser incorrectement une connexion existante lors du passage d'un compte utilisateur… 6.5 MOYENNE

CVE-2026-1713Les installations d'IBM MQ sur plusieurs versions sont sensibles à une faille d'intégrité. Un utilisateur authentifié disposant d'un accès local peut modifier des données système, … 5.0 MOYENNE

CVE-2025-68609Les instances de Palantir Apollo utilisant les configurations par défaut sont affectées par une faille dans le service Aries qui contourne les vérifications d'authentification et d… 6.6 MOYENNE

CVE-2026-1290Les versions 11.20 à 11.24 de Jamf Pro sont affectées par une faille permettant à un utilisateur de contourner l'authentification. Un attaquant disposant d'identifiants de bas nive… 5.3 MOYENNE

CVE-2025-59980An Authentication Bypass by Primary Weakness in the FTP server of Juniper Networks Junos OS allows an unauthenticated, network-based attacker to get limited read-write access to f… 6.9 MOYENNE

CVE-2025-59941go-f3 is a Golang implementation of Fast Finality for Filecoin (F3). In versions 0.8.8 and below, go-f3's justification verification caching mechanism has a vulnerability where ver… 5.9 MOYENNE

CVE-2025-53167Authentication vulnerability in the distributed collaboration framework module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.9 MOYENNE

CVE-2025-46750SEL BIOS packages prior to 1.3.49152.117 or 2.6.49152.98 allow a local attacker to bypass password authentication and change password-protected BIOS settings by importing a BIOS s… 4.4 MOYENNE

CVE-2025-31192The issue was addressed with improved checks. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4. A website may be able to access sensor information w… 6.7 MOYENNE

CVE-2025-30428This issue was addressed through improved state management. This issue is fixed in iOS 18.4 and iPadOS 18.4, iPadOS 17.7.6. Photos in the Hidden Photos Album may be viewed without … 5.4 MOYENNE

CVE-2025-27371In certain IETF OAuth 2.0-related specifications, when the JSON Web Token Profile for OAuth 2.0 Client Authentication mechanism is used, there are ambiguities in the audience value… 6.9 MOYENNE

CVE-2025-27370OpenID Connect Core through 1.0 errata set 2 allows audience injection in certain situations. When the private_key_jwt authentication mechanism is used, a malicious Authorization S… 6.9 MOYENNE

CVE-2025-23017WorkOS Hosted AuthKit before 2025-01-07 allows a password authentication MFA bypass (by enrolling a new authentication factor) when the attacker knows the user's password. No explo… 6.0 MOYENNE

CVE-2024-12054ZF Roll Stability Support Plus (RSSPlus) is vulnerable to an authentication bypass vulnerability targeting deterministic RSSPlus SecurityAccess service seeds, which may allow an … 5.9 MOYENNE

CVE-2024-42513Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when using HTTPS endpoints. 5.3 MOYENNE

CVE-2023-46611Authentication Bypass by Primary Weakness vulnerability in yourownprogrammer YOP Poll allows Authentication Bypass.This issue affects YOP Poll: from n/a through 6.5.28. 5.3 MOYENNE

CVE-2022-48470Huawei HiLink AI Life product has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow attackers to access restricted functions.… 4.0 MOYENNE

CVE-2024-9683A vulnerability was found in Quay, which allows successful authentication even when a truncated password version is provided. This flaw affects the authentication mechanism, reduci… 4.8 MOYENNE

CVE-2024-20463A vulnerability in the web-based management interface of Cisco ATA 190 Series Analog Telephone Adapter firmware could allow an unauthenticated, remote attacker to modify the config… 5.4 MOYENNE

CVE-2024-8642In Eclipse Dataspace Components, from version 0.5.0 and before version 0.9.0, the ConsumerPullTransferTokenValidationApiController does not check for token validity (expiry, not-be… 5.1 MOYENNE

CVE-2024-5957This vulnerability allows unauthenticated remote attackers to bypass authentication and gain APIs access of the Manager. 6.3 MOYENNE

CVE-2024-5956This vulnerability allows unauthenticated remote attackers to bypass authentication and gain partial data access to the vulnerable Trellix IPS Manager with garbage data in response… 6.5 MOYENNE

CVE-2024-4784An issue was discovered in GitLab EE starting from version 16.7 before 17.0.6, version 17.1 before 17.1.4 and 17.2 before 17.2.2 that allowed bypassing the password re-entry requir… 4.2 MOYENNE

CVE-2024-38433Nuvoton - CWE-305: Authentication Bypass by Primary Weakness An attacker with write access to the SPI-Flash on an NPCM7xx BMC subsystem that uses the Nuvoton BootBlock reference … 6.7 MOYENNE

CVE-2024-39899PrivateBin is an online pastebin where the server has zero knowledge of pasted data. In v1.5, PrivateBin introduced the YOURLS server-side proxy. The idea was to allow using the YO… 5.3 MOYENNE

CVE-2024-37085Les hôtes VMware ESXi configurés pour utiliser Active Directory pour la gestion des utilisateurs sont concernés. Un attaquant disposant de permissions administratives de haut nivea… KEV 6.8 MOYENNE

CVE-2024-3847Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium secu… 6.1 MOYENNE

CVE-2023-4939The SALESmanago plugin for WordPress is vulnerable to Log Injection in versions up to, and including, 3.2.4. This is due to the use of a weak authentication token for the /wp-json/… 5.3 MOYENNE

CVE-2023-28126An authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by exploiting the SetUser method or can exploit the … 5.9 MOYENNE

CVE-2022-40723The PingID RADIUS PCV adapter for PingFederate, which supports RADIUS authentication with PingID MFA, is vulnerable to MFA bypass under certain configurations. 6.5 MOYENNE

CVE-2023-27538An authentication bypass vulnerability exists in libcurl prior to v8.0.0 where it reuses a previously established SSH connection despite the fact that an SSH option was modified, w… 5.5 MOYENNE

CVE-2023-27536An authentication bypass vulnerability exists libcurl <8.0.0 in the connection reuse feature which can reuse previously established connections with incorrect user permissions due … 5.9 MOYENNE

CVE-2023-27535An authentication bypass vulnerability exists in libcurl <8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Pre… 5.9 MOYENNE