TYPE DE FAIBLESSE

Pas de protection contre la force brute CWE-307

691 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-307 (en anglais) →

CVE-2026-15586Improper restriction of excessive authentication attempts vulnerability in İdvlabs Software and Consulting Services Inc. Ontime allows Brute Force. This issue affects Ontime: thro… 5.3 MOYENNE

CVE-2026-107145The twofactor_gauthenticator plugin for Roundcube is vulnerable to brute-forcing of the second-factor code. Due to the lack of rate limiting, an attacker who obtains user's passwor… 6.3 MOYENNE

CVE-2026-77057Les versions de boneIO Black antérieures à la 1.6.0 sont concernées. Ce logiciel fournit une interface de gestion et un service SSH pour le contrôle de l'appareil, mais il ne limit… 2.3 FAIBLE

CVE-2026-116123Les versions de NocoDB jusqu'à 2026.07.0 sont affectées par une faille dans la fonction de validation des mots de passe lors de l'inscription des utilisateurs. NocoDB est un outil … 6.3 MOYENNE

CVE-2026-116007Les versions de YunaiV/zhijiantianya ruoyi-vue-pro allant jusqu'à 2026.09 contiennent une faille dans le composant de vérification des codes SMS. Ce logiciel est un framework de ge… 2.9 FAIBLE

CVE-2026-65825Les versions 2.1.0 et antérieures d'OpenReception sont concernées. Ce logiciel propose une plateforme avec chiffrement de bout en bout pour la prise de rendez-vous. La faille perme… 7.5 ÉLEVÉE

CVE-2026-113710Les versions d'ApostropheCMS antérieures à la 4.33.0 sont concernées. Ce système de gestion de contenu basé sur Node.js permet aux utilisateurs de modifier leur propre mot de passe… 5.9 MOYENNE

CVE-2026-43847Le protocole propriétaire utilisé pour la gestion administrative de ce logiciel contient une faille qui contourne les mécanismes de protection par mot de passe. Cela permet à un at… 8.2 ÉLEVÉE

CVE-2024-2323Le RemoteUserStoreManagerService, utilisé pour la gestion des comptes utilisateurs et l'authentification, présente une faille dans sa manière de traiter les demandes de changement … 4.8 MOYENNE

CVE-2026-111056Les versions 0.1.0 à 0.8.6 de FOSSBilling sont affectées par une faille dans le processus de création de compte invité. Ce logiciel est utilisé pour gérer les clients et la factura… 6.9 MOYENNE

CVE-2026-111874OpenCATS version 0.10.0 est un système de suivi des candidatures open-source utilisé pour gérer les processus de recrutement. Une faille dans la fonction de connexion du portail de… 2.9 FAIBLE

CVE-2026-111892Les versions 4.2.0-alpha jusqu'à 4.2.0-beta (exclue) de phpMyFAQ sont concernées. Ce logiciel est utilisé pour créer et gérer des systèmes de FAQ basés sur le web. La faille existe… 6.9 MOYENNE

CVE-2026-111886Les versions de phpMyFAQ allant de 4.2.0-alpha.2 jusqu'à 4.2.0-beta sont concernées. Ce logiciel est utilisé pour créer et gérer des bases de données de FAQ en ligne. La faille se … 7.1 ÉLEVÉE

CVE-2026-111675Les versions 2.0.1 et antérieures de Course-tencent-cloud sont affectées par une faille dans la manière dont le logiciel gère les codes d'authentification. Le système ne limite pas… 9.1 CRITIQUE

CVE-2026-111356Les versions 10 à 2026.1000.4056 de MacCMS constituent un système de gestion de contenu utilisé pour créer et administrer des sites web. Le logiciel utilise un code à six chiffres … 9.1 CRITIQUE

CVE-2026-61611Les versions de l'outil de gestion de photos Lychee antérieures à la version 7.6.1 contiennent une faille dans le mécanisme de déverrouillage des albums. Le logiciel n'implémente p… 7.5 ÉLEVÉE

CVE-2026-110861Les applications utilisant Better Auth avec une base de données PostgreSQL sont vulnérables à une condition de concurrence (race condition) dans la manière dont les limites de débi… 6.3 MOYENNE

CVE-2026-69193Les installations de FileRise auto-hébergées antérieures à la version 3.21.0 sont vulnérables aux attaques de type « password spraying ». Comme le système suit les échecs de connex… 6.5 MOYENNE

CVE-2026-103977Les installations de FileRise auto-hébergées antérieures à la version 3.23.0 sont affectées par une faille dans le suivi des tentatives d'authentification à deux facteurs (TOTP). U… 8.1 ÉLEVÉE

CVE-2026-110770Les versions 3.7.0 à 3.61.0 de Databasus sont affectées par une faille dans le processus de réinitialisation des mots de passe. Un attaquant non authentifié disposant d'un accès ré… 9.2 CRITIQUE

CVE-2026-93637Les versions 10.1.0 à 10.1.21 de Zimbra Collaboration Suite sont affectées par une faille dans la manière dont le logiciel suit les tentatives de connexion échouées. Un attaquant n… 3.7 FAIBLE

CVE-2026-93346Les installations de Wazuh antérieures à la version 4.14.8 sont sensibles à une condition de concurrence (race condition) dans le système de limitation du nombre de tentatives de c… 6.9 MOYENNE

CVE-2026-109949Les clients FreeRDP versions 3.0.0 à 3.31.0 sont concernés si vous utilisez la fonctionnalité de carte à puce virtuelle. Un serveur RDP malveillant peut contourner les limites de t… 7.1 ÉLEVÉE

CVE-2026-18318Les versions 7.3 à 7.6 du système d'exploitation IBM i sont vulnérables aux attaques par force brute sur les identifiants en raison d'une faille dans la gestion de l'authentificati… 5.3 MOYENNE

CVE-2026-53997L'application web Netherman Portal del Hermano est affectée par une faille dans son processus de récupération de mot de passe. Un attaquant non authentifié disposant d'un accès rés… 9.1 CRITIQUE

CVE-2026-108580AniWorld Downloader (versions antérieures à 5.3.0) présente une faille dans sa page de connexion WebUI qui ne dispose pas de limitation de débit et révèle la validité des noms d'ut… 6.9 MOYENNE

CVE-2026-108163Les versions de Pingvin Share antérieures à la 1.22.0 présentent une erreur de configuration qui rend la limitation du débit (rate limiting) quasi inexistante sur les points de ter… 6.9 MOYENNE

CVE-2026-108109Les versions de PHPNuxBill jusqu'à la 2025.3.20 sont affectées par une faille dans le processus de réinitialisation du mot de passe client. Un attaquant non authentifié disposant d… 9.3 CRITIQUE

CVE-2026-76779Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 ne limitent pas le nombre de tentatives de connexion, ce qui permet à un attaqu… 7.4 ÉLEVÉE

CVE-2026-107638Les versions de pH7 Social Dating CMS antérieures à 18.5.0 sont affectées par une faille permettant à des attaquants de contourner l'authentification à deux facteurs. Si un attaqua… 7.6 ÉLEVÉE

CVE-2026-105866Les versions de Payload CMS antérieures à 3.90.0 et 4.0.0-canary.34 sont vulnérables à une attaque par déni de service ciblant des comptes utilisateurs spécifiques. Un attaquant di… 6.9 MOYENNE

CVE-2026-105835Les instances de Planka versions 2.2.0 à 2.2.1 sont vulnérables à une attaque par force brute sur l'authentification à deux facteurs. Un attaquant ayant déjà obtenu le mot de passe… 9.1 CRITIQUE

CVE-2026-105638Les outils de gestion de projet Plane antérieurs à la version 1.4.0 sont vulnérables à une attaque par force brute sur le système de connexion par e-mail. Comme le logiciel ne disp… 9.1 CRITIQUE

CVE-2026-105237Litemall (jusqu'à la version 1.8.0) ne limite pas correctement le nombre de tentatives de connexion échouées sur son point d'accès d'administration. Un attaquant distant peut utili… 2.9 FAIBLE

CVE-2026-97363Les systèmes utilisant l'API WebSocket sont affectés par l'absence de limitation du débit (rate limiting) sur les tentatives d'authentification. Un attaquant non authentifié dispos… 8.7 ÉLEVÉE

CVE-2026-100678Les versions de Stoatchat antérieures à 0.15.5 sont sujettes à une faille où les limites de l'authentification multi-facteurs (MFA) ne sont appliquées que par adresse IP et non par… 8.3 ÉLEVÉE

CVE-2026-100501Les versions 2.4.0 et antérieures de Flame sont vulnérables aux attaques par force brute sur les mots de passe, car le point de terminaison de connexion ne dispose ni de limitation… 8.3 ÉLEVÉE

CVE-2026-84461Les installations du helpdesk Zammad antérieures à la version 7.1.2 sont vulnérables aux attaques par force brute sur les mots de passe, car l'écran d'authentification à deux facte… 6.9 MOYENNE

CVE-2026-49470Les versions 11.0.0 à 11.0.7 du logiciel de gestion d'actifs GLPI sont vulnérables à une attaque par force brute ciblant leur système d'authentification multi-facteurs (MFA). Si un… 7.7 ÉLEVÉE

CVE-2026-58271Les versions de Sync-in Server antérieures à la 2.4.0 sont affectées par une faille qui désactive le verrouillage des comptes lors d'échecs d'authentification multifacteur (MFA). U… 6.8 MOYENNE

CVE-2026-77561Les serveurs Tinyauth antérieurs à la version 5.1.0 sont vulnérables à une attaque par déni de service qui empêche les utilisateurs légitimes de se connecter. Un attaquant distant … 5.3 MOYENNE

CVE-2026-56592HCL BigFix Service Management présente une vulnérabilité liée à une application incorrecte du verrouillage des comptes. Un attaquant non authentifié disposant d'un accès réseau peu… 6.5 MOYENNE

CVE-2026-92583Les versions 29.0 et antérieures d'AVideo sont affectées par une faille dans la manière dont le système suit les tentatives de connexion. Un attaquant non authentifié disposant d'u… 6.9 MOYENNE

CVE-2026-91973Les instances de Vikunja antérieures à la version 2.6.0 sont vulnérables à une attaque par devinette d'identifiants via certains points de terminaison CalDAV. Comme ces routes ne d… 8.7 ÉLEVÉE

CVE-2026-91972Les installations de Vikunja antérieures à la version 2.6.0 ne disposent pas de limitation de débit (rate limiting) sur les points de terminaison d'authentification publics. Cela p… 8.7 ÉLEVÉE

CVE-2026-92082Payara Server est vulnérable aux attaques par force brute car il ne limite pas les tentatives de connexion infructueuses par défaut. Un attaquant ayant un accès réseau peut tenter … 6.3 MOYENNE

CVE-2026-89174Les systèmes d'interphonie vidéo intelligents de Kingdom Communication sont vulnérables aux attaques par « credential stuffing » et par force brute en raison de l'absence de limita… 8.7 ÉLEVÉE

CVE-2026-88770Les serveurs Keycloak utilisant le flux « Device Authorization Grant » sont affectés par une faille qui permet de contourner le verrouillage des comptes après des tentatives de for… 6.5 MOYENNE

CVE-2026-86729Les serveurs AVideo sont affectés par un point de terminaison d'API non documenté qui ne parvient pas à appliquer les limites de tentatives de connexion. Un attaquant distant non a… 9.1 CRITIQUE

CVE-2026-86186Les installations de l'API AVideo sont affectées par une faille qui désactive la limitation du débit (rate limiting) lorsqu'une requête utilise un en-tête User-Agent de bot. Un att… 6.3 MOYENNE