TYPE DE FAIBLESSE

Vérification d'authenticité insuffisante CWE-345

869 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-345 (en anglais) →

CVE-2026-116608Les versions de VideoLLaMA2 jusqu'à la 1.1 sont affectées par une faille dans le composant de chargement du modèle. Ce logiciel est utilisé pour les grands modèles de langage multi… 2.1 FAIBLE

CVE-2026-115910Les versions de Python Social Auth antérieures à 6.2.0 fournissent un mécanisme permettant aux sites web de gérer les connexions et les inscriptions via les réseaux sociaux. La fai… 6.8 MOYENNE

CVE-2026-116254rathena FluxCP (jusqu'au commit 98cd4b8) est un panneau de contrôle web utilisé pour la gestion de serveurs de jeu. La faille se situe dans le gestionnaire IPN de PayPal, qui trait… 5.5 MOYENNE

CVE-2026-103300L'extension WordPress Eurobank WooCommerce Payment Gateway pour les boutiques en ligne est affectée jusqu'à la version 2.1.1. Ce plugin gère le traitement des paiements entre un si… 5.3 MOYENNE

CVE-2026-116116Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le composant Secure Boot. Le Secure Boot est conçu pour garantir que seul un microlog… 8.4 ÉLEVÉE

CVE-2026-115183Qi Addons For Elementor est une extension WordPress utilisée pour étendre les capacités de conception du constructeur de pages Elementor. Les versions antérieures à 1.11.2 ne netto… 2.4 FAIBLE

CVE-2026-115933Postiz est un outil open-source de programmation de publications pour les réseaux sociaux. La faille provient du fait que l'application utilise un secret partagé unique pour signer… 9.9 CRITIQUE

CVE-2026-115937Craft Commerce utilise un point de terminaison (webhook) pour recevoir les confirmations de paiement de la passerelle de paiement Mollie. Le logiciel ne vérifie pas si l'identifian… 8.7 ÉLEVÉE

CVE-2026-55459Les versions 25.01 à 26.04 de Goobi viewer sont concernées. Ce logiciel est utilisé pour afficher des documents numérisés dans un navigateur web. La faille provient du fait que l'a… 7.4 ÉLEVÉE

CVE-2026-56832PraisonAI (versions 4.5.2 à 4.6.58) est un framework utilisé pour gérer des équipes d'agents IA. Une faille existe dans le système d'approbation Discord, où le bot valide incorrect… 8.8 ÉLEVÉE

CVE-2026-110510Les versions d'Essential Addons for Elementor antérieures à la 6.8.7 constituent un plugin WordPress utilisé pour étendre les capacités de conception du constructeur de pages Eleme… 3.5 FAIBLE

CVE-2026-114612Les versions 1.87.0 à 1.104.0-rc.2 de LiteLLM (à l'exclusion de certains correctifs spécifiques) sont concernées. Ce logiciel fait office de passerelle proxy qui standardise les ap… 9.9 CRITIQUE

CVE-2026-105256LatePoint est une extension WordPress utilisée pour la gestion des rendez-vous et des réservations. Les versions antérieures à 5.7.5 ne vérifient pas si le prix soumis par un clien… 5.3 MOYENNE

CVE-2026-104642Les versions de Simple Shopping Cart pour WordPress antérieures à la version 5.3.3 sont concernées. Ce plugin permet aux propriétaires de sites d'ajouter un système de paiement e-c… 2.7 FAIBLE

CVE-2026-104641Simple Shopping Cart pour les versions de WordPress antérieures à 5.3.3 est utilisé pour ajouter des fonctionnalités de commerce électronique aux sites web. Le plugin ne parvient p… 5.3 MOYENNE

CVE-2026-103301L'extension Payment Gateway for Telcell pour WordPress (versions antérieures à 2.0.5) gère les notifications de paiement pour les boutiques WooCommerce. La faille provient du fait … 5.3 MOYENNE

CVE-2026-114050Les versions de vLLM antérieures à 0.31.0 sont affectées ; il s'agit d'un moteur de service à haut débit pour les grands modèles de langage. La faille survient parce que le logicie… 7.1 ÉLEVÉE

CVE-2026-91588Les versions 8.2.0.0.0 et 12.2.1.4.0 d'Oracle Business Intelligence Enterprise Edition sont affectées via le composant BI Search. Ce logiciel est utilisé pour l'analyse de données … 6.5 MOYENNE

CVE-2026-87414Oracle Solaris version 11.4 est affectée via son Image Packaging System, qui gère l'installation et la mise à jour des paquets logiciels. Une faille dans la manière dont ce composa… 3.1 FAIBLE

CVE-2026-112939Les utilisateurs de Python employant la bibliothèque `filelock` (versions 3.22.0 à 4.2.0) pour le verrouillage de fichiers multiplateforme sont concernés. Le problème se situe dans… 4.7 MOYENNE

CVE-2026-43835Le système de mise à jour du micrologiciel (firmware) de l'appareil concerné ne parvient pas à valider correctement l'authenticité des fichiers de mise à jour téléchargés. Ce logic… 8.6 ÉLEVÉE

CVE-2026-112265Les versions de LangBot allant jusqu'à la 4.11.0 incluse sont concernées. Ce logiciel intègre des modèles de langage étendus (LLM) aux plateformes de messagerie Lark/Feishu afin d'… 8.3 ÉLEVÉE

CVE-2026-112101Les versions de pi-agent-dashboard de BlackBeltTechnology jusqu'à la version 0.8.0 sont affectées par cette faille. Le logiciel propose une passerelle WebSocket pour la surveillanc… 2.1 FAIBLE

CVE-2026-112161MobaXterm Personal Edition (Portable) version 26.4 GA est un outil réseau utilisé pour l'informatique à distance et l'émulation de terminal. Il ne parvient pas à vérifier l'intégri… 8.5 ÉLEVÉE

CVE-2026-86791iPOSpays Payment Gateway for WooCommerce est une extension WordPress utilisée pour traiter les paiements des clients. Les versions antérieures à 1.4.7 contiennent un défaut de logi… 5.3 MOYENNE

CVE-2026-74922Document Gallery pour WordPress version 5.1.1 et antérieures est utilisé pour présenter des documents numériques sur un site web. La faille se situe dans un point de terminaison (w… 5.3 MOYENNE

CVE-2026-16460Bootc et ostree sont des outils utilisés pour gérer les mises à jour transactionnelles du système et les déploiements de systèmes d'exploitation basés sur des conteneurs. La faille… 7.4 ÉLEVÉE

CVE-2026-103311L'extension Coinbase Commerce Payment Gateway pour WooCommerce (versions 1.4.1 et antérieures) gère les notifications de paiement pour les boutiques WordPress. La faille provient d… 5.3 MOYENNE

CVE-2026-111392Les versions de SGLang allant jusqu'à la 0.5.21 inclusive sont concernées. Ce logiciel est utilisé pour déployer des grands modèles de langage, plus précisément ceux traitant des e… 6.3 MOYENNE

CVE-2026-102946joserfc est une bibliothèque Python utilisée pour gérer les normes JOSE (JSON Object Signing and Encryption). Dans les versions antérieures à la 1.7.4, une faille existe dans la ma… 9.1 CRITIQUE

CVE-2026-55103Discourse ActivityPub, un plugin qui ajoute des fonctionnalités de réseau social décentralisé au logiciel de forum Discourse, contient une faille dans sa manière de traiter les req… 8.6 ÉLEVÉE

CVE-2026-92429L'extension Rede Itaú pour WooCommerce WordPress (versions antérieures à 5.5.3) gère les notifications de paiement via des webhooks. Ces webhooks sont conçus pour informer votre bo… 5.3 MOYENNE

CVE-2026-92428Rede Itaú pour WooCommerce est une extension WordPress utilisée pour traiter les paiements via la passerelle Itaú. Les versions antérieures à 5.5.3 ne vérifient pas si les notifica… 5.3 MOYENNE

CVE-2026-103324Cardinity Payment Gateway pour WooCommerce (versions antérieures à 3.4.2) est une extension WordPress utilisée pour traiter les paiements des clients. La faille existe car l'extens… 5.3 MOYENNE

CVE-2026-104108Les installations de FileRise auto-hébergées antérieures à la version 3.23.0 sont vulnérables à une prise de contrôle de compte via le processus de connexion OIDC. Un attaquant cap… 8.1 ÉLEVÉE

CVE-2026-102682Les frameworks d'agents conversationnels Pipecat (versions 0.0.98 à 1.6.0) incluent un exécuteur de développement qui expose des points de terminaison non authentifiés pour la créa… 5.6 MOYENNE

CVE-2026-102695Les applications utilisant la bibliothèque OmniFaces pour Java Faces sont vulnérables à des attaques via des identifiants de ressources falsifiés. Un attaquant distant non authenti… 8.2 ÉLEVÉE

CVE-2026-66874Les instances Gitea utilisant des règles de protection de branche sont affectées par un défaut de logique dans la gestion des flux de travail des pull requests. Un utilisateur auth… 6.5 MOYENNE

CVE-2026-110607Les installations de BizSpring Shop sont affectées par une faille dans le processus de vérification des paiements. Un attaquant disposant d'un compte acheteur standard peut contour… 7.1 ÉLEVÉE

CVE-2026-88998Les sites WordPress utilisant le plugin Tickera dans une version antérieure à la 3.6.0.4 sont affectés par une faille dans la manière dont les notifications de paiement sont vérifi… 5.3 MOYENNE

CVE-2026-82844Les sites WordPress utilisant l'extension WPForms Lite (versions antérieures à 2.0.2.2) avec la passerelle PayPal Commerce sont concernés. Un visiteur non authentifié peut contourn… 5.3 MOYENNE

CVE-2026-103308Les boutiques WordPress utilisant l'extension Visma Pay (versions antérieures à 1.2.2) sont concernées si les identifiants du marchand n'ont pas été configurés. Un attaquant distan… 6.5 MOYENNE

CVE-2026-108069Les sites WordPress utilisant l'extension Sunshine Photo Cart (versions antérieures à 3.7.4) sont concernés. Un attaquant distant non authentifié peut publier des commentaires sur … 5.3 MOYENNE

CVE-2026-107160Les sites Web utilisant l'extension WordPress LTL Freight Quotes (versions antérieures à 4.2.19) sont vulnérables à l'injection HTML stockée. Un attaquant non authentifié peut envo… 5.3 MOYENNE

CVE-2026-102250Les appareils concernés sont vulnérables à une attaque où un micrologiciel malveillant et modifié est téléchargé lors d'un processus de mise à jour légitime, ce qui pourrait donner… 8.6 ÉLEVÉE

CVE-2026-108971Les caméras D-Link DCS-930L (B1.08B4) sont affectées par une faille dans le serveur de récupération d'urgence qui permet à des attaquants de contourner les vérifications de signatu… 8.6 ÉLEVÉE

CVE-2026-49483Les utilisateurs de l'extension Visual Studio Code « Code for IBMi » dont la version est antérieure à la 3.0.1 sont concernés. Un attaquant disposant d'un accès à un compte local p… 8.9 ÉLEVÉE

CVE-2026-109365Les nœuds Zcash utilisant des versions de Zebra antérieures à la 6.4.0 sont vulnérables à une attaque par épuisement des ressources. Un attaquant distant non authentifié peut envoy… 6.3 MOYENNE

CVE-2026-109359Les versions 1.8.0 à 1.24.0 de Contrast sont affectées par une faille dans la manière dont le Coordinateur vérifie la récupération des pairs. Un attaquant disposant de privilèges a… 8.7 ÉLEVÉE

CVE-2026-108568InstantSoft icms2 (jusqu'à la version 2.18.2) présente une faille dans son module de facturation PayPal qui permet à un utilisateur connecté de contourner les vérifications d'authe… 2.1 FAIBLE