TYPE DE FAIBLESSE

Vérification d'authenticité insuffisante CWE-345

869 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-345 (en anglais) →

CVE-2026-107420Les sites WordPress utilisant l'extension Pay With MetaMask For WooCommerce (version 1.7.2 et versions antérieures) sont concernés. Un attaquant non authentifié peut contourner les… 5.3 MOYENNE

CVE-2026-62367Les serveurs de gestion de tâches Vikunja (versions 1.0.0 à 2.3.0) sont susceptibles de permettre une prise de contrôle de compte si l'administrateur a activé l'option `emailfallba… 7.5 ÉLEVÉE

CVE-2026-107852Les panels de gestion de jeu Jexactyl utilisant le module de facturation Stripe sont affectés par une faille de vérification des paiements. Un utilisateur authentifié peut contourn… 7.1 ÉLEVÉE

CVE-2026-13257Les installations d'IBM DataPower Gateway sur plusieurs versions sont affectées par une faille dans la manière dont l'authenticité des données est vérifiée. Un attaquant disposant … 6.5 MOYENNE

CVE-2026-103517Les sites WordPress utilisant l'extension Airwallex Online Payments Gateway (version 1.35.0 ou antérieure) sont concernés s'ils n'ont pas configuré de secret de webhook. Un attaqua… 5.3 MOYENNE

CVE-2026-107284Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 et 2.16.1) sont concernées. Un attaquant non authentifié disposant d'un accès réseau … 3.7 FAIBLE

CVE-2026-105818Les installations de HashiCorp Vault utilisant le serveur ACME du moteur de secrets PKI sont concernées. Un attaquant peut demander un certificat avec de fausses revendications d'i… 5.9 MOYENNE

CVE-2026-107102Ce système ERP ne vérifie pas correctement les rappels de paiement (callbacks) et l'authentification API, ce qui permet à un attaquant de tromper l'application pour obtenir une ses… 9.3 CRITIQUE

CVE-2026-82212Les sites WordPress utilisant l'extension Nexi XPay Build (version 7.6.2 et versions antérieures) sont vulnérables à une faille dans la manière dont les notifications de paiement s… 7.5 ÉLEVÉE

CVE-2026-16516Les clients wolfSSH sont affectés par une faille dans la manière dont ils vérifient les clés d'hôte lors de la phase initiale de connexion (handshake). Un attaquant positionné en t… 9.0 CRITIQUE

CVE-2026-104850Les applications utilisant le SDK TypeScript MCP comme client via HTTP avec certains fournisseurs OAuth sont concernées. Un serveur MCP malveillant peut tromper un client connecté … 7.5 ÉLEVÉE

CVE-2026-59357Les serveurs Cloud Foundry UAA utilisant une configuration OIDC « auto-référencée » sont affectés par une faille dans la manière dont les jetons de connexion sont vérifiés. Un atta… 6.5 MOYENNE

CVE-2026-105741Les versions 1.5.0 à 1.10.3 de Langflow sont affectées par une faille dans la manière dont le serveur valide l'origine des requêtes. Un utilisateur authentifié peut contourner les … 7.1 ÉLEVÉE

CVE-2026-104805Les systèmes utilisant cette fonctionnalité de restauration de sauvegarde sont vulnérables à l'injection de fichiers arbitraires lors d'un processus de restauration. Un attaquant d… 8.5 ÉLEVÉE

CVE-2026-105161Les systèmes utilisant Invariant Systems AI (aiir) version 1.7.0 ou antérieure sont affectés par une faille dans le Policy Gate Handler. Un attaquant peut contourner à distance la … 6.9 MOYENNE

CVE-2026-85515Les applications Java utilisant la bibliothèque Bouncy Castle pour les messages chiffrés OpenPGP sont concernées. Un attaquant capable de modifier un message chiffré pendant son tr… 8.2 ÉLEVÉE

CVE-2026-71887Les applications Java utilisant Bouncy Castle (avant la version 1.86) pour la vérification des signatures OpenPGP sont concernées. Un attaquant peut attribuer à tort une signature … 8.2 ÉLEVÉE

CVE-2026-104422Les nœuds Zebra utilisant des versions antérieures à la 6.3.0 sont susceptibles de subir une attaque par déni de service qui empêche le logiciel de se synchroniser avec la blockcha… 8.7 ÉLEVÉE

CVE-2026-104419Les nœuds Zebra (zebrad) utilisant les versions 4.5.0 à 6.2.x sont vulnérables à une attaque par manipulation de pairs. Un attaquant distant peut inciter votre nœud à bannir des pa… 6.3 MOYENNE

CVE-2026-103878Les versions 2.1.0 à 2.1.8 de l'API LDAP d'Apache Directory sont affectées par une faille permettant l'envoi de données sensibles en texte clair avant l'établissement complet d'une… 7.5 ÉLEVÉE

CVE-2026-104056Les applications utilisant Authlib version 1.7.2 ou antérieure sont vulnérables à une attaque par empoisonnement de cache concernant les métadonnées de découverte OpenID Connect. U… 9.8 CRITIQUE

CVE-2026-102140affecte la fonction d'importation administrative du logiciel, où le système vérifie uniquement l'en-tête d'un fichier plutôt que l'intégralité de son contenu. Un attaquant disposan… 4.9 MOYENNE

CVE-2026-89238Les systèmes utilisant la bibliothèque WSS4J pour la sécurité SOAP sont affectés par une faille dans la manière dont les en-têtes chiffrés sont traités. Un attaquant distant non au… 9.1 CRITIQUE

CVE-2026-102831Les installations de JupyterLab, Notebook et JupyterLite sont concernées si elles sont configurées pour utiliser le presse-papiers du système pour les cellules. Un attaquant peut e… 8.1 ÉLEVÉE

CVE-2026-102677Les applications de bureau conçues avec Electron (versions 42.3.3 à 44.0.0-beta.6) qui chargent du contenu non approuvé sont concernées. Un attaquant ayant déjà compromis un proces… 7.8 ÉLEVÉE

CVE-2026-101278Les serveurs OpenDMARC en version 1.4.2 et antérieures sont sensibles à une faille dans la manière dont ils gèrent les recherches de domaines de premier niveau (TLD). Un attaquant … 2.1 FAIBLE

CVE-2026-102275Les applications Python utilisant les versions 2.1.0 à 2.15.0 de PyJWT sont concernées si elles acceptent des paramètres de clé privée dans les en-têtes de preuve. Un attaquant pou… 6.5 MOYENNE

CVE-2026-102267Les applications utilisant la bibliothèque PyJWT (versions antérieures à 2.14.0) pour récupérer des clés publiques via des points de terminaison JWKS sont concernées. Un attaquant … 7.4 ÉLEVÉE

CVE-2026-92161Les forums Flarum utilisant le fournisseur OAuth Discord de FriendsOfFlarum sont concernés. Un attaquant non authentifié connaissant l'adresse e-mail d'un utilisateur peut lier son… 9.8 CRITIQUE

CVE-2026-81630Les caméras de bord Botslab G980H sont vulnérables à l'installation de micrologiciels malveillants car l'appareil n'utilise pas de signatures cryptographiques pour vérifier les mis… 9.2 CRITIQUE

CVE-2026-94612Les installations d'authentik utilisant des sources SAML sont affectées par une faille permettant à un attaquant d'usurper l'identité d'utilisateurs. Un acteur non authentifié disp… 7.4 ÉLEVÉE

CVE-2026-28324Les installations auto-hébergées de SolarWinds Observability configurées avec des paramètres non standard et non sécurisés sont vulnérables à l'exécution de code à distance. Un att… 9.8 CRITIQUE

CVE-2026-85288Les versions de Notepad++ antérieures à la 8.9.8 sont affectées par une faille permettant à un fichier `shortcuts.xml` modifié d'exécuter des commandes arbitraires sur votre systèm… 6.7 MOYENNE

CVE-2025-12999Les serveurs Open VSX sont affectés par une faille d'empoisonnement de cache qui permet à un attaquant distant non authentifié de remplacer les liens de téléchargement d'extensions… 9.1 CRITIQUE

CVE-2026-63405Les serveurs AnyCable utilisant des versions antérieures à la 1.6.15 sont vulnérables à une faille de falsification de requête dans l'API REST compatible avec Pusher. Un attaquant … 5.9 MOYENNE

CVE-2026-62874Azure Billing est affecté par une faille qui permet à un attaquant non authentifié d'obtenir des privilèges élevés via le réseau. Comme le système ne vérifie pas correctement l'aut… 10.0 CRITIQUE

CVE-2026-54608MythicalDash (versions 3.5.4-aurora et antérieures) est affecté par une faille dans son intégration du système de paiement Stripe. Tout utilisateur connecté peut contourner le paie… 7.1 ÉLEVÉE

CVE-2026-54239Les sites WordPress utilisant la boîte à outils Faust.js avant la version 1.8.11 sont sensibles à une faille de manipulation de jeton. Un utilisateur connecté disposant de permissi… 8.8 ÉLEVÉE

CVE-2026-54586Les systèmes MidnightBSD utilisant le gestionnaire de paquets mport en version 2.7.7 ou antérieure sont concernés. Un attaquant positionné sur le réseau peut intercepter le trafic … 6.0 MOYENNE

CVE-2026-54581Les systèmes MidnightBSD utilisant le gestionnaire de paquets mport dans des versions antérieures à la 2.7.8 sont affectés par un défaut de vérification du hachage des index de boo… 8.3 ÉLEVÉE

CVE-2026-54579Le gestionnaire de paquets mport sur MidnightBSD est affecté par une validation incorrecte des réponses ICMP (ping). Un attaquant réseau capable d'usurper ou d'injecter des paquets… 2.3 FAIBLE

CVE-2026-86039Les applications JavaScript utilisant la pile réseau libp2p (versions 8.0.0 à 12.0.23) sont affectées par une faille dans la manière dont l'identité des pairs est vérifiée. Un atta… 8.2 ÉLEVÉE

CVE-2026-86038Les applications utilisant la pile réseau JavaScript `libp2p` (versions 15.0.0 à 16.0.4) sont vulnérables à une attaque par usurpation (spoofing). Un attaquant non authentifié peut… 7.5 ÉLEVÉE

CVE-2026-26950Les versions de Dell SmartFabric Manager antérieures à la version 2.2.1 sont affectées par une faille dans la manière dont le système vérifie l'authenticité des données. Un utilisa… 8.1 ÉLEVÉE

CVE-2026-78296Les versions de FluentAuth allant jusqu'à la 2.1.2 sont affectées par une faille permettant à un attaquant d'usurper des identités. Un attaquant distant non authentifié peut exploi… 5.3 MOYENNE

CVE-2026-91017Les sites WordPress utilisant l'extension de passerelle de paiement Robokassa (version 1.8.8 ou antérieure) sont concernés si la fonctionnalité de paiement différé est activée. Un … 3.7 FAIBLE

CVE-2026-61591Les applications Django utilisant la bibliothèque `djust` (versions antérieures à la v1.0.7) pour le rendu réactif sont concernées si les instantanés d'état (state snapshots) sont … 8.1 ÉLEVÉE

CVE-2026-88592Les serveurs kkFileView (version 4.2.0 et versions ultérieures) sont vulnérables à une faille de falsification de requête qui permet à un attaquant de contourner les filtres de séc… 9.1 CRITIQUE

CVE-2026-63127Les applications utilisant le SDK Rust RMCP (versions antérieures à 2.0.0) pour se connecter à des serveurs Model Context Protocol sont concernées. Un attaquant exploitant un serve… 8.2 ÉLEVÉE

CVE-2026-92138Les serveurs Jenkins utilisant le plugin Bitbucket Server Integration (version 6.0.1 ou antérieure) sont affectés par une faille dans la gestion des connexions OAuth. Un attaquant … 4.2 MOYENNE