TYPE DE FAIBLESSE

Vérification d'authenticité insuffisante CWE-345

345 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-345 (en anglais) →

CVE-2026-116116Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le composant Secure Boot. Le Secure Boot est conçu pour garantir que seul un microlog… 8.4 ÉLEVÉE

CVE-2026-115937Craft Commerce utilise un point de terminaison (webhook) pour recevoir les confirmations de paiement de la passerelle de paiement Mollie. Le logiciel ne vérifie pas si l'identifian… 8.7 ÉLEVÉE

CVE-2026-55459Les versions 25.01 à 26.04 de Goobi viewer sont concernées. Ce logiciel est utilisé pour afficher des documents numérisés dans un navigateur web. La faille provient du fait que l'a… 7.4 ÉLEVÉE

CVE-2026-56832PraisonAI (versions 4.5.2 à 4.6.58) est un framework utilisé pour gérer des équipes d'agents IA. Une faille existe dans le système d'approbation Discord, où le bot valide incorrect… 8.8 ÉLEVÉE

CVE-2026-114050Les versions de vLLM antérieures à 0.31.0 sont affectées ; il s'agit d'un moteur de service à haut débit pour les grands modèles de langage. La faille survient parce que le logicie… 7.1 ÉLEVÉE

CVE-2026-43835Le système de mise à jour du micrologiciel (firmware) de l'appareil concerné ne parvient pas à valider correctement l'authenticité des fichiers de mise à jour téléchargés. Ce logic… 8.6 ÉLEVÉE

CVE-2026-112265Les versions de LangBot allant jusqu'à la 4.11.0 incluse sont concernées. Ce logiciel intègre des modèles de langage étendus (LLM) aux plateformes de messagerie Lark/Feishu afin d'… 8.3 ÉLEVÉE

CVE-2026-112161MobaXterm Personal Edition (Portable) version 26.4 GA est un outil réseau utilisé pour l'informatique à distance et l'émulation de terminal. Il ne parvient pas à vérifier l'intégri… 8.5 ÉLEVÉE

CVE-2026-16460Bootc et ostree sont des outils utilisés pour gérer les mises à jour transactionnelles du système et les déploiements de systèmes d'exploitation basés sur des conteneurs. La faille… 7.4 ÉLEVÉE

CVE-2026-55103Discourse ActivityPub, un plugin qui ajoute des fonctionnalités de réseau social décentralisé au logiciel de forum Discourse, contient une faille dans sa manière de traiter les req… 8.6 ÉLEVÉE

CVE-2026-104108Les installations de FileRise auto-hébergées antérieures à la version 3.23.0 sont vulnérables à une prise de contrôle de compte via le processus de connexion OIDC. Un attaquant cap… 8.1 ÉLEVÉE

CVE-2026-102695Les applications utilisant la bibliothèque OmniFaces pour Java Faces sont vulnérables à des attaques via des identifiants de ressources falsifiés. Un attaquant distant non authenti… 8.2 ÉLEVÉE

CVE-2026-110607Les installations de BizSpring Shop sont affectées par une faille dans le processus de vérification des paiements. Un attaquant disposant d'un compte acheteur standard peut contour… 7.1 ÉLEVÉE

CVE-2026-102250Les appareils concernés sont vulnérables à une attaque où un micrologiciel malveillant et modifié est téléchargé lors d'un processus de mise à jour légitime, ce qui pourrait donner… 8.6 ÉLEVÉE

CVE-2026-108971Les caméras D-Link DCS-930L (B1.08B4) sont affectées par une faille dans le serveur de récupération d'urgence qui permet à des attaquants de contourner les vérifications de signatu… 8.6 ÉLEVÉE

CVE-2026-49483Les utilisateurs de l'extension Visual Studio Code « Code for IBMi » dont la version est antérieure à la 3.0.1 sont concernés. Un attaquant disposant d'un accès à un compte local p… 8.9 ÉLEVÉE

CVE-2026-109359Les versions 1.8.0 à 1.24.0 de Contrast sont affectées par une faille dans la manière dont le Coordinateur vérifie la récupération des pairs. Un attaquant disposant de privilèges a… 8.7 ÉLEVÉE

CVE-2026-62367Les serveurs de gestion de tâches Vikunja (versions 1.0.0 à 2.3.0) sont susceptibles de permettre une prise de contrôle de compte si l'administrateur a activé l'option `emailfallba… 7.5 ÉLEVÉE

CVE-2026-107852Les panels de gestion de jeu Jexactyl utilisant le module de facturation Stripe sont affectés par une faille de vérification des paiements. Un utilisateur authentifié peut contourn… 7.1 ÉLEVÉE

CVE-2026-82212Les sites WordPress utilisant l'extension Nexi XPay Build (version 7.6.2 et versions antérieures) sont vulnérables à une faille dans la manière dont les notifications de paiement s… 7.5 ÉLEVÉE

CVE-2026-104850Les applications utilisant le SDK TypeScript MCP comme client via HTTP avec certains fournisseurs OAuth sont concernées. Un serveur MCP malveillant peut tromper un client connecté … 7.5 ÉLEVÉE

CVE-2026-105741Les versions 1.5.0 à 1.10.3 de Langflow sont affectées par une faille dans la manière dont le serveur valide l'origine des requêtes. Un utilisateur authentifié peut contourner les … 7.1 ÉLEVÉE

CVE-2026-104805Les systèmes utilisant cette fonctionnalité de restauration de sauvegarde sont vulnérables à l'injection de fichiers arbitraires lors d'un processus de restauration. Un attaquant d… 8.5 ÉLEVÉE

CVE-2026-85515Les applications Java utilisant la bibliothèque Bouncy Castle pour les messages chiffrés OpenPGP sont concernées. Un attaquant capable de modifier un message chiffré pendant son tr… 8.2 ÉLEVÉE

CVE-2026-71887Les applications Java utilisant Bouncy Castle (avant la version 1.86) pour la vérification des signatures OpenPGP sont concernées. Un attaquant peut attribuer à tort une signature … 8.2 ÉLEVÉE

CVE-2026-104422Les nœuds Zebra utilisant des versions antérieures à la 6.3.0 sont susceptibles de subir une attaque par déni de service qui empêche le logiciel de se synchroniser avec la blockcha… 8.7 ÉLEVÉE

CVE-2026-103878Les versions 2.1.0 à 2.1.8 de l'API LDAP d'Apache Directory sont affectées par une faille permettant l'envoi de données sensibles en texte clair avant l'établissement complet d'une… 7.5 ÉLEVÉE

CVE-2026-102831Les installations de JupyterLab, Notebook et JupyterLite sont concernées si elles sont configurées pour utiliser le presse-papiers du système pour les cellules. Un attaquant peut e… 8.1 ÉLEVÉE

CVE-2026-102677Les applications de bureau conçues avec Electron (versions 42.3.3 à 44.0.0-beta.6) qui chargent du contenu non approuvé sont concernées. Un attaquant ayant déjà compromis un proces… 7.8 ÉLEVÉE

CVE-2026-102267Les applications utilisant la bibliothèque PyJWT (versions antérieures à 2.14.0) pour récupérer des clés publiques via des points de terminaison JWKS sont concernées. Un attaquant … 7.4 ÉLEVÉE

CVE-2026-94612Les installations d'authentik utilisant des sources SAML sont affectées par une faille permettant à un attaquant d'usurper l'identité d'utilisateurs. Un acteur non authentifié disp… 7.4 ÉLEVÉE

CVE-2026-54608MythicalDash (versions 3.5.4-aurora et antérieures) est affecté par une faille dans son intégration du système de paiement Stripe. Tout utilisateur connecté peut contourner le paie… 7.1 ÉLEVÉE

CVE-2026-54239Les sites WordPress utilisant la boîte à outils Faust.js avant la version 1.8.11 sont sensibles à une faille de manipulation de jeton. Un utilisateur connecté disposant de permissi… 8.8 ÉLEVÉE

CVE-2026-54581Les systèmes MidnightBSD utilisant le gestionnaire de paquets mport dans des versions antérieures à la 2.7.8 sont affectés par un défaut de vérification du hachage des index de boo… 8.3 ÉLEVÉE

CVE-2026-86039Les applications JavaScript utilisant la pile réseau libp2p (versions 8.0.0 à 12.0.23) sont affectées par une faille dans la manière dont l'identité des pairs est vérifiée. Un atta… 8.2 ÉLEVÉE

CVE-2026-86038Les applications utilisant la pile réseau JavaScript `libp2p` (versions 15.0.0 à 16.0.4) sont vulnérables à une attaque par usurpation (spoofing). Un attaquant non authentifié peut… 7.5 ÉLEVÉE

CVE-2026-26950Les versions de Dell SmartFabric Manager antérieures à la version 2.2.1 sont affectées par une faille dans la manière dont le système vérifie l'authenticité des données. Un utilisa… 8.1 ÉLEVÉE

CVE-2026-61591Les applications Django utilisant la bibliothèque `djust` (versions antérieures à la v1.0.7) pour le rendu réactif sont concernées si les instantanés d'état (state snapshots) sont … 8.1 ÉLEVÉE

CVE-2026-63127Les applications utilisant le SDK Rust RMCP (versions antérieures à 2.0.0) pour se connecter à des serveurs Model Context Protocol sont concernées. Un attaquant exploitant un serve… 8.2 ÉLEVÉE

CVE-2026-73177Les appareils Advantech EKI-1242EIMS utilisant le firmware V1.06.01 ne parviennent pas à vérifier l'authenticité des mises à jour du firmware. Un attaquant disposant d'identifiants… 8.6 ÉLEVÉE

CVE-2026-73435Les appareils Arista EOS configurés avec OSPFv2 sont susceptibles de subir des interruptions de réseau via des paquets spécialement conçus. Un attaquant non authentifié situé sur l… 7.0 ÉLEVÉE

CVE-2026-73450Les commutateurs Arista EOS configurés avec la fonction MLAG Dual Primary Detection sont concernés. Un attaquant non authentifié ayant un accès réseau au segment de détection peut … 7.0 ÉLEVÉE

CVE-2026-54167Les installations de Pipelines-as-Code utilisant le fournisseur d'application GitHub sont concernées. Un attaquant non authentifié ayant un accès réseau à votre point de terminaiso… 8.2 ÉLEVÉE

CVE-2026-57122Les installations de PraisonAI antérieures à la version 4.6.59 sont concernées si les secrets de webhook WhatsApp ou Linear ne sont pas configurés. Un attaquant distant et non auth… 8.6 ÉLEVÉE

CVE-2026-54174Les systèmes utilisant `apko` (avant la version 1.2.9) ou `melange` (avant la version 0.50.4) sont vulnérables car ils ne vérifient pas le contenu réel des fichiers de paquets par … 8.3 ÉLEVÉE

CVE-2026-89251Les installations AVideo sont affectées par une faille dans le plugin du serveur publicitaire qui ne vérifie pas si une publicité a été réellement diffusée. Tout utilisateur connec… 7.1 ÉLEVÉE

CVE-2026-73316Les forums XenForo utilisant le fournisseur de paiement PayPal REST sont vulnérables à une faille de rejeu de paiement. Un attaquant non authentifié disposant d'un accès réseau peu… 8.7 ÉLEVÉE

CVE-2026-85431Les systèmes exécutant MOOS (version 10.0.1 ou antérieure) avec `pMOOSBridge` configuré pour écouter les paquets UDP sont concernés. Un attaquant distant peut envoyer des paquets U… 8.7 ÉLEVÉE

CVE-2026-85430Les versions du logiciel MOOS jusqu'à la version 10.0.1 sont affectées via le composant pShare. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des paquets UD… 8.8 ÉLEVÉE

CVE-2026-85429Les versions de MOOS-IvP allant jusqu'à la 24.8.1 sont affectées par une faille dans la manière dont `uFldNodeComms` valide l'identité des nœuds. Un attaquant ayant accès au réseau… 8.7 ÉLEVÉE