TYPE DE FAIBLESSE

Vérification d'authenticité insuffisante CWE-345

63 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-345 (en anglais) →

CVE-2026-116608Les versions de VideoLLaMA2 jusqu'à la 1.1 sont affectées par une faille dans le composant de chargement du modèle. Ce logiciel est utilisé pour les grands modèles de langage multi… 2.1 FAIBLE

CVE-2026-115183Qi Addons For Elementor est une extension WordPress utilisée pour étendre les capacités de conception du constructeur de pages Elementor. Les versions antérieures à 1.11.2 ne netto… 2.4 FAIBLE

CVE-2026-110510Les versions d'Essential Addons for Elementor antérieures à la 6.8.7 constituent un plugin WordPress utilisé pour étendre les capacités de conception du constructeur de pages Eleme… 3.5 FAIBLE

CVE-2026-104642Les versions de Simple Shopping Cart pour WordPress antérieures à la version 5.3.3 sont concernées. Ce plugin permet aux propriétaires de sites d'ajouter un système de paiement e-c… 2.7 FAIBLE

CVE-2026-87414Oracle Solaris version 11.4 est affectée via son Image Packaging System, qui gère l'installation et la mise à jour des paquets logiciels. Une faille dans la manière dont ce composa… 3.1 FAIBLE

CVE-2026-112101Les versions de pi-agent-dashboard de BlackBeltTechnology jusqu'à la version 0.8.0 sont affectées par cette faille. Le logiciel propose une passerelle WebSocket pour la surveillanc… 2.1 FAIBLE

CVE-2026-108568InstantSoft icms2 (jusqu'à la version 2.18.2) présente une faille dans son module de facturation PayPal qui permet à un utilisateur connecté de contourner les vérifications d'authe… 2.1 FAIBLE

CVE-2026-107284Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 et 2.16.1) sont concernées. Un attaquant non authentifié disposant d'un accès réseau … 3.7 FAIBLE

CVE-2026-101278Les serveurs OpenDMARC en version 1.4.2 et antérieures sont sensibles à une faille dans la manière dont ils gèrent les recherches de domaines de premier niveau (TLD). Un attaquant … 2.1 FAIBLE

CVE-2026-54579Le gestionnaire de paquets mport sur MidnightBSD est affecté par une validation incorrecte des réponses ICMP (ping). Un attaquant réseau capable d'usurper ou d'injecter des paquets… 2.3 FAIBLE

CVE-2026-91017Les sites WordPress utilisant l'extension de passerelle de paiement Robokassa (version 1.8.8 ou antérieure) sont concernés si la fonctionnalité de paiement différé est activée. Un … 3.7 FAIBLE

CVE-2026-85008Les applications Node.js utilisant le client HTTP `undici` (versions 7.0.0–7.29.1 et 8.0.0–8.10.2) sont affectées par une faille où des requêtes non sécurisées, telles que POST ou … 3.7 FAIBLE

CVE-2026-82813Les utilisateurs de l'extension Chrome TubeBuddy pour YouTube (version 5.8.4 et antérieures) sont concernés par une faille dans la manière dont l'extension vérifie l'authenticité d… 2.1 FAIBLE

CVE-2026-82811Les utilisateurs de l'extension de navigateur Toggl Track (version 4.11.16) sont concernés par une faille dans la manière dont l'extension valide les messages entrants. Un attaquan… 2.1 FAIBLE

CVE-2026-68554Les serveurs Coturn antérieurs à la version 4.15.0 sont concernés s'ils utilisent UDP ou TCP en clair au lieu de TLS/DTLS. Un attaquant positionné sur le chemin réseau entre un cli… 2.3 FAIBLE

CVE-2026-18044Les sites WordPress utilisant l'extension Estatik Real Estate (versions antérieures à 4.3.4) sont vulnérables à une faille d'injection d'e-mails si le formulaire de demande de prop… 3.7 FAIBLE

CVE-2026-17011Les sites WordPress utilisant l'extension Nexter Blocks avant la version 5.0.2 sont concernés. Un attaquant disposant d'un compte contributeur ou d'un niveau de privilège supérieur… 3.8 FAIBLE

CVE-2026-11836Ce problème affecte les versions 2.0.x et 2.1.x de la ROM et du micrologiciel (firmware) Caliptra Core. Un attaquant disposant d'un accès de haut niveau au service de signature de … 1.8 FAIBLE

CVE-2026-10827Les sites WordPress utilisant le plugin Spectra Legacy dans une version antérieure à la 2.20.0 sont vulnérables à l'injection CSS. Un attaquant disposant de permissions de niveau C… 3.5 FAIBLE

CVE-2026-62995Les applications utilisant la bibliothèque Python `joserfc` (version 1.7.1 et versions antérieures) pour gérer les jetons JSON Web Tokens (JWT) sont concernées. Un attaquant dispos… 2.3 FAIBLE

CVE-2026-13513Les versions de MyScaleDB allant jusqu'à la 1.8.0 sont affectées par une faille qui permet à un attaquant distant de contourner certains contrôles d'authenticité des données. Comme… 1.3 FAIBLE

CVE-2026-13507Les versions de Volcengine OpenViking allant jusqu'à 0.3.21 sont affectées par un défaut de vérification des données dans le Local VectorDB Primary-key Label Handler. Un attaquant … 2.3 FAIBLE

CVE-2026-13483Les versions 0.18.0 et antérieures d'arc53 DocsGPT contiennent une faille dans la manière dont les identifiants stockés sont chiffrés et vérifiés. Un utilisateur distant disposant … 1.3 FAIBLE

CVE-2026-53862Les versions d'OpenClaw antérieures à la 2026.5.12 sont sensibles à une faille de rejeu de jeton lors du processus d'appairage des appareils. Un attaquant ayant accès au réseau peu… 2.3 FAIBLE

CVE-2026-25602Les versions 2024.10 jusqu'à début 2026 du client et du serveur Mesalvo MEONA sont affectées par une faille dans la fonction de rapport de rétroaction. Un attaquant disposant de pr… 2.3 FAIBLE

CVE-2026-7689Dolibarr ERP CRM (versions 23.0.2 et antérieures) présente une faille dans la manière dont le module de signature en ligne vérifie les hachages cryptographiques. Un attaquant dista… 2.9 FAIBLE

CVE-2026-6986Les systèmes utilisant la bibliothèque réseau Cesanta Mongoose (version 7.20 et antérieures) sont sensibles à une faille dans la manière dont les signatures cryptographiques AES-GC… 2.9 FAIBLE

CVE-2026-40109Les versions de Flux notification-controller antérieures à la 1.8.3 sont affectées par une faille d'authentification dans le Receiver Google Cloud (gcr). Un attaquant disposant d'u… 3.1 FAIBLE

CVE-2026-4115La version 0.83 de PuTTY est affectée par une faille dans sa manière de vérifier les signatures cryptographiques Ed25519. Un attaquant distant pourrait potentiellement contourner l… 2.9 FAIBLE

CVE-2026-4541Les versions de TinySSH allant jusqu'à 20250501 sont affectées par une faille dans la manière dont les signatures cryptographiques Ed25519 sont vérifiées. Un utilisateur local disp… 1.1 FAIBLE

CVE-2026-33221Les services de stockage Nhost antérieurs à la version 0.12.0 sont concernés car ils se fient au type de fichier fourni par l'utilisateur au lieu de le vérifier sur le serveur. Un … 2.1 FAIBLE

CVE-2025-52645Les installations HCL AION sont sensibles à une faille où les artefacts de modèles pourraient ne pas être correctement vérifiés quant à leur authenticité avant leur utilisation. Un… 1.9 FAIBLE

CVE-2026-3706Les serveurs SSH Dropbear sont affectés par une faille dans la manière dont certaines signatures cryptographiques sont vérifiées. Un attaquant distant pourrait potentiellement mani… 1.7 FAIBLE

CVE-2025-15598Dataease SQLBot (jusqu'à la version 1.5.1) présente une faille dans son gestionnaire de jetons JWT qui permet à un attaquant de contourner la vérification de la signature cryptogra… 2.9 FAIBLE

CVE-2026-2968Les serveurs utilisant Cesanta Mongoose (jusqu'à la version 7.20) sont touchés par une faille dans la manière dont le logiciel vérifie les signatures cryptographiques lors du déchi… 2.9 FAIBLE

CVE-2026-1195Les versions 1.x et 2.x de MineAdmin sont affectées par une faille dans la manière dont le gestionnaire de jetons JWT vérifie les données. Un utilisateur authentifié disposant d'un… 1.3 FAIBLE

CVE-2025-59700Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a physically proximate attacker with root acces… 3.9 FAIBLE

CVE-2025-11195Rapid7 AppSpider Pro versions below 7.5.021 suffer from a project name validation vulnerability, whereby an attacker can change the project name directly in the configuration file … 3.3 FAIBLE

CVE-2025-59160Matrix JavaScript SDK is a Matrix Client-Server SDK for JavaScript and TypeScript. matrix-js-sdk before 38.2.0 has insufficient validation of room predecessor links in MatrixClient… 2.7 FAIBLE

CVE-2025-7884A vulnerability classified as problematic was found in Eluktronics Control Center 5.23.51.41. Affected by this vulnerability is an unknown functionality of the component REG File H… 1.9 FAIBLE

CVE-2025-52484RISC Zero is a general computing platform based on zk-STARKs and the RISC-V microarchitecture. Due to a missing constraint in the rv32im circuit, any 3-register RISC-V instruction … 2.7 FAIBLE

CVE-2025-23415An insufficient verification of data authenticity vulnerability exists in BIG-IP APM Access Policy endpoint inspection that may allow an attacker to bypass endpoint inspection chec… 2.3 FAIBLE

CVE-2024-10977Client use of server error message in PostgreSQL allows a server not trusted under current SSL or GSS settings to furnish arbitrary non-NUL bytes to the libpq application. For exa… 3.1 FAIBLE

CVE-2024-47867Gradio is an open-source Python package designed for quick prototyping. This vulnerability is a **lack of integrity check** on the downloaded FRP client, which could potentially al… 2.1 FAIBLE

CVE-2022-44593Use of Less Trusted Source vulnerability in SolidWP Solid Security allows HTTP DoS.This issue affects Solid Security: from n/a through 9.3.1. 3.7 FAIBLE

CVE-2023-20570Insufficient verification of data authenticity in the configuration state machine may allow a local attacker to potentially load arbitrary bitstreams. 3.3 FAIBLE

CVE-2023-5548Stronger revision number limitations were required on file serving endpoints to improve cache poisoning protection. 3.3 FAIBLE

CVE-2023-41045Graylog is a free and open log management platform. Graylog makes use of only one single source port for DNS queries. Graylog binds a single socket for outgoing DNS queries and whi… 3.7 FAIBLE

CVE-2023-4177A vulnerability was found in EmpowerID up to 7.205.0.0. It has been rated as problematic. This issue affects some unknown processing of the component Multi-Factor Authentication Co… 2.6 FAIBLE

CVE-2023-37264Tekton Pipelines project provides k8s-style resources for declaring CI/CD-style pipelines. Starting in version 0.35.0, pipelines do not validate child UIDs, which means that a user… 3.7 FAIBLE