TYPE DE FAIBLESSE
Vérification d'authenticité insuffisante CWE-345
354 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-345 (en anglais) →
CVE-2026-115910Les versions de Python Social Auth antérieures à 6.2.0 fournissent un mécanisme permettant aux sites web de gérer les connexions et les inscriptions via les réseaux sociaux. La fai…
6.8 MOYENNE
CVE-2026-116254rathena FluxCP (jusqu'au commit 98cd4b8) est un panneau de contrôle web utilisé pour la gestion de serveurs de jeu. La faille se situe dans le gestionnaire IPN de PayPal, qui trait…
5.5 MOYENNE
CVE-2026-103300L'extension WordPress Eurobank WooCommerce Payment Gateway pour les boutiques en ligne est affectée jusqu'à la version 2.1.1. Ce plugin gère le traitement des paiements entre un si…
5.3 MOYENNE
CVE-2026-105256LatePoint est une extension WordPress utilisée pour la gestion des rendez-vous et des réservations. Les versions antérieures à 5.7.5 ne vérifient pas si le prix soumis par un clien…
5.3 MOYENNE
CVE-2026-104641Simple Shopping Cart pour les versions de WordPress antérieures à 5.3.3 est utilisé pour ajouter des fonctionnalités de commerce électronique aux sites web. Le plugin ne parvient p…
5.3 MOYENNE
CVE-2026-103301L'extension Payment Gateway for Telcell pour WordPress (versions antérieures à 2.0.5) gère les notifications de paiement pour les boutiques WooCommerce. La faille provient du fait …
5.3 MOYENNE
CVE-2026-91588Les versions 8.2.0.0.0 et 12.2.1.4.0 d'Oracle Business Intelligence Enterprise Edition sont affectées via le composant BI Search. Ce logiciel est utilisé pour l'analyse de données …
6.5 MOYENNE
CVE-2026-112939Les utilisateurs de Python employant la bibliothèque `filelock` (versions 3.22.0 à 4.2.0) pour le verrouillage de fichiers multiplateforme sont concernés. Le problème se situe dans…
4.7 MOYENNE
CVE-2026-86791iPOSpays Payment Gateway for WooCommerce est une extension WordPress utilisée pour traiter les paiements des clients. Les versions antérieures à 1.4.7 contiennent un défaut de logi…
5.3 MOYENNE
CVE-2026-74922Document Gallery pour WordPress version 5.1.1 et antérieures est utilisé pour présenter des documents numériques sur un site web. La faille se situe dans un point de terminaison (w…
5.3 MOYENNE
CVE-2026-103311L'extension Coinbase Commerce Payment Gateway pour WooCommerce (versions 1.4.1 et antérieures) gère les notifications de paiement pour les boutiques WordPress. La faille provient d…
5.3 MOYENNE
CVE-2026-111392Les versions de SGLang allant jusqu'à la 0.5.21 inclusive sont concernées. Ce logiciel est utilisé pour déployer des grands modèles de langage, plus précisément ceux traitant des e…
6.3 MOYENNE
CVE-2026-92429L'extension Rede Itaú pour WooCommerce WordPress (versions antérieures à 5.5.3) gère les notifications de paiement via des webhooks. Ces webhooks sont conçus pour informer votre bo…
5.3 MOYENNE
CVE-2026-92428Rede Itaú pour WooCommerce est une extension WordPress utilisée pour traiter les paiements via la passerelle Itaú. Les versions antérieures à 5.5.3 ne vérifient pas si les notifica…
5.3 MOYENNE
CVE-2026-103324Cardinity Payment Gateway pour WooCommerce (versions antérieures à 3.4.2) est une extension WordPress utilisée pour traiter les paiements des clients. La faille existe car l'extens…
5.3 MOYENNE
CVE-2026-102682Les frameworks d'agents conversationnels Pipecat (versions 0.0.98 à 1.6.0) incluent un exécuteur de développement qui expose des points de terminaison non authentifiés pour la créa…
5.6 MOYENNE
CVE-2026-66874Les instances Gitea utilisant des règles de protection de branche sont affectées par un défaut de logique dans la gestion des flux de travail des pull requests. Un utilisateur auth…
6.5 MOYENNE
CVE-2026-88998Les sites WordPress utilisant le plugin Tickera dans une version antérieure à la 3.6.0.4 sont affectés par une faille dans la manière dont les notifications de paiement sont vérifi…
5.3 MOYENNE
CVE-2026-82844Les sites WordPress utilisant l'extension WPForms Lite (versions antérieures à 2.0.2.2) avec la passerelle PayPal Commerce sont concernés. Un visiteur non authentifié peut contourn…
5.3 MOYENNE
CVE-2026-103308Les boutiques WordPress utilisant l'extension Visma Pay (versions antérieures à 1.2.2) sont concernées si les identifiants du marchand n'ont pas été configurés. Un attaquant distan…
6.5 MOYENNE
CVE-2026-108069Les sites WordPress utilisant l'extension Sunshine Photo Cart (versions antérieures à 3.7.4) sont concernés. Un attaquant distant non authentifié peut publier des commentaires sur …
5.3 MOYENNE
CVE-2026-107160Les sites Web utilisant l'extension WordPress LTL Freight Quotes (versions antérieures à 4.2.19) sont vulnérables à l'injection HTML stockée. Un attaquant non authentifié peut envo…
5.3 MOYENNE
CVE-2026-109365Les nœuds Zcash utilisant des versions de Zebra antérieures à la 6.4.0 sont vulnérables à une attaque par épuisement des ressources. Un attaquant distant non authentifié peut envoy…
6.3 MOYENNE
CVE-2026-107420Les sites WordPress utilisant l'extension Pay With MetaMask For WooCommerce (version 1.7.2 et versions antérieures) sont concernés. Un attaquant non authentifié peut contourner les…
5.3 MOYENNE
CVE-2026-13257Les installations d'IBM DataPower Gateway sur plusieurs versions sont affectées par une faille dans la manière dont l'authenticité des données est vérifiée. Un attaquant disposant …
6.5 MOYENNE
CVE-2026-103517Les sites WordPress utilisant l'extension Airwallex Online Payments Gateway (version 1.35.0 ou antérieure) sont concernés s'ils n'ont pas configuré de secret de webhook. Un attaqua…
5.3 MOYENNE
CVE-2026-105818Les installations de HashiCorp Vault utilisant le serveur ACME du moteur de secrets PKI sont concernées. Un attaquant peut demander un certificat avec de fausses revendications d'i…
5.9 MOYENNE
CVE-2026-59357Les serveurs Cloud Foundry UAA utilisant une configuration OIDC « auto-référencée » sont affectés par une faille dans la manière dont les jetons de connexion sont vérifiés. Un atta…
6.5 MOYENNE
CVE-2026-105161Les systèmes utilisant Invariant Systems AI (aiir) version 1.7.0 ou antérieure sont affectés par une faille dans le Policy Gate Handler. Un attaquant peut contourner à distance la …
6.9 MOYENNE
CVE-2026-104419Les nœuds Zebra (zebrad) utilisant les versions 4.5.0 à 6.2.x sont vulnérables à une attaque par manipulation de pairs. Un attaquant distant peut inciter votre nœud à bannir des pa…
6.3 MOYENNE
CVE-2026-102140affecte la fonction d'importation administrative du logiciel, où le système vérifie uniquement l'en-tête d'un fichier plutôt que l'intégralité de son contenu. Un attaquant disposan…
4.9 MOYENNE
CVE-2026-102275Les applications Python utilisant les versions 2.1.0 à 2.15.0 de PyJWT sont concernées si elles acceptent des paramètres de clé privée dans les en-têtes de preuve. Un attaquant pou…
6.5 MOYENNE
CVE-2026-85288Les versions de Notepad++ antérieures à la 8.9.8 sont affectées par une faille permettant à un fichier `shortcuts.xml` modifié d'exécuter des commandes arbitraires sur votre systèm…
6.7 MOYENNE
CVE-2026-63405Les serveurs AnyCable utilisant des versions antérieures à la 1.6.15 sont vulnérables à une faille de falsification de requête dans l'API REST compatible avec Pusher. Un attaquant …
5.9 MOYENNE
CVE-2026-54586Les systèmes MidnightBSD utilisant le gestionnaire de paquets mport en version 2.7.7 ou antérieure sont concernés. Un attaquant positionné sur le réseau peut intercepter le trafic …
6.0 MOYENNE
CVE-2026-78296Les versions de FluentAuth allant jusqu'à la 2.1.2 sont affectées par une faille permettant à un attaquant d'usurper des identités. Un attaquant distant non authentifié peut exploi…
5.3 MOYENNE
CVE-2026-92138Les serveurs Jenkins utilisant le plugin Bitbucket Server Integration (version 6.0.1 ou antérieure) sont affectés par une faille dans la gestion des connexions OAuth. Un attaquant …
4.2 MOYENNE
CVE-2026-19941Les résolveurs DNS BIND 9 sont affectés par une faille dans la manière dont ils traitent les enregistrements DNSSEC prouvant la non-existence. Un attaquant distant contrôlant une z…
5.9 MOYENNE
CVE-2026-92360Les utilisateurs de l'interface ag-ui 1.0 peuvent déclencher une erreur de validation d'origine en manipulant les entrées de messages texte dans la couche d'application des événeme…
5.3 MOYENNE
CVE-2026-77955Les résolveurs DNS Unbound configurés pour utiliser les vérifications d'intégrité ZONEMD pour les zones situées sous une ancre de confiance sont concernés. Un attaquant disposant d…
4.4 MOYENNE
CVE-2026-84906Les sites WordPress utilisant l'extension Eventin (versions antérieures à 4.1.24) sont vulnérables à une faille de validation des paiements. Un attaquant distant non authentifié pe…
5.3 MOYENNE
CVE-2026-85641Les sites WordPress utilisant des versions de Formidable Forms antérieures à la 6.35 sont concernés. Un attaquant distant non authentifié peut soumettre un formulaire pour injecter…
4.3 MOYENNE
CVE-2026-73437Les équipements Arista EOS configurés comme relais DHCP sont vulnérables à une attaque dans laquelle un utilisateur distant non authentifié envoie un paquet de réponse DHCP usurpé.…
6.5 MOYENNE
CVE-2026-88819Les serveurs Siglet sont affectés car le gestionnaire de jetons de rafraîchissement (refresh tokens) ne vérifie pas que la partie demandant le rafraîchissement d'un jeton est bien …
6.3 MOYENNE
CVE-2026-45057Les applications utilisant la bibliothèque `matrix-sdk-ui` (avant la version 0.17.0) sont affectées par une faille dans la manière dont les messages modifiés sont validés. Un admin…
4.9 MOYENNE
CVE-2026-86809Les sites WordPress utilisant le plugin Persian Elementor dans les versions 2.7.10 à 2.8.1 sont concernés. Un attaquant non authentifié peut marquer une commande en attente comme p…
5.3 MOYENNE
CVE-2026-82215Les sites WordPress utilisant l'extension PayPay for WooCommerce (versions 0.5 à 0.9.3) sont concernés. Un attaquant non authentifié connaissant l'identifiant marchand de votre bou…
5.9 MOYENNE
CVE-2026-85621Les instances LobeChat utilisant les adaptateurs QQ ou Feishu sont concernées car elles ne vérifient pas correctement les signatures numériques des webhooks entrants. Un attaquant …
6.9 MOYENNE
CVE-2026-84043Les sites WordPress utilisant l'extension ePayco Payment Gateway (versions antérieures à 8.4.7) sont vulnérables à des confirmations de paiement frauduleuses. Un attaquant non auth…
5.3 MOYENNE
CVE-2026-84767Les versions 2.6.0.3 et antérieures de BookIt sont affectées par une faille permettant à un attaquant de contourner l'authentification. Un attaquant distant peut exploiter cette vu…
5.3 MOYENNE