TYPE DE FAIBLESSE

Erreur de validation de l'origine CWE-346

845 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-346 (en anglais) →

CVE-2026-116254rathena FluxCP (jusqu'au commit 98cd4b8) est un panneau de contrôle web utilisé pour la gestion de serveurs de jeu. La faille se situe dans le gestionnaire IPN de PayPal, qui trait… 5.5 MOYENNE

CVE-2026-116194Les versions 1.52.0 à 1.75.1 de Rclone sont concernées, plus précisément lors de l'utilisation du backend pCloud. Rclone est un programme en ligne de commande utilisé pour gérer et… 7.6 ÉLEVÉE

CVE-2026-83813Twisted est un framework Python basé sur les événements utilisé pour créer des applications internet. Les versions antérieures à 26.10.0rc1 contiennent une faille dans le gestionna… 3.1 FAIBLE

CVE-2026-79977Le service VPN WireGuard, spécifiquement lorsqu'il est activé via l'option expérimentale CONFIG_WIREGUARD, contient une faille dans sa manière de gérer les paquets réseau entrants.… 8.2 ÉLEVÉE

CVE-2026-58497Les versions de Uni-CLI antérieures à la 0.225.2 fournissent une interface de commande unifiée pour les sites web, les outils locaux et les agents MCP. La faille se situe dans le t… 8.6 ÉLEVÉE

CVE-2026-115724Les versions de VLC pour Android antérieures à la 3.7.2 sont affectées par une faille de substitution de fichiers. L'application utilise une fonction d'assistance pour gérer les fi… 2.1 FAIBLE

CVE-2026-112085webpack-dev-server (versions antérieures à 5.2.7 et version 6.0.0) propose le rechargement en direct pour les développeurs créant des projets webpack. La faille survient lorsque le… 8.2 ÉLEVÉE

CVE-2026-114125Storybook est un outil frontend utilisé pour construire des composants d'interface utilisateur (UI) de manière isolée. Les versions comprises entre 8.0.0 et 8.6.18, 9.1.0 et 9.1.20… 8.6 ÉLEVÉE

CVE-2026-114121Les versions d'Electron antérieures aux versions 42.11.3, 43.7.0, 44.3.0 et 45.0.0-alpha.5 sont concernées. Ce framework est utilisé pour créer des applications de bureau à l'aide … 5.4 MOYENNE

CVE-2026-113800Electron est un framework utilisé pour créer des applications de bureau à l'aide de technologies web. Les versions antérieures à 42.11.3, 43.7.0, 44.3.0 et 45.0.0-alpha.5 contienne… 5.4 MOYENNE

CVE-2026-113798Electron est un framework utilisé pour créer des applications de bureau à l'aide de technologies web. Les versions antérieures à 42.11.9, 43.7.6, 44.5.0 et 45.0.0-alpha.13 contienn… 5.4 MOYENNE

CVE-2026-112377L'outil `attested-tls-poc` du SIG CCC Attestation (jusqu'au commit 731ca82) est une preuve de concept utilisée pour vérifier l'identité d'une charge de travail via TLS. Le logiciel… 9.1 CRITIQUE

CVE-2026-112101Les versions de pi-agent-dashboard de BlackBeltTechnology jusqu'à la version 0.8.0 sont affectées par cette faille. Le logiciel propose une passerelle WebSocket pour la surveillanc… 2.1 FAIBLE

CVE-2026-108372Les versions 0.0.1 à 0.4.4 de LoopX sont concernées. Ce logiciel fait office de noyau d'état léger et de plan de contrôle pour l'ingénierie de boucle. La faille se situe dans le se… 7.1 ÉLEVÉE

CVE-2026-109461La bibliothèque d'authentification Microsoft (MSAL) pour Node.js est utilisée par les développeurs pour gérer la connexion des utilisateurs et l'acquisition de jetons dans les appl… 5.9 MOYENNE

CVE-2026-55842Les versions de Scoold antérieures à la 1.69.1 sont concernées. Cette plateforme de partage de connaissances contient une erreur de configuration dans les paramètres de sécurité de… 5.4 MOYENNE

CVE-2026-55587Les versions des extensions de navigateur AliasVault antérieures à la 0.29.4 sont concernées. Ce logiciel gère les mots de passe et les alias d'e-mail, et fait notamment office de … 8.1 ÉLEVÉE

CVE-2026-109829Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 7.0.0 à 7.30.0 et 8.0.0 à 8.12.1 contiennent une faille où un cache p… 7.4 ÉLEVÉE

CVE-2026-101897Les utilisateurs de l'extension de navigateur Angular DevTools (versions 1.20.0 à 1.21.0) sont concernés par une faille dans la manière dont l'extension gère les messages d'arrière… 5.1 MOYENNE

CVE-2026-97381Les PC Windows utilisant les versions 1.12.0 à 1.13.1 de Legacy Update sont affectés par une erreur de validation dans son contrôle ActiveX. Un attaquant qui attire un utilisateur … 9.9 CRITIQUE

CVE-2026-96238Les applications basées sur le framework .NET sont affectées par une faille dans la manière dont elles valident l'origine des requêtes entrantes. Un attaquant distant non authentif… 6.5 MOYENNE

CVE-2026-96234Les applications basées sur le framework .NET sont affectées par une erreur dans la manière dont le système valide l'origine des requêtes. Un attaquant distant non authentifié peut… 5.3 MOYENNE

CVE-2026-88132Azure Key Vault est affecté par une erreur de validation qui permet à un attaquant non authentifié de voler à distance des informations sensibles. Bien que cette attaque ne nécessi… 5.9 MOYENNE

CVE-2026-70213Les utilisateurs de Microsoft Power Apps sont concernés par une faille dans la manière dont le système valide l'origine des requêtes. Un attaquant disposant d'un compte utilisateur… 8.0 ÉLEVÉE

CVE-2026-69877Les instances Azure DevOps sont affectées par une faille dans la manière dont le système valide l'origine des requêtes. Un attaquant non authentifié peut exploiter cette vulnérabil… 6.5 MOYENNE

CVE-2026-109772Les versions de Firefox et Thunderbird antérieures à la version 158 sont affectées par une faille dans leur composant DevTools. DevTools est un ensemble d'outils de débogage et de … 9.1 CRITIQUE

CVE-2026-109759Firefox (versions antérieures à 158 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont affectés par une faille dans leurs composants réseau. Ces navigateurs ut… 8.1 ÉLEVÉE

CVE-2026-103417Les utilisateurs de Firefox pour iOS sont concernés par une faille permettant le remplissage automatique d'identifiants enregistrés sur le mauvais site web lors de la transition en… 5.5 MOYENNE

CVE-2026-108362Les clients TLS de Privasys Remote Attestation antérieurs à la version 0.11.0 sont affectés par une faille dans leur manière de vérifier les identités des plateformes. Un attaquant… 9.1 CRITIQUE

CVE-2026-77363Les serveurs Obsidian-tc configurés sans authentification sont vulnérables aux attaques par DNS-rebinding via le transport HTTP Streamable. Un attaquant peut inciter un utilisateur… 8.8 ÉLEVÉE

CVE-2026-109332Le package npm `network-ai` (versions antérieures à 5.15.2) gère incorrectement la validation de l'origine lorsque le serveur est lié à une interface réseau publique. Un attaquant … 2.3 FAIBLE

CVE-2026-109286Les versions 0.7.0 à 0.11.3 d'Open WebUI sont affectées par une faille dans la manière dont l'application gère les messages provenant de sites web externes. Un attaquant peut voler… 8.6 ÉLEVÉE

CVE-2026-9191Les versions 11.x (avant 11.3.7) et 12.x (avant 12.1.0) de Progress MarkLogic Server ne parviennent pas à isoler correctement le code fourni par l'utilisateur et exécuté via certai… 9.6 CRITIQUE

CVE-2026-108269Les clients RA-TLS utilisant des utilitaires Rust ou Go antérieurs à la version 0.5.0 sont sensibles à une attaque par relais de session. Si un attaquant parvient à obtenir une clé… 9.1 CRITIQUE

CVE-2026-108268Les utilisateurs virtuels d'Enclave OS utilisant des versions spécifiques de TDX ou de GPU sont affectés par une faille dans la manière dont le système vérifie l'identité lors des … 9.1 CRITIQUE

CVE-2026-108267Les systèmes utilisant le fork Privasys de Go pour les certificats RA-TLS sont affectés par une faille dans la manière dont les citations d'enclave (enclave quotes) sont validées. … 9.1 CRITIQUE

CVE-2026-108266Les systèmes utilisant le fork Privasys de la bibliothèque rustls sont affectés par une faille dans la manière dont les certificats de défi RA-TLS sont liés aux sessions. Si un att… 9.1 CRITIQUE

CVE-2026-108265Les environnements d'exécution Enclave OS Mini (versions antérieures à la v0.40.0) utilisant Intel SGX sont affectés par une faille dans la gestion de l'attestation des sessions TL… 9.1 CRITIQUE

CVE-2026-108261Les installations de Tina CMS antérieures à la version 3.14.0 sont sujettes à une faille permettant à un attaquant de tromper un éditeur connecté pour lui faire visiter un lien mal… 9.3 CRITIQUE

CVE-2026-107804Les versions 2.2.0 à 2.6.0 de Nginx UI sont affectées par une erreur de configuration de leur reverse proxy intégré. Un attaquant non authentifié disposant d'un accès réseau peut d… 5.3 MOYENNE

CVE-2026-107292Les frameworks Pydantic AI (versions 1.34.0 à 2.30.0) utilisant le serveur de chat intégré pour le développement web sont vulnérables aux attaques par DNS rebinding. Si un développ… 6.4 MOYENNE

CVE-2026-104659hMailServer (versions 6.0.0 à 6.3.5) est concerné si l'écouteur de l'API REST est activé. Un attaquant peut prendre le contrôle administratif complet de votre serveur de messagerie… 7.5 ÉLEVÉE

CVE-2026-107503Ditto Explorer (versions 3.6.0 à 3.9.7) présente une vulnérabilité permettant à un lien malveillant de rediriger les données d'authentification vers le serveur d'un attaquant. En i… 7.1 ÉLEVÉE

CVE-2026-107281Les applications Java utilisant la bibliothèque AsyncHttpClient pour l'authentification NTLM ou Negotiate sont susceptibles de présenter des fuites de session. Un attaquant disposa… 7.6 ÉLEVÉE

CVE-2026-107230Les applications Java utilisant la bibliothèque AsyncHttpClient (versions 2.0.0 à 3.0.13) peuvent réutiliser incorrectement des connexions réseau authentifiées entre différents uti… 7.4 ÉLEVÉE

CVE-2026-33586Les utilisateurs des serveurs de messagerie OVH peuvent manipuler les en-têtes d'e-mail pour usurper l'adresse de l'expéditeur, faisant ainsi apparaître les messages comme provenan… 6.3 MOYENNE

CVE-2026-101027Les instances Gitea utilisant le paramètre de migration `ALLOWED_DOMAINS` sont vulnérables à une attaque par falsification de requête côté serveur (SSRF). Un utilisateur authentifi… 7.7 ÉLEVÉE

CVE-2026-105861Les versions 3.0.0 à 3.89.0 de Payload CMS sont affectées par une faille dans la gestion des téléchargements basés sur des URL externes. Un attaquant peut voler le jeton de session… 7.2 ÉLEVÉE

CVE-2026-105783Les utilisateurs de Joplin Desktop ayant activé le serveur Web Clipper sont concernés. Un attaquant peut voler un jeton API permanent pour lire ou modifier vos notes, vos dossiers … 8.0 ÉLEVÉE

CVE-2026-105396Les versions de Heym antérieures à la v0.0.112 sont affectées par une faille qui permet à un attaquant non authentifié de rediriger les liens de révision « human-in-the-loop » vers… 5.3 MOYENNE