TYPE DE FAIBLESSE

Erreur de validation de l'origine CWE-346

44 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-346 (en anglais) →

CVE-2026-110737The push endpoint of a Vaadin application that uses server push reflects the request Origin into the Access-Control-Allow-Origin response header and allows credentials, because Flo… 2.3 FAIBLE

CVE-2026-83813Twisted est un framework Python basé sur les événements utilisé pour créer des applications internet. Les versions antérieures à 26.10.0rc1 contiennent une faille dans le gestionna… 3.1 FAIBLE

CVE-2026-115724Les versions de VLC pour Android antérieures à la 3.7.2 sont affectées par une faille de substitution de fichiers. L'application utilise une fonction d'assistance pour gérer les fi… 2.1 FAIBLE

CVE-2026-112101Les versions de pi-agent-dashboard de BlackBeltTechnology jusqu'à la version 0.8.0 sont affectées par cette faille. Le logiciel propose une passerelle WebSocket pour la surveillanc… 2.1 FAIBLE

CVE-2026-109332Le package npm `network-ai` (versions antérieures à 5.15.2) gère incorrectement la validation de l'origine lorsque le serveur est lié à une interface réseau publique. Un attaquant … 2.3 FAIBLE

CVE-2026-94486Les développeurs utilisant le serveur de développement Next.js (versions 16.0.0 à 16.3.8) sont concernés par une faille dans le point de terminaison du Model Context Protocol. Un a… 2.3 FAIBLE

CVE-2026-101278Les serveurs OpenDMARC en version 1.4.2 et antérieures sont sensibles à une faille dans la manière dont ils gèrent les recherches de domaines de premier niveau (TLD). Un attaquant … 2.1 FAIBLE

CVE-2026-92706Les utilisateurs de l'extension de navigateur Dark Reader (versions antérieures à 4.9.126/4.9.128) sont concernés par une faille dans la manière dont les images sont traitées pour … 3.4 FAIBLE

CVE-2026-12284Les versions 6.2.2.0 et antérieures de l'application de bureau Mattermost sont affectées par une faille dans la gestion des signaux d'appel. Un serveur Mattermost malveillant ou co… 3.7 FAIBLE

CVE-2026-92359Les systèmes utilisant ag-ui 0.3.0 sont sensibles à une mauvaise configuration de la politique cross-domain, ce qui pourrait permettre à un site web non fiable d'interagir avec l'a… 2.3 FAIBLE

CVE-2026-82811Les utilisateurs de l'extension de navigateur Toggl Track (version 4.11.16) sont concernés par une faille dans la manière dont l'extension valide les messages entrants. Un attaquan… 2.1 FAIBLE

CVE-2026-59297Les applications utilisant Spring Cloud Function (versions 4.2.0-4.2.7, 4.3.0-4.3.4 ou 5.0.0-5.0.3) peuvent indiquer à tort qu'une requête est sécurisée alors qu'elle ne l'est pas.… 3.1 FAIBLE

CVE-2026-81102Le serveur Dash MCP est affecté lorsqu'il est utilisé en mode réseau. Un attaquant peut inciter le navigateur d'un utilisateur à visiter une page malveillante, laquelle envoie ensu… 2.3 FAIBLE

CVE-2026-18000Les versions de Google Chrome sur Android antérieures à la 151.0.7922.72 sont affectées par une faille dans l'application des politiques USB. Un attaquant peut provoquer la fuite d… 3.1 FAIBLE

CVE-2026-17997Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère les mots de passe enregistrés. Un attaquant peut divulguer de petites quantité… 3.1 FAIBLE

CVE-2026-17984Les versions de Google Chrome sur Android antérieures à la 151.0.7922.72 sont affectées par une faille qui pourrait permettre à un attaquant local de provoquer des fuites de petite… 3.3 FAIBLE

CVE-2026-17957Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les requêtes de données cross-origin. Un attaquant ayant déjà compromis le p… 3.1 FAIBLE

CVE-2026-17826Les utilisateurs de Google Chrome sur iOS sont touchés par une faille qui permet à un attaquant distant de voler une petite quantité de données cross-origin. Pour exploiter cette v… 3.1 FAIBLE

CVE-2026-17732Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les images SVG. Un attaquant distant non authenti… 3.1 FAIBLE

CVE-2026-17720Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de mots de passe. Un attaquant ayant déjà compromis un pr… 3.1 FAIBLE

CVE-2026-17715Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les mots de passe enregistrés. Un attaquant dista… 3.1 FAIBLE

CVE-2026-17702Les utilisateurs de Google Chrome sont concernés par une faille dans le moteur graphique Skia qui pourrait permettre à un attaquant de divulguer de petites quantités de données sen… 3.1 FAIBLE

CVE-2026-59153Les versions d'Anki antérieures à la 25.09.3 sont concernées car leur serveur média interne ne bloque pas correctement les requêtes provenant de sites web externes. Un site malveil… 2.1 FAIBLE

CVE-2026-12032Les versions de Google Chrome sur Android antérieures à la 149.0.7827.115 sont concernées. Un attaquant peut contourner l'isolation des sites pour accéder à des données sensibles p… 3.1 FAIBLE

CVE-2026-7643ChatGPTNextWeb NextChat (jusqu'à la version 2.16.1) est affecté par un défaut de configuration de son point de terminaison API. Un attaquant distant peut inciter un utilisateur con… 2.1 FAIBLE

CVE-2026-7581Les installations de MeTube (jusqu'à la version 2026.04.09) présentent une politique CORS mal configurée qui permet à des sites web non approuvés d'interagir avec l'application. Un… 2.1 FAIBLE

CVE-2026-41398Les versions d'OpenClaw antérieures à la 2026.4.2 sur iOS sont affectées par une faille dans la manière dont l'application fait confiance aux pages du réseau local. Un attaquant pe… 2.1 FAIBLE

CVE-2026-41376Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées par une faille dans la gestion des contextes de fils de discussion et de réponses Matrix. Un attaquant non authent… 2.3 FAIBLE

CVE-2026-41358Les installations d'OpenClaw antérieures à la version 2026.4.2 sont vulnérables à une faille d'injection de contexte permettant à des messages Slack non autorisés de s'introduire d… 2.3 FAIBLE

CVE-2026-6143Le logiciel Farion1231 cc-switch (jusqu'à la version 3.12.3) présente une faille dans son serveur proxy qui permet à des domaines non approuvés de contourner les politiques de sécu… 2.1 FAIBLE

CVE-2026-34720Les installations du helpdesk Zammad utilisant l'authentification unique (SSO) sont concernées si elles ne vérifient pas correctement les en-têtes provenant de leur proxy SSO. Un a… 2.3 FAIBLE

CVE-2026-37977Les serveurs Keycloak sont affectés par une faille dans le point de terminaison des jetons UMA qui permet à un attaquant distant d'injecter ses propres en-têtes CORS. En envoyant u… 3.7 FAIBLE

CVE-2026-5321Les utilisateurs de vanna-ai (jusqu'à la version 2.0.2) utilisant le serveur FastAPI ou Flask sont concernés par une mauvaise configuration des politiques de domaines croisés (cros… 2.1 FAIBLE

CVE-2025-68467Les utilisateurs de l'extension de navigateur Dark Reader dont la version est antérieure à la 4.9.117 sont concernés par une faille dans le traitement des feuilles de style cross-o… 3.4 FAIBLE

CVE-2026-2345Les utilisateurs de l'extension Chrome Proctorio sont concernés par une faille dans la manière dont le navigateur gère les messages provenant d'autres sites web. Un attaquant pourr… 3.6 FAIBLE

CVE-2025-11304A flaw has been found in CodeCanyon/ui-lib Mentor LMS up to 1.1.1. Affected by this vulnerability is an unknown functionality of the component API. Executing manipulation can lead … 2.1 FAIBLE

CVE-2025-4839A vulnerability has been found in itwanger paicoding 1.0.0/1.0.1/1.0.2/1.0.3 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file /… 2.3 FAIBLE

CVE-2025-4542A vulnerability, which was classified as problematic, has been found in Freeebird Hotel 酒店管理系统 API up to 1.2. Affected by this issue is some unknown functionality of the file /src/… 2.3 FAIBLE

CVE-2025-1083A vulnerability classified as problematic was found in Mindskip xzs-mysql 学之思开源考试系统 3.9.0. Affected by this vulnerability is an unknown functionality of the component CORS Handler.… 2.3 FAIBLE

CVE-2024-57965In axios before 1.7.8, lib/helpers/isURLSameOrigin.js does not use a URL object when determining an origin, and has a potentially unwanted setAttribute('href',href) call. NOTE: som… 0.0 AUCUNE

CVE-2024-41926Mattermost versions 9.9.x <= 9.9.0 and 9.5.x <= 9.5.6 fail to validate the source of sync messages and only allow the correct remote IDs, which allows a malicious remote to set arb… 2.7 FAIBLE

CVE-2024-5905A problem with a protection mechanism in the Palo Alto Networks Cortex XDR agent on Windows devices allows a local low privileged Windows user to disrupt some functionality of the … 2.0 FAIBLE

CVE-2022-31151Authorization headers are cleared on cross-origin redirect. However, cookie headers which are sensitive headers and are official headers found in the spec, remain uncleared. There … 3.7 FAIBLE

CVE-2022-29818In JetBrains IntelliJ IDEA before 2022.1 origin checks in the internal web server were flawed 3.9 FAIBLE