TYPE DE FAIBLESSE

CWE-349

49 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-349 (en anglais) →

CVE-2026-102527Les versions 6.2.5 à 6.7.0 de Nuxt OG Image sont utilisées pour générer automatiquement des images de prévisualisation pour les réseaux sociaux via des templates Vue. La faille pro… 6.9 MOYENNE

CVE-2026-100755Les installations GitLab CE et EE de plusieurs branches de versions sont affectées si des configurations de déploiement spécifiques sont utilisées. Un utilisateur authentifié dispo… 4.6 MOYENNE

CVE-2026-95985Les versions d'Amazon Kiro IDE antérieures à 1.0.242 sont vulnérables à une attaque par injection de configuration. Si vous ouvrez un dépôt malveillant en tant qu'espace de travail… 8.6 ÉLEVÉE

CVE-2026-62364Les utilisateurs du client en ligne de commande `wlc` version 2.0.1 ou antérieure sont exposés à un risque s'ils exécutent l'outil dans un répertoire contenant un fichier de config… 2.3 FAIBLE

CVE-2026-19033Les serveurs DNS BIND agissant comme zones secondaires sont affectés s'ils utilisent TSIG pour restreindre les transferts de zone. Un attaquant distant non authentifié peut injecte… 6.5 MOYENNE

CVE-2026-78301Les serveurs DNS BIND 9 sont affectés s'ils chargent un fichier de zone malformé et spécifiquement conçu, généralement via un transfert de zone. Un attaquant disposant de privilège… 5.8 MOYENNE

CVE-2026-54047Les serveurs backend de Laci Synchroni antérieurs à la version 1.2.3 sont affectés par une faille dans le processus de connexion OAuth2. En modifiant un fichier de configuration lo… 9.2 CRITIQUE

CVE-2026-74916Les sites WordPress utilisant l'extension WP Fastest Cache (versions antérieures à 1.5.1) sont vulnérables à une attaque par empoisonnement du cache. Un attaquant distant non authe… 6.5 MOYENNE

CVE-2026-15387Les utilisateurs de GitLab Enterprise Edition utilisant les versions concernées sont vulnérables à une faille de manipulation d'environnement dans les tâches de Pipeline Execution … 4.3 MOYENNE

CVE-2026-54625Les installations de django CMS avec la mise en cache des pages activée sont affectées par une faille qui ne parvient pas à distinguer les utilisateurs en fonction de certains en-t… 4.8 MOYENNE

CVE-2026-50252Les résolveurs DNS NLnet Labs Unbound (versions 1.4.22 à 1.25.1) sont concernés lorsque l'option `so-reuseport` est activée. Un attaquant disposant d'un accès au réseau adjacent pe… 5.7 MOYENNE

CVE-2026-41120Les versions de Dell Wyse Management Suite antérieures à 5.5 HF1 sont vulnérables à une faille permettant l'exécution de code à distance. Un attaquant peut prendre le contrôle tota… 9.8 CRITIQUE

CVE-2026-33612Les serveurs DNS utilisant la fonction ZoneToCache affectée sont vulnérables à l'empoisonnement de cache s'ils communiquent avec un serveur faisant autorité malveillant. Un attaqua… 7.5 ÉLEVÉE

CVE-2026-46342Les sites web conçus avec des versions affectées du framework Nuxt sont vulnérables à une faille dans la manière dont le serveur gère les composants « island ». Un attaquant peut m… 2.3 FAIBLE

CVE-2026-45602Les serveurs DHCP Windows sont touchés par une faille qui permet à un attaquant distant et non authentifié de modifier des données système via le réseau. Comme aucune interaction u… 9.1 CRITIQUE

CVE-2026-42960Les résolveurs DNS Unbound en version 1.25.0 et antérieures sont sensibles à l'empoisonnement du cache via des réponses DNS spécialement conçues. Un attaquant capable de falsifier … 5.7 MOYENNE

CVE-2026-44572Les applications Next.js déployées derrière un proxy inverse avec mise en cache ou un CDN sont vulnérables à ce problème. Un attaquant distant non authentifié peut envoyer un en-tê… 3.7 FAIBLE

CVE-2026-32162Les systèmes Windows sont affectés par une faille dans la manière dont COM gère le mélange de données approuvées et non approuvées. Un attaquant ayant un accès local à la machine p… 8.4 ÉLEVÉE

CVE-2026-35641Les installations d'OpenClaw antérieures à la version 2026.3.24 sont vulnérables à l'exécution de code arbitraire via un fichier `.npmrc` malveillant. Un attaquant peut prendre le … 8.4 ÉLEVÉE

CVE-2026-1642NGINX OSS et NGINX Plus sont concernés lorsqu'ils sont configurés pour rediriger le trafic vers des serveurs TLS en amont. Un attaquant ayant établi une position d'homme du milieu … 8.2 ÉLEVÉE

CVE-2025-68269In JetBrains IntelliJ IDEA before 2025.3 missing confirmation allowed opening of untrusted remote projects over SSH 5.4 MOYENNE

CVE-2025-1680An acceptance of extraneous untrusted data with trusted data vulnerability has been identified in Moxa’s Ethernet switches, which allows attackers with administrative privileges to… 0.0 AUCUNE

CVE-2025-40778Les serveurs DNS BIND (versions 9.11 à 9.21) sont vulnérables à l'empoisonnement de cache, ce qui permet à un attaquant distant d'injecter des enregistrements DNS falsifiés dans le… 8.6 ÉLEVÉE

CVE-2025-11411NLnet Labs Unbound up to and including version 1.24.1 is vulnerable to possible domain hijack attacks. Promiscuous NS RRSets that complement positive DNS replies in the authority s… 5.7 MOYENNE

CVE-2025-11703The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Cache Poisoning in all versions up to, and including, 9.0.48. This is due to the plugin not serving c… 5.3 MOYENNE

CVE-2025-5994Les résolveurs de cache DNS configurés avec le support EDNS Client Subnet (ECS), y compris certaines installations d'Unbound, sont vulnérables à l'empoisonnement de cache. Un attaq… 8.7 ÉLEVÉE

CVE-2025-40776Les résolveurs DNS BIND 9 configurés pour envoyer des options EDNS Client Subnet (ECS) sont vulnérables à l'empoisonnement du cache. Un attaquant distant non authentifié peut envoy… 8.6 ÉLEVÉE

CVE-2025-48804Acceptance of extraneous untrusted data with trusted data in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.8 MOYENNE

CVE-2025-46339FreshRSS is a self-hosted RSS feed aggregator. Prior to version 1.26.2, it's possible to poison feed favicons by adding a given URL as a feed with the proxy set to an attacker-cont… 4.3 MOYENNE

CVE-2025-20255A vulnerability in client join services of Cisco Webex Meetings could allow an unauthenticated, remote attacker to manipulate cached HTTP responses within the meeting join service.… 4.3 MOYENNE

CVE-2025-29842Les systèmes Windows utilisant le composant UrlMon sont affectés par une faille qui permet à un attaquant de contourner des fonctionnalités de sécurité en mélangeant des données no… 7.5 ÉLEVÉE

CVE-2025-29816Les utilisateurs de Microsoft Word sont affectés par une faille de validation des entrées qui permet à un attaquant de contourner les restrictions de sécurité intégrées. En incitan… 7.5 ÉLEVÉE

CVE-2025-27415Les applications web Nuxt s'exécutant derrière un CDN qui ignore les chaînes de requête lors de la mise en cache sont vulnérables à l'empoisonnement du cache (cache poisoning). Un … 7.5 ÉLEVÉE

CVE-2024-53848Les utilisateurs de l'outil CLI `check-jschema` sont affectés par un conflit de nommage du cache qui permet à un schéma malveillant d'écraser un schéma légitime. Un attaquant capab… 7.1 ÉLEVÉE

CVE-2024-52555In JetBrains WebStorm before 2024.3 code execution in Untrusted Project mode was possible via type definitions installer script 6.3 MOYENNE

CVE-2024-42483ESP-NOW Component provides a connectionless Wi-Fi communication protocol. An replay attacks vulnerability was discovered in the implementation of the ESP-NOW because the caches is … 6.5 MOYENNE

CVE-2024-41924Les installations de la série EC-CUBE 4 sont affectées par une faille qui permet à un attaquant d'installer des packages PHP arbitraires. Cela nécessite des privilèges d'administra… 7.2 ÉLEVÉE

CVE-2024-25638Les applications Java utilisant la bibliothèque dnsjava pour gérer les requêtes DNS sont susceptibles de recevoir des enregistrements DNS frauduleux provenant de zones non liées. U… 8.9 ÉLEVÉE

CVE-2024-34083aiosmptd is a reimplementation of the Python stdlib smtpd.py based on asyncio. Prior to version 1.4.6, servers based on aiosmtpd accept extra unencrypted commands after STARTTLS, … 5.4 MOYENNE

CVE-2024-21094Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected… 3.7 FAIBLE

CVE-2023-51655In JetBrains IntelliJ IDEA before 2023.3.2 code execution was possible in Untrusted Project mode via a malicious plugin repository specified in the project configuration 6.3 MOYENNE

CVE-2023-44317Plusieurs routeurs et passerelles LTE RUGGEDCOM et SCALANCE sont affectés par une faille dans la manière dont ils valident les certificats X509 téléchargés. Un attaquant disposant … 8.6 ÉLEVÉE

CVE-2023-5548Stronger revision number limitations were required on file serving endpoints to improve cache poisoning protection. 3.3 FAIBLE

CVE-2023-3749Les systèmes exécutant le logiciel VideoEdge sont affectés par une faille qui permet à un utilisateur local de modifier le fichier de configuration de l'application. Un attaquant d… 7.1 ÉLEVÉE

CVE-2021-21374Les utilisateurs des versions du langage de programmation Nim antérieures à 1.2.10 ou 1.4.4 sont concernés car le gestionnaire de paquets Nimble ne vérifie pas correctement les cer… 8.1 ÉLEVÉE

CVE-2020-8023Certaines versions d'OpenLDAP sur les distributions Linux SUSE et openSUSE sont affectées par une faille dans le script de démarrage du service. Un attaquant disposant déjà d'un ac… 7.7 ÉLEVÉE

CVE-2020-10751A flaw was found in the Linux kernels SELinux LSM hook implementation before version 5.7, where it incorrectly assumed that an skb would only contain a single netlink message. The … 6.1 MOYENNE

CVE-2019-9535Les versions 3.3.5 et antérieures d'iTerm2 sont vulnérables à l'exécution de commandes à distance en raison d'une faille dans la manière dont l'application s'intègre à tmux. Un att… 9.8 CRITIQUE

CVE-2018-1131Les serveurs Infinispan utilisant des configurations XML ou JSON spécifiques sont sensibles à une faille de désérialisation. Un attaquant disposant d'identifiants utilisateur valid… 8.8 ÉLEVÉE