TYPE DE FAIBLESSE

CWE-35

189 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-35 (en anglais) →

CVE-2026-44415affecte les systèmes qui ne restreignent pas l'accès aux API internes pour les utilisateurs connectés. Un attaquant disposant d'identifiants administratifs de haut niveau peut accé… 8.9 ÉLEVÉE

CVE-2026-44414Plusieurs appareils et kits Siemens Industrial Edge, notamment les modèles SCALANCE et SIMATIC, ne restreignent pas correctement l'accès aux API internes et aux chemins de fichiers… 6.9 MOYENNE

CVE-2026-5703Le portail web des appareils Satel Iberia SenNet Datalogger Série 200 contient une faille de traversée de répertoire (path traversal). Un attaquant disposant d'identifiants de conn… 7.1 ÉLEVÉE

CVE-2026-105683Les versions 6.14.0 à 6.27.0 de Ghost CMS sont affectées par une faille qui permet aux utilisateurs du personnel de lire des fichiers locaux sur le serveur en dehors des répertoire… 3.8 FAIBLE

CVE-2026-103290Les plateformes de blogging Ghost (versions 6.14.0 à 6.26.x) sont affectées par une faille dans le service ImageSize. Un attaquant disposant de privilèges de compte au niveau « sta… 5.1 MOYENNE

CVE-2026-82824La suite logicielle Hitachi Coding Software (versions jusqu'à 3.3.0) est vulnérable à une faille de traversée de répertoire (path traversal). Un attaquant distant peut exploiter ce… 9.3 CRITIQUE

CVE-2026-27557affecte le point de terminaison `/index.php/view_uploaded_iodd_file` du logiciel, permettant à un attaquant distant de lire des fichiers sensibles sur le serveur, plus précisément … 7.5 ÉLEVÉE

CVE-2026-85310Les versions 4.7.1 et antérieures de Groundhogg CRM sont affectées par une faille de traversée de répertoire (path traversal) dans la fonctionnalité d'importation de contacts. Un u… 6.5 MOYENNE

CVE-2026-21103Les versions du logiciel GalaxyDiagnostics antérieures à la Release 1 de septembre 2026 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant ayan… 6.8 MOYENNE

CVE-2026-21092Le composant `ImsService` des systèmes concernés est susceptible d'être affecté par une faille de traversée de chemin (path traversal), permettant à un attaquant distant de créer d… 8.8 ÉLEVÉE

CVE-2026-59909Les versions de Dell ObjectScale antérieures à la 4.3.0.1 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant disposant d'un accès local avec des priv… 7.1 ÉLEVÉE

CVE-2026-56089Les versions de Dell ObjectScale antérieures à la 4.3.0.1 sont affectées par une faille de traversée de chemin (path traversal). Un utilisateur disposant d'un accès local avec des … 3.3 FAIBLE

CVE-2026-28157Les versions 358 et antérieures de Lasso sont affectées par une faille de traversée de répertoire (path traversal) dans le module d'abonnement. Un utilisateur authentifié disposant… 7.5 ÉLEVÉE

CVE-2026-69109Les versions de Siemens License Server antérieures à la V5.3 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut exploiter cette fa… 8.7 ÉLEVÉE

CVE-2026-13716Crafty Controller est affecté par une faille de traversée de répertoire (path traversal) dans ses fonctionnalités d'importation de serveur et de téléchargement administrateur. Un u… 9.1 CRITIQUE

CVE-2026-59115Le service de provisionnement Microsoft Entra (SyncFabric) est affecté par une faille de traversée de chemin (path traversal). Un attaquant disposant d'un accès authentifié basique… 9.9 CRITIQUE

CVE-2026-66695Les sites WordPress utilisant la version 2.10.2 ou antérieure de W3 Total Cache sont affectés par une faille qui permet à un attaquant d'accéder à des fichiers situés en dehors du … 6.5 MOYENNE

CVE-2025-59181Les versions d'Ericsson Packet Core Controller (PCC) antérieures à la version 1.39 sont affectées par une faille de traversée de répertoire dans le composant de gestion de la confi… 4.8 MOYENNE

CVE-2025-60835Les utilisateurs de l'utilitaire d'archivage IZArc sont concernés par une faille dans le composant de décompression RAR du logiciel. Un attaquant peut écraser des fichiers arbitrai… 7.8 ÉLEVÉE

CVE-2026-49779Les sites WordPress utilisant la version 1.9.4 ou antérieure de l'extension Addify Tax Exempt sont concernés. Un attaquant disposant d'un compte utilisateur enregistré peut utilise… 6.5 MOYENNE

CVE-2026-52707Les versions 2.0 et antérieures de Kastell sont sensibles à une inclusion de fichier local non authentifiée. Un attaquant ayant un accès réseau peut lire à distance des fichiers sy… 8.1 ÉLEVÉE

CVE-2026-52703Les versions 2.7.2 et antérieures de FastDup sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau peu… 9.6 CRITIQUE

CVE-2026-49112Les versions 1.7.64 et antérieures de Shared Files sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut lire des fichiers sensibles … 7.5 ÉLEVÉE

CVE-2026-42661Les versions 8.3.4 et antérieures de l'extension WP Customer Area sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant disposant d'un compte util… 8.8 ÉLEVÉE

CVE-2026-40128Le serveur d'applications SAP NetWeaver Java (Web Container) est affecté par une faille dans sa manière de gérer les requêtes de connexion HTTP. Un attaquant distant non authentifi… 9.0 CRITIQUE

CVE-2026-24315SAP Fiori Launchpad est affecté par une faille qui permet à un attaquant d'inciter un utilisateur connecté à cliquer sur une URL spécialement conçue. En cas de succès, l'attaquant … 4.2 MOYENNE

CVE-2026-45661Les versions 0.26.5 et antérieures du PaaS Dokploy sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un utilisateur authentifié d'écrire des fi… 9.9 CRITIQUE

CVE-2026-44933Les logiciels utilisant `PluginScript` sont concernés s'ils sont configurés pour utiliser la racine du système comme racine de leur répertoire. Un attaquant qui parvient à convainc… 8.5 ÉLEVÉE

CVE-2026-45495Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cel… 8.8 ÉLEVÉE

CVE-2026-7302Les environnements d'exécution de génération multimodale de SGLangs sont affectés par une faille qui permet à un attaquant d'écrire des fichiers arbitraires dans tout répertoire ac… 9.1 CRITIQUE

CVE-2026-42930Les systèmes F5 BIG-IP fonctionnant en mode Appliance sont affectés par cette faille. Un attaquant disposant d'identifiants d'administrateur peut contourner les restrictions du sys… 8.5 ÉLEVÉE

CVE-2026-24464Les systèmes F5 BIG-IP fonctionnant en mode Appliance sont affectés par une faille de traversée de répertoire dans un point de terminaison iControl REST. Un attaquant disposant de … 6.9 MOYENNE

CVE-2026-25705Les utilisateurs de Rancher qui installent des extensions d'interface utilisateur tierces sont affectés par une faille de traversée de chemin (path traversal) qui permet à une exte… 8.4 ÉLEVÉE

CVE-2026-0804Les appareils Axis utilisant des applications ACAP sont concernés s'ils sont configurés pour autoriser les applications non signées. Un attaquant peut prendre le contrôle total du … 6.7 MOYENNE

CVE-2026-42274Les versions de Heimdall antérieures à la 0.17.14 sont sensibles à une erreur de normalisation de chemin, où le proxy ne parvient pas à résoudre les segments de points (comme `/../… 7.8 ÉLEVÉE

CVE-2026-20034L'interface de gestion web de Cisco Unity Connection est affectée par un défaut de validation des entrées. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer … 8.8 ÉLEVÉE

CVE-2026-0205Les pare-feu SonicWall utilisant SonicOS sont affectés par une faille qui permet à un attaquant d'accéder à des services internes restreints. Un attaquant peut y parvenir en incita… 6.8 MOYENNE

CVE-2026-6074Les versions 5.x, 6.x et 7.x d'Intrado 911 Emergency Gateway sont affectées par une faille dans la fonctionnalité de téléchargement des journaux de débogage. Un attaquant peut lire… 9.3 CRITIQUE

CVE-2026-28265Les systèmes Dell PowerStore sont affectés par une faille de traversée de chemin (path traversal) dans le compte utilisateur Service. Un attaquant disposant de privilèges limités e… 4.4 MOYENNE

CVE-2026-25397Les sites WordPress utilisant l'extension File Uploader for WooCommerce (version 1.0.4 et versions antérieures) sont vulnérables à une faille de traversée de répertoire (path trave… 7.5 ÉLEVÉE

CVE-2026-32415Les versions 1.7.7 et antérieures de Squeeze sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers arbitraires su… 5.0 MOYENNE

CVE-2026-26124Les utilisateurs d'Azure Compute Gallery disposant de privilèges administratifs élevés peuvent exploiter une faille de traversée de chemin (path traversal) pour prendre le contrôle… 6.7 MOYENNE

CVE-2025-69325Les sites WordPress utilisant l'extension Primer MyData for WooCommerce (version 4.2.8 et antérieures) sont vulnérables à une faille de traversée de répertoire (path traversal). Un… 5.3 MOYENNE

CVE-2025-59793Rocket TRUfusion Enterprise (jusqu'à la version 7.10.5) contient une faille dans son processus de téléchargement de fichiers qui permet à un attaquant d'enregistrer des fichiers à … 9.4 CRITIQUE

CVE-2026-1763Le logiciel GE Vernova Enervista UR Setup sur Windows (version 8.6 et versions antérieures) est affecté par cette faille. Un attaquant disposant de privilèges administratifs de hau… 4.6 MOYENNE

CVE-2025-58381Les versions de Brocade Fabric OS antérieures à 9.2.1c2 contiennent une faille dans plusieurs commandes shell qui permet à un attaquant de s'échapper de la structure de répertoire … 4.6 MOYENNE

CVE-2025-58380Les versions de Brocade Fabric OS antérieures à la 9.2.1 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant disposant déjà de privilèges d'admi… 4.6 MOYENNE

CVE-2025-59099Les systèmes utilisant le serveur web C# intégré de l'Access Manager sont vulnérables au traversage de répertoire (path traversal). Un attaquant non authentifié disposant d'un accè… 8.8 ÉLEVÉE

CVE-2025-67914Les versions 2.3.8 et antérieures du logiciel VidMov sont affectées par une faille de traversée de chemin (path traversal). Un attaquant disposant d'un compte utilisateur basique p… 7.7 ÉLEVÉE

CVE-2025-46256Les utilisateurs de l'extension SigmaPlugin Advanced Database Cleaner PRO (versions jusqu'à 3.2.10) sont concernés par une faille de traversée de répertoire (path traversal). Un ut… 6.4 MOYENNE