TYPE DE FAIBLESSE

CWE-350

35 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-350 (en anglais) →

CVE-2026-61546Les versions d'AnkiMCP antérieures à la 0.21.0 sont concernées. Cet add-on permet à des assistants IA d'interagir avec les cartes Anki en exécutant un serveur local. La faille exis… 8.8 ÉLEVÉE

CVE-2026-107292Les frameworks Pydantic AI (versions 1.34.0 à 2.30.0) utilisant le serveur de chat intégré pour le développement web sont vulnérables aux attaques par DNS rebinding. Si un développ… 6.4 MOYENNE

CVE-2026-97875L'API HTTP « rojo serve » de Rojo est affectée par un défaut de validation de l'en-tête « host », ce qui permet des attaques par DNS rebinding. Si vous visitez une page web malveil… 8.1 ÉLEVÉE

CVE-2026-61743Les installations de Chartbrew antérieures à la version 5.2.2 sont vulnérables à une attaque par DNS rebinding. Un utilisateur authentifié disposant des permissions pour créer des … 6.3 MOYENNE

CVE-2026-61568Les versions du serveur MCP `@zereight/mcp-gitlab` antérieures à la version 2.1.30 sont vulnérables à une attaque par DNS rebinding. Un attaquant peut inciter un utilisateur connec… 9.6 CRITIQUE

CVE-2026-57123Les systèmes PraisonAI utilisant des versions antérieures à la 1.6.59 sont concernés car certains composants du serveur se lient à toutes les interfaces réseau sans exiger d'authen… 9.8 CRITIQUE

CVE-2026-55526Les systèmes multi-agents PraisonAI antérieurs à la version 1.6.58 sont vulnérables à la falsification de requête côté serveur (SSRF). Un utilisateur authentifié peut contourner le… 8.5 ÉLEVÉE

CVE-2026-56709Les versions de Grav CMS antérieures à 3.9.2 sont vulnérables à l'empoisonnement de l'en-tête d'hôte (host header poisoning) lors du processus d'envoi des e-mails d'invitation. Un … 8.7 ÉLEVÉE

CVE-2026-75514Les installations de BunkerWeb antérieures à la version 1.6.13 sont affectées par une faille dans la manière dont le pare-feu gère les vérifications DNS inverses (rDNS). Un attaqua… 5.9 MOYENNE

CVE-2026-63118Les applications utilisant le SDK Ruby MCP (versions antérieures à 0.23.0) pour exécuter des serveurs Model Context Protocol sont concernées. Un attaquant distant peut inciter un u… 6.9 MOYENNE

CVE-2026-55391Les utilisateurs de la bibliothèque `datamodel-code-generator` sont concernés par une faille permettant à des attaquants de contourner les restrictions réseau via le DNS rebinding.… 7.5 ÉLEVÉE

CVE-2026-46611Les versions de Glances antérieures à la 4.5.5 sont affectées lors de l'utilisation du serveur XML-RPC. Un attaquant peut utiliser une attaque par rebinding DNS pour voler l'intégr… 5.3 MOYENNE

CVE-2026-12635Les installations GitLab CE et EE sont affectées par un problème où une validation incorrecte des URL lors de la synchronisation des miroirs peut être exploitée. Un utilisateur aut… 0.0 AUCUNE

CVE-2026-36604Les routeurs Mercusys AC12G (EU) V1 utilisant la version de firmware 200909 sont vulnérables à une attaque par DNS rebinding. Un attaquant distant non authentifié peut inciter le n… 6.5 MOYENNE

CVE-2026-42559Les versions du SDK Rust RMCP antérieures à la version 1.4.0 sont concernées si vous utilisez le transport de serveur HTTP Streamable. Un attaquant peut utiliser une attaque par DN… 8.8 ÉLEVÉE

CVE-2026-6874La `copilot-api` (jusqu'à la version 0.7.0) est affectée par une faille dans la manière dont son gestionnaire d'en-têtes (Header Handler) traite l'argument Host. Un attaquant dista… 2.1 FAIBLE

CVE-2026-33002Les installations de Jenkins (versions 2.442–2.554 et LTS 2.426.3–2.541.2) sont vulnérables à une attaque par rebinding DNS qui contourne les vérifications de sécurité du point de … 7.5 ÉLEVÉE

CVE-2026-24281Les installations d'Apache ZooKeeper utilisant SSL/TLS sont affectées par une faille dans la manière dont le système vérifie l'identité des serveurs. Un attaquant capable d'usurper… 7.4 ÉLEVÉE

CVE-2026-28271Les réseaux de données privés Kiteworks antérieurs à la version 9.2.0 sont sensibles à une attaque par DNS rebinding qui contourne les protections contre la falsification de requêt… 6.5 MOYENNE

CVE-2026-1490Les sites WordPress utilisant l'extension anti-spam CleanTalk (version 6.71 et versions antérieures) avec une clé API invalide sont vulnérables. Un attaquant distant non authentifi… 9.8 CRITIQUE

CVE-2025-61430Improper handling of DNS over TCP in Simple DNS Plus v9 allows a remote attacker with querying access to the DNS server to cause the server to return request payloads from other cl… 6.5 MOYENNE

CVE-2025-59956AgentAPI is an HTTP API for Claude Code, Goose, Aider, Gemini, Amp, and Codex. Versions 0.3.3 and below are susceptible to a client-side DNS rebinding attack when hosted over plain… 6.5 MOYENNE

CVE-2025-59163vet is an open source software supply chain security tool. Versions 1.12.4 and below are vulnerable to a DNS rebinding attack due to lack of HTTP Host and Origin header validation.… 2.1 FAIBLE

CVE-2025-8036Les utilisateurs de Mozilla Thunderbird sont concernés par une faille dans la manière dont l'application met en cache les vérifications de sécurité pour les requêtes web. Un attaqu… 8.1 ÉLEVÉE

CVE-2025-24010Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and… 6.5 MOYENNE

CVE-2024-53275Home-Gallery.org is a self-hosted open-source web gallery to browse personal photos and videos. In 1.15.0 and earlier, the default setup of home-gallery is vulnerable to DNS rebind… 5.3 MOYENNE

CVE-2024-42364Homepage is a highly customizable homepage with Docker and service API integrations. The default setup of homepage 0.9.1 is vulnerable to DNS rebinding. Homepage is setup without c… 6.5 MOYENNE

CVE-2022-22364IBM Cognos Controller 10.4.1, 10.4.2, and 11.0.0 is vulnerable to external service interaction attack, caused by improper validation of user-supplied input. A remote attacker could… 5.3 MOYENNE

CVE-2023-52235Les routeurs et antennes Starlink Wi-Fi de deuxième génération sont vulnérables à une attaque permettant à un site web malveillant de tromper votre navigateur pour qu'il envoie des… 8.8 ÉLEVÉE

CVE-2023-32020Windows DNS Spoofing Vulnerability 5.6 MOYENNE

CVE-2021-34561Les passerelles WirelessHART de Pepperl+Fuchs (version 3.0.8 et antérieures) sont vulnérables à une attaque par DNS rebinding qui contourne les restrictions d'accès basées sur l'ad… 7.5 ÉLEVÉE

CVE-2021-22884Certaines versions de Node.js sont vulnérables aux attaques par DNS rebinding car elles font indûment confiance au domaine « localhost6 ». Un attaquant capable d'usurper des répons… 7.5 ÉLEVÉE

CVE-2020-11091In Weave Net before version 2.6.3, an attacker able to run a process as root in a container is able to respond to DNS requests from the host and thereby insert themselves as a fake… 5.8 MOYENNE

CVE-2018-7160Les versions 6.x et ultérieures de Node.js sont concernées si le port de débogage de l'inspecteur est actif. Un attaquant peut parvenir à l'exécution complète de code à distance en… 8.8 ÉLEVÉE

CVE-2017-0902Les versions 2.6.12 et antérieures de RubyGems sont vulnérables au détournement DNS, ce qui pourrait permettre à un attaquant au niveau du réseau de tromper votre système pour qu'i… 8.1 ÉLEVÉE