TYPE DE FAIBLESSE

CWE-350

3 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-350 (en anglais) →

CVE-2026-61568Les versions du serveur MCP `@zereight/mcp-gitlab` antérieures à la version 2.1.30 sont vulnérables à une attaque par DNS rebinding. Un attaquant peut inciter un utilisateur connec… 9.6 CRITIQUE

CVE-2026-57123Les systèmes PraisonAI utilisant des versions antérieures à la 1.6.59 sont concernés car certains composants du serveur se lient à toutes les interfaces réseau sans exiger d'authen… 9.8 CRITIQUE

CVE-2026-1490Les sites WordPress utilisant l'extension anti-spam CleanTalk (version 6.71 et versions antérieures) avec une clé API invalide sont vulnérables. Un attaquant distant non authentifi… 9.8 CRITIQUE