TYPE DE FAIBLESSE

CWE-350

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-350 (en anglais) →

CVE-2026-61546Les versions d'AnkiMCP antérieures à la 0.21.0 sont concernées. Cet add-on permet à des assistants IA d'interagir avec les cartes Anki en exécutant un serveur local. La faille exis… 8.8 ÉLEVÉE

CVE-2026-97875L'API HTTP « rojo serve » de Rojo est affectée par un défaut de validation de l'en-tête « host », ce qui permet des attaques par DNS rebinding. Si vous visitez une page web malveil… 8.1 ÉLEVÉE

CVE-2026-55526Les systèmes multi-agents PraisonAI antérieurs à la version 1.6.58 sont vulnérables à la falsification de requête côté serveur (SSRF). Un utilisateur authentifié peut contourner le… 8.5 ÉLEVÉE

CVE-2026-56709Les versions de Grav CMS antérieures à 3.9.2 sont vulnérables à l'empoisonnement de l'en-tête d'hôte (host header poisoning) lors du processus d'envoi des e-mails d'invitation. Un … 8.7 ÉLEVÉE

CVE-2026-55391Les utilisateurs de la bibliothèque `datamodel-code-generator` sont concernés par une faille permettant à des attaquants de contourner les restrictions réseau via le DNS rebinding.… 7.5 ÉLEVÉE

CVE-2026-42559Les versions du SDK Rust RMCP antérieures à la version 1.4.0 sont concernées si vous utilisez le transport de serveur HTTP Streamable. Un attaquant peut utiliser une attaque par DN… 8.8 ÉLEVÉE

CVE-2026-33002Les installations de Jenkins (versions 2.442–2.554 et LTS 2.426.3–2.541.2) sont vulnérables à une attaque par rebinding DNS qui contourne les vérifications de sécurité du point de … 7.5 ÉLEVÉE

CVE-2026-24281Les installations d'Apache ZooKeeper utilisant SSL/TLS sont affectées par une faille dans la manière dont le système vérifie l'identité des serveurs. Un attaquant capable d'usurper… 7.4 ÉLEVÉE

CVE-2025-8036Les utilisateurs de Mozilla Thunderbird sont concernés par une faille dans la manière dont l'application met en cache les vérifications de sécurité pour les requêtes web. Un attaqu… 8.1 ÉLEVÉE

CVE-2023-52235Les routeurs et antennes Starlink Wi-Fi de deuxième génération sont vulnérables à une attaque permettant à un site web malveillant de tromper votre navigateur pour qu'il envoie des… 8.8 ÉLEVÉE

CVE-2021-34561Les passerelles WirelessHART de Pepperl+Fuchs (version 3.0.8 et antérieures) sont vulnérables à une attaque par DNS rebinding qui contourne les restrictions d'accès basées sur l'ad… 7.5 ÉLEVÉE

CVE-2021-22884Certaines versions de Node.js sont vulnérables aux attaques par DNS rebinding car elles font indûment confiance au domaine « localhost6 ». Un attaquant capable d'usurper des répons… 7.5 ÉLEVÉE

CVE-2018-7160Les versions 6.x et ultérieures de Node.js sont concernées si le port de débogage de l'inspecteur est actif. Un attaquant peut parvenir à l'exécution complète de code à distance en… 8.8 ÉLEVÉE

CVE-2017-0902Les versions 2.6.12 et antérieures de RubyGems sont vulnérables au détournement DNS, ce qui pourrait permettre à un attaquant au niveau du réseau de tromper votre système pour qu'i… 8.1 ÉLEVÉE