TYPE DE FAIBLESSE

CWE-350

3 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-350 (en anglais) →

CVE-2026-12635Les installations GitLab CE et EE sont affectées par un problème où une validation incorrecte des URL lors de la synchronisation des miroirs peut être exploitée. Un utilisateur aut… 0.0 AUCUNE

CVE-2026-6874La `copilot-api` (jusqu'à la version 0.7.0) est affectée par une faille dans la manière dont son gestionnaire d'en-têtes (Header Handler) traite l'argument Host. Un attaquant dista… 2.1 FAIBLE

CVE-2025-59163vet is an open source software supply chain security tool. Versions 1.12.4 and below are vulnerable to a DNS rebinding attack due to lack of HTTP Host and Origin header validation.… 2.1 FAIBLE