TYPE DE FAIBLESSE

CWE-350

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-350 (en anglais) →

CVE-2026-107292Les frameworks Pydantic AI (versions 1.34.0 à 2.30.0) utilisant le serveur de chat intégré pour le développement web sont vulnérables aux attaques par DNS rebinding. Si un développ… 6.4 MOYENNE

CVE-2026-61743Les installations de Chartbrew antérieures à la version 5.2.2 sont vulnérables à une attaque par DNS rebinding. Un utilisateur authentifié disposant des permissions pour créer des … 6.3 MOYENNE

CVE-2026-75514Les installations de BunkerWeb antérieures à la version 1.6.13 sont affectées par une faille dans la manière dont le pare-feu gère les vérifications DNS inverses (rDNS). Un attaqua… 5.9 MOYENNE

CVE-2026-63118Les applications utilisant le SDK Ruby MCP (versions antérieures à 0.23.0) pour exécuter des serveurs Model Context Protocol sont concernées. Un attaquant distant peut inciter un u… 6.9 MOYENNE

CVE-2026-46611Les versions de Glances antérieures à la 4.5.5 sont affectées lors de l'utilisation du serveur XML-RPC. Un attaquant peut utiliser une attaque par rebinding DNS pour voler l'intégr… 5.3 MOYENNE

CVE-2026-36604Les routeurs Mercusys AC12G (EU) V1 utilisant la version de firmware 200909 sont vulnérables à une attaque par DNS rebinding. Un attaquant distant non authentifié peut inciter le n… 6.5 MOYENNE

CVE-2026-28271Les réseaux de données privés Kiteworks antérieurs à la version 9.2.0 sont sensibles à une attaque par DNS rebinding qui contourne les protections contre la falsification de requêt… 6.5 MOYENNE

CVE-2025-61430Improper handling of DNS over TCP in Simple DNS Plus v9 allows a remote attacker with querying access to the DNS server to cause the server to return request payloads from other cl… 6.5 MOYENNE

CVE-2025-59956AgentAPI is an HTTP API for Claude Code, Goose, Aider, Gemini, Amp, and Codex. Versions 0.3.3 and below are susceptible to a client-side DNS rebinding attack when hosted over plain… 6.5 MOYENNE

CVE-2025-24010Vite is a frontend tooling framework for javascript. Vite allowed any websites to send any requests to the development server and read the response due to default CORS settings and… 6.5 MOYENNE

CVE-2024-53275Home-Gallery.org is a self-hosted open-source web gallery to browse personal photos and videos. In 1.15.0 and earlier, the default setup of home-gallery is vulnerable to DNS rebind… 5.3 MOYENNE

CVE-2024-42364Homepage is a highly customizable homepage with Docker and service API integrations. The default setup of homepage 0.9.1 is vulnerable to DNS rebinding. Homepage is setup without c… 6.5 MOYENNE

CVE-2022-22364IBM Cognos Controller 10.4.1, 10.4.2, and 11.0.0 is vulnerable to external service interaction attack, caused by improper validation of user-supplied input. A remote attacker could… 5.3 MOYENNE

CVE-2023-32020Windows DNS Spoofing Vulnerability 5.6 MOYENNE

CVE-2020-11091In Weave Net before version 2.6.3, an attacker able to run a process as root in a container is able to respond to DNS requests from the host and thereby insert themselves as a fake… 5.8 MOYENNE