TYPE DE FAIBLESSE

CWE-351

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-351 (en anglais) →

CVE-2026-15305Les versions 14.2.0 à 14.3.4 du CMS TYPO3 sont concernées car les formulaires de téléchargement de fichiers ne contrôlent pas les types de fichiers autorisés côté serveur. Un attaq… 6.3 MOYENNE

CVE-2025-31951HCL BigFix RunBookAI est affecté par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. Un utilisateur disposant de privilèges de com… 8.8 ÉLEVÉE

CVE-2026-41341Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées par une erreur de routage qui traite les messages de groupe Discord comme des messages directs privés. Un attaquan… 2.3 FAIBLE

CVE-2025-65960Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, back end users with precise control over the contents of template closures can … 6.6 MOYENNE

CVE-2025-54413Les utilisateurs de la bibliothèque Python `skops` (version 0.11.0 et versions antérieures) sont exposés à un risque s'ils chargent des modèles scikit-learn provenant de sources no… 8.7 ÉLEVÉE

CVE-2025-54412Les environnements Python utilisant la bibliothèque `skops` (version 0.11.0 et antérieures) pour partager des modèles scikit-learn sont concernés. Un attaquant peut obtenir l'exécu… 8.7 ÉLEVÉE

CVE-2025-47939TYPO3 is an open source, PHP based web content management system. By design, the file management module in TYPO3’s backend user interface has historically allowed the upload of any… 5.4 MOYENNE

CVE-2025-30510Les logiciels permettant aux utilisateurs de télécharger des images de plantes sont susceptibles de présenter une faille permettant à un attaquant de télécharger n'importe quel typ… 9.3 CRITIQUE

CVE-2025-32035DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 9.13.2, when uploading files (e.g. when uploading assets), th… 2.6 FAIBLE

CVE-2024-45676IBM Cognos Controller 11.0.0 and 11.0.1 could allow an authenticated user to upload insecure files, due to insufficient file type distinction. 4.3 MOYENNE

CVE-2024-4769When importing resources using Web Workers, error messages would distinguish the difference between `application/javascript` responses and non-script responses. This could have be… 5.9 MOYENNE

CVE-2023-38831Les versions de WinRAR antérieures à la 6.23 sont affectées par une faille qui permet à des attaquants d'exécuter du code malveillant sur votre système. Un attaquant peut déclenche… KEV 7.8 ÉLEVÉE

CVE-2023-2866La version 8.4.5 d'Advantech WebAccess est affectée par une faille qui permet à un attaquant de prendre le contrôle total du serveur SCADA en téléchargeant un web shell. Pour explo… 7.3 ÉLEVÉE

CVE-2022-1642Les applications développées avec le langage Swift sur Linux ou Windows qui utilisent `JSONDecoder` pour traiter des données fournies par l'utilisateur sont concernées. Un attaquan… 7.5 ÉLEVÉE

CVE-2020-10134Pairing in Bluetooth® Core v5.2 and earlier may permit an unauthenticated attacker to acquire credentials with two pairing devices via adjacent access when the unauthenticated user… 6.3 MOYENNE