TYPE DE FAIBLESSE

CWE-420

41 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-420 (en anglais) →

CVE-2026-105008Les systèmes Windows utilisant Schannel pour les communications sécurisées sont affectés par une faille qui permet à un attaquant distant et non authentifié d'usurper des identités… 9.0 CRITIQUE

CVE-2026-102134Les serveurs Kiteworks Core sont affectés par une faille permettant à certaines requêtes API de contourner les contrôles de sécurité, comme la révocation de session. Un utilisateur… 5.4 MOYENNE

CVE-2026-61909Les serveurs Cyrus IMAP antérieurs à la version 3.12.4 sont affectés par une faille dans la gestion des permissions CalDAV et CardDAV. Un utilisateur authentifié disposant d'un acc… 3.5 FAIBLE

CVE-2026-77639Les versions de Tor antérieures à la 0.4.9.9 sont vulnérables à une attaque par épuisement des ressources utilisant des données compressées spécialement conçues. Un attaquant non a… 5.3 MOYENNE

CVE-2026-40435Les installations d'Apache HTTP Server (httpd) utilisant des restrictions d'accès basées sur l'adresse IP sont affectées par une lacune de configuration qui laisse certains points … 6.9 MOYENNE

CVE-2026-43505Les serveurs XMPP Prosody utilisant le module `mod_proxy65` sont sensibles à une faille dans la gestion des contrôles d'accès lors de l'activation. Un attaquant distant non authent… 6.5 MOYENNE

CVE-2026-40217Les installations de LiteLLM sont affectées par une faille dans le point de terminaison `/guardrails/test_custom_code` qui permet la réécriture du bytecode. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2026-35388Les versions d'OpenSSH antérieures à la 10.3 sont concernées si le multiplexage de connexion est activé. Un attaquant disposant d'un accès local à votre machine pourrait potentiell… 2.5 FAIBLE

CVE-2026-25916Les installations de Roundcube Webmail sont concernées si elles utilisent des versions antérieures à 1.5.13 ou 1.6.13. Un attaquant peut contourner le paramètre « Bloquer les image… 4.3 MOYENNE

CVE-2025-41727L'interface utilisateur du Gestionnaire de périphériques est affectée par une faille qui permet à un utilisateur disposant d'un accès au compte de bas niveau de contourner l'authen… 7.8 ÉLEVÉE

CVE-2025-67303Les versions de ComfyUI-Manager antérieures à la 3.38 stockent les fichiers de configuration dans un emplacement accessible via le web, permettant à toute personne ayant accès au r… 7.5 ÉLEVÉE

CVE-2025-62001Le système de confinement des ransomwares BullWall est affecté par un problème permettant de contourner certains modèles d'exclusion de répertoires. Un attaquant disposant d'un acc… 8.7 ÉLEVÉE

CVE-2025-66432In Oxide control plane 15 through 17 before 17.1, API tokens can be renewed past their expiration date. 5.0 MOYENNE

CVE-2025-13315Twonky Server 8.5.2 sur Linux et Windows présente une faille de contrôle d'accès dans l'API de son service web. Un attaquant non authentifié disposant d'un accès réseau peut contou… 9.3 CRITIQUE

CVE-2025-56558The Dyson MQTT server (2022 and possibly later) allows publications and subscriptions by a client that has the correct values of AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSI… 3.0 FAIBLE

CVE-2025-62820Slack Nebula before 1.9.7 mishandles CIDR in some configurations and thus accepts arbitrary source IP addresses within the Nebula network. 4.9 MOYENNE

CVE-2025-53967Les versions du serveur Framelink Figma MCP antérieures à la 0.6.3 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau … 8.0 ÉLEVÉE

CVE-2025-8557Lenovo XClarity Orchestrator (LXCO) est affecté par une faille qui permet à un attaquant de contourner les restrictions réseau prévues et de communiquer directement avec les servic… 8.7 ÉLEVÉE

CVE-2025-59033Les systèmes Windows utilisant la liste de blocage des pilotes pour empêcher le chargement de pilotes malveillants sont affectés par cette faille. Un attaquant local pourrait conto… 7.4 ÉLEVÉE

CVE-2025-54351Les versions d'iPerf antérieures à la 3.19.1 sont affectées lorsqu'elles sont exécutées avec l'option `--skip-rx-copy` activée. Un attaquant distant non authentifié peut envoyer de… 8.9 ÉLEVÉE

CVE-2025-54309Les serveurs CrushFTP (versions 10 antérieures à 10.8.5 et 11 antérieures à 11.3.4_23) sont concernés si la fonctionnalité de proxy DMZ est désactivée. Un attaquant distant peut ob… KEV 9.0 CRITIQUE

CVE-2025-52968xdg-open in xdg-utils through 1.2.1 can send requests containing SameSite=Strict cookies, which can facilitate CSRF. (For example, xdg-open could be modified to, by default, associ… 2.7 FAIBLE

CVE-2025-52921Innoshop (version 0.4.1 et versions antérieures) est affecté par une faille dans le gestionnaire de fichiers de son panneau d'administration. Un attaquant disposant d'identifiants … 9.9 CRITIQUE

CVE-2025-1095IBM Personal Communications (v14 et v15) sur Windows contient une faille dans un service d'arrière-plan qui permet à un utilisateur disposant de privilèges limités d'obtenir un con… 8.8 ÉLEVÉE

CVE-2022-28693Unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local a… 4.7 MOYENNE

CVE-2023-52718A connection hijacking vulnerability exists in some Huawei home routers. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIR… 6.4 MOYENNE

CVE-2023-7266Certains routeurs domestiques Huawei sont vulnérables au détournement de connexion via le réseau. Un attaquant distant non authentifié peut exploiter cette faille sans aucune inter… 7.5 ÉLEVÉE

CVE-2024-10081Les versions de CodeChecker jusqu'à la 6.24.1 inclusive sont affectées par un contournement d'authentification. Un attaquant non authentifié disposant d'un accès réseau à l'API peu… 10.0 CRITIQUE

CVE-2024-8038Les installations Juju sont affectées par l'utilisation d'un socket de domaine UNIX non authentifié utilisé pour l'introspection. Un utilisateur local disposant d'un accès à l'espa… 7.9 ÉLEVÉE

CVE-2024-6242Les contrôleurs Rockwell Automation ControlLogix sont affectés par une faille permettant à un attaquant de contourner la fonctionnalité de sécurité « Trusted Slot ». Un attaquant d… 7.3 ÉLEVÉE

CVE-2024-6099The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthenticated bypass to user registration in versions up to, and including, 4.2.6.8.1. This is due to … 5.3 MOYENNE

CVE-2024-4444The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to bypass to user registration in versions up to, and including, 4.2.6.5. This is due to missing checks in … 5.3 MOYENNE

CVE-2023-20198Les appareils utilisant le logiciel Cisco IOS XE avec la fonctionnalité d'interface utilisateur web activée sont concernés. Un attaquant non authentifié disposant d'un accès réseau… KEV 10.0 CRITIQUE

CVE-2023-4570Les systèmes utilisant le package Python `ni-measurementlink-service` (version 1.1.0 et versions antérieures) sont affectés par une faille qui expose des services localhost interne… 8.8 ÉLEVÉE

CVE-2023-30946A security defect was identified in Foundry Issues. If a user was added to an issue on a resource that they did not have access to and consequently could not see, they could query … 3.5 FAIBLE

CVE-2023-31241Les serveurs cloud Snap One OvrC sont affectés par un défaut de routage qui permet à un attaquant de contourner les vérifications d'autorisation et de s'approprier des appareils. E… 8.6 ÉLEVÉE

CVE-2023-0317Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to obtain sensitive information. 4.9 MOYENNE

CVE-2023-28842Moby) is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The … 6.8 MOYENNE

CVE-2023-28840Les systèmes Docker (Moby) utilisant des réseaux overlay Swarm Mode chiffrés sont concernés si des règles iptables personnalisées sont configurées de manière à contourner les filtr… 7.5 ÉLEVÉE

CVE-2022-25786Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to obtain sensitive information. This issue affects: GateManager all version… 4.9 MOYENNE

CVE-2020-8558The Kubelet and kube-proxy components in versions 1.1.0-1.16.10, 1.17.0-1.17.6, and 1.18.0-1.18.3 were found to contain a security issue which allows adjacent hosts to reach TCP an… 5.4 MOYENNE