TYPE DE FAIBLESSE

CWE-436

175 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2026-115905La bibliothèque Rust `zip`, utilisée pour la lecture et l'écriture de fichiers ZIP, est affectée dans les versions allant jusqu'à la 9.0.4. La faille provient d'une gestion incohér… 10.0 CRITIQUE

CVE-2026-115700Le client HTTP `hackney` pour Erlang (versions 4.0.1 à 4.8.x) est utilisé pour effectuer des requêtes réseau. Une faille dans la manière dont la bibliothèque gère la normalisation … 6.9 MOYENNE

CVE-2026-116137Les versions d'adm-zip jusqu'à et y compris la 0.6.1 constituent une bibliothèque Node.js utilisée pour lire et écrire des archives ZIP. La faille réside dans un contournement de v… 6.3 MOYENNE

CVE-2026-114656Les versions de Traefik antérieures à 2.11.58 et 3.7.13 sont concernées. Ce logiciel fait office de routeur de bordure et d'équilibreur de charge qui gère le trafic réseau entrant.… 6.9 MOYENNE

CVE-2026-114131Les versions 3.11.0 à 3.21.3 et 4.0.0 à 4.4.3 de Nuxt sont concernées. Ce framework Vue.js utilise des règles de routage pour gérer l'accès aux pages et le comportement lors du ren… 6.5 MOYENNE

CVE-2026-84747Les versions d'Apache bRPC antérieures à la 1.18.0 sont affectées par un conflit d'interprétation dans la manière dont elles gèrent les chemins de requête HTTP. Ce logiciel est uti…

CVE-2026-114116Les versions 0.1.0b1 à 0.1.0b16 ainsi que 0.4.1 à 0.5.0b1 de Vyper sont concernées. Vyper est un langage de programmation utilisé pour écrire des contrats intelligents (smart contr… 6.0 MOYENNE

CVE-2026-114104Les versions d'adm-zip antérieures à 0.6.1 constituent une bibliothèque Node.js utilisée pour lire et écrire des archives ZIP. La faille provient d'une incohérence dans la manière … 8.2 ÉLEVÉE

CVE-2026-112712Les versions 9.0.0 à 9.3.5 de @fastify/middie permettent aux serveurs Fastify de prendre en charge les middlewares de type Express. Un défaut dans la manière dont la fonction `use(… 9.1 CRITIQUE

CVE-2026-110180`fast-uri` est une bibliothèque Node.js utilisée pour analyser et sérialiser les URI. Les versions 2.4.2–2.4.7, 3.1.3–3.1.8 et 4.0.1–4.2.2 contiennent une faille dans le processus … 4.8 MOYENNE

CVE-2026-110682Les versions 4.42 à 4.79 de Cpanel::JSON::XS sont des modules Perl utilisés pour analyser des données JSON. La faille se situe dans l'analyseur incrémentiel, qui traite les données…

CVE-2026-100351Les versions 0.144.0 à 0.147.0 de `kin-openapi` sont utilisées pour gérer et valider les spécifications OpenAPI dans les applications Go. Une faille existe dans la manière dont le … 7.4 ÉLEVÉE

CVE-2026-101019Les serveurs utilisant NGINX JavaScript (njs) pour traiter du XML signé — comme ceux exécutant `nginx-saml` — sont concernés. Un attaquant distant non authentifié peut concevoir un… 8.3 ÉLEVÉE

CVE-2026-110206Les versions 3.54.0 et antérieures de Roo Code sont affectées par une faille qui permet aux attaquants de contourner le processus d'approbation manuelle des commandes shell. En uti… 7.7 ÉLEVÉE

CVE-2026-110204Roo Code (jusqu'à la version 3.54.0) est affecté par une faille qui permet à un attaquant de contourner les restrictions sur les commandes shell. En utilisant une injection de prom… 7.7 ÉLEVÉE

CVE-2026-110203Roo Code (jusqu'à la version 3.54.0) est susceptible de présenter un contournement de son système d'approbation des commandes shell. Un attaquant peut utiliser une invite spécialem… 7.7 ÉLEVÉE

CVE-2026-110202Roo Code (jusqu'à la version 3.54.0) est susceptible d'un contournement permettant à un attaquant d'exécuter des commandes shell non autorisées sur votre machine locale. En utilisa… 7.7 ÉLEVÉE

CVE-2026-109429Les versions de Mistral Vibe antérieures à la 2.25.4 sont affectées par une faille qui permet à un attaquant de contourner les restrictions de commande et d'exécuter du code arbitr… 8.7 ÉLEVÉE

CVE-2026-109428Les versions de Mistral Vibe antérieures à la 2.25.5 sont affectées par une faille dans la manière dont le logiciel valide les commandes bash. Un attaquant peut contourner les véri… 8.7 ÉLEVÉE

CVE-2026-109331Les versions 5.14.0 à 5.15.1 de Network-AI sont affectées par une faille dans la manière dont le système filtre les commandes dangereuses. Un attaquant peut contourner les restrict… 7.5 ÉLEVÉE

CVE-2026-109297Les versions 0.11.0 à 0.11.3 d'Open WebUI sont vulnérables à une attaque par déni de service via le validateur de règle de récurrence des automatisations. Un utilisateur authentifi… 7.1 ÉLEVÉE

CVE-2026-107835Les versions de Coraza WAF antérieures à la 3.8.1 peuvent être induites en erreur et interpréter les noms et valeurs de cookies différemment de l'application backend qu'elles protè… 4.0 MOYENNE

CVE-2026-107825Coraza WAF (versions 3.0.0 à 3.8.0) est affecté s'il est utilisé via des intégrations telles que coraza-spoa ou proxy-wasm. Un attaquant distant non authentifié peut envoyer un URI… 4.0 MOYENNE

CVE-2026-106430Les applications utilisant le pilote C++ de MongoDB sont affectées par une faille où les octets nuls dans les noms de champs ou de collections sont ignorés, ce qui conduit le pilot… 6.0 MOYENNE

CVE-2026-106505Les portails développeurs Backstage utilisant l'extension TechDocs sont vulnérables à l'exécution de code à distance sur l'hôte backend lors de la génération de la documentation. U… 7.7 ÉLEVÉE

CVE-2026-73553Les installations d'Envoy proxy utilisant des paramètres de correspondance de chemin spécifiques sont vulnérables à un contournement d'autorisation. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-73511Les proxys Envoy configurés pour utiliser le routage basé sur le chemin (path-based routing) devant des backends tels qu'Apache Tomcat sont concernés. Un attaquant distant non auth… 5.3 MOYENNE

CVE-2026-92598Les applications utilisant Nodemailer dans des versions antérieures à la 9.1.0 sont vulnérables à une faille d'usurpation d'e-mails liée aux noms de domaine internationalisés. Un a… 8.3 ÉLEVÉE

CVE-2026-92597Les applications utilisant les versions 6.9.16 à 9.0.x de Nodemailer sont sensibles à une erreur d'analyse lors du traitement d'adresses e-mail spécialement formatées. Un attaquant… 8.3 ÉLEVÉE

CVE-2026-91835Les versions 0.1.6 et antérieures d'OpenClaw ClawScan sont affectées par une erreur de classification des fichiers qui peut amener le logiciel à mal interpréter certains fichiers. … 0.9 FAIBLE

CVE-2026-86818Les applications Node.js utilisant la bibliothèque `fast-uri` (y compris celles utilisant Fastify ou ajv) sont affectées par une erreur d'analyse dans la gestion des URI `mailto`. … 4.8 MOYENNE

CVE-2026-88004Les versions 3.2.0 à 3.7.12 des reverse proxy Traefik sont concernées si elles utilisent des stratégies spécifiques de défense des en-têtes. Un attaquant distant non authentifié pe… 7.0 ÉLEVÉE

CVE-2026-82537Roo-Code (jusqu'à la version 3.54.0) est affecté par une faille qui permet à un attaquant de contourner le mécanisme de sécurité « auto-approve » pour exécuter des commandes shell … 7.7 ÉLEVÉE

CVE-2026-81378Les utilisateurs de Visual Studio Code sont concernés par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité intégrées. En incitant un utilisat… 8.2 ÉLEVÉE

CVE-2026-85184Les applications Fastify utilisant le middleware `@fastify/middie` (versions 9.1.0 à 9.3.3) sont vulnérables à un contournement du contrôle d'accès. Un attaquant distant non authen… 9.1 CRITIQUE

CVE-2026-84394Les applications utilisant la bibliothèque `fast-uri` (versions 2.4.5, 3.1.6 et 4.1.3) sont sujettes à une divergence d'analyse syntaxique où des noms d'hôte malformés contenant de… 7.5 ÉLEVÉE

CVE-2026-63435Les applications Ruby utilisant la bibliothèque `mail` avant la version 2.9.1 sont sensibles à une erreur de décodage dans le traitement des en-têtes d'e-mails. Un attaquant distan… 5.3 MOYENNE

CVE-2026-75931Les applications Node.js utilisant la bibliothèque `fast-uri` pour l'analyse des URI sont concernées. Un attaquant peut utiliser des URL « relatives au schéma » spécifiquement conç… 7.5 ÉLEVÉE

CVE-2026-57580Les instances Authentik configurées avec une correspondance d'utilisateurs SAML via le nom d'utilisateur ou l'e-mail sont concernées. Un attaquant possédant un compte sur le fourni… 9.4 CRITIQUE

CVE-2026-17084Les logiciels utilisant le module Python `stringprep` pour traiter des noms de domaine via IDNA 2003 peuvent gérer de manière incohérente certains caractères Unicode spécifiques. U… 6.0 MOYENNE

CVE-2026-73846Les serveurs CKAN MCP antérieurs à la version 0.4.112 sont affectés par une faille d'empoisonnement de cache causée par une sérialisation incorrecte des paramètres. Un attaquant di… 6.5 MOYENNE

CVE-2026-73615Les versions de Network-AI antérieures à la 5.15.1 sont affectées par une faille permettant de contourner les filtres de sécurité à l'aide de chaînes de commandes spécifiquement ci… 8.7 ÉLEVÉE

CVE-2026-73614Les versions de Network-AI ClaudeHookBridge antérieures à la version 5.15.1 sont affectées par un contournement de filtre qui permet à un attaquant d'exécuter des commandes arbitra… 8.7 ÉLEVÉE

CVE-2026-49473Les applications utilisant le middleware `@cedar-policy/authorization-for-expressjs` avant la version 0.3.0 sont susceptibles de présenter des failles de contournement d'autorisati… 8.8 ÉLEVÉE

CVE-2026-18246Les versions 7.3 à 7.6 d'IBM i sont affectées par une faille dans la manière dont le système analyse les données multipartes. Un attaquant disposant de privilèges administratifs de… 3.0 FAIBLE

CVE-2026-68968Les installations d'Apache Airflow sont affectées par une erreur logique dans la manière dont l'API Backfill gère les numéros d'identification. Un utilisateur authentifié disposant… 7.5 ÉLEVÉE

CVE-2026-18427Les applications Node.js utilisant `@fastify/static` (versions antérieures à 10.1.3) sont concernées si elles utilisent des gardes de route (route guards) pour protéger des dossier… 7.5 ÉLEVÉE

CVE-2026-69246Les applications PHP utilisant Guzzle (versions antérieures à 7.15.2 et 8.0.1) sont concernées si elles construisent des URI de requête à partir de données utilisateur non fiables.… 7.2 ÉLEVÉE

CVE-2026-18446Les applications Node.js utilisant la bibliothèque `fast-uri` pour le filtrage de sécurité sont concernées. Un attaquant peut contourner les listes d'autorisation basées sur l'hôte… 7.5 ÉLEVÉE

CVE-2026-14643Les applications Node.js utilisant la bibliothèque `undici` avec l'intercepteur de cache activé en mode partagé sont concernées. Un attaquant non authentifié peut provoquer un déca… 5.9 MOYENNE