TYPE DE FAIBLESSE

CWE-436

175 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2025-1217In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when http request module parses HTTP response obtained from a server, … 6.3 MOYENNE

CVE-2025-25292Les applications Ruby utilisant la bibliothèque `ruby-saml` pour l'authentification unique (SSO) sont concernées. Un attaquant peut contourner l'authentification pour obtenir un ac… 9.3 CRITIQUE

CVE-2025-25291Les applications Ruby utilisant la bibliothèque `ruby-saml` pour l'authentification unique (SSO) sont affectées par une faille dans la manière dont les signatures XML sont analysée… 9.3 CRITIQUE

CVE-2025-24013CodeIgniter is a PHP full-stack web framework. Prior to 4.5.8, CodeIgniter lacked proper header validation for its name and value. The potential attacker can construct deliberately… 5.3 MOYENNE

CVE-2024-55629Les systèmes de surveillance réseau Suricata antérieurs à la version 7.0.8 sont sensibles à l'évasion de trafic. Un attaquant distant non authentifié peut envoyer des paquets TCP s… 7.5 ÉLEVÉE

CVE-2024-45097IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification. 5.9 MOYENNE

CVE-2024-42487Cilium is a networking, observability, and security solution with an eBPF-based dataplane. In the 1.15 branch prior to 1.15.8 and the 1.16 branch prior to 1.16.1, Gateway API HTTPR… 4.0 MOYENNE

CVE-2023-52892Les applications PHP utilisant la bibliothèque `phpseclib` pour la vérification des certificats TLS sont concernées. Un attaquant distant peut contourner la vérification du nom d'h… 7.5 ÉLEVÉE

CVE-2024-38428Les versions de GNU Wget jusqu'à la 1.24.5 sont affectées par une erreur d'analyse d'URI où des points-virgules peuvent tromper le programme, l'amenant à se connecter à un hôte mal… 9.1 CRITIQUE

CVE-2024-20293A vulnerability in the activation of an access control list (ACL) on Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow … 5.8 MOYENNE

CVE-2024-34478Les nœuds exécutant des versions de btcd antérieures à la 0.24.0 sont susceptibles de subir une défaillance du consensus due à la manière dont le logiciel gère les numéros de versi… 7.5 ÉLEVÉE

CVE-2023-39481Les installations de Softing Secure Integration Server sont vulnérables à l'exécution de code à distance en raison d'une divergence dans la manière dont NGINX et l'application anal… 8.8 ÉLEVÉE

CVE-2024-3386An incorrect string comparison vulnerability in Palo Alto Networks PAN-OS software prevents Predefined Decryption Exclusions from functioning as intended. This can cause traffic de… 5.3 MOYENNE

CVE-2023-45715The console may experience a service interruption when processing file names with invalid characters. 3.5 FAIBLE

CVE-2024-2004When a protocol selection parameter option disables all protocols without adding any then the default set of protocols would remain in the allowed set due to an error in the logic … 3.5 FAIBLE

CVE-2024-29034CarrierWave is a solution for file uploads for Rails, Sinatra and other Ruby web frameworks. The vulnerability CVE-2023-49090 wasn't fully addressed. This vulnerability is caused b… 6.8 MOYENNE

CVE-2024-28054Les filtres de messagerie Amavis sont concernés s'ils utilisent des versions antérieures à 2.12.3 ou 2.13.1. Un attaquant peut contourner les vérifications de fichiers interdits et… 7.4 ÉLEVÉE

CVE-2023-50327IBM PowerSC 1.3, 2.0, and 2.1 uses insecure HTTP methods which could allow a remote attacker to perform unauthorized file request modification. IBM X-Force ID: 275109. 5.3 MOYENNE

CVE-2024-24754Bref enable serverless PHP on AWS Lambda. When Bref is used with the Event-Driven Function runtime and the handler is a `RequestHandlerInterface`, then the Lambda event is converte… 3.7 FAIBLE

CVE-2024-24753Bref enable serverless PHP on AWS Lambda. When Bref is used in combination with an API Gateway with the v2 format, it does not handle multiple values headers. If PHP generates a re… 4.8 MOYENNE

CVE-2024-23644Trillium is a composable toolkit for building internet applications with async rust. In `trillium-http` prior to 0.3.12 and `trillium-client` prior to 0.5.4, insufficient validatio… 6.8 MOYENNE

CVE-2023-48256The vulnerability allows a remote attacker to inject arbitrary HTTP response headers or manipulate HTTP response bodies inside a victim’s session via a crafted URL or HTTP request. 5.3 MOYENNE

CVE-2023-49284fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish shell uses certain Unicode non-characters internally for marking wildcards a… 3.9 FAIBLE

CVE-2023-40718Les versions 7.321, 7.166 et 6.158 du moteur IPS de Fortinet sont affectées par une faille qui permet à un attaquant de contourner les filtres de sécurité en utilisant des paquets … 7.5 ÉLEVÉE

CVE-2023-29406The HTTP/1 client does not fully validate the contents of the Host header. A maliciously crafted Host header can inject additional headers or entire requests. With fix, the HTTP/1 … 6.5 MOYENNE

CVE-2023-36456Les installations d'Authentik exposées directement sur Internet sans proxy inverse sont vulnérables à l'usurpation d'adresse IP (IP spoofing). Un attaquant distant non authentifié … 8.3 ÉLEVÉE

CVE-2022-48473Les imprimantes Huawei sont affectées par une faille dans leur manière de traiter les données d'entrée. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer une… 7.5 ÉLEVÉE

CVE-2022-48471Les imprimantes Huawei sont affectées par une faille dans leur manière de traiter les données d'entrée. Un attaquant distant peut envoyer une requête spécialement conçue via le rés… 7.5 ÉLEVÉE

CVE-2023-32708Les installations de Splunk Enterprise et de Splunk Cloud Platform sont affectées par une faille dans la manière dont la commande « rest » gère les réponses HTTP. Un utilisateur di… 7.2 ÉLEVÉE

CVE-2023-30541OpenZeppelin Contracts is a library for secure smart contract development. A function in the implementation contract may be inaccessible if its selector clashes with one of the pro… 5.3 MOYENNE

CVE-2023-30536slim/psr7 is a PSR-7 implementation for use with Slim 4. In versions prior to 1.6.1 an attacker could sneak in a newline (\n) into both the header names and values. While the speci… 6.5 MOYENNE

CVE-2023-29197guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Affected versions are subject to improper header parsing. An attacker could sneak in a newline (\n) into both… 5.3 MOYENNE

CVE-2023-22998In the Linux kernel before 6.0.3, drivers/gpu/drm/virtio/virtgpu_object.c misinterprets the drm_gem_shmem_get_sg_table return value (expects it to be NULL in the error case, wherea… 5.5 MOYENNE

CVE-2022-48261La version 3.0.0.325 du micrologiciel BiSheng-WNM est affectée par une erreur de gestion des entrées qui permet à un attaquant de provoquer le plantage du service d'impression. Com… 7.5 ÉLEVÉE

CVE-2022-48230La version 3.0.0.325 du micrologiciel BiSheng-WNM est affectée par une erreur de gestion des entrées qui permet à un attaquant distant de provoquer le plantage du système. Un attaq… 7.5 ÉLEVÉE

CVE-2023-24813Les applications utilisant la bibliothèque Dompdf pour convertir des fichiers HTML ou SVG en PDF sont concernées. Un attaquant non authentifié peut envoyer un fichier SVG spécialem… 10.0 CRITIQUE

CVE-2023-22735Zulip is an open-source team collaboration tool. In versions of zulip prior to commit `2f6c5a8` but after commit `04cf68b` users could upload files with arbitrary `Content-Type` wh… 4.4 MOYENNE

CVE-2019-25101A vulnerability classified as critical has been found in OnShift TurboGears 1.0.11.10. This affects an unknown part of the file turbogears/controllers.py of the component HTTP Head… 6.3 MOYENNE

CVE-2022-48279Les WAF ModSecurity antérieurs aux versions 2.9.6 et 3.0.8 sont affectés par une erreur d'analyse dans la gestion des requêtes HTTP multipart. Un attaquant peut utiliser des requêt… 7.5 ÉLEVÉE

CVE-2022-37436Prior to Apache HTTP Server 2.4.55, a malicious backend can cause the response headers to be truncated early, resulting in some headers being incorporated into the response body. I… 5.3 MOYENNE

CVE-2023-22602Les applications utilisant Apache Shiro (versions antérieures à 1.11.0) conjointement avec Spring Boot 2.6+ sont susceptibles de présenter une faille de contournement d'authentific… 7.5 ÉLEVÉE

CVE-2022-41915Netty project is an event-driven asynchronous network application framework. Starting in version 4.1.83.Final and prior to 4.1.86.Final, when calling `DefaultHttpHeadesr.set` with … 6.5 MOYENNE

CVE-2022-38115Insecure method vulnerability in which allowed HTTP methods are disclosed. E.g., OPTIONS, DELETE, TRACE, and PUT 5.3 MOYENNE

CVE-2022-20915Les appareils Cisco IOS XE configurés avec un VPN IPv6 sur MPLS (6VPE) et un pare-feu basé sur des zones (Zone-Based Firewall) sont concernés. Un attaquant non authentifié ayant un… 7.4 ÉLEVÉE

CVE-2022-36051Les instances ZITADEL utilisant les « Actions » sont affectées par l'absence d'un contrôle d'autorisation. Un attaquant disposant des privilèges `ORG_OWNER` peut écrire du JavaScri… 8.7 ÉLEVÉE

CVE-2022-36048Zulip is an open-source team collaboration tool with topic-based threading that combines email and chat. When displaying messages with embedded remote images, Zulip normally loads … 4.3 MOYENNE

CVE-2022-35962Les utilisateurs de Zulip Mobile utilisant des versions antérieures à la 27.190 risquent de voir leurs identifiants volés. Un attaquant possédant un compte enregistré peut envoyer … 8.0 ÉLEVÉE

CVE-2022-29254silverstripe-omnipay is a SilverStripe integration with Omnipay PHP payments library. For a subset of Omnipay gateways (those that use intermediary states like `isNotification()` o… 3.7 FAIBLE

CVE-2022-23773La chaîne d'outils Go (versions antérieures à 1.16.14 et 1.17.7) peut être induite en erreur en confondant le nom d'une branche git avec un tag de version. Un attaquant disposant d… 7.5 ÉLEVÉE

CVE-2022-0011PAN-OS software provides options to exclude specific websites from URL category enforcement and those websites are blocked or allowed (depending on your rules) regardless of their … 6.5 MOYENNE