TYPE DE FAIBLESSE

CWE-436

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2026-115905La bibliothèque Rust `zip`, utilisée pour la lecture et l'écriture de fichiers ZIP, est affectée dans les versions allant jusqu'à la 9.0.4. La faille provient d'une gestion incohér… 10.0 CRITIQUE

CVE-2026-112712Les versions 9.0.0 à 9.3.5 de @fastify/middie permettent aux serveurs Fastify de prendre en charge les middlewares de type Express. Un défaut dans la manière dont la fonction `use(… 9.1 CRITIQUE

CVE-2026-85184Les applications Fastify utilisant le middleware `@fastify/middie` (versions 9.1.0 à 9.3.3) sont vulnérables à un contournement du contrôle d'accès. Un attaquant distant non authen… 9.1 CRITIQUE

CVE-2026-57580Les instances Authentik configurées avec une correspondance d'utilisateurs SAML via le nom d'utilisateur ou l'e-mail sont concernées. Un attaquant possédant un compte sur le fourni… 9.4 CRITIQUE

CVE-2026-63030Les sites WordPress utilisant les versions 6.9.x antérieures à 6.9.5 ou 7.0.x antérieures à 7.0.2 sont sensibles à une faille dans l'API REST. Un attaquant non authentifié peut exp… KEV 9.8 CRITIQUE

CVE-2026-14198Les applications utilisant `@fastify/middie` (versions 9.1.0 à 9.3.2) sont vulnérables à un contournement de sécurité permettant à un attaquant d'ignorer les vérifications des midd… 9.1 CRITIQUE

CVE-2026-41248Les applications utilisant l'authentification Clerk avec Next.js, Nuxt ou Astro sont concernées si elles utilisent `createRouteMatcher` pour protéger des pages privées. Un attaquan… 9.1 CRITIQUE

CVE-2026-6270Les applications Fastify utilisant `@fastify/middie` (version 9.3.1 et antérieures) peuvent ne pas appliquer les middlewares d'authentification aux routes des plugins enfants. Un a… 9.1 CRITIQUE

CVE-2026-33808Les serveurs utilisant `@fastify/express` (v4.0.4 ou version antérieure) avec des options spécifiques de normalisation du routeur sont susceptibles de présenter une faille de conto… 9.1 CRITIQUE

CVE-2026-33807Les applications utilisant `@fastify/express` (v4.0.4 et versions antérieures) peuvent involontairement ignorer les vérifications de sécurité pour les routes définies dans des plug… 9.1 CRITIQUE

CVE-2025-25292Les applications Ruby utilisant la bibliothèque `ruby-saml` pour l'authentification unique (SSO) sont concernées. Un attaquant peut contourner l'authentification pour obtenir un ac… 9.3 CRITIQUE

CVE-2025-25291Les applications Ruby utilisant la bibliothèque `ruby-saml` pour l'authentification unique (SSO) sont affectées par une faille dans la manière dont les signatures XML sont analysée… 9.3 CRITIQUE

CVE-2024-38428Les versions de GNU Wget jusqu'à la 1.24.5 sont affectées par une erreur d'analyse d'URI où des points-virgules peuvent tromper le programme, l'amenant à se connecter à un hôte mal… 9.1 CRITIQUE

CVE-2023-24813Les applications utilisant la bibliothèque Dompdf pour convertir des fichiers HTML ou SVG en PDF sont concernées. Un attaquant non authentifié peut envoyer un fichier SVG spécialem… 10.0 CRITIQUE

CVE-2021-45327Les instances Gitea utilisant des versions antérieures à la 1.11.2 sont vulnérables à une faille dans la manière dont le serveur traite certaines requêtes API. Un attaquant distant… 9.8 CRITIQUE

CVE-2020-10180Plusieurs produits antivirus ESET, dont NOD32 et Smart Security, sont affectés par une faille dans la manière dont le logiciel analyse les archives BZ2. Un attaquant peut contourne… 9.8 CRITIQUE

CVE-2019-18792Suricata 5.0.0 est affecté par une faille qui permet à des attaquants de faire passer du trafic TCP malveillant sans être détectés par le moteur IDS/IPS. En injectant un faux paque… 9.1 CRITIQUE

CVE-2019-19589Les sites WordPress utilisant l'extension Lever PDF Embedder (version 4.4) peuvent permettre le stockage de fichiers « polyglottes » — des documents qui semblent être des PDF mais … 9.8 CRITIQUE