TYPE DE FAIBLESSE

CWE-436

80 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2026-114104Les versions d'adm-zip antérieures à 0.6.1 constituent une bibliothèque Node.js utilisée pour lire et écrire des archives ZIP. La faille provient d'une incohérence dans la manière … 8.2 ÉLEVÉE

CVE-2026-100351Les versions 0.144.0 à 0.147.0 de `kin-openapi` sont utilisées pour gérer et valider les spécifications OpenAPI dans les applications Go. Une faille existe dans la manière dont le … 7.4 ÉLEVÉE

CVE-2026-101019Les serveurs utilisant NGINX JavaScript (njs) pour traiter du XML signé — comme ceux exécutant `nginx-saml` — sont concernés. Un attaquant distant non authentifié peut concevoir un… 8.3 ÉLEVÉE

CVE-2026-110206Les versions 3.54.0 et antérieures de Roo Code sont affectées par une faille qui permet aux attaquants de contourner le processus d'approbation manuelle des commandes shell. En uti… 7.7 ÉLEVÉE

CVE-2026-110204Roo Code (jusqu'à la version 3.54.0) est affecté par une faille qui permet à un attaquant de contourner les restrictions sur les commandes shell. En utilisant une injection de prom… 7.7 ÉLEVÉE

CVE-2026-110203Roo Code (jusqu'à la version 3.54.0) est susceptible de présenter un contournement de son système d'approbation des commandes shell. Un attaquant peut utiliser une invite spécialem… 7.7 ÉLEVÉE

CVE-2026-110202Roo Code (jusqu'à la version 3.54.0) est susceptible d'un contournement permettant à un attaquant d'exécuter des commandes shell non autorisées sur votre machine locale. En utilisa… 7.7 ÉLEVÉE

CVE-2026-109429Les versions de Mistral Vibe antérieures à la 2.25.4 sont affectées par une faille qui permet à un attaquant de contourner les restrictions de commande et d'exécuter du code arbitr… 8.7 ÉLEVÉE

CVE-2026-109428Les versions de Mistral Vibe antérieures à la 2.25.5 sont affectées par une faille dans la manière dont le logiciel valide les commandes bash. Un attaquant peut contourner les véri… 8.7 ÉLEVÉE

CVE-2026-109331Les versions 5.14.0 à 5.15.1 de Network-AI sont affectées par une faille dans la manière dont le système filtre les commandes dangereuses. Un attaquant peut contourner les restrict… 7.5 ÉLEVÉE

CVE-2026-109297Les versions 0.11.0 à 0.11.3 d'Open WebUI sont vulnérables à une attaque par déni de service via le validateur de règle de récurrence des automatisations. Un utilisateur authentifi… 7.1 ÉLEVÉE

CVE-2026-106505Les portails développeurs Backstage utilisant l'extension TechDocs sont vulnérables à l'exécution de code à distance sur l'hôte backend lors de la génération de la documentation. U… 7.7 ÉLEVÉE

CVE-2026-73553Les installations d'Envoy proxy utilisant des paramètres de correspondance de chemin spécifiques sont vulnérables à un contournement d'autorisation. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-92598Les applications utilisant Nodemailer dans des versions antérieures à la 9.1.0 sont vulnérables à une faille d'usurpation d'e-mails liée aux noms de domaine internationalisés. Un a… 8.3 ÉLEVÉE

CVE-2026-92597Les applications utilisant les versions 6.9.16 à 9.0.x de Nodemailer sont sensibles à une erreur d'analyse lors du traitement d'adresses e-mail spécialement formatées. Un attaquant… 8.3 ÉLEVÉE

CVE-2026-88004Les versions 3.2.0 à 3.7.12 des reverse proxy Traefik sont concernées si elles utilisent des stratégies spécifiques de défense des en-têtes. Un attaquant distant non authentifié pe… 7.0 ÉLEVÉE

CVE-2026-82537Roo-Code (jusqu'à la version 3.54.0) est affecté par une faille qui permet à un attaquant de contourner le mécanisme de sécurité « auto-approve » pour exécuter des commandes shell … 7.7 ÉLEVÉE

CVE-2026-81378Les utilisateurs de Visual Studio Code sont concernés par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité intégrées. En incitant un utilisat… 8.2 ÉLEVÉE

CVE-2026-84394Les applications utilisant la bibliothèque `fast-uri` (versions 2.4.5, 3.1.6 et 4.1.3) sont sujettes à une divergence d'analyse syntaxique où des noms d'hôte malformés contenant de… 7.5 ÉLEVÉE

CVE-2026-75931Les applications Node.js utilisant la bibliothèque `fast-uri` pour l'analyse des URI sont concernées. Un attaquant peut utiliser des URL « relatives au schéma » spécifiquement conç… 7.5 ÉLEVÉE

CVE-2026-73615Les versions de Network-AI antérieures à la 5.15.1 sont affectées par une faille permettant de contourner les filtres de sécurité à l'aide de chaînes de commandes spécifiquement ci… 8.7 ÉLEVÉE

CVE-2026-73614Les versions de Network-AI ClaudeHookBridge antérieures à la version 5.15.1 sont affectées par un contournement de filtre qui permet à un attaquant d'exécuter des commandes arbitra… 8.7 ÉLEVÉE

CVE-2026-49473Les applications utilisant le middleware `@cedar-policy/authorization-for-expressjs` avant la version 0.3.0 sont susceptibles de présenter des failles de contournement d'autorisati… 8.8 ÉLEVÉE

CVE-2026-68968Les installations d'Apache Airflow sont affectées par une erreur logique dans la manière dont l'API Backfill gère les numéros d'identification. Un utilisateur authentifié disposant… 7.5 ÉLEVÉE

CVE-2026-18427Les applications Node.js utilisant `@fastify/static` (versions antérieures à 10.1.3) sont concernées si elles utilisent des gardes de route (route guards) pour protéger des dossier… 7.5 ÉLEVÉE

CVE-2026-69246Les applications PHP utilisant Guzzle (versions antérieures à 7.15.2 et 8.0.1) sont concernées si elles construisent des URI de requête à partir de données utilisateur non fiables.… 7.2 ÉLEVÉE

CVE-2026-18446Les applications Node.js utilisant la bibliothèque `fast-uri` pour le filtrage de sécurité sont concernées. Un attaquant peut contourner les listes d'autorisation basées sur l'hôte… 7.5 ÉLEVÉE

CVE-2026-67201Les serveurs Go utilisant la version 0.5.2 ou une version antérieure sont susceptibles de subir un contournement des listes d'autorisation basées sur l'hôte. Un attaquant non authe… 7.7 ÉLEVÉE

CVE-2026-49332Les systèmes utilisant `openshift/oauth-proxy` en amont de frameworks WSGI ou PHP sont concernés. Un attaquant disposant d'un compte avec des privilèges restreints peut contourner … 8.5 ÉLEVÉE

CVE-2026-16221Les applications utilisant la bibliothèque `fast-uri` pour valider ou filtrer des URL (comme les protecteurs SSRF ou les listes d'autorisation) sont concernées. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2026-44974Les applications utilisant la bibliothèque `@hapi/content` pour analyser les en-têtes HTTP sont vulnérables au détournement de paramètres (parameter smuggling). Un attaquant peut c… 7.7 ÉLEVÉE

CVE-2026-47767Les applications web basées sur des versions affectées du framework PHP Symfony sont vulnérables à un contournement de configuration. Un attaquant non authentifié peut envoyer une … 8.3 ÉLEVÉE

CVE-2026-56669Les applications conçues avec le framework TypeScript Elysia (avant la version 1.4.29) sont vulnérables à une attaque par déni de service. Un attaquant non authentifié peut faire p… 7.5 ÉLEVÉE

CVE-2026-13676Les applications utilisant la bibliothèque `fast-uri` pour valider ou filtrer des URL sont concernées. Un attaquant peut utiliser des noms d'hôte Unicode spécialement conçus pour c… 7.5 ÉLEVÉE

CVE-2026-48788Les versions 1.6.0 à 1.15.0 des moteurs de commentaires Remark42 sont vulnérables à une attaque de type cross-site scripting (XSS) via le proxy d'images. Un attaquant non authentif… 8.2 ÉLEVÉE

CVE-2026-42462Les serveurs utilisant des versions affectées de la bibliothèque TypeScript Fedify sont susceptibles de subir un contournement de signature lors du traitement de données ActivityPu… 7.0 ÉLEVÉE

CVE-2026-40165Les instances Authentik utilisant une source SAML sont affectées par une faille dans la manière dont elles traitent les identités des utilisateurs. Un attaquant disposant d'un comp… 8.7 ÉLEVÉE

CVE-2026-42551Les applications PHP utilisant le micro-framework Flight (versions antérieures à 3.18.1) sont touchées par une faille qui permet à un attaquant de masquer une action destructrice, … 7.5 ÉLEVÉE

CVE-2026-42274Les versions de Heimdall antérieures à la 0.17.14 sont sensibles à une erreur de normalisation de chemin, où le proxy ne parvient pas à résoudre les segments de points (comme `/../… 7.8 ÉLEVÉE

CVE-2026-42273Les versions de Heimdall Identity Aware Proxy antérieures à la 0.17.14 sont affectées par une incohérence dans la gestion de la casse des noms d'hôte. Un attaquant peut contourner … 7.8 ÉLEVÉE

CVE-2026-42272Les versions de Heimdall Identity Aware Proxy antérieures à la 0.17.14 sont affectées par une incohérence dans la gestion de la sensibilité à la casse pour les slashs encodés en UR… 7.8 ÉLEVÉE

CVE-2026-8034GitHub Enterprise Server (versions antérieures à 3.21) est affecté par une faille dans son visionneur de notebooks qui permet à un attaquant de forcer le serveur à envoyer des requ… 7.9 ÉLEVÉE

CVE-2026-6322Les applications utilisant la bibliothèque `fast-uri` (version 3.1.1 et versions antérieures) pour valider ou acheminer des URL sont sensibles à une erreur d'analyse (parsing) d'UR… 7.5 ÉLEVÉE

CVE-2026-33804Les applications utilisant `@fastify/middie` (version 9.3.1 ou antérieure) sont vulnérables si l'option obsolète `ignoreDuplicateSlashes` est activée. Un attaquant distant non auth… 7.4 ÉLEVÉE

CVE-2026-27444Les passerelles de messagerie sécurisées SEPPmail antérieures à la version 15.0.1 sont sensibles aux conflits d'interprétation des en-têtes d'e-mail. Un attaquant distant non authe… 7.8 ÉLEVÉE

CVE-2026-27896Les applications utilisant le SDK Go MCP avant la version 1.3.1 sont concernées car elles acceptent incorrectement des messages JSON-RPC dont la casse des lettres est incohérente. … 7.0 ÉLEVÉE

CVE-2026-0958Les installations GitLab CE et EE (versions 18.4 à 18.8) sont vulnérables à une attaque par déni de service capable de faire planter le serveur en épuisant son processeur ou sa mém… 7.5 ÉLEVÉE

CVE-2026-25223Les applications Node.js utilisant le framework web Fastify (versions antérieures à 5.7.2) sont affectées par une faille permettant à des attaquants de contourner les schémas de va… 7.5 ÉLEVÉE

CVE-2025-12816Les applications utilisant la bibliothèque `node-forge` (version 1.3.1 et antérieures) pour des opérations cryptographiques sont concernées. Un attaquant distant non authentifié pe… 8.6 ÉLEVÉE

CVE-2025-48384Les utilisateurs de Git sont concernés s'ils initialisent un sous-module malveillant utilisant des caractères de retour chariot spécifiques dans son chemin d'accès. Un attaquant pe… KEV 8.0 ÉLEVÉE