TYPE DE FAIBLESSE

CWE-436

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-436 (en anglais) →

CVE-2026-91835Les versions 0.1.6 et antérieures d'OpenClaw ClawScan sont affectées par une erreur de classification des fichiers qui peut amener le logiciel à mal interpréter certains fichiers. … 0.9 FAIBLE

CVE-2026-18246Les versions 7.3 à 7.6 d'IBM i sont affectées par une faille dans la manière dont le système analyse les données multipartes. Un attaquant disposant de privilèges administratifs de… 3.0 FAIBLE

CVE-2026-45066Les applications web utilisant des versions affectées du framework PHP Symfony sont vulnérables à un contournement de la désinfection des données. Un attaquant peut tromper le syst… 2.3 FAIBLE

CVE-2026-53538Les applications Python utilisant la bibliothèque `python-multipart` (avant la version 0.0.30) sont sensibles à une divergence d'analyse concernant la manière dont les données de f… 3.7 FAIBLE

CVE-2026-53537Les applications utilisant la bibliothèque `python-multipart` (versions antérieures à 0.0.30) pour analyser les téléchargements de fichiers sont concernées. Un attaquant distant no… 3.7 FAIBLE

CVE-2026-47344Les installations TYPO3 utilisant le package `html-sanitizer` avant la version 2.3.2 sont concernées si le paramètre `ALLOW_INSECURE_RAW_TEXT` est activé. Un attaquant disposant d'… 2.1 FAIBLE

CVE-2026-35200Les installations de Parse Server utilisant des adaptateurs de stockage S3 ou GCS sont concernées si elles n'ont pas été mises à jour vers la version 8.6.73 ou 9.7.1-alpha.4. Un at… 2.1 FAIBLE

CVE-2026-26961Les applications Ruby utilisant l'interface de serveur web Rack sont concernées si elles se trouvent derrière un proxy ou un pare-feu d'application web (WAF). Un attaquant non auth… 3.7 FAIBLE

CVE-2026-32766Les applications utilisant la bibliothèque Rust `astral-tokio-tar` pour traiter des archives sont concernées. Un attaquant pourrait potentiellement induire un système en erreur sur… 1.7 FAIBLE

CVE-2026-23686SAP NetWeaver Application Server Java est affecté par une faille qui permet à un utilisateur d'injecter des entrées malveillantes dans les fichiers de configuration du système. Un … 3.4 FAIBLE

CVE-2023-45715The console may experience a service interruption when processing file names with invalid characters. 3.5 FAIBLE

CVE-2024-2004When a protocol selection parameter option disables all protocols without adding any then the default set of protocols would remain in the allowed set due to an error in the logic … 3.5 FAIBLE

CVE-2024-24754Bref enable serverless PHP on AWS Lambda. When Bref is used with the Event-Driven Function runtime and the handler is a `RequestHandlerInterface`, then the Lambda event is converte… 3.7 FAIBLE

CVE-2023-49284fish is a smart and user-friendly command line shell for macOS, Linux, and the rest of the family. fish shell uses certain Unicode non-characters internally for marking wildcards a… 3.9 FAIBLE

CVE-2022-29254silverstripe-omnipay is a SilverStripe integration with Omnipay PHP payments library. For a subset of Omnipay gateways (those that use intermediary states like `isNotification()` o… 3.7 FAIBLE