TYPE DE FAIBLESSE

CWE-470

131 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2026-116692MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in … 9.8 CRITIQUE

CVE-2026-115931Postiz est une plateforme de planification pour les réseaux sociaux qui permet aux utilisateurs de gérer plusieurs canaux depuis un tableau de bord unique. Une faille dans le backe… 9.9 CRITIQUE

CVE-2026-115886Les versions 3.12.0rc0 à 3.16.x de MLflow sont concernées, plus particulièrement lorsque les packages optionnels `trulens` et `trulens-providers-litellm` sont installés. Cette plat… 6.5 MOYENNE

CVE-2026-115749Les versions 1.1.0.dev1 à 1.2.1 et 1.4.0.dev4 à 1.4.0rc1 de Hydra-ray-launcher sont concernées. Cet outil est utilisé pour lancer des applications Ray via le cadre de configuration… 4.8 MOYENNE

CVE-2026-111851Royal Elementor Addons pour WordPress, versions jusqu'à et y compris la 1.7.1068, est une extension utilisée pour ampliar les capacités de conception du constructeur de pages Eleme… 7.6 ÉLEVÉE

CVE-2026-114660Les versions 2.0.0 à 2.2.4 de Grav CMS sont affectées par une faille dans la manière dont le logiciel gère les directives « flex » dans le frontmatter des pages. Cela se produit ca… 7.0 ÉLEVÉE

CVE-2026-114508Les versions 12.45.0 à 12.67.0 ainsi que la version 13.26.0 et les versions antérieures de Laravel sont concernées. Ce framework PHP est utilisé pour construire des applications we… 6.5 MOYENNE

CVE-2026-92206CrewAI est un framework utilisé pour orchestrer des agents IA autonomes afin d'accomplir des tâches complexes. La faille se situe dans la fonction `load_agent_from_repository`, qui… 8.8 ÉLEVÉE

CVE-2026-112145Speaches-ai (versions jusqu'à 0.9.0-rc.3) est un outil utilisé pour la transcription vocale et le traitement audio. Une faille existe dans le composant Pyannote Diarization, où le … 5.5 MOYENNE

CVE-2026-71253Les versions 1.0.0 à 2.1.x d'Apache Johnzon constituent une bibliothèque de traitement JSON utilisée par les applications Java pour convertir des données entre le format JSON et de… 9.8 CRITIQUE

CVE-2026-112075Unsloth (versions jusqu'à 0.1.501-beta) est une bibliothèque utilisée pour optimiser l'entraînement et l'ajustement (fine-tuning) de grands modèles de langage. La faille se situe d… 2.1 FAIBLE

CVE-2026-111440openGauss-connector-jdbc (versions 1.1.0 à 6.0.6 et 7.0.0-RC1 à RC3) est un pilote utilisé par les applications Java pour se connecter aux bases de données openGauss. La faille exi… 7.0 ÉLEVÉE

CVE-2026-55543Les versions de TuxGuitar antérieures à la 2.1.0 sont affectées par cette faille. Ce logiciel est utilisé pour créer et modifier des fichiers de tablatures de guitare. La vulnérabi… 8.5 ÉLEVÉE

CVE-2026-97666Sonatype Nexus Repository 3 est un outil utilisé pour gérer et stocker des composants logiciels et des dépendances. Une faille existe dans un point de terminaison ExtDirect où le s… 6.9 MOYENNE

CVE-2026-104629Les installations d'openPDC et d'openHistorian sont affectées par une faille dans la manière dont elles chargent les composants système. Un attaquant disposant d'un compte utilisat… 7.7 ÉLEVÉE

CVE-2026-92415Les applications utilisant le client Apache Jackrabbit WebDAV/DavEx pour se connecter à des dépôts distants sont concernées. Un serveur malveillant ou un attaquant pratiquant l'att… 6.9 MOYENNE

CVE-2026-106510Les portails développeurs Backstage utilisant le package `@backstage/plugin-techdocs-node` avant la version 1.14.6 sont vulnérables à l'exécution de code à distance. Un utilisateur… 7.7 ÉLEVÉE

CVE-2026-106440Les utilisateurs du framework de configuration Hydra (plus précisément le package `hydra-optuna-sweeper`) sont affectés par une faille permettant l'exécution de code Python arbitra… 7.8 ÉLEVÉE

CVE-2026-106439Les applications utilisant le framework de configuration Hydra (versions 1.3.4 à 1.3.6) sont affectées par une faille dans la gestion des politiques d'exécution. Un attaquant capab… 8.5 ÉLEVÉE

CVE-2026-105782Les applications Python utilisant le framework de crawling web Scrapy (versions 1.4.0 à 2.14.2) sont concernées. Un site web malveillant peut faire planter votre crawler en envoyan… 7.5 ÉLEVÉE

CVE-2026-105064Les sites WordPress utilisant l'extension Unlimited Elements for Elementor (version 2.0.22 et versions antérieures) sont affectés par une faille de réflexion non sécurisée. Un atta… 6.5 MOYENNE

CVE-2017-20285Les applications utilisant la bibliothèque YAML de Perl (versions antérieures à 1.30) pour analyser des données fournies par l'utilisateur sont concernées. Un attaquant non authent… 9.1 CRITIQUE

CVE-2026-102094Les versions de Kiteworks Email Protection Gateway antérieures à la version 9.5.0 sont concernées. Un attaquant disposant des privilèges d'administrateur pour configurer les règles… 7.2 ÉLEVÉE

CVE-2026-102580Les installations de Moodle utilisant le composant Report Builder sont concernées. Un attaquant disposant de privilèges administratifs de haut niveau peut instancier des objets de … 2.2 FAIBLE

CVE-2026-96740Les utilisateurs disposant des autorisations nécessaires pour créer des ressources personnalisées dans la Console StreamsHub pour Apache Kafka peuvent exfiltrer le jeton du Service… 6.5 MOYENNE

CVE-2026-101292Les versions d'Apache ActiveMQ Artemis antérieures à la 2.34.0 constituent un agent de message haute performance utilisé pour la communication asynchrone entre applications. La fai… 8.2 ÉLEVÉE

CVE-2026-18123IBM Financial Transaction Manager (FTM) exécuté sur RedHat OpenShift est concerné. Un attaquant distant non authentifié disposant d'un accès au réseau adjacent peut faire planter l… 7.6 ÉLEVÉE

CVE-2026-93762Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles permettent à des entrées fournies par l'utilisateur de déterminer les noms de champs dans certaines r… 9.2 CRITIQUE

CVE-2026-93765Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles transmettent des entrées utilisateur non validées directement dans les mises à jour de documents. Un … 8.3 ÉLEVÉE

CVE-2026-66269Dell OpenManage Server Administrator (versions antérieures à 11.1.0.3) est affecté par une faille permettant à un attaquant de contourner les protections de sécurité. Comme cette v… 7.3 ÉLEVÉE

CVE-2026-61599Les serveurs Django utilisant la bibliothèque `djust` pour le rendu réactif sont concernés. Un attaquant distant non authentifié peut forcer le serveur à importer et à exécuter le … 8.8 ÉLEVÉE

CVE-2026-76825Les systèmes utilisant RestrictedPython (avant la version 8.4) pour exécuter du code non approuvé sont concernés s'ils exposent certains composants du module `string` à l'environne… 8.4 ÉLEVÉE

CVE-2026-92126Les instances Jenkins utilisant le plugin Script Security (version 1415.v9a et antérieures) sont vulnérables à une évasion de bac à sable (sandbox escape). Un utilisateur authentif… 8.5 ÉLEVÉE

CVE-2026-86792Les installations d'Apache Airflow utilisant le fournisseur Kafka (plus précisément lorsque les producteurs d'événements sont activés) sont concernées. Un attaquant disposant des p… 8.8 ÉLEVÉE

CVE-2026-62379Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.2 sont affectées par une faille dans le point de terminaison `/authservice` qui permet à un attaquant de charge… 9.8 CRITIQUE

CVE-2026-79987Les installations de Craft CMS sont concernées si le panneau de contrôle est accessible via le réseau. Un attaquant disposant d'un compte utilisateur basique, sans privilèges d'adm… 8.7 ÉLEVÉE

CVE-2026-41871Les serveurs Apache Nutch (versions 1.10 à 1.22) sont sensibles à une faille de réflexion non sécurisée dans l'API REST. Un attaquant distant non authentifié peut exploiter cette v… 9.8 CRITIQUE

CVE-2026-41870Les serveurs Apache Nutch (versions 1.11 à 1.22) sont vulnérables à l'exécution de code à distance via l'API REST. Un attaquant disposant d'identifiants d'utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2026-58400Les installations de GeoNetwork antérieures aux versions 4.4.12 et 4.2.17 sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges d'administration d… 9.1 CRITIQUE

CVE-2026-19032Les applications Java utilisant des versions affectées de la bibliothèque `jackson-databind` sont vulnérables lorsqu'elles traitent des données JSON non approuvées pour les convert… 5.3 MOYENNE

CVE-2026-55559Les frameworks de contrôle de mission Yamcs (versions antérieures à 5.12.8 et 5.13.2) sont sensibles à une faille d'injection de configuration. Un attaquant non authentifié disposa… 9.8 CRITIQUE

CVE-2026-82078Les serveurs PaperCut MF et NG sont affectés par une faille dans la manière dont ils chargent les pilotes de base de données. Un attaquant disposant de privilèges administratifs et… KEV 9.4 CRITIQUE

CVE-2026-54614Les applications CakePHP utilisant DebugKit (versions antérieures à 4.10.3 et 5.2.4) sont concernées si le mode debug est actif et que le nom d'hôte de l'attaquant est local ou fig… 4.3 MOYENNE

CVE-2026-79784La bibliothèque Vocos est affectée car elle permet aux fichiers de configuration d'instancier des classes Python arbitraires sans restriction. Un attaquant peut obtenir l'exécution… 8.6 ÉLEVÉE

CVE-2026-68508Les applications utilisant le framework de configuration Hydra dans une version antérieure à la 1.3.4 sont vulnérables à l'exécution de code à distance si elles traitent des fichie… 7.8 ÉLEVÉE

CVE-2026-63337Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ (avant la version 5.33.0) sont concernées. Un attaquant capable d'intercepter le trafic réseau … 7.5 ÉLEVÉE

CVE-2026-13051Les applications Perl utilisant `Form::Processor::Field::HtmlArea` (versions 0.06 à 1.162360) sont concernées. Un attaquant non authentifié peut envoyer une soumission HTML spécial… 9.1 CRITIQUE

CVE-2022-4993Les applications Perl utilisant la bibliothèque `HTML::FormHandler` (version 0.40068 ou antérieure) sont sensibles à une faille dans le traitement des messages d'erreur. Un attaqua… 9.1 CRITIQUE

CVE-2026-19135Les installations d'OpenNMS Meridian et Horizon sont affectées par un contournement de bac à sable (sandbox bypass) dans l'API REST Measurements. Un utilisateur authentifié disposa… 5.4 MOYENNE

CVE-2026-44416Les versions 2.8.0 et antérieures d'Apache Ranger sont affectées via le composant plugin-schema-registry. Un attaquant peut exécuter à distance du code arbitraire sur le serveur, l… 9.8 CRITIQUE