TYPE DE FAIBLESSE

CWE-470

131 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2026-17593Nexus Repository 3 (ainsi que l'ancienne version 2) est affecté si un compte dispose des permissions permettant de modifier les paramètres système. Un attaquant possédant ces ident… 7.2 ÉLEVÉE

CVE-2026-64663Les installations de Statamic CMS utilisant certains modèles Antlers sont vulnérables à une faille permettant à une entrée malveillante de déclencher la suppression du contenu et d… 6.5 MOYENNE

CVE-2026-8400Les serveurs d'applications IBM WebSphere (8.5, 9.0 et Liberty) sont affectés par une faille dans le composant ORB du SDK Java. Un attaquant distant peut forcer le serveur à charge… 8.1 ÉLEVÉE

CVE-2026-6020Les sites WordPress utilisant l'extension ShopLentor (version 3.3.7 et versions antérieures) sont susceptibles de subir l'exécution de fonctions arbitraires. Un attaquant disposant… 7.2 ÉLEVÉE

CVE-2026-61536Les serveurs utilisant le système de modèles de prompts LLM `banks` dans une version antérieure à la 2.4.3 sont susceptibles de subir une exécution de code à distance. Un utilisate… 7.5 ÉLEVÉE

CVE-2026-53666Les applications React Router utilisant le mode Framework ou Data Mode avec un rendu côté serveur manuel sont concernées si elles permettent à des entrées utilisateur de remplacer … 6.1 MOYENNE

CVE-2026-63317Les applications utilisant Apache OpenNLP (versions antérieures à 2.5.10 ou 3.0.0-M5) sont concernées si elles chargent des archives de modèles non fiables ou si elles permettent à… 5.6 MOYENNE

CVE-2026-65608Les versions 1.7.0 à 2.0.8 de Grav CMS sont concernées. Un attaquant disposant d'un compte avec des privilèges limités et de l'autorisation de créer ou de mettre à jour des réperto… 8.7 ÉLEVÉE

CVE-2026-13187Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à v2026.2.708) sont affectées par une faille dans la manière dont le DialogHandler traite les entrées.… 8.1 ÉLEVÉE

CVE-2026-13181Les applications utilisant Telerik UI for AJAX avant la version 2026.2.708 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer des métadonn… 8.1 ÉLEVÉE

CVE-2026-44174Les installations de Kirby CMS antérieures aux versions 4.9.1 et 5.4.1 sont affectées par un manque de validation dans les requêtes de collection. Un attaquant disposant d'un compt… 8.7 ÉLEVÉE

CVE-2026-46562Les frameworks de contrôle de mission Yamcs antérieurs à la version 5.12.7 sont vulnérables à l'exécution de code à distance via le moteur JavaScript utilisé pour les algorithmes. … 9.8 CRITIQUE

CVE-2026-58659Les versions de PyTorch Lightning allant jusqu'à la 2.6.5 sont affectées par une faille qui permet l'exécution de code arbitraire sur votre système. Un attaquant peut y parvenir en… 8.4 ÉLEVÉE

CVE-2026-44795Les installations de Spinnaker utilisant des déploiements CloudFormation ou le baking CloudFoundry sont concernées. Un attaquant disposant d'un accès avec un compte peu privilégié … 8.8 ÉLEVÉE

CVE-2026-40008Apache IoTDB (versions 1.0.0 à 2.0.9) est affecté par une faille qui permet à un attaquant de forcer le serveur à charger et à exécuter des classes Java arbitraires. Un attaquant d… 9.8 CRITIQUE

CVE-2026-14380Les applications Perl utilisant des versions du module DBI antérieures à la version 1.650 sont vulnérables à l'exécution de code arbitraire sur le serveur hôte. Un attaquant peut e… 8.8 ÉLEVÉE

CVE-2026-55153Les applications Java utilisant la bibliothèque mchange-commons-java (comme le pool de connexions c3p0) avant la version 0.6.0 sont concernées. Un attaquant disposant d'un accès au… 7.1 ÉLEVÉE

CVE-2026-24246NVIDIA Megatron Bridge pour Linux est affecté par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire, d'élever ses privilèges ou de voler et modifier de… 7.8 ÉLEVÉE

CVE-2026-13772IBM WebSphere Extreme Scale (versions 8.6.1.0 à 8.6.1.6) est affecté par une faille dans son moteur de requête qui permet l'exécution de code à distance. Un attaquant disposant d'i… 7.5 ÉLEVÉE

CVE-2026-57284Les instances Jenkins utilisant le plugin Groovy (version 4331.v9d06ed4658ff et versions antérieures) sont concernées. Un attaquant disposant d'un compte avec des privilèges limité… 4.3 MOYENNE

CVE-2026-48517Les applications utilisant la bibliothèque MessagePack for C# pour la sérialisation des données sont concernées si elles activent la désérialisation sans type (typeless deserializa… 6.3 MOYENNE

CVE-2026-48502Les applications utilisant la bibliothèque MessagePack pour C# (versions antérieures à 2.5.301 et 3.1.7) sont vulnérables à une attaque par déni de service. Un attaquant distant no… 8.2 ÉLEVÉE

CVE-2026-49287Les versions de Statamic CMS antérieures à 5.73.23 et 6.20.0 sont affectées par une faille dans la manière dont les collections en mémoire sont triées. Un attaquant distant non aut… 7.4 ÉLEVÉE

CVE-2026-48817Les applications web utilisant Starlette ou FastAPI (versions 1.0.1 et antérieures) sont concernées si elles utilisent des configurations de routage spécifiques sans définir explic… 5.3 MOYENNE

CVE-2026-46718Les versions 1.5.0 à 1.41 d'Apache Calcite sont vulnérables à une faille de réflexion non sécurisée. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialem… 6.5 MOYENNE

CVE-2026-34216Les versions 1.1.1 et antérieures du logiciel de facturation CtrlPanel sont affectées par une faille dans la manière dont les paramètres d'administration sont mis à jour. Un attaqu… 6.6 MOYENNE

CVE-2026-8178Les applications utilisant des versions du pilote JDBC Amazon Redshift antérieures à la 2.2.2 sont vulnérables à l'exécution de code à distance. Un attaquant capable de contrôler l… 9.2 CRITIQUE

CVE-2026-44339Les systèmes multi-agents PraisonAI sont affectés s'ils utilisent des versions antérieures à la 4.6.37. Un attaquant ayant un accès réseau peut déclencher des fonctions internes no… 8.6 ÉLEVÉE

CVE-2026-42027Les utilisateurs d'Apache OpenNLP sont concernés s'ils chargent des archives de modèles provenant de sources non approuvées. Un attaquant peut fournir un fichier de modèle falsifié… 9.8 CRITIQUE

CVE-2026-41175Les installations de Statamic CMS antérieures aux versions 5.73.20 et 6.13.0 sont vulnérables à une faille permettant l'utilisation de paramètres de requête manipulés pour supprime… 8.1 ÉLEVÉE

CVE-2018-25239La version 1.1.3.0 de Smart VPN est susceptible de subir un plantage qui interrompt la disponibilité de l'application. Un attaquant local peut déclencher ce déni de service en coll… 6.9 MOYENNE

CVE-2026-23923Les applications basées sur PHP utilisant cette logique de validation frontend spécifique sont vulnérables à une faille qui permet à un attaquant de déclencher la création de class… 6.9 MOYENNE

CVE-2026-33157Les versions 5.6.0 à 5.9.12 de Craft CMS sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnérabilité, l… 8.6 ÉLEVÉE

CVE-2026-32264Les installations de Craft CMS (v4.0.0-RC1 à 4.17.4 et v5.0.0-RC1 à 5.9.10) sont vulnérables à l'exécution de code à distance via l'injection de comportements dans le panneau de co… 8.6 ÉLEVÉE

CVE-2026-32263Les versions 5.6.0 à 5.9.10 de Craft CMS sont affectées par une faille dans le traitement des paramètres du panneau de configuration. Un attaquant disposant de permissions d'admini… 8.6 ÉLEVÉE

CVE-2026-25498Les installations de Craft CMS (versions 4.0.0-RC1 à 4.16.17 et 5.0.0-RC1 à 5.8.21) sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges d'admini… 8.6 ÉLEVÉE

CVE-2025-68455Les versions 4.0.0-RC1 à 4.16.16 et 5.0.0-RC1 à 5.8.20 de Craft CMS sont vulnérables à l'exécution de code à distance via des « Behaviors » malveillants. Un attaquant disposant d'u… 8.6 ÉLEVÉE

CVE-2025-34393Les versions antérieures à 2025.1.1 de Barracuda Service Center (faisant partie de leur solution RMM) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre l… 10.0 CRITIQUE

CVE-2025-12967Les Wrappers AWS pour Amazon Aurora PostgreSQL sont affectés par une faille qui permet à un utilisateur disposant de privilèges limités d'élever ses permissions jusqu'au rôle `rds_… 8.6 ÉLEVÉE

CVE-2025-63690Les versions 3.8.2 et antérieures de Pig-mesh sont affectées par une faille dans la fonction de gestion Quartz qui permet l'exécution de code à distance. Un attaquant disposant de … 9.1 CRITIQUE

CVE-2025-61925Astro is a web framework. Prior to version 5.14.2, Astro reflects the value in `X-Forwarded-Host` in output when using `Astro.url` without any validation. It is common for web serv… 6.5 MOYENNE

CVE-2025-53693Les versions 9.0 à 10.4 de Sitecore Experience Manager (XM) et Experience Platform (XP) sont affectées par une faille de réflexion non sécurisée. Un attaquant non authentifié dispo… 9.8 CRITIQUE

CVE-2025-3600Les applications web utilisant Telerik UI for AJAX (versions 2011.2.712 à 2025.1.218) sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant peut … 7.5 ÉLEVÉE

CVE-2025-31119Les applications conçues à l'aide du module `generator-jhipster-entity-audit` (versions antérieures à 5.9.1) avec le framework Javers sont susceptibles de permettre l'exécution de … 7.6 ÉLEVÉE

CVE-2025-2794Les versions de Kentico Xperience allant jusqu'à la 13.0.180 sont vulnérables à une faille qui permet à un attaquant distant de faire planter le processus de l'application. En envo… 8.7 ÉLEVÉE

CVE-2024-4990Les applications utilisant le framework Yii2 (version 2.0.48) sont affectées par une faille dans la manière dont le système gère les propriétés des objets. Un attaquant non authent… 9.1 CRITIQUE

CVE-2024-53850Le plugin Addressing pour GLPI (versions 3.0.0 à 3.0.2) présente une faille dans la vérification de sécurité qui permet à un attaquant distant non authentifié de vérifier, par son … 8.2 ÉLEVÉE

CVE-2024-7059Les installations de Genetec Security Center utilisant le rôle Web SDK sont susceptibles de permettre l'exécution de code arbitraire sur le système hôte. Un attaquant disposant de … 8.9 ÉLEVÉE

CVE-2024-8048Les versions de Telerik Reporting antérieures à 2024 Q3 sont vulnérables à l'exécution de code à distance via l'évaluation d'expressions non sécurisées. Un attaquant peut exécuter … 7.8 ÉLEVÉE

CVE-2024-8015Les versions de Telerik Report Server antérieures au troisième trimestre 2024 sont sensibles à une faille permettant à un attaquant d'exécuter du code arbitraire sur le système hôt… 9.1 CRITIQUE