TYPE DE FAIBLESSE

CWE-470

29 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2026-116692MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in … 9.8 CRITIQUE

CVE-2026-115931Postiz est une plateforme de planification pour les réseaux sociaux qui permet aux utilisateurs de gérer plusieurs canaux depuis un tableau de bord unique. Une faille dans le backe… 9.9 CRITIQUE

CVE-2026-71253Les versions 1.0.0 à 2.1.x d'Apache Johnzon constituent une bibliothèque de traitement JSON utilisée par les applications Java pour convertir des données entre le format JSON et de… 9.8 CRITIQUE

CVE-2017-20285Les applications utilisant la bibliothèque YAML de Perl (versions antérieures à 1.30) pour analyser des données fournies par l'utilisateur sont concernées. Un attaquant non authent… 9.1 CRITIQUE

CVE-2026-93762Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles permettent à des entrées fournies par l'utilisateur de déterminer les noms de champs dans certaines r… 9.2 CRITIQUE

CVE-2026-62379Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.2 sont affectées par une faille dans le point de terminaison `/authservice` qui permet à un attaquant de charge… 9.8 CRITIQUE

CVE-2026-41871Les serveurs Apache Nutch (versions 1.10 à 1.22) sont sensibles à une faille de réflexion non sécurisée dans l'API REST. Un attaquant distant non authentifié peut exploiter cette v… 9.8 CRITIQUE

CVE-2026-58400Les installations de GeoNetwork antérieures aux versions 4.4.12 et 4.2.17 sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges d'administration d… 9.1 CRITIQUE

CVE-2026-55559Les frameworks de contrôle de mission Yamcs (versions antérieures à 5.12.8 et 5.13.2) sont sensibles à une faille d'injection de configuration. Un attaquant non authentifié disposa… 9.8 CRITIQUE

CVE-2026-82078Les serveurs PaperCut MF et NG sont affectés par une faille dans la manière dont ils chargent les pilotes de base de données. Un attaquant disposant de privilèges administratifs et… KEV 9.4 CRITIQUE

CVE-2026-13051Les applications Perl utilisant `Form::Processor::Field::HtmlArea` (versions 0.06 à 1.162360) sont concernées. Un attaquant non authentifié peut envoyer une soumission HTML spécial… 9.1 CRITIQUE

CVE-2022-4993Les applications Perl utilisant la bibliothèque `HTML::FormHandler` (version 0.40068 ou antérieure) sont sensibles à une faille dans le traitement des messages d'erreur. Un attaqua… 9.1 CRITIQUE

CVE-2026-44416Les versions 2.8.0 et antérieures d'Apache Ranger sont affectées via le composant plugin-schema-registry. Un attaquant peut exécuter à distance du code arbitraire sur le serveur, l… 9.8 CRITIQUE

CVE-2026-46562Les frameworks de contrôle de mission Yamcs antérieurs à la version 5.12.7 sont vulnérables à l'exécution de code à distance via le moteur JavaScript utilisé pour les algorithmes. … 9.8 CRITIQUE

CVE-2026-40008Apache IoTDB (versions 1.0.0 à 2.0.9) est affecté par une faille qui permet à un attaquant de forcer le serveur à charger et à exécuter des classes Java arbitraires. Un attaquant d… 9.8 CRITIQUE

CVE-2026-8178Les applications utilisant des versions du pilote JDBC Amazon Redshift antérieures à la 2.2.2 sont vulnérables à l'exécution de code à distance. Un attaquant capable de contrôler l… 9.2 CRITIQUE

CVE-2026-42027Les utilisateurs d'Apache OpenNLP sont concernés s'ils chargent des archives de modèles provenant de sources non approuvées. Un attaquant peut fournir un fichier de modèle falsifié… 9.8 CRITIQUE

CVE-2025-34393Les versions antérieures à 2025.1.1 de Barracuda Service Center (faisant partie de leur solution RMM) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre l… 10.0 CRITIQUE

CVE-2025-63690Les versions 3.8.2 et antérieures de Pig-mesh sont affectées par une faille dans la fonction de gestion Quartz qui permet l'exécution de code à distance. Un attaquant disposant de … 9.1 CRITIQUE

CVE-2025-53693Les versions 9.0 à 10.4 de Sitecore Experience Manager (XM) et Experience Platform (XP) sont affectées par une faille de réflexion non sécurisée. Un attaquant non authentifié dispo… 9.8 CRITIQUE

CVE-2024-4990Les applications utilisant le framework Yii2 (version 2.0.48) sont affectées par une faille dans la manière dont le système gère les propriétés des objets. Un attaquant non authent… 9.1 CRITIQUE

CVE-2024-8015Les versions de Telerik Report Server antérieures au troisième trimestre 2024 sont sensibles à une faille permettant à un attaquant d'exécuter du code arbitraire sur le système hôt… 9.1 CRITIQUE

CVE-2023-6943Plusieurs logiciels industriels de Mitsubishi Electric, notamment EZSocket et GX Works, sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'… 9.8 CRITIQUE

CVE-2023-32217Les versions 8.0 à 8.3 de SailPoint IdentityIQ sont affectées par une faille qui permet à un utilisateur connecté d'exécuter des constructeurs Java arbitraires à partir du classpat… 9.0 CRITIQUE

CVE-2021-31522Les versions 2.6.6, 3.1.2 et 4.0.0 (ainsi que les versions antérieures) d'Apache Kylin sont affectées par une faille qui permet à un attaquant de charger des classes Java arbitrair… 9.8 CRITIQUE

CVE-2021-21985VMware vCenter Server est affecté par une faille présente dans le plug-in par défaut « Virtual SAN Health Check ». Un attaquant ayant un accès réseau au port 443 peut exécuter des … KEV 9.8 CRITIQUE

CVE-2019-1003041Les installations de Jenkins utilisant le plugin Groovy (version 2.64 ou antérieure) sont vulnérables à une évasion de bac à sable (sandbox escape). Un attaquant non authentifié di… 9.8 CRITIQUE

CVE-2019-1003040Les instances Jenkins utilisant la version 1.55 ou antérieure du plugin Script Security sont concernées. Un attaquant peut contourner le bac à sable (sandbox) de sécurité pour exéc… 9.8 CRITIQUE

CVE-2018-1000613Les applications Java utilisant les API de cryptographie Bouncy Castle (versions 1.58 à 1.59) sont concernées. Un attaquant peut exécuter du code arbitraire sur votre serveur en fo… 9.8 CRITIQUE