TYPE DE FAIBLESSE

CWE-470

69 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2026-111851Royal Elementor Addons pour WordPress, versions jusqu'à et y compris la 1.7.1068, est une extension utilisée pour ampliar les capacités de conception du constructeur de pages Eleme… 7.6 ÉLEVÉE

CVE-2026-114660Les versions 2.0.0 à 2.2.4 de Grav CMS sont affectées par une faille dans la manière dont le logiciel gère les directives « flex » dans le frontmatter des pages. Cela se produit ca… 7.0 ÉLEVÉE

CVE-2026-92206CrewAI est un framework utilisé pour orchestrer des agents IA autonomes afin d'accomplir des tâches complexes. La faille se situe dans la fonction `load_agent_from_repository`, qui… 8.8 ÉLEVÉE

CVE-2026-111440openGauss-connector-jdbc (versions 1.1.0 à 6.0.6 et 7.0.0-RC1 à RC3) est un pilote utilisé par les applications Java pour se connecter aux bases de données openGauss. La faille exi… 7.0 ÉLEVÉE

CVE-2026-55543Les versions de TuxGuitar antérieures à la 2.1.0 sont affectées par cette faille. Ce logiciel est utilisé pour créer et modifier des fichiers de tablatures de guitare. La vulnérabi… 8.5 ÉLEVÉE

CVE-2026-104629Les installations d'openPDC et d'openHistorian sont affectées par une faille dans la manière dont elles chargent les composants système. Un attaquant disposant d'un compte utilisat… 7.7 ÉLEVÉE

CVE-2026-106510Les portails développeurs Backstage utilisant le package `@backstage/plugin-techdocs-node` avant la version 1.14.6 sont vulnérables à l'exécution de code à distance. Un utilisateur… 7.7 ÉLEVÉE

CVE-2026-106440Les utilisateurs du framework de configuration Hydra (plus précisément le package `hydra-optuna-sweeper`) sont affectés par une faille permettant l'exécution de code Python arbitra… 7.8 ÉLEVÉE

CVE-2026-106439Les applications utilisant le framework de configuration Hydra (versions 1.3.4 à 1.3.6) sont affectées par une faille dans la gestion des politiques d'exécution. Un attaquant capab… 8.5 ÉLEVÉE

CVE-2026-105782Les applications Python utilisant le framework de crawling web Scrapy (versions 1.4.0 à 2.14.2) sont concernées. Un site web malveillant peut faire planter votre crawler en envoyan… 7.5 ÉLEVÉE

CVE-2026-102094Les versions de Kiteworks Email Protection Gateway antérieures à la version 9.5.0 sont concernées. Un attaquant disposant des privilèges d'administrateur pour configurer les règles… 7.2 ÉLEVÉE

CVE-2026-101292Les versions d'Apache ActiveMQ Artemis antérieures à la 2.34.0 constituent un agent de message haute performance utilisé pour la communication asynchrone entre applications. La fai… 8.2 ÉLEVÉE

CVE-2026-18123IBM Financial Transaction Manager (FTM) exécuté sur RedHat OpenShift est concerné. Un attaquant distant non authentifié disposant d'un accès au réseau adjacent peut faire planter l… 7.6 ÉLEVÉE

CVE-2026-93765Les applications utilisant l'ODM Mongoid pour MongoDB sont concernées si elles transmettent des entrées utilisateur non validées directement dans les mises à jour de documents. Un … 8.3 ÉLEVÉE

CVE-2026-66269Dell OpenManage Server Administrator (versions antérieures à 11.1.0.3) est affecté par une faille permettant à un attaquant de contourner les protections de sécurité. Comme cette v… 7.3 ÉLEVÉE

CVE-2026-61599Les serveurs Django utilisant la bibliothèque `djust` pour le rendu réactif sont concernés. Un attaquant distant non authentifié peut forcer le serveur à importer et à exécuter le … 8.8 ÉLEVÉE

CVE-2026-76825Les systèmes utilisant RestrictedPython (avant la version 8.4) pour exécuter du code non approuvé sont concernés s'ils exposent certains composants du module `string` à l'environne… 8.4 ÉLEVÉE

CVE-2026-92126Les instances Jenkins utilisant le plugin Script Security (version 1415.v9a et antérieures) sont vulnérables à une évasion de bac à sable (sandbox escape). Un utilisateur authentif… 8.5 ÉLEVÉE

CVE-2026-86792Les installations d'Apache Airflow utilisant le fournisseur Kafka (plus précisément lorsque les producteurs d'événements sont activés) sont concernées. Un attaquant disposant des p… 8.8 ÉLEVÉE

CVE-2026-79987Les installations de Craft CMS sont concernées si le panneau de contrôle est accessible via le réseau. Un attaquant disposant d'un compte utilisateur basique, sans privilèges d'adm… 8.7 ÉLEVÉE

CVE-2026-41870Les serveurs Apache Nutch (versions 1.11 à 1.22) sont vulnérables à l'exécution de code à distance via l'API REST. Un attaquant disposant d'identifiants d'utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2026-79784La bibliothèque Vocos est affectée car elle permet aux fichiers de configuration d'instancier des classes Python arbitraires sans restriction. Un attaquant peut obtenir l'exécution… 8.6 ÉLEVÉE

CVE-2026-68508Les applications utilisant le framework de configuration Hydra dans une version antérieure à la 1.3.4 sont vulnérables à l'exécution de code à distance si elles traitent des fichie… 7.8 ÉLEVÉE

CVE-2026-63337Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ (avant la version 5.33.0) sont concernées. Un attaquant capable d'intercepter le trafic réseau … 7.5 ÉLEVÉE

CVE-2026-17593Nexus Repository 3 (ainsi que l'ancienne version 2) est affecté si un compte dispose des permissions permettant de modifier les paramètres système. Un attaquant possédant ces ident… 7.2 ÉLEVÉE

CVE-2026-8400Les serveurs d'applications IBM WebSphere (8.5, 9.0 et Liberty) sont affectés par une faille dans le composant ORB du SDK Java. Un attaquant distant peut forcer le serveur à charge… 8.1 ÉLEVÉE

CVE-2026-6020Les sites WordPress utilisant l'extension ShopLentor (version 3.3.7 et versions antérieures) sont susceptibles de subir l'exécution de fonctions arbitraires. Un attaquant disposant… 7.2 ÉLEVÉE

CVE-2026-61536Les serveurs utilisant le système de modèles de prompts LLM `banks` dans une version antérieure à la 2.4.3 sont susceptibles de subir une exécution de code à distance. Un utilisate… 7.5 ÉLEVÉE

CVE-2026-65608Les versions 1.7.0 à 2.0.8 de Grav CMS sont concernées. Un attaquant disposant d'un compte avec des privilèges limités et de l'autorisation de créer ou de mettre à jour des réperto… 8.7 ÉLEVÉE

CVE-2026-13187Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à v2026.2.708) sont affectées par une faille dans la manière dont le DialogHandler traite les entrées.… 8.1 ÉLEVÉE

CVE-2026-13181Les applications utilisant Telerik UI for AJAX avant la version 2026.2.708 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer des métadonn… 8.1 ÉLEVÉE

CVE-2026-44174Les installations de Kirby CMS antérieures aux versions 4.9.1 et 5.4.1 sont affectées par un manque de validation dans les requêtes de collection. Un attaquant disposant d'un compt… 8.7 ÉLEVÉE

CVE-2026-58659Les versions de PyTorch Lightning allant jusqu'à la 2.6.5 sont affectées par une faille qui permet l'exécution de code arbitraire sur votre système. Un attaquant peut y parvenir en… 8.4 ÉLEVÉE

CVE-2026-44795Les installations de Spinnaker utilisant des déploiements CloudFormation ou le baking CloudFoundry sont concernées. Un attaquant disposant d'un accès avec un compte peu privilégié … 8.8 ÉLEVÉE

CVE-2026-14380Les applications Perl utilisant des versions du module DBI antérieures à la version 1.650 sont vulnérables à l'exécution de code arbitraire sur le serveur hôte. Un attaquant peut e… 8.8 ÉLEVÉE

CVE-2026-55153Les applications Java utilisant la bibliothèque mchange-commons-java (comme le pool de connexions c3p0) avant la version 0.6.0 sont concernées. Un attaquant disposant d'un accès au… 7.1 ÉLEVÉE

CVE-2026-24246NVIDIA Megatron Bridge pour Linux est affecté par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire, d'élever ses privilèges ou de voler et modifier de… 7.8 ÉLEVÉE

CVE-2026-13772IBM WebSphere Extreme Scale (versions 8.6.1.0 à 8.6.1.6) est affecté par une faille dans son moteur de requête qui permet l'exécution de code à distance. Un attaquant disposant d'i… 7.5 ÉLEVÉE

CVE-2026-48502Les applications utilisant la bibliothèque MessagePack pour C# (versions antérieures à 2.5.301 et 3.1.7) sont vulnérables à une attaque par déni de service. Un attaquant distant no… 8.2 ÉLEVÉE

CVE-2026-49287Les versions de Statamic CMS antérieures à 5.73.23 et 6.20.0 sont affectées par une faille dans la manière dont les collections en mémoire sont triées. Un attaquant distant non aut… 7.4 ÉLEVÉE

CVE-2026-44339Les systèmes multi-agents PraisonAI sont affectés s'ils utilisent des versions antérieures à la 4.6.37. Un attaquant ayant un accès réseau peut déclencher des fonctions internes no… 8.6 ÉLEVÉE

CVE-2026-41175Les installations de Statamic CMS antérieures aux versions 5.73.20 et 6.13.0 sont vulnérables à une faille permettant l'utilisation de paramètres de requête manipulés pour supprime… 8.1 ÉLEVÉE

CVE-2026-33157Les versions 5.6.0 à 5.9.12 de Craft CMS sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnérabilité, l… 8.6 ÉLEVÉE

CVE-2026-32264Les installations de Craft CMS (v4.0.0-RC1 à 4.17.4 et v5.0.0-RC1 à 5.9.10) sont vulnérables à l'exécution de code à distance via l'injection de comportements dans le panneau de co… 8.6 ÉLEVÉE

CVE-2026-32263Les versions 5.6.0 à 5.9.10 de Craft CMS sont affectées par une faille dans le traitement des paramètres du panneau de configuration. Un attaquant disposant de permissions d'admini… 8.6 ÉLEVÉE

CVE-2026-25498Les installations de Craft CMS (versions 4.0.0-RC1 à 4.16.17 et 5.0.0-RC1 à 5.8.21) sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges d'admini… 8.6 ÉLEVÉE

CVE-2025-68455Les versions 4.0.0-RC1 à 4.16.16 et 5.0.0-RC1 à 5.8.20 de Craft CMS sont vulnérables à l'exécution de code à distance via des « Behaviors » malveillants. Un attaquant disposant d'u… 8.6 ÉLEVÉE

CVE-2025-12967Les Wrappers AWS pour Amazon Aurora PostgreSQL sont affectés par une faille qui permet à un utilisateur disposant de privilèges limités d'élever ses permissions jusqu'au rôle `rds_… 8.6 ÉLEVÉE

CVE-2025-3600Les applications web utilisant Telerik UI for AJAX (versions 2011.2.712 à 2025.1.218) sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant peut … 7.5 ÉLEVÉE

CVE-2025-31119Les applications conçues à l'aide du module `generator-jhipster-entity-audit` (versions antérieures à 5.9.1) avec le framework Javers sont susceptibles de permettre l'exécution de … 7.6 ÉLEVÉE