TYPE DE FAIBLESSE

CWE-470

30 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-470 (en anglais) →

CVE-2026-115886Les versions 3.12.0rc0 à 3.16.x de MLflow sont concernées, plus particulièrement lorsque les packages optionnels `trulens` et `trulens-providers-litellm` sont installés. Cette plat… 6.5 MOYENNE

CVE-2026-115749Les versions 1.1.0.dev1 à 1.2.1 et 1.4.0.dev4 à 1.4.0rc1 de Hydra-ray-launcher sont concernées. Cet outil est utilisé pour lancer des applications Ray via le cadre de configuration… 4.8 MOYENNE

CVE-2026-114508Les versions 12.45.0 à 12.67.0 ainsi que la version 13.26.0 et les versions antérieures de Laravel sont concernées. Ce framework PHP est utilisé pour construire des applications we… 6.5 MOYENNE

CVE-2026-112145Speaches-ai (versions jusqu'à 0.9.0-rc.3) est un outil utilisé pour la transcription vocale et le traitement audio. Une faille existe dans le composant Pyannote Diarization, où le … 5.5 MOYENNE

CVE-2026-97666Sonatype Nexus Repository 3 est un outil utilisé pour gérer et stocker des composants logiciels et des dépendances. Une faille existe dans un point de terminaison ExtDirect où le s… 6.9 MOYENNE

CVE-2026-92415Les applications utilisant le client Apache Jackrabbit WebDAV/DavEx pour se connecter à des dépôts distants sont concernées. Un serveur malveillant ou un attaquant pratiquant l'att… 6.9 MOYENNE

CVE-2026-105064Les sites WordPress utilisant l'extension Unlimited Elements for Elementor (version 2.0.22 et versions antérieures) sont affectés par une faille de réflexion non sécurisée. Un atta… 6.5 MOYENNE

CVE-2026-96740Les utilisateurs disposant des autorisations nécessaires pour créer des ressources personnalisées dans la Console StreamsHub pour Apache Kafka peuvent exfiltrer le jeton du Service… 6.5 MOYENNE

CVE-2026-19032Les applications Java utilisant des versions affectées de la bibliothèque `jackson-databind` sont vulnérables lorsqu'elles traitent des données JSON non approuvées pour les convert… 5.3 MOYENNE

CVE-2026-54614Les applications CakePHP utilisant DebugKit (versions antérieures à 4.10.3 et 5.2.4) sont concernées si le mode debug est actif et que le nom d'hôte de l'attaquant est local ou fig… 4.3 MOYENNE

CVE-2026-19135Les installations d'OpenNMS Meridian et Horizon sont affectées par un contournement de bac à sable (sandbox bypass) dans l'API REST Measurements. Un utilisateur authentifié disposa… 5.4 MOYENNE

CVE-2026-64663Les installations de Statamic CMS utilisant certains modèles Antlers sont vulnérables à une faille permettant à une entrée malveillante de déclencher la suppression du contenu et d… 6.5 MOYENNE

CVE-2026-53666Les applications React Router utilisant le mode Framework ou Data Mode avec un rendu côté serveur manuel sont concernées si elles permettent à des entrées utilisateur de remplacer … 6.1 MOYENNE

CVE-2026-63317Les applications utilisant Apache OpenNLP (versions antérieures à 2.5.10 ou 3.0.0-M5) sont concernées si elles chargent des archives de modèles non fiables ou si elles permettent à… 5.6 MOYENNE

CVE-2026-57284Les instances Jenkins utilisant le plugin Groovy (version 4331.v9d06ed4658ff et versions antérieures) sont concernées. Un attaquant disposant d'un compte avec des privilèges limité… 4.3 MOYENNE

CVE-2026-48517Les applications utilisant la bibliothèque MessagePack for C# pour la sérialisation des données sont concernées si elles activent la désérialisation sans type (typeless deserializa… 6.3 MOYENNE

CVE-2026-48817Les applications web utilisant Starlette ou FastAPI (versions 1.0.1 et antérieures) sont concernées si elles utilisent des configurations de routage spécifiques sans définir explic… 5.3 MOYENNE

CVE-2026-46718Les versions 1.5.0 à 1.41 d'Apache Calcite sont vulnérables à une faille de réflexion non sécurisée. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialem… 6.5 MOYENNE

CVE-2026-34216Les versions 1.1.1 et antérieures du logiciel de facturation CtrlPanel sont affectées par une faille dans la manière dont les paramètres d'administration sont mis à jour. Un attaqu… 6.6 MOYENNE

CVE-2018-25239La version 1.1.3.0 de Smart VPN est susceptible de subir un plantage qui interrompt la disponibilité de l'application. Un attaquant local peut déclencher ce déni de service en coll… 6.9 MOYENNE

CVE-2026-23923Les applications basées sur PHP utilisant cette logique de validation frontend spécifique sont vulnérables à une faille qui permet à un attaquant de déclencher la création de class… 6.9 MOYENNE

CVE-2025-61925Astro is a web framework. Prior to version 5.14.2, Astro reflects the value in `X-Forwarded-Host` in output when using `Astro.url` without any validation. It is common for web serv… 6.5 MOYENNE

CVE-2024-1574Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in the licensing feature of Mitsubishi Electric GENESIS64 versions 10.97.2 and prio… 6.7 MOYENNE

CVE-2024-22258Spring Authorization Server versions 1.0.0 - 1.0.5, 1.1.0 - 1.1.5, 1.2.0 - 1.2.2 and older unsupported versions are susceptible to a PKCE Downgrade Attack for Confidential Clients.… 6.1 MOYENNE

CVE-2023-35680In multiple locations, there is a possible way to import contacts belonging to other users due to a confused deputy. This could lead to local information disclosure with no additio… 5.5 MOYENNE

CVE-2023-37207A website could have obscured the fullscreen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion a… 6.5 MOYENNE

CVE-2023-0460The YouTube Embedded 1.2 SDK binds to a service within the YouTube Main App. After binding, a remote context is created with the flags Context.CONTEXT_INCLUDE_CODE | Context.CONTEX… 5.1 MOYENNE

CVE-2021-21327GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. In GLPI before version 9.5.4 non-… 6.8 MOYENNE

CVE-2019-20635codeBeamer before 9.5.0-RC3 does not properly restrict the ability to execute custom Java code and access the Java class loader via computed fields. 6.1 MOYENNE

CVE-2004-2331ColdFusion MX 6.1 and 6.1 J2EE allows local users to bypass sandbox security restrictions and obtain sensitive information by using Java reflection methods to access trusted Java o… 5.5 MOYENNE