TYPE DE FAIBLESSE

CWE-524

82 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-524 (en anglais) →

CVE-2026-94386Les versions 4.19.0 à 4.22.1 d'Apache Camel sont concernées. Ce framework d'intégration utilise un composant OAuth pour gérer l'authentification des appels sortants vers des servic… 4.8 MOYENNE

CVE-2026-105711Les éditions Community et Enterprise de GitLab (versions 15.0 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0) sont concernées. Ce logiciel est utilisé pour le contrôle de version et… 3.5 FAIBLE

CVE-2026-108088Apache Cocoon est un framework web utilisé pour créer des applications web dynamiques, et cette faille affecte toutes les versions du logiciel. Le problème provient de la manière d…

CVE-2026-85317Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées. Ce framework d'intégration utilise un composant HTTP pour gérer les jetons de client OAuth2 via un ca… 4.8 MOYENNE

CVE-2026-109829Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 7.0.0 à 7.30.0 et 8.0.0 à 8.12.1 contiennent une faille où un cache p… 7.4 ÉLEVÉE

CVE-2026-104006Les sites WordPress utilisant la version 1.4.2 ou antérieure de l'extension SpeedyCache sont vulnérables à une faille d'empoisonnement du cache. Un attaquant non authentifié dispos… 3.7 FAIBLE

CVE-2026-107851Les versions 5.7.0 à 5.7.11 du CMS Contao présentent une faille dans la manière dont les permissions du backend sont mises en cache. Un utilisateur disposant d'un compte backend av… 4.3 MOYENNE

CVE-2026-105752Les moteurs d'inférence vLLM antérieurs à la version 0.30.0 sont concernés lorsque la mise en cache des préfixes (prefix caching) est activée. Un utilisateur authentifié peut poten… 3.1 FAIBLE

CVE-2026-94544Les applications Next.js utilisant les Cache Components ou `experimental.useCache` sont concernées si elles renvoient du contenu dépendant de brouillons. Un attaquant non authentif… 6.3 MOYENNE

CVE-2026-94543Les applications Next.js auto-hébergées utilisant le Pages Router avec génération statique sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut tromper le… 6.3 MOYENNE

CVE-2026-94484Les applications Next.js utilisant des pages « catch-all » au niveau racine et la génération de routes statiques sont vulnérables à l'empoisonnement du cache. Un attaquant non auth… 6.3 MOYENNE

CVE-2026-103004Les applications Next.js (versions 16.3.0 à 16.3.7) utilisant des gestionnaires « use cache » et des paramètres racine peuvent involontairement servir du contenu mis en cache prove… 6.3 MOYENNE

CVE-2026-93748Les applications utilisant la bibliothèque `http-cache-semantics` (versions 4.2.0 et antérieures) sont susceptibles de subir une fuite d'informations. Un attaquant distant non auth… 8.7 ÉLEVÉE

CVE-2026-89186Les versions 0.1.0 à 0.16.1 de ZenHive mpp sont affectées par une erreur de configuration du cache. Un attaquant non authentifié disposant d'un accès réseau peut contourner les exi… 6.3 MOYENNE

CVE-2026-88059Les applications web utilisant le rendu côté serveur (SSR) d'Angular ainsi qu'une configuration hiérarchique spécifique de l'HttpClient peuvent accidentellement divulguer des donné… 4.0 MOYENNE

CVE-2026-84933Les applications utilisant le client HTTP `undici` (versions 7.0.0–7.29.1 et 8.0.0–8.10.2) sont susceptibles de subir des fuites de cookies lors de l'utilisation de l'intercepteur … 6.5 MOYENNE

CVE-2026-15743Les applications Perl utilisant `Catalyst::Plugin::Static::Simple` (version 0.38 et antérieures) marquent incorrectement toutes les réponses statiques comme pouvant être mises en c… 5.7 MOYENNE

CVE-2026-54625Les installations de django CMS avec la mise en cache des pages activée sont affectées par une faille qui ne parvient pas à distinguer les utilisateurs en fonction de certains en-t… 4.8 MOYENNE

CVE-2026-59903Les applications utilisant le framework réseau Netty (avant les versions 4.1.137.Final ou 4.2.17.Final) peuvent traiter incorrectement les en-têtes HTTP, ce qui peut amener des pro… 6.5 MOYENNE

CVE-2026-71316Les versions 4.4.0 à 4.5.1 des applications web Nuxt sont vulnérables à une fuite de données où les données de page mises en cache sont servies avant que les vérifications de sécur… 7.5 ÉLEVÉE

CVE-2026-25703Les installations de NeuVector (version 5.4.9 et versions antérieures) sont affectées par un contournement d'authentification dans l'API du graphe réseau du gestionnaire. Un attaqu… 7.3 ÉLEVÉE

CVE-2026-14643Les applications Node.js utilisant la bibliothèque `undici` avec l'intercepteur de cache activé en mode partagé sont concernées. Un attaquant non authentifié peut provoquer un déca… 5.9 MOYENNE

CVE-2026-64648Les applications web conçues avec Next.js (versions 12.0.0–15.5.20 et 16.0.0–16.2.10) peuvent mettre incorrectement en cache les réponses aux requêtes fetch côté serveur utilisant … 6.0 MOYENNE

CVE-2026-65755Les sites Joomla utilisant les extensions Articles Anywhere ou Users Anywhere sont affectés par une erreur de mise en cache qui ne permet pas d'expirer correctement les anciennes d… 7.5 ÉLEVÉE

CVE-2026-64792Les sites utilisant certaines extensions Regular Labs pour Joomla sont affectés par une faille dans la manière dont l'index de recherche intelligente (Smart Search) est généré. Un … 7.5 ÉLEVÉE

CVE-2026-61836Les installations de Directus antérieures à la version 12.0.0 ayant activé la mise en cache des réponses sont concernées. Un attaquant peut contourner les filtres de permission pou… 8.6 ÉLEVÉE

CVE-2026-0281Le logiciel PAN-OS de Palo Alto Networks sur les pare-feu PA-Series, VM-Series et Panorama est affecté par cette faille. Un attaquant non authentifié ayant un accès réseau à l'inte… 2.1 FAIBLE

CVE-2026-59213Les installations auto-hébergées d'Open WebUI (versions 0.6.27 à 0.9.x) sont affectées par une erreur de mise en cache qui peut entraîner la fuite de listes de modèles d'IA disponi… 3.5 FAIBLE

CVE-2026-48588Les sites Django utilisant `UpdateCacheMiddleware` ou le décorateur `cache_page` sont concernés. Un attaquant distant pourrait potentiellement lire les données privées d'un autre u… 2.3 FAIBLE

CVE-2026-49858Les installations d'API Platform Core utilisant les normaliseurs JSON:API ou HAL peuvent divulguer des attributs de données restreints à des utilisateurs non autorisés en raison d'… 5.9 MOYENNE

CVE-2026-40012Les serveurs DNS avec l'option ECS (EDNS Client Subnet) activée sont affectés par une faille qui met incorrectement en cache des réponses à portée nulle (zero-scoped). Un attaquant… 5.3 MOYENNE

CVE-2026-53943Les installations de Ghost CMS utilisant une couche de mise en cache partagée sont vulnérables à l'empoisonnement du cache (cache poisoning). Un attaquant non authentifié peut envo… 9.6 CRITIQUE

CVE-2026-13007Tenable Identity Exposure contient des points de terminaison API qui laissent fuiter des données de configuration sensibles, notamment des identifiants LDAP en clair et des comptes… 8.7 ÉLEVÉE

CVE-2026-50184Les applications web utilisant des versions affectées du package Angular Service Worker sont vulnérables à un problème qui ignore les indicateurs de sécurité des requêtes réseau. U… 5.7 MOYENNE

CVE-2026-50170Les applications web conçues avec Angular qui utilisent le rendu côté serveur (SSR) et l'hydratation sont concernées. Un attaquant peut voler des données privées et spécifiques à u… 8.2 ÉLEVÉE

CVE-2026-50169Les applications web conçues avec les versions affectées du framework Angular sont vulnérables à un défaut de gestion des requêtes dans le service worker. Un attaquant pourrait pot… 5.7 MOYENNE

CVE-2026-9678Les applications Node.js utilisant l'intercepteur de cache partagé du client HTTP Undici sont affectées si elles transmettent des en-têtes d'autorisation à des serveurs qui utilise… 5.9 MOYENNE

CVE-2026-47225Les moteurs de recherche Typesense utilisant à la fois la mise en cache côté serveur et des clés d'API de recherche restreintes (Scoped Search API Keys) sont touchés par un défaut … 6.0 MOYENNE

CVE-2026-41841Les applications Java utilisant Spring MVC ou WebFlux sont vulnérables à une faille de divulgation d'informations lors du service de ressources statiques. Un attaquant distant non … 5.9 MOYENNE

CVE-2026-46309Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour … 7.0 ÉLEVÉE

CVE-2026-35193Les applications web Django utilisant le `UpdateCacheMiddleware` sont affectées par une faille dans la gestion des réponses mises en cache. Un attaquant distant non authentifié pou… 2.3 FAIBLE

CVE-2026-48901Les logiciels utilisant la classe `InputFilter` sont affectés par une erreur de mise en cache qui ne parvient pas à distinguer les différents contextes de sécurité. Un attaquant no… 7.5 ÉLEVÉE

CVE-2026-32244Les installations de forums Discourse utilisant la synthèse par IA peuvent involontairement divulguer du contenu supprimé via des résumés mis en cache obsolètes. Un attaquant non a… 5.3 MOYENNE

CVE-2026-44457Les applications web utilisant le framework Hono (avant la version 4.12.18) avec le middleware de mise en cache activé sont concernées. Un attaquant pourrait potentiellement consul… 5.3 MOYENNE

CVE-2026-6907Les applications web Django utilisant le `UpdateCacheMiddleware` sont susceptibles de présenter une erreur de mise en cache lorsque l'en-tête `Vary` est défini sur un astérisque. U… 2.3 FAIBLE

CVE-2026-22741Les applications Spring MVC et WebFlux utilisant le support de chaîne de ressources avec mise en cache et résolution de ressources encodées sont vulnérables à l'empoisonnement du c… 3.1 FAIBLE

CVE-2026-35172Les registres de conteneurs utilisant le toolkit Distribution (versions antérieures à 3.1.0) avec la mise en cache Redis et la fonctionnalité de suppression activées peuvent ne pas… 7.5 ÉLEVÉE

CVE-2025-14806IBM Planning Analytics Local (versions 2.1.0 à 2.1.17) présente une faille dans son mécanisme de mise en cache qui peut entraîner la fuite de données privées et spécifiques à l'uti… 5.7 MOYENNE

CVE-2026-27205Les applications web conçues avec Flask version 3.1.2 ou antérieure sont concernées si elles sont hébergées derrière un proxy de mise en cache. Un attaquant pourrait potentiellemen… 2.3 FAIBLE

CVE-2026-25540Les serveurs Mastodon dont l'option `AUTHORIZED_FETCH` est activée sont susceptibles d'être victimes d'un empoisonnement du cache web (web cache poisoning). Un attaquant distant no… 6.5 MOYENNE