TYPE DE FAIBLESSE

CWE-551

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-551 (en anglais) →

CVE-2026-106579Les installations d'ImageMagick utilisant des politiques de sécurité pour restreindre certains types de fichiers sont concernées. Un attaquant capable de fournir une image spéciale… 6.2 MOYENNE

CVE-2026-87743Les applications conçues avec le framework Quarkus sont affectées par une erreur de normalisation de chemin dans la couche de sécurité HTTP. Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2026-89060Les utilisateurs du `multicluster-observability-addon` disposant de l'autorisation de modifier les configurations ManagedClusterAddOn peuvent amener le système à copier des Secrets… 7.7 ÉLEVÉE

CVE-2026-16102Les serveurs d'identité Keycloak avec l'enregistrement dynamique des clients activé sont affectés par une faille dans la manière dont les mappeurs de propriétés utilisateur sont va… 8.1 ÉLEVÉE

CVE-2026-15573Les serveurs Keycloak utilisant les services d'autorisation sont affectés par une faille dans la manière dont les chemins de requête sont validés. Un utilisateur authentifié peut c… 8.1 ÉLEVÉE

CVE-2026-13676Les applications utilisant la bibliothèque `fast-uri` pour valider ou filtrer des URL sont concernées. Un attaquant peut utiliser des noms d'hôte Unicode spécialement conçus pour c… 7.5 ÉLEVÉE

CVE-2026-57920Peplink InControl 2 (versions jusqu'à la 2.14.2) est affecté par une faille qui permet aux utilisateurs de contourner les règles de contrôle d'accès en ajoutant un point-virgule à … 7.7 ÉLEVÉE

CVE-2026-50559Les applications Java conçues avec le framework Quarkus sont vulnérables à un contournement de sécurité permettant à des attaquants de tromper le système en utilisant des caractère… 7.5 ÉLEVÉE

CVE-2026-45832Les installations de ChromaDB utilisant le projet Python sont affectées par une faille dans la manière dont les points de terminaison des collections V1 gèrent l'autorisation. Un a… 8.8 ÉLEVÉE

CVE-2026-44575Les applications Next.js utilisant l'App Router et l'autorisation basée sur des middlewares sont concernées. Un attaquant distant non authentifié peut contourner les contrôles de s… 7.5 ÉLEVÉE

CVE-2026-44574Les applications Next.js (versions 15.4.0 à 15.5.15 et 16.2.0 à 16.2.4) sont vulnérables à un contournement d'autorisation lors de l'utilisation de middleware pour protéger des rou… 8.1 ÉLEVÉE

CVE-2026-44573Les applications Next.js utilisant le Pages Router avec l'internationalisation (i18n) et une autorisation basée sur le middleware sont concernées. Un attaquant non authentifié disp… 7.5 ÉLEVÉE

CVE-2026-39852Les applications développées avec le framework Java Quarkus sont vulnérables à un contournement d'autorisation. En ajoutant un point-virgule suivi d'un texte arbitraire à une URL, … 8.8 ÉLEVÉE

CVE-2026-40022Les utilisateurs d'Apache Camel utilisant les serveurs HTTP ou de gestion intégrés avec une authentification Basic ou JWT sont concernés s'ils ont configuré un chemin de contexte p… 8.2 ÉLEVÉE

CVE-2026-22754Les applications Java utilisant Spring Security (versions 7.0.0 à 7.0.4) sont concernées si elles utilisent des configurations de « servlet-path » spécifiques pour les règles d'aut… 7.5 ÉLEVÉE

CVE-2026-28808Les serveurs utilisant Erlang OTP (versions antérieures à 28.4.2, 27.3.4.10 ou 26.2.5.19) et exploitant le serveur HTTP `inets` sont concernés. Un attaquant peut contourner les con… 8.3 ÉLEVÉE

CVE-2026-4636Les instances Keycloak sont concernées si elles utilisent des politiques User-Managed Access (UMA). Un utilisateur authentifié possédant le rôle `uma_protection` peut contourner la… 8.1 ÉLEVÉE

CVE-2026-33186Les serveurs gRPC-Go utilisant des politiques d'autorisation basées sur le chemin sont concernés s'ils utilisent des règles de refus (« deny ») pour des chemins spécifiques tout en… 9.1 CRITIQUE

CVE-2016-20030ZKTeco ZKBioSecurity 3.0 est affecté par une faille qui permet à un attaquant d'identifier des noms d'utilisateurs valides au sein du système. En envoyant des requêtes spécifiques … 9.3 CRITIQUE

CVE-2026-2293Les applications NestJS utilisant la plateforme Fastify avec la normalisation des chemins activée sont vulnérables à un contournement de l'authentification. Un attaquant non authen… 8.2 ÉLEVÉE

CVE-2026-0707Les serveurs Keycloak sont affectés par une faille dans la manière dont ils analysent les en-têtes d'authentification « Bearer ». Un attaquant distant non authentifié peut envoyer … 5.3 MOYENNE

CVE-2023-23924Les versions 2.0.1 et antérieures de Dompdf sont concernées si elles sont utilisées pour traiter des fichiers SVG fournis par les utilisateurs. Un attaquant non authentifié disposa… 10.0 CRITIQUE

CVE-2021-31384Le système Junos OS de Juniper Networks sur les appareils de la série SRX est affecté par une faille dans l'interface administrative J-Web. Un attaquant non authentifié disposant d… 7.2 ÉLEVÉE

CVE-2021-32779Les utilisateurs d'Envoy proxy qui s'appuient sur des contrôles d'accès basés sur le chemin (comme le RBAC) pour protéger des points de terminaison sensibles — tels que `/admin` — … 8.6 ÉLEVÉE

CVE-2021-32777Les serveurs proxy Envoy utilisant l'extension `ext-authz` sont affectés par une faille dans la gestion des en-têtes HTTP dupliqués. Un attaquant distant non authentifié peut conto… 8.6 ÉLEVÉE

CVE-2021-34429For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or byp… 5.3 MOYENNE

CVE-2021-28165Les serveurs utilisant des versions affectées du serveur web Eclipse Jetty sont susceptibles de subir une attaque par déni de service. Un attaquant distant non authentifié peut fai… 7.5 ÉLEVÉE

CVE-2021-28164In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segments to access protected resources withi… 5.3 MOYENNE