TYPE DE FAIBLESSE

CWE-602

182 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-602 (en anglais) →

CVE-2026-13930Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant distant peut contourner les r… 6.5 MOYENNE

CVE-2026-13919Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques d'extension. Un attaquant peut contourner l'isolation des… 6.5 MOYENNE

CVE-2026-13903Les versions de Google Chrome antérieures à la version 150.0.7871.47 contiennent une faille dans l'application des politiques Bluetooth. Un attaquant peut augmenter ses privilèges … 8.8 ÉLEVÉE

CVE-2026-13901Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques des ports série. Un attaquant peut s'échapper du bac à sable … 9.6 CRITIQUE

CVE-2026-13896Les utilisateurs de Google Chrome utilisant des versions antérieures à la 150.0.7871.47 sont concernés par une faille dans le composant Glic qui permet à des attaquants de contourn… 6.5 MOYENNE

CVE-2026-13894Les utilisateurs de Google Chrome sont concernés par une faille qui permet à un acteur malveillant de contourner les restrictions de navigation prévues. Un attaquant positionné sur… 6.5 MOYENNE

CVE-2026-13871Les utilisateurs de Google Chrome sont affectés par une faille dans le composant GuestView qui permet à un site web malveillant de contourner l'isolation des sites. Un attaquant pe… 6.5 MOYENNE

CVE-2026-13795Google Chrome sur iOS est affecté par une faille qui permet à un attaquant distant de contourner les restrictions de navigation prévues. En incitant un utilisateur à visiter une pa… 6.5 MOYENNE

CVE-2025-36327IBM watsonx.data intelligence (versions 5.2.0 à 5.3.0) ne valide pas correctement les autorisations de sécurité sur le serveur, s'appuyant plutôt sur le navigateur de l'utilisateur… 6.5 MOYENNE

CVE-2026-57913Le système de gestion du suivi des audits (ATMS) de Johnson & Johnson permet à des utilisateurs non autorisés de consulter des comptes rendus et des transcriptions de réunions sens… 7.5 ÉLEVÉE

CVE-2026-57912La plateforme de recrutement du campus de Johnson & Johnson permet à des utilisateurs non autorisés de consulter des données personnelles sensibles fournies par des étudiants ainsi… 7.5 ÉLEVÉE

CVE-2026-56256Les installations de Capgo antérieures à la version 12.128.2 sont affectées par une faille où l'authentification à deux facteurs (2FA) n'est vérifiée que dans l'interface web et no… 7.1 ÉLEVÉE

CVE-2026-56693Les versions de NanoClaw antérieures à la 2.1.17 permettent aux utilisateurs situés dans des conteneurs d'agents confinés de contourner les limites de sécurité et d'obtenir des pri… 6.8 MOYENNE

CVE-2026-54104Les systèmes d'enregistrement EPDS du GAO et EDS du CBCA sont affectés par une faille qui ne permet pas de vérifier les identifiants de rôle des utilisateurs. Un attaquant distant … 8.7 ÉLEVÉE

CVE-2026-11287Les versions de Google Chrome sur Android antérieures à la 149.0.7827.53 sont affectées par une faille dans la manière dont le navigateur applique les politiques de navigation. Un … 6.5 MOYENNE

CVE-2026-11267Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de sécurité pour les extensions. Un attaquant peut contou… 4.3 MOYENNE

CVE-2026-11236Les utilisateurs de Google Chrome sont concernés par une faille dans l'implémentation de Web Bluetooth qui pourrait permettre à un attaquant de s'échapper du bac à sable (sandbox) … 8.3 ÉLEVÉE

CVE-2026-11184Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. En vous incitant à visiter une page HTML s… 6.3 MOYENNE

CVE-2026-11092Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont les DevTools appliquent les politiques de sécurité. Un attaquant peut prendre le contrôle total … 8.8 ÉLEVÉE

CVE-2026-11062Les utilisateurs de Google Chrome sont concernés s'ils installent une extension de navigateur malveillante. Un attaquant peut utiliser une telle extension pour injecter des scripts… 4.3 MOYENNE

CVE-2026-11025Les utilisateurs de Google Chrome sur Android sont concernés par une faille dans la manière dont le navigateur applique les politiques de sécurité du contenu. Un attaquant distant … 6.5 MOYENNE

CVE-2026-11018Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant peut contourner les restricti… 6.5 MOYENNE

CVE-2026-11014Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques relatives aux extensions. Un attaquant peut contourner l'… 6.5 MOYENNE

CVE-2026-11011Les versions de Google Chrome antérieures à 149.0.7827.53 sont affectées par une faille dans l'application des politiques du gestionnaire de mots de passe. Un attaquant peut contou… 8.1 ÉLEVÉE

CVE-2026-42329Les plateformes collaboratives web Iris antérieures à la version 2.4.28 sont vulnérables à une redirection ouverte. Un attaquant distant non authentifié peut inciter un utilisateur… 4.7 MOYENNE

CVE-2026-44567Les installations auto-hébergées d'Open WebUI antérieures à la version 0.1.124 sont concernées. Un attaquant distant non authentifié peut contourner la validation des rôles pour ob… 7.3 ÉLEVÉE

CVE-2026-42266Les serveurs JupyterLab utilisant les versions 4.0.0 à 4.5.6 sont susceptibles de permettre l'installation d'extensions tierces non autorisées. Un attaquant disposant d'un compte u… 8.8 ÉLEVÉE

CVE-2026-42160Les versions 2.1.1 à 7.3.1 de Data Space Portal présentent une faille d'autorisation dans le backend qui ne restreint pas correctement les comptes auto-enregistrés en attente d'app… 10.0 CRITIQUE

CVE-2026-5901Les utilisateurs de Google Chrome sont concernés s'ils installent une extension de navigateur malveillante. Un attaquant peut utiliser une telle extension pour contourner les restr… 6.5 MOYENNE

CVE-2026-39415Les versions de Frappe Learning Management System (LMS) antérieures à la version 2.46.0 permettent aux étudiants de manipuler leurs propres scores de quiz avant de les soumettre. C… 5.3 MOYENNE

CVE-2026-30522Le système de gestion de prêts SourceCodester Loan Management System v1.0 est affecté par une faille dans la gestion des pénalités des plans de prêt. Un utilisateur authentifié dis… 6.5 MOYENNE

CVE-2026-30521Les utilisateurs du système de gestion de prêts SourceCodester Loan Management System v1.0 peuvent voir leurs plans de prêt manipulés si un attaquant possède un compte authentifié … 6.5 MOYENNE

CVE-2026-3941Les utilisateurs de Google Chrome sont concernés par une faille dans la politique de navigation des DevTools. Un attaquant distant peut contourner certaines restrictions de page s'… 4.3 MOYENNE

CVE-2026-30933Les installations auto-hébergées de FileBrowser Quantum antérieures aux versions 1.3.1-beta et 1.2.2-stable sont concernées. Un attaquant non authentifié disposant d'un accès résea… 7.5 ÉLEVÉE

CVE-2026-25737Les instances Budibase utilisant la version 3.24.0 ou antérieure sont vulnérables à une faille de téléchargement de fichiers arbitraires, car les restrictions de fichiers sont véri… 8.9 ÉLEVÉE

CVE-2026-29077Les utilisateurs du framework web Frappe peuvent exploiter un manque de validation dans la fonctionnalité de partage de documents pour accorder à d'autres utilisateurs des permissi… 7.1 ÉLEVÉE

CVE-2026-30783Les clients RustDesk version 1.4.8 et antérieures, sur toutes les plateformes, sont sensibles à une faille d'abus de privilèges. Un utilisateur disposant déjà d'un accès de bas niv… 4.8 MOYENNE

CVE-2026-23859Les versions de Dell Wyse Management Suite antérieures à la version 5.5 sont affectées par une faille de contournement de sécurité. Un attaquant disposant de privilèges administrat… 2.7 FAIBLE

CVE-2025-36410Les utilisateurs d'IBM ApplinX 11.1 sont concernés par une faille où les contrôles de sécurité sont gérés côté client plutôt que côté serveur. Un utilisateur authentifié disposant … 3.1 FAIBLE

CVE-2026-0808Les sites WordPress utilisant l'extension Spin Wheel (version 2.1.0 et versions antérieures) sont vulnérables à la manipulation des prix. Un attaquant distant non authentifié peut … 5.3 MOYENNE

CVE-2026-23478Les versions 3.1.6 à 6.0.6 du logiciel de planification Cal.com présentent une faille dans la gestion des jetons de session. Un attaquant non authentifié disposant d'un accès résea… 10.0 CRITIQUE

CVE-2025-14687IBM Db2 Intelligence Center 1.1.0, 1.1.1, 1.1.2 could allow an authenticated user to perform unauthorized actions due to client-side enforcement of sever side security mechanisms. 4.3 MOYENNE

CVE-2025-66507Les serveurs Linux utilisant 1Panel version 2.0.13 ou antérieure sont affectés par une faille permettant à un attaquant de contourner la vérification CAPTCHA. En manipulant un para… 7.5 ÉLEVÉE

CVE-2025-36102IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow a privileged user to bypass validation, passing user input into the application… 2.7 FAIBLE

CVE-2025-51682Les versions de mJobtime jusqu'à la 15.7.2 sont concernées car elles s'appuient sur le navigateur de l'utilisateur pour gérer les vérifications de permissions plutôt que sur le ser… 9.8 CRITIQUE

CVE-2025-7820Les sites WordPress utilisant l'extension SKT PayPal for WooCommerce (version 1.4 et versions antérieures) sont vulnérables à un contournement du paiement. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2025-10161Les versions de Perfektive antérieures à la 12574 (Build 2701) présentent une faille où les vérifications d'authentification sont gérées côté client plutôt que côté serveur. Un att… 7.3 ÉLEVÉE

CVE-2025-12788The Hydra Booking — Appointment Scheduling & Booking Calendar plugin for WordPress is vulnerable to missing payment verification to unauthenticated payment bypass in all versions u… 5.3 MOYENNE

CVE-2025-36093IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an attacker to access unauthorized content or perform unauthorized actions using man in the middle tech… 4.8 MOYENNE

CVE-2025-12115Les sites WordPress utilisant le plugin WPC Name Your Price for WooCommerce (version 2.1.9 et versions antérieures) sont concernés. Un attaquant non authentifié peut contourner les… 7.5 ÉLEVÉE