TYPE DE FAIBLESSE

CWE-602

51 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-602 (en anglais) →

CVE-2026-13138La plateforme de billetterie Biletiva est affectée par une faille où les contrôles de sécurité sont effectués sur le navigateur de l'utilisateur plutôt que sur le serveur. Un attaq… 8.6 ÉLEVÉE

CVE-2026-82189Les sites web utilisant l'extension J2Store pour Joomla (versions 1.0.0-3.3.2, 4.0.0-4.0.22 et 4.1.0-4.1.7) sont concernés. Un attaquant peut marquer à distance n'importe quelle co… 8.7 ÉLEVÉE

CVE-2026-77999Les extensions J2Store pour Joomla (versions 1.0.0-3.3.21, 4.0.0-4.0.21 et 4.1.0-4.1.6) ne vérifient pas correctement les notifications de paiement PayPal. Un attaquant distant ano… 8.7 ÉLEVÉE

CVE-2026-73267Le Multicluster Engine (MCE) est affecté par une faille dans son clusterclaims-controller. Un attaquant disposant de permissions d'utilisateur (tenant) basiques peut supprimer n'im… 7.7 ÉLEVÉE

CVE-2026-67363Les sites Joomla utilisant des versions de Balbooa Forms antérieures à la 2.4.3.2 sont vulnérables à la falsification des paiements. Un attaquant non authentifié disposant d'un acc… 7.7 ÉLEVÉE

CVE-2026-63301Les installations de Quick.CMS sont affectées par une faille qui permet la suppression de la langue principale du système, ce qui provoque le plantage de l'application et entraîne … 7.0 ÉLEVÉE

CVE-2026-46485Les tableaux de bord Dashy utilisant l'authentification OIDC sont concernés. Un attaquant non authentifié peut modifier à distance le fichier principal `config.yaml`, ce qui lui pe… 8.2 ÉLEVÉE

CVE-2026-14086Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques des périphériques d'interface humaine (HID). Un attaquant peu… 8.8 ÉLEVÉE

CVE-2026-14041Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques de port série. Un attaquant peut augmenter ses privilèges sur… 8.8 ÉLEVÉE

CVE-2026-14036Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur gère l'application des politiques Bluetooth. En vous incitant à visiter une page w… 8.8 ÉLEVÉE

CVE-2026-13903Les versions de Google Chrome antérieures à la version 150.0.7871.47 contiennent une faille dans l'application des politiques Bluetooth. Un attaquant peut augmenter ses privilèges … 8.8 ÉLEVÉE

CVE-2026-57913Le système de gestion du suivi des audits (ATMS) de Johnson & Johnson permet à des utilisateurs non autorisés de consulter des comptes rendus et des transcriptions de réunions sens… 7.5 ÉLEVÉE

CVE-2026-57912La plateforme de recrutement du campus de Johnson & Johnson permet à des utilisateurs non autorisés de consulter des données personnelles sensibles fournies par des étudiants ainsi… 7.5 ÉLEVÉE

CVE-2026-56256Les installations de Capgo antérieures à la version 12.128.2 sont affectées par une faille où l'authentification à deux facteurs (2FA) n'est vérifiée que dans l'interface web et no… 7.1 ÉLEVÉE

CVE-2026-54104Les systèmes d'enregistrement EPDS du GAO et EDS du CBCA sont affectés par une faille qui ne permet pas de vérifier les identifiants de rôle des utilisateurs. Un attaquant distant … 8.7 ÉLEVÉE

CVE-2026-11236Les utilisateurs de Google Chrome sont concernés par une faille dans l'implémentation de Web Bluetooth qui pourrait permettre à un attaquant de s'échapper du bac à sable (sandbox) … 8.3 ÉLEVÉE

CVE-2026-11092Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont les DevTools appliquent les politiques de sécurité. Un attaquant peut prendre le contrôle total … 8.8 ÉLEVÉE

CVE-2026-11011Les versions de Google Chrome antérieures à 149.0.7827.53 sont affectées par une faille dans l'application des politiques du gestionnaire de mots de passe. Un attaquant peut contou… 8.1 ÉLEVÉE

CVE-2026-44567Les installations auto-hébergées d'Open WebUI antérieures à la version 0.1.124 sont concernées. Un attaquant distant non authentifié peut contourner la validation des rôles pour ob… 7.3 ÉLEVÉE

CVE-2026-42266Les serveurs JupyterLab utilisant les versions 4.0.0 à 4.5.6 sont susceptibles de permettre l'installation d'extensions tierces non autorisées. Un attaquant disposant d'un compte u… 8.8 ÉLEVÉE

CVE-2026-30933Les installations auto-hébergées de FileBrowser Quantum antérieures aux versions 1.3.1-beta et 1.2.2-stable sont concernées. Un attaquant non authentifié disposant d'un accès résea… 7.5 ÉLEVÉE

CVE-2026-25737Les instances Budibase utilisant la version 3.24.0 ou antérieure sont vulnérables à une faille de téléchargement de fichiers arbitraires, car les restrictions de fichiers sont véri… 8.9 ÉLEVÉE

CVE-2026-29077Les utilisateurs du framework web Frappe peuvent exploiter un manque de validation dans la fonctionnalité de partage de documents pour accorder à d'autres utilisateurs des permissi… 7.1 ÉLEVÉE

CVE-2025-66507Les serveurs Linux utilisant 1Panel version 2.0.13 ou antérieure sont affectés par une faille permettant à un attaquant de contourner la vérification CAPTCHA. En manipulant un para… 7.5 ÉLEVÉE

CVE-2025-7820Les sites WordPress utilisant l'extension SKT PayPal for WooCommerce (version 1.4 et versions antérieures) sont vulnérables à un contournement du paiement. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2025-10161Les versions de Perfektive antérieures à la 12574 (Build 2701) présentent une faille où les vérifications d'authentification sont gérées côté client plutôt que côté serveur. Un att… 7.3 ÉLEVÉE

CVE-2025-12115Les sites WordPress utilisant le plugin WPC Name Your Price for WooCommerce (version 2.1.9 et versions antérieures) sont concernés. Un attaquant non authentifié peut contourner les… 7.5 ÉLEVÉE

CVE-2025-61197Les processeurs audio Orban Optimod (versions 1.0.0.33 à 2.5.26) présentent une faille où les rôles d'utilisateur sont stockés dans le navigateur plutôt que sur le serveur. Un atta… 8.9 ÉLEVÉE

CVE-2025-9495L'interface web du Vitogate 300 ne vérifie pas les identifiants sur le serveur, s'appuyant plutôt sur le navigateur pour masquer le menu d'administration. Un attaquant ayant accès … 8.7 ÉLEVÉE

CVE-2025-53969Le micrologiciel de Cognex In-Sight Explorer et des caméras In-Sight contient un service de gestion sur le port TCP 1069 qui ne dispose pas de contrôles de sécurité suffisants. Un … 8.6 ÉLEVÉE

CVE-2025-6025Les sites WordPress utilisant l'extension Order Tip for WooCommerce (version 1.5.4 et versions antérieures) sont concernés. Un attaquant non authentifié peut manipuler le montant d… 7.5 ÉLEVÉE

CVE-2025-6249L'application client FileZ est affectée par une faille qui permet à un utilisateur local de contourner l'authentification et d'accéder à des données sensibles de l'application. Un … 8.4 ÉLEVÉE

CVE-2025-40591Les commutateurs et routeurs industriels RUGGEDCOM ROX utilisant des versions antérieures à la V2.16.5 sont affectés par une faille dans l'outil Log Viewers de l'interface web. Un … 8.3 ÉLEVÉE

CVE-2025-33137Les versions 5.0.0 à 5.0.12 d'IBM Aspera Faspex sont affectées par une faille où les contrôles de sécurité sont gérés côté client plutôt que côté serveur. Un attaquant disposant d'… 7.1 ÉLEVÉE

CVE-2025-20113Cisco Unified Intelligence Center est affecté par une faille qui permet à un utilisateur disposant d'un compte standard d'élever ses privilèges au rang d'administrateur pour certai… 7.1 ÉLEVÉE

CVE-2025-42601Les solutions KYC de Meon sont affectées par une faille où certains points de terminaison d'API ne valident pas correctement les réponses Captcha. Un attaquant distant peut contour… 8.2 ÉLEVÉE

CVE-2025-32808Les étudiants utilisant W. W. Norton InQuizitive peuvent contourner les restrictions côté client pour insérer de faux enregistrements de performance aux questionnaires directement … 7.7 ÉLEVÉE

CVE-2025-25497Le serveur Netsweeper (v.8.2.6 et versions antérieures) présente une faille dans son interface de gestion des comptes qui permet aux utilisateurs de modifier le champ « Propriétair… 8.1 ÉLEVÉE

CVE-2024-9844Les versions d'Ivanti Connect Secure antérieures à 22.7R2.4 sont affectées par une faille dans le Secure Application Manager. Un attaquant disposant d'identifiants d'utilisateur de… 7.1 ÉLEVÉE

CVE-2024-23666Certaines versions de Fortinet FortiAnalyzer et FortiManager sont susceptibles de présenter un contrôle d'accès inapproprié en raison d'une dépendance aux vérifications de sécurité… 7.5 ÉLEVÉE

CVE-2024-44106Les versions d'Ivanti Workspace Control antérieures à 2025.2 contiennent une faille dans la console de gestion qui permet à un utilisateur disposant d'un accès avec un compte de ba… 8.8 ÉLEVÉE

CVE-2024-42340La plateforme de sécurité des identités de CyberArk est affectée par une faille où les vérifications de sécurité sont incorrectement gérées côté client plutôt que côté serveur. Un … 8.3 ÉLEVÉE

CVE-2024-39870Les versions de SINEMA Remote Connect Server antérieures à la V3.2 SP1 sont concernées si elles sont configurées pour permettre aux utilisateurs de gérer leurs propres comptes. Un … 7.1 ÉLEVÉE

CVE-2024-31491Les versions 4.4.0–4.4.4 et 4.2.1–4.2.6 de Fortinet FortiSandbox sont affectées par une faille qui permet à un attaquant d'exécuter du code ou des commandes système non autorisés v… 8.8 ÉLEVÉE

CVE-2024-28029Les utilisateurs disposant de comptes à bas niveau de privilèges sur les serveurs concernés peuvent contourner les contrôles d'autorisation pour obtenir un contrôle administratif c… 8.8 ÉLEVÉE

CVE-2022-3308Les versions de Google Chrome antérieures à la 106.0.5249.62 sont affectées par une faille dans leurs outils de développement. Un attaquant distant peut contourner le bac à sable (… 7.4 ÉLEVÉE

CVE-2021-21531Dell Unisphere for PowerMax (versions antérieures à 9.2.1.6) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « monitor » de contourne… 8.1 ÉLEVÉE

CVE-2020-8162Les applications Ruby on Rails utilisant l'adaptateur S3 d'ActiveStorage sont concernées. Un attaquant non authentifié peut contourner les limites de taille de fichier en modifiant… 7.5 ÉLEVÉE

CVE-2017-12161Les versions de Keycloak antérieures à la 3.4.2 final sont vulnérables à une faille de spoofing d'URL lors du processus de réinitialisation du mot de passe. Un attaquant distant no… 8.8 ÉLEVÉE

CVE-2014-2374Le module Ethernet AXN-NET (version 3.04) pour les compteurs d'énergie Accuenergy Acuvim II est concerné. Un attaquant distant non authentifié peut utiliser des vecteurs basés sur … 7.5 ÉLEVÉE