TYPE DE FAIBLESSE

CWE-602

102 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-602 (en anglais) →

CVE-2026-117554Les versions d'Admidio antérieures à 5.0.17 sont concernées. Ce logiciel est utilisé pour la gestion d'organisations basées sur des membres et de leurs événements. La faille existe… 5.3 MOYENNE

CVE-2026-116605SourceCodester Online Food Ordering System 1.0 est une application web utilisée pour gérer les commandes de nourriture. Une faille existe dans le fichier `order.php` où le système … 5.5 MOYENNE

CVE-2026-110314Les versions 0.5.1 à 1.13.x de Bandit sont concernées. Bandit est un serveur HTTP/WebSocket pour les applications Elixir. La faille provient du fait que le serveur continue de trai… 6.3 MOYENNE

CVE-2026-89206Les appareils RUGGEDCOM CROSSBOW utilisant des versions antérieures à la V6.0 sont affectés par une faille dans la manière dont le système vérifie les permissions pour les actions … 5.3 MOYENNE

CVE-2026-89205Les appareils RUGGEDCOM CROSSBOW exécutant des versions antérieures à la V6.0 sont affectés par un défaut de vérification des permissions pour les calendriers d'opérations spéciale… 5.3 MOYENNE

CVE-2026-100306Le logiciel de formulaire de sondage TDuck (version 6.0 et versions antérieures) présente une faille où la protection par mot de passe est vérifiée uniquement dans le navigateur, e… 6.9 MOYENNE

CVE-2026-77320Les planificateurs de voyage collaboratifs TREK antérieurs à la version 3.3.0 divulguent des détails d'itinéraires privés, notamment des coordonnées et des notes, même lorsque le p… 5.3 MOYENNE

CVE-2026-89175Les systèmes d'interphonie vidéo intelligente de Kingdom Communication sont affectés par une faille dans la manière dont le client gère l'authentification. Un attaquant non authent… 6.9 MOYENNE

CVE-2026-84841Les versions 0.5.0 et antérieures de Tsi-coop tsi-dpdp-cms sont affectées par une faille où les contrôles de sécurité destinés au serveur sont instead gérés du côté client. Un atta… 5.5 MOYENNE

CVE-2026-77793Les sites WordPress utilisant le plugin RegistrationMagic dans une version antérieure à la 6.0.9.9 sont concernés. Un attaquant non authentifié peut contourner les exigences de pai… 5.3 MOYENNE

CVE-2026-84110Les sites WordPress utilisant l'extension Releasit COD Form & Upsells (v1) sont affectés par une faille dans le processus de validation OTP. Un attaquant non authentifié peut conto… 5.5 MOYENNE

CVE-2026-77026Les sites Joomla utilisant l'extension Convert Forms (versions antérieures à 5.2.5) sont affectés par un défaut de contrôle d'accès sur la vue des soumissions front-end. Un attaqua… 6.9 MOYENNE

CVE-2026-45274Les serveurs d'ebooks MyBooks (Talebook) version 3.41.2 et antérieures sont affectés par une faille qui permet à toute personne disposant d'un accès réseau de créer un compte utili… 6.9 MOYENNE

CVE-2026-73627Les installations de JupyterLab (via le package pip `jupyterlab`) sont affectées par une faille qui permet aux utilisateurs de contourner les restrictions imposées par l'administra… 6.0 MOYENNE

CVE-2026-16480Les bases de données IBM Db2 (versions 11.5.0–11.5.9 et 12.1.0–12.1.5) sont affectées par une faille qui permet à un utilisateur disposant de permissions de bas niveau de contourne… 4.3 MOYENNE

CVE-2026-65938Les versions de WhatsUp Gold antérieures à 2026.0.2 sont affectées par une faille dans l'API des rapports planifiés. Un attaquant disposant d'un accès réseau basique peut déclenche… 4.3 MOYENNE

CVE-2026-14831Les sites WordPress utilisant l'extension Easy Booking (versions antérieures à 3.5.0) sont affectés par une faille dans la validation de la durée des réservations. Un attaquant non… 5.3 MOYENNE

CVE-2026-17985Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les politiques de reconnaissance vocale. Un attaq… 6.5 MOYENNE

CVE-2026-17974Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans l'application des politiques des DevTools. Un attaquant peut contourner les restrict… 6.5 MOYENNE

CVE-2026-17960Google Chrome pour iOS est affecté par une faille qui permet à un attaquant distant de contourner les politiques de sécurité « no-referrer ». En incitant un utilisateur à visiter u… 4.3 MOYENNE

CVE-2026-17953Google Chrome sur Android est affecté par une faille dans la manière dont WebView applique les politiques de navigation. Un attaquant distant peut contourner les restrictions de sé… 6.5 MOYENNE

CVE-2026-17821Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont les extensions du navigateur appliquent les politiques de navigation. Un attaquant peut contour… 6.5 MOYENNE

CVE-2026-17813Les utilisateurs de Google Chrome pour iOS sont concernés par une faille qui permet à un attaquant de contourner les restrictions de sécurité conçues pour limiter les sites vers le… 6.5 MOYENNE

CVE-2026-17805Les utilisateurs de Google Chrome sur Android sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant distant peut cont… 6.5 MOYENNE

CVE-2026-17756Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur applique les politiques de navigation entre les pages. Un attaquant peut contourne… 6.5 MOYENNE

CVE-2026-17703Google Chrome sur iOS est affecté par une faille qui permet à un attaquant distant de contourner les restrictions de sécurité concernant les sites Web que le navigateur peut consul… 6.5 MOYENNE

CVE-2026-65051Les sites WordPress utilisant l'extension Ninja Forms (version 3.14.8) sont touchés par une faille qui permet à des attaquants de contourner la validation des formulaires et les co… 6.9 MOYENNE

CVE-2026-13724Le système de gestion de la formation d'entreprise (versions antérieures à dd1a9df64) présente une faille où les contrôles de sécurité sont gérés par le client plutôt que par le se… 4.3 MOYENNE

CVE-2026-15130Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. En vous incitant à visiter une page HTML s… 4.3 MOYENNE

CVE-2026-14081Les utilisateurs de Google Chrome dont la version est antérieure à la 150.0.7871.47 sont concernés par une faille dans la manière dont DevTools applique les politiques de sécurité.… 6.5 MOYENNE

CVE-2026-14075Google Chrome sur iOS est affecté par une faille qui permet à un attaquant distant de contourner les politiques de confidentialité « no-referrer ». En incitant un utilisateur à vis… 4.3 MOYENNE

CVE-2026-14054Les utilisateurs de Google Chrome sont concernés par une faille qui permet à un attaquant distant de contourner certaines restrictions de navigation. En vous incitant à visiter une… 4.3 MOYENNE

CVE-2026-14047Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur applique les politiques de sécurité pour les extensions. Un attaquant peut contourn… 4.3 MOYENNE

CVE-2026-14033Les utilisateurs de Google Chrome sur Windows sont concernés par une faille dans la manière dont le navigateur gère les politiques multimédia. En incitant un utilisateur à visiter … 6.5 MOYENNE

CVE-2026-14007Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les restrictions de navigation. En incitant un utilisateur à visiter une… 6.5 MOYENNE

CVE-2026-13930Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant distant peut contourner les r… 6.5 MOYENNE

CVE-2026-13919Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques d'extension. Un attaquant peut contourner l'isolation des… 6.5 MOYENNE

CVE-2026-13896Les utilisateurs de Google Chrome utilisant des versions antérieures à la 150.0.7871.47 sont concernés par une faille dans le composant Glic qui permet à des attaquants de contourn… 6.5 MOYENNE

CVE-2026-13894Les utilisateurs de Google Chrome sont concernés par une faille qui permet à un acteur malveillant de contourner les restrictions de navigation prévues. Un attaquant positionné sur… 6.5 MOYENNE

CVE-2026-13871Les utilisateurs de Google Chrome sont affectés par une faille dans le composant GuestView qui permet à un site web malveillant de contourner l'isolation des sites. Un attaquant pe… 6.5 MOYENNE

CVE-2026-13795Google Chrome sur iOS est affecté par une faille qui permet à un attaquant distant de contourner les restrictions de navigation prévues. En incitant un utilisateur à visiter une pa… 6.5 MOYENNE

CVE-2025-36327IBM watsonx.data intelligence (versions 5.2.0 à 5.3.0) ne valide pas correctement les autorisations de sécurité sur le serveur, s'appuyant plutôt sur le navigateur de l'utilisateur… 6.5 MOYENNE

CVE-2026-56693Les versions de NanoClaw antérieures à la 2.1.17 permettent aux utilisateurs situés dans des conteneurs d'agents confinés de contourner les limites de sécurité et d'obtenir des pri… 6.8 MOYENNE

CVE-2026-11287Les versions de Google Chrome sur Android antérieures à la 149.0.7827.53 sont affectées par une faille dans la manière dont le navigateur applique les politiques de navigation. Un … 6.5 MOYENNE

CVE-2026-11267Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de sécurité pour les extensions. Un attaquant peut contou… 4.3 MOYENNE

CVE-2026-11184Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. En vous incitant à visiter une page HTML s… 6.3 MOYENNE

CVE-2026-11062Les utilisateurs de Google Chrome sont concernés s'ils installent une extension de navigateur malveillante. Un attaquant peut utiliser une telle extension pour injecter des scripts… 4.3 MOYENNE

CVE-2026-11025Les utilisateurs de Google Chrome sur Android sont concernés par une faille dans la manière dont le navigateur applique les politiques de sécurité du contenu. Un attaquant distant … 6.5 MOYENNE

CVE-2026-11018Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant peut contourner les restricti… 6.5 MOYENNE

CVE-2026-11014Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques relatives aux extensions. Un attaquant peut contourner l'… 6.5 MOYENNE