TYPE DE FAIBLESSE
CWE-636
10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →
CVE-2026-108142Le service CDP Coordinator est utilisé pour gérer et synchroniser des données sur des plateformes distribuées. Une faille dans sa logique d'autorisation permet à certaines requêtes…
9.1 CRITIQUE
CVE-2026-103510Les installations de P4 Search antérieures à la version 2026.4.2 sont concernées si le jeton d'authentification du service a été laissé vide. Un attaquant non authentifié disposant…
9.5 CRITIQUE
CVE-2026-53459Les systèmes de gestion d'impression auto-hébergés Bambuddy (versions 0.1.6 à 0.2.4.3) sont vulnérables à un contournement complet de l'authentification. Un attaquant peut obtenir …
9.3 CRITIQUE
CVE-2026-77866Les applications utilisant la bibliothèque `safeurl` pour valider les URL sont vulnérables car le logiciel ne bloque pas correctement les adresses IPv6 et certaines résolutions DNS…
9.0 CRITIQUE
CVE-2026-73421Les applications utilisant les versions 5.0.0-beta.0 à 5.0.0-beta.31 de NextAuth.js sont concernées si elles vérifient l'authentification en se contentant de vérifier l'existence d…
9.1 CRITIQUE
CVE-2026-70452Les démons rsync (versions 3.1.0 à 3.4.x) utilisant des règles de refus (« deny ») basées sur le nom d'hôte sont concernés. Un attaquant distant et non authentifié peut contourner …
9.1 CRITIQUE
CVE-2026-53913Les installations d'Apache Camel utilisant le composant Keycloak sont affectées si elles utilisent les paramètres de politique de sécurité par défaut. Un attaquant peut contourner …
9.8 CRITIQUE
CVE-2026-40525Les versions d'OpenViking antérieures à 0.3.9 sont affectées si la configuration `api_key` est laissée vide ou n'est pas définie. Dans cet état, tout attaquant distant ayant un acc…
9.1 CRITIQUE
CVE-2026-22034Les installations de Snuffleupagus antérieures à la version 0.13.0 sont concernées si elles utilisent des scripts de validation de téléchargement basés sur VLD sans que l'extension…
9.2 CRITIQUE
CVE-2024-3729Les sites WordPress utilisant l'extension Frontend Admin de DynamiApps (version 3.19.4 et versions antérieures) présentent un risque si l'extension PHP OpenSSL n'est pas installée …
9.8 CRITIQUE