TYPE DE FAIBLESSE

CWE-636

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →

CVE-2026-107584Les versions 6.0.0 à 6.3.5 de hMailServer sont affectées par une faille dans la manière dont elles gèrent les vérifications de sécurité DANE pour les courriels sortants. Un attaqua… 7.4 ÉLEVÉE

CVE-2026-61788Les serveurs DBHub antérieurs à la version 0.22.6 ne parviennent pas à appliquer correctement les restrictions de lecture seule sur les connexions aux bases de données, même lorsqu… 7.4 ÉLEVÉE

CVE-2026-95676Les passerelles WatchGuard AuthPoint utilisant la synchronisation LDAP sont affectées par une faille qui permet à un attaquant distant et non authentifié de contourner l'étape init… 7.4 ÉLEVÉE

CVE-2026-77560Les serveurs Tinyauth antérieurs à la version 5.1.2 sont affectés par une faille permettant de contourner les contrôles d'accès si un utilisateur demande un nom d'hôte en utilisant… 8.1 ÉLEVÉE

CVE-2026-92591Les versions 5.0.0 à 5.10.12 de Craft CMS sont concernées si le serveur web reste en ligne alors que la base de données est hors ligne. Un attaquant non authentifié, disposant d'un… 8.2 ÉLEVÉE

CVE-2026-61595Les applications utilisant des versions de `djust` antérieures à la 1.0.7 pour fournir le rendu réactif de Django sont concernées. Un utilisateur authentifié peut contourner l'isol… 7.7 ÉLEVÉE

CVE-2026-81379Visual Studio Code contient une faille où une fonctionnalité de sécurité peut rester « ouverte » en cas de dysfonctionnement, permettant potentiellement à un attaquant distant de c… 8.2 ÉLEVÉE

CVE-2026-85649Actualizer v1.2.0 et versions antérieures sont affectées par une faille dans le script `debian-minbase-install.sh`, lequel ne vérifie pas si les hachages de mots de passe ont été c… 7.9 ÉLEVÉE

CVE-2026-18329Les serveurs NGINX utilisant les moteurs njs ou QuickJS pour le contrôle d'accès asynchrone sont concernés. Un attaquant distant non authentifié peut contourner les restrictions de… 8.8 ÉLEVÉE

CVE-2026-69306Visual Studio Code est affecté par une faille qui permet à un attaquant distant et non authentifié de contourner les restrictions de sécurité. En incitant un utilisateur à interagi… 8.2 ÉLEVÉE

CVE-2026-68746Les serveurs Livebook utilisant Livebook Teams pour la gestion des identités sont affectés si un groupe de déploiement est supprimé alors que le serveur est déconnecté. Dans cet ét… 7.7 ÉLEVÉE

CVE-2026-44094Les appareils concernés peuvent être forcés par un attaquant distant et non authentifié à démarrer sur une partition de micrologiciel (firmware) de secours utilisant des identifian… 8.3 ÉLEVÉE

CVE-2026-53712Les applications utilisant les bibliothèques Java `scram-client` ou `scram-common` (avant la version 3.3) sont vulnérables à un déclassement de l'authentification. Un attaquant pos… 8.2 ÉLEVÉE

CVE-2026-50528Les applications basées sur le framework .NET sont affectées par une faille d'autorisation qui permet à un attaquant externe de contourner les restrictions de sécurité. En envoyant… 8.2 ÉLEVÉE

CVE-2026-54291Les applications utilisant le pilote JDBC PostgreSQL (versions 42.7.4 à 42.7.11) sont affectées par une faille qui fragilise les connexions chiffrées. Un attaquant positionné sur l… 8.2 ÉLEVÉE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-42423Les installations d'OpenClaw antérieures à la version 2026.4.8 sont affectées par une faille dans la gestion des délais d'expiration des approbations. Un attaquant disposant d'iden… 7.7 ÉLEVÉE

CVE-2026-41334Les serveurs OpenClaw utilisant des versions antérieures à la 2026.3.31 sont vulnérables à une attaque par « bombe de décompression » via leur système de traitement d'images. Un at… 7.1 ÉLEVÉE

CVE-2026-40248Le service UDR de free5GC (version 4.2.1 et versions antérieures) ne cesse pas le traitement d'une requête après une erreur de validation, ce qui permet à un attaquant de contourne… 8.7 ÉLEVÉE

CVE-2026-40247Les réseaux cœurs 5G open-source utilisant free5GC (version 4.2.1 et versions antérieures) sont affectés par une erreur de logique dans le service UDR. Un attaquant non authentifié… 8.7 ÉLEVÉE

CVE-2026-35205Les versions 4.0.0 à 4.1.3 de Helm sont concernées car elles n'imposent pas la vérification de la signature pour les plugins dépourvus de fichier de provenance. Si un utilisateur e… 8.4 ÉLEVÉE

CVE-2026-35042Les applications utilisant la bibliothèque `fast-jwt` (version 6.1.0 ou antérieure) pour gérer les jetons d'authentification sont concernées. Un attaquant peut contourner les restr… 7.5 ÉLEVÉE

CVE-2025-54870Les versions 3.0.12 à 3.0.17 de VTun-ng sont affectées par un défaut dans le processus d'initialisation du module de chiffrement. Un attaquant ayant un accès réseau peut intercepte… 8.7 ÉLEVÉE

CVE-2024-8185Les clusters HashiCorp Vault utilisant le backend de stockage intégré sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un accès réseau au clus… 7.5 ÉLEVÉE

CVE-2024-43532Les systèmes Windows utilisant le service Remote Registry sont affectés par cette faille. Un attaquant disposant d'identifiants d'utilisateur standard peut envoyer une requête rése… 8.8 ÉLEVÉE

CVE-2023-4030Certains ordinateurs portables Lenovo des séries ThinkPad P et T sont vulnérables à une faille permettant à un BIOS corrompu de forcer le système à se rétablir en utilisant des par… 8.4 ÉLEVÉE

CVE-2023-28840Les systèmes Docker (Moby) utilisant des réseaux overlay Swarm Mode chiffrés sont concernés si des règles iptables personnalisées sont configurées de manière à contourner les filtr… 7.5 ÉLEVÉE

CVE-2021-1578Les contrôleurs Cisco APIC et Cloud APIC sont affectés par une faille dans la gestion des paramètres API par défaut. Un attaquant disposant d'identifiants à faibles privilèges pour… 8.8 ÉLEVÉE