TYPE DE FAIBLESSE
CWE-636
9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →
CVE-2026-105933Apache Pulsar (versions 1.22.0-incubating à 4.0.13 et 4.1.0 à 4.2.4) est une plateforme de streaming et de messagerie distribuée. Une faille existe whereby le broker peut ne pas ap…
2.3 FAIBLE
CVE-2026-82744Les applications utilisant le framework Ash (versions 3.0.0-rc.17 à 3.32.1) peuvent involontairement omettre des étapes de sécurité critiques si un garde de validation spécifique p…
2.1 FAIBLE
CVE-2026-62235Les installations de Grav CMS utilisant le plugin Flex-Objects avant la version 1.4.3 sont concernées. Un attaquant disposant d'identifiants d'accès API de base peut créer, lire, m…
2.3 FAIBLE
CVE-2026-53852Les versions d'OpenClaw antérieures à la 2026.4.25 sont affectées par une faille dans le processus de réappairage des appareils. Un opérateur authentifié peut contourner les restri…
2.3 FAIBLE
CVE-2026-49318Les systèmes d'infodivertissement et d'affichage numérique des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d…
1.0 FAIBLE
CVE-2026-49317Les systèmes d'infodivertissement et les écrans numériques des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d…
1.0 FAIBLE
CVE-2026-45781Les versions de MCP Registry antérieures à la 1.7.9 sont affectées par un contournement de validation qui survient lorsque le registre OCI en amont subit une limitation de débit (r…
3.5 FAIBLE
CVE-2026-32970Les installations d'OpenClaw antérieures à la version 2026.3.11 sont affectées par une faille de repli d'identifiants. Un attaquant disposant d'un accès local avec des privilèges r…
2.0 FAIBLE
CVE-2026-27448Les applications Python utilisant pyOpenSSL (versions 0.14.0 à 25.x.x) sont concernées si elles utilisent une fonction de rappel (callback) personnalisée pour vérifier les noms de …
1.7 FAIBLE