TYPE DE FAIBLESSE

CWE-636

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →

CVE-2026-114479Les versions 6.0.0 à 6.3.6 de Progressive Robot hMailServer sont concernées. Ce logiciel est utilisé pour gérer les services de messagerie sur un serveur. La faille survient lorsqu… 5.8 MOYENNE

CVE-2026-74048Les versions 11.0.0-M14 à 11.0.26, 10.1.22 à 10.1.60 et 9.0.92 à 9.0.122 d'Apache Tomcat sont concernées. Ce logiciel de serveur web utilise l'OpenSSLLifecycleListener pour appliqu… 6.5 MOYENNE

CVE-2026-103502Les systèmes utilisant les versions 0.1.0 à 0.19.0 de `hex_core` sur Erlang/OTP 24 ou 25 sont susceptibles de présenter des défauts de validation de certificat. Un attaquant capabl… 5.9 MOYENNE

CVE-2026-78022Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 contiennent une faille permettant à un utilisateur disposant de permissions de … 6.8 MOYENNE

CVE-2026-107735Les versions 3.6.1 et antérieures de SumatraPDF pour Windows ne parviennent pas à appliquer correctement les restrictions de sécurité lorsqu'elles sont configurées via un fichier `… 5.4 MOYENNE

CVE-2026-101998Les bacs à sable (sandboxes) Docker sont affectés par une faille pouvant entraîner la fuite d'identifiants sensibles, tels que des jetons OAuth ou des clés API, lors du masquage de… 5.9 MOYENNE

CVE-2026-107314Les applications Java utilisant le pilote JDBC PostgreSQL (versions 42.7.11 à 42.7.13) sont concernées si elles utilisent une propriété de connexion `requireAuth` spécifique et mal… 5.9 MOYENNE

CVE-2026-100860Les utilisateurs de heym (versions antérieures à 0.0.105) sont concernés si l'application est déployée avec une instance Redis sur l'interface de boucle locale (loopback). Un utili… 6.8 MOYENNE

CVE-2026-100304Le formulaire d'enquête TDuck 6.0 permet aux utilisateurs authentifiés de consulter des soumissions de formulaires supprimées en demandant un identifiant de données spécifique via … 6.0 MOYENNE

CVE-2026-88831Les systèmes utilisant le serveur web httpd de BusyBox sont affectés si leurs règles d'interdiction d'IP contiennent des longueurs de préfixe CIDR non valides. Un attaquant peut co… 5.3 MOYENNE

CVE-2026-86120Les versions d'APITable jusqu'à la 1.13.0-beta.1 sont affectées par une faille dans la manière dont le système gère les erreurs de permission. Un attaquant disposant d'un jeton Fus… 5.3 MOYENNE

CVE-2026-82018IGEL OS 11 et 12 sont affectés par une faille dans le processus de démarrage GRUB qui permet à un attaquant de contourner le démarrage sécurisé (secure boot) et d'obtenir un accès … 6.8 MOYENNE

CVE-2026-46482Le logiciel de forum MyBB est affecté par une faille dans le processus d'inscription qui permet aux attaquants de contourner le CAPTCHA de la question de sécurité. En envoyant une … 5.3 MOYENNE

CVE-2026-54762Les versions 3.7.0-ea.1 à 3.7.5 de Traefik utilisant le fournisseur Kubernetes Ingress NGINX sont concernées. Si un secret d'authentification requis est manquant ou malformé, Traef… 5.9 MOYENNE

CVE-2026-55568Les applications PHP utilisant le client HTTP Guzzle sont concernées si elles sont configurées pour utiliser un proxy HTTPS chiffré sur un système disposant d'une version obsolète … 5.9 MOYENNE

CVE-2026-53837Les installations d'OpenClaw antérieures à la version 2026.5.6 sont affectées par une faille dans la manière dont les gestionnaires d'événements Mattermost valident les métadonnées… 6.3 MOYENNE

CVE-2026-41377Les versions d'OpenClaw antérieures à la 2026.3.31 permettent l'installation de plug-ins non approuvés même en cas d'échec de l'analyse de sécurité. Un attaquant disposant de privi… 5.1 MOYENNE

CVE-2026-40249Les implémentations de réseaux cœur 5G open-source utilisant free5GC (versions 4.2.1 et antérieures) sont concernées. Un attaquant peut envoyer des requêtes réseau malformées au se… 6.9 MOYENNE

CVE-2025-41760Les utilisateurs de Cisco Unified Border Element (CUBE) qui tentent de bloquer tout le trafic en utilisant un filtre de passage vide constateront que le système ne parvient à appli… 4.9 MOYENNE

CVE-2025-41759Les administrateurs réseau utilisant ce logiciel peuvent involontairement laisser leurs systèmes ouverts s'ils tentent de bloquer tout le trafic en saisissant « * » ou « all » dans… 4.9 MOYENNE

CVE-2025-21210Windows BitLocker Information Disclosure Vulnerability 4.2 MOYENNE

CVE-2024-2660Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. This vulnerability, CVE-2024-2660, … 6.4 MOYENNE

CVE-2023-28842Moby) is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The … 6.8 MOYENNE

CVE-2023-28841Moby is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The M… 6.8 MOYENNE

CVE-2023-22943In Splunk Add-on Builder (AoB) versions below 4.1.2 and the Splunk CloudConnect SDK versions below 3.1.3, requests to third-party APIs through the REST API Modular Input incorrectl… 4.8 MOYENNE

CVE-2021-3614A vulnerability was reported on some Lenovo Notebook systems that could allow an attacker with physical access to elevate privileges under certain conditions during a BIOS update p… 6.4 MOYENNE