TYPE DE FAIBLESSE

CWE-669

51 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2026-114722Les versions de Roundcube Webmail antérieures à 1.6.20 et 1.7.5 sont affectées par une faille dans la manière dont le logiciel gère le CSS au sein des e-mails HTML. Le système ne r… 6.5 MOYENNE

CVE-2026-93856Les versions d'OpenStack Cinder jusqu'à la 29.0.0 gèrent le stockage en bloc pour les environnements cloud. Une faille dans l'API Messages ne parvient pas à isoler correctement les… 4.3 MOYENNE

CVE-2026-111793Openwave Webtop Media Transcoder est utilisé pour convertir des fichiers multimédias dans différents formats pour les utilisateurs. Le logiciel ne parvient pas à appliquer correcte… 4.3 MOYENNE

CVE-2026-98125Le client SMB du noyau Linux, utilisé pour le montage de partages réseau (CIFS), ne vide pas correctement le cache de pages local lors de l'utilisation de commandes de manipulation… 5.5 MOYENNE

CVE-2026-86144Les logiciels utilisant la bibliothèque `libxml2` pour le traitement XML sont concernés s'ils utilisent les fonctionnalités XInclude. Un attaquant capable de fournir un fichier XML… 5.6 MOYENNE

CVE-2026-75010Les installations de Roundcube Webmail utilisant le plugin de mot de passe avec le pilote Modoboa sont concernées. Un utilisateur authentifié peut provoquer la fuite d'un jeton API… 6.4 MOYENNE

CVE-2026-75003Les installations de Roundcube Webmail antérieures aux versions 1.6.18 ou 1.7.3 sont affectées par une faille dans le traitement des images SVG. Un attaquant distant peut contourne… 5.8 MOYENNE

CVE-2026-75000Les utilisateurs de Roundcube Webmail utilisant des versions antérieures à 1.6.18 ou 1.7.3 sont touchés par une faille dans la manière dont le système nettoie les images SVG. Un at… 5.8 MOYENNE

CVE-2026-71194Les installations d'OpenStack Designate antérieures à la version 22.0.2 sont vulnérables à une attaque par déni de service si plusieurs zones DNS partagent le même nom à travers di… 6.8 MOYENNE

CVE-2026-46448Les instances OpenStack Nova créées via l'API server sont affectées si des données d'indication (hint data) spécifiques sont fournies lors de la création. Un utilisateur authentifi… 5.4 MOYENNE

CVE-2026-44917Les versions d'OpenStack Ironic antérieures à la 35.0.2 contiennent une faille qui permet à un attaquant de lire des fichiers locaux depuis le conducteur Ironic. Pour exploiter cet… 4.9 MOYENNE

CVE-2026-46447Les installations d'OpenStack Ironic sont concernées si un attaquant dispose de privilèges administratifs de haut niveau lui permettant de modifier les métadonnées de configuration… 5.8 MOYENNE

CVE-2026-48846Les utilisateurs de Roundcube Webmail utilisant les versions concernées sont vulnérables à un contournement de la fonctionnalité de blocage des images distantes via du CSS spéciale… 6.5 MOYENNE

CVE-2026-48845Les installations de Roundcube Webmail (versions 1.6.14–1.6.16 et 1.7.x antérieures à 1.7.1) sont affectées par une faille où le paramètre « bloquer les images distantes » est igno… 6.5 MOYENNE

CVE-2026-40552Les versions 23.12.19 et antérieures de mpGabinet sont sensibles à l'exécution de commandes à distance sur le serveur hôte. Un attaquant disposant de privilèges élevés et d'un accè… 4.7 MOYENNE

CVE-2026-41525Les gestionnaires de fichiers KDE Dolphin antérieurs à la version 25.12.3 peuvent être trompés par des applications isolées (sandboxed), telles que les Flatpaks, pour accéder à des… 6.5 MOYENNE

CVE-2026-41030Les versions d'ONLYOFFICE DesktopEditors antérieures à la 9.3.0 contiennent une faille dans le service de mise à jour qui permet à un attaquant local de manipuler des fichiers avec… 6.2 MOYENNE

CVE-2026-40225Les systèmes utilisant des versions de systemd antérieures à la 260 sont concernés via le gestionnaire de périphériques udev. Un attaquant ayant un accès physique à la machine peut… 6.4 MOYENNE

CVE-2026-35545Les utilisateurs de Roundcube Webmail utilisant des versions antérieures à 1.5.15 et 1.6.15 sont affectés par une faille dans la fonctionnalité de blocage des images distantes. Un … 5.3 MOYENNE

CVE-2026-35544Les versions de Roundcube Webmail antérieures à 1.5.14 et 1.6.14 sont affectées par une désinfection incorrecte du CSS dans les e-mails HTML. Un attaquant peut envoyer un e-mail sp… 5.3 MOYENNE

CVE-2026-35543Les versions de Roundcube Webmail antérieures à 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant peut contourner … 5.3 MOYENNE

CVE-2026-35542Les installations de Roundcube Webmail antérieures aux versions 1.5.14 et 1.6.14 sont affectées par une faille dans la fonctionnalité de blocage des images distantes. Un attaquant … 5.3 MOYENNE

CVE-2026-35540Les versions 1.6.0 à 1.6.13 de Roundcube Webmail sont affectées par un défaut de nettoyage du CSS dans les e-mails reçus. Un attaquant peut envoyer un e-mail spécialement conçu qui… 5.4 MOYENNE

CVE-2026-33265La version 0.8.1-rc2 de LibreChat permet à tout utilisateur authentifié d'obtenir des jetons JSON Web Tokens (JWT) pour l'API principale et l'API RAG. Un attaquant disposant d'un c… 6.3 MOYENNE

CVE-2025-62646The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows remote attackers to review the stored audio of conversations between associates and Drive Thr… 5.0 MOYENNE

CVE-2024-31573XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension funct… 4.0 MOYENNE

CVE-2025-62292In SonarQube before 25.6, 2025.3 Commercial, and 2025.1.3 LTA, authenticated low-privileged users can query the /api/v2/users-management/users endpoint and obtain user fields inten… 4.3 MOYENNE

CVE-2025-59378In guix-daemon in GNU Guix before 1618ca7, a content-addressed-mirrors file can be written to create a setuid program that allows a regular user to gain the privileges of the build… 5.7 MOYENNE

CVE-2025-54310qBittorrent before 5.1.2 does not prevent access to a local file that is referenced in a link URL. This affects rsswidget.cpp and searchjobwidget.cpp. 4.0 MOYENNE

CVE-2024-42158In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings Replace memzero_explicit() and kfree() with kfree_… 4.1 MOYENNE

CVE-2024-37891 urllib3 is a user-friendly HTTP client library for Python. When using urllib3's proxy support with `ProxyManager`, the `Proxy-Authorization` header is only sent to the configured … 4.4 MOYENNE

CVE-2024-29018Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and other distributions of container tooling or runtimes. Moby's networking imp… 5.9 MOYENNE

CVE-2023-41894Home assistant is an open source home automation. The assessment verified that webhooks available in the webhook component are triggerable via the `*.ui.nabu.casa` URL without auth… 5.3 MOYENNE

CVE-2023-22950An issue was discovered in TigerGraph Enterprise Free Edition 3.x. Data loading jobs in gsql_server, created by any user with designer permissions, can read sensitive data from arb… 6.5 MOYENNE

CVE-2022-39225Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. In versions prior to 4.10.15, or 5.0.0 and above prior to 5.2.6, a user can … 4.3 MOYENNE

CVE-2022-31233Unisphere for PowerMax versions before 9.2.3.15 contain a privilege escalation vulnerability. An adjacent malicious user may potentially exploit this vulnerability to escalate thei… 6.3 MOYENNE

CVE-2022-35916OpenZeppelin Contracts is a library for secure smart contract development. Contracts using the cross chain utilities for Arbitrum L2, `CrossChainEnabledArbitrumL2` or `LibArbitrumL… 5.3 MOYENNE

CVE-2021-25973In Publify, 9.0.0.pre1 to 9.2.4 are vulnerable to Improper Access Control. “guest” role users can self-register even when the admin does not allow. This happens due to front-end re… 6.5 MOYENNE

CVE-2021-34574In MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2 an authenticated attacker can change the password of his acco… 4.3 MOYENNE

CVE-2021-29960Firefox used to cache the last filename used for printing a file. When generating a filename for printing, Firefox usually suggests the web page title. The caching and suggestion t… 4.3 MOYENNE

CVE-2020-27268In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDana-i and AnyDana-A mobile applications al… 6.5 MOYENNE

CVE-2020-26177In tangro Business Workflow before 1.18.1, a user's profile contains some items that are greyed out and thus are not intended to be edited by regular users. However, this restricti… 4.3 MOYENNE

CVE-2020-15257containerd is an industry-standard container runtime and is available as a daemon for Linux and Windows. In containerd before versions 1.3.9 and 1.4.3, the containerd-shim API is i… 5.2 MOYENNE

CVE-2020-10778In Red Hat CloudForms 4.7 and 5, the read only widgets can be edited by inspecting the forms and dropping the disabled attribute from the fields since there is no server-side valid… 6.0 MOYENNE

CVE-2020-5188DNN (formerly DotNetNuke) through 9.4.4 has Insecure Permissions. 6.5 MOYENNE

CVE-2020-6862V6.0.10P2T2 and V6.0.10P2T5 of F6x2W product are impacted by Information leak vulnerability. Unauthorized users could log in directly to obtain page information without entering a … 5.3 MOYENNE

CVE-2019-10753In all versions prior to version 3.9.6 for eclipse-wtp, all versions prior to version 9.4.4 for eclipse-cdt, and all versions prior to version 3.0.1 for eclipse-groovy, Spotless wa… 5.9 MOYENNE

CVE-2019-0042Juniper Identity Management Service (JIMS) for Windows versions prior to 1.1.4 may send an incorrect message to associated SRX services gateways. This may allow an attacker with ph… 4.2 MOYENNE

CVE-2017-14013A Client-Side Enforcement of Server-Side Security issue was discovered in ProMinent MultiFLEX M10a Controller web interface. The log out function in the application removes the use… 5.6 MOYENNE

CVE-2004-0872Opera does not prevent cookies that are sent over an insecure channel (HTTP) from also being sent over a secure channel (HTTPS/SSL) in the same domain, which could allow remote att… 5.0 MOYENNE