TYPE DE FAIBLESSE

CWE-706

62 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-706 (en anglais) →

CVE-2026-89313Le composant `JwksTrustStore`, utilisé pour la validation des JSON Web Tokens (JWT), contient une erreur de logique lors du processus de récupération des clés. Lorsque le logiciel … 6.3 MOYENNE

CVE-2026-112909La bibliothèque Python `filelock`, versions 3.10.2 à 4.2.0, permet aux programmes de coordonner l'accès aux fichiers. La faille se situe dans l'implémentation de `UnixFileLock`, où… 6.1 MOYENNE

CVE-2026-78359Les installations OTRS utilisant plusieurs backends clients, comme un mélange de LDAP et d'une base de données locale, sont susceptibles de présenter des doublons d'identité. Un ut… 5.4 MOYENNE

CVE-2026-107822Les serveurs MariaDB exécutant certaines versions (de 10.6 à 13.0) sont affectés par une faille dans la manière dont le serveur met en cache les privilèges de la base de données. U… 6.4 MOYENNE

CVE-2026-106325Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par un défaut de gestion de la mémoire dans le cœur du navigateur. Un attaquant peut divulguer de petite… 4.3 MOYENNE

CVE-2026-106230Les versions de Google Chrome sur Android antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère les références hors ligne. Un attaqua… 5.3 MOYENNE

CVE-2026-106181Les utilisateurs de Google Chrome sont concernés par une faille dans les outils de développement (DevTools) du navigateur qui pourrait permettre à un attaquant de voler des informa… 5.3 MOYENNE

CVE-2026-95275Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur gère les flux multimédias. Un attaquant peut contourner les limites de sécurité po… 6.5 MOYENNE

CVE-2026-79273Les versions de Google Chrome sur Android antérieures à la 152.0.7977.65 sont affectées par une faille dans la manière dont les WebViews résolvent les références. Un attaquant dist… 4.3 MOYENNE

CVE-2026-79264Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère le préchargement des ressources web. Un attaquant peut contourner les politi… 4.3 MOYENNE

CVE-2026-79254Google Chrome sur les appareils Android utilisant des versions antérieures à la 152.0.7977.65 est concerné. Un attaquant distant peut contourner certaines restrictions d'accès au s… 4.3 MOYENNE

CVE-2026-79070Les utilisateurs de Google Chrome sont touchés par une erreur de mise en cache qui permet à un attaquant distant de contourner les politiques d'origine web. En vous incitant à visi… 4.3 MOYENNE

CVE-2026-79049Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une faille dans la manière dont le navigateur résout les références au sein des mots de passe enregi… 4.3 MOYENNE

CVE-2026-78942Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur résout les références lors du chargement de contenu. Un attaquant peut contourner… 4.3 MOYENNE

CVE-2026-76039Les versions de Google Chrome sur Android antérieures à la 151.0.7922.169 sont affectées par une faille dans la manière dont le navigateur résout les références HTML. Un attaquant … 6.5 MOYENNE

CVE-2026-57054Le système Junos OS de Juniper Networks sur les appareils de la gamme MX utilisant le plug-in de filtrage d'URL est concerné. Un attaquant non authentifié disposant d'un accès rése… 6.9 MOYENNE

CVE-2026-54022Les installations auto-hébergées d'Open WebUI antérieures à la version 0.8.11 sont affectées par une faille dans la manière dont la propriété des notes est vérifiée. Un utilisateur… 5.3 MOYENNE

CVE-2026-45306Les gestionnaires de téléchargement pyLoad antérieurs à la version 0.5.0b3.dev100 sont affectés par une faille qui permet à un utilisateur connecté disposant de privilèges élevés d… 6.5 MOYENNE

CVE-2026-8716Les éditions Community et Enterprise de GitLab sont affectées par une faille qui permet aux utilisateurs connectés de consulter des données de CI provenant de types de références i… 4.3 MOYENNE

CVE-2026-42254Les récurseurs DNS Hickory (versions 0.1 à 0.25.2) sont sensibles à l'empoisonnement du cache, ce qui permet à un attaquant d'injecter des enregistrements DNS frauduleux dans le ca… 4.0 MOYENNE

CVE-2026-41354Les versions d'OpenClaw antérieures à 2026.4.2 sont affectées par une faille dans la manière dont les messages de webhook Zalo sont dédoublonnés. Un attaquant non authentifié dispo… 6.3 MOYENNE

CVE-2026-35358Les utilisateurs de `uutils coreutils` sont concernés lorsqu'ils utilisent la commande `cp -R` pour copier des répertoires contenant des nœuds de périphérique (device nodes). Un ut… 4.4 MOYENNE

CVE-2026-41131Les serveurs OpenFGA utilisant des modèles basés sur des conditions avec la mise en cache activée sont vulnérables à un bogue de collision de cache. Un utilisateur authentifié pour… 5.0 MOYENNE

CVE-2026-35635Les installations d'OpenClaw antérieures à la version 2026.3.22 utilisant l'extension Synology Chat sont concernées. Un attaquant peut contourner les politiques de contrôle d'accès… 6.3 MOYENNE

CVE-2026-33732L'adaptateur Node.js pour le serveur srvx est affecté si vous utilisez une version antérieure à la 0.11.13. Un attaquant distant non authentifié peut contourner vos middlewares con… 4.8 MOYENNE

CVE-2026-1230Les installations GitLab CE/EE sont affectées par une erreur de validation qui peut faire en sorte que les dépôts téléchargés contiennent un code différent de celui affiché dans l'… 4.1 MOYENNE

CVE-2026-30856Les frameworks WeKnora antérieurs à la version 0.3.0 sont affectés s'ils se connectent à un serveur Model Context Protocol (MCP) malveillant. Un attaquant peut détourner l'exécutio… 5.9 MOYENNE

CVE-2026-25067Les installations de SmarterMail (versions antérieures au build 9518) fonctionnant sous Windows sont vulnérables à une faille dans la gestion des aperçus d'images d'arrière-plan. U… 6.9 MOYENNE

CVE-2025-65105Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can disable two of the forms of the little used --security option, in particular … 4.5 MOYENNE

CVE-2025-64750SingularityCE and SingularityPRO are open source container platforms. Prior to SingularityCE 4.3.5 and SingularityPRO 4.1.11 and 4.3.5, if a user relies on LSM restrictions to prev… 4.5 MOYENNE

CVE-2025-13437When zx is invoked with --prefer-local=<path>, the CLI creates a symlink named ./node_modules pointing to <path>/node_modules. Due to a logic error in src/cli.ts (linkNodeModules /… 5.6 MOYENNE

CVE-2025-62378CommandKit is the discord.js meta-framework for building Discord bots. In versions 1.2.0-rc.1 through 1.2.0-rc.11, a logic flaw exists in the message command handler that affects h… 6.1 MOYENNE

CVE-2025-3941Improper Handling of Windows ::DATA Alternate Data Stream vulnerability in Tridium Niagara Framework on Windows, Tridium Niagara Enterprise Security on Windows allows Input Data Ma… 5.4 MOYENNE

CVE-2025-29914OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. Prior to 3.3.3, if a request is made on an URI starting with //, coraza will set a wrong value… 5.4 MOYENNE

CVE-2025-24733Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Akhtarujjaman Shuvo Post Grid Master ajax-filter-posts allo… 6.5 MOYENNE

CVE-2024-57785Zenitel AlphaWeb XE v11.2.3.10 was discovered to contain a local file inclusion vulnerability via the component amc_uploads.php. 4.9 MOYENNE

CVE-2024-55058An insecure direct object reference (IDOR) vulnerability was discovered in PHPGurukul Online Birth Certificate System v1.0. This vulnerability resides in the viewid parameter of /u… 4.3 MOYENNE

CVE-2024-52515Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file refe… 5.7 MOYENNE

CVE-2024-36383An issue was discovered in Logpoint SAML Authentication before 6.0.3. An attacker can place a crafted filename in the state field of a SAML SSO-URL response, and the file correspon… 5.3 MOYENNE

CVE-2021-47276In the Linux kernel, the following vulnerability has been resolved: ftrace: Do not blindly read the ip address in ftrace_bug() It was reported that a bug on arm64 caused a bad ip… 5.5 MOYENNE

CVE-2023-28643Nextcloud server is an open source home cloud implementation. In affected versions when a recipient receives 2 shares with the same name, while a memory cache is configured, the se… 5.5 MOYENNE

CVE-2023-28628lambdaisland/uri is a pure Clojure/ClojureScript URI library. In versions prior to 1.14.120 `authority-regex` allows an attacker to send malicious URLs to be parsed by the `lambdai… 5.4 MOYENNE

CVE-2022-29448Authenticated (admin or higher user role) Local File Inclusion (LFI) vulnerability in Wow-Company's Herd Effects plugin <= 5.2 at WordPress. 6.8 MOYENNE

CVE-2022-29445Authenticated (administrator or higher role) Local File Inclusion (LFI) vulnerability in Wow-Company's Popup Box plugin <= 2.1.2 at WordPress. 6.8 MOYENNE

CVE-2022-28198NVIDIA Omniverse Nucleus and Cache contain a vulnerability in its configuration of OpenSSL, where an attacker with physical access to the system can cause arbitrary code execution … 6.6 MOYENNE

CVE-2022-0855Improper Resolution of Path Equivalence in GitHub repository microweber-dev/whmcs_plugin prior to 0.0.4. 6.1 MOYENNE

CVE-2021-37215The employee management page of Flygo contains an Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attacker can manipulate… 4.3 MOYENNE

CVE-2021-37213The check-in record page of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the e… 4.3 MOYENNE

CVE-2021-37212The bulletin function of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the bull… 5.4 MOYENNE

CVE-2021-31920Istio before 1.8.6 and 1.9.x before 1.9.5 has a remotely exploitable vulnerability where an HTTP request path with multiple slashes or escaped slash characters (%2F or %5C) could p… 6.5 MOYENNE