TYPE DE FAIBLESSE

CWE-791

44 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-791 (en anglais) →

CVE-2026-108570Les applications utilisant le framework .NET Furion (version 4.9.9.95 et antérieures) sont vulnérables à une faille d'injection de template dans le View Engine. Un attaquant authen… 2.1 FAIBLE

CVE-2026-103540Les installations de Form Tools jusqu'à la version 3.1.1 sont vulnérables à une faille d'injection de template dans le composant Client Settings. Un utilisateur authentifié disposa… 2.1 FAIBLE

CVE-2026-86206Les installations N-central sont affectées par une faille dans les filtres de contrôle d'accès de l'API interne. Un attaquant non authentifié disposant d'un accès réseau peut explo… 6.9 MOYENNE

CVE-2026-78140Les versions de Dromara UJCMS jusqu'à la 10.1.3 sont affectées par une faille d'injection de template dans le point de terminaison web-file-template. Un attaquant disposant de priv… 2.0 FAIBLE

CVE-2026-75979xianrendzw EasyReport (jusqu'à la version 2.0.17.0522_Beta) est affecté par une faille d'injection de template dans sa fonctionnalité de prévisualisation SQL. Un utilisateur authen… 2.1 FAIBLE

CVE-2026-19929Les versions d'OpenBoxes allant jusqu'à la 0.9.6 sont affectées par une faille d'injection de modèle dans le contrôleur de documents. Un utilisateur authentifié disposant d'un accè… 2.1 FAIBLE

CVE-2026-18632Les instances Dify jusqu'à la version 1.14.2 sont affectées par une faille d'injection de modèle dans le gestionnaire Jinja2. Un utilisateur authentifié disposant d'un accès réseau… 2.1 FAIBLE

CVE-2026-11998Les applications utilisant AngularJS (version 1.2.0-rc.3 et versions ultérieures) sont sensibles à un contournement de sécurité dans la manière dont le framework valide les URL app… 7.6 ÉLEVÉE

CVE-2026-48208Les installations d'OTRS Community Edition (versions jusqu'à 2026.4.X) sont vulnérables à une attaque par déni de service via des images SVG spécialement conçues. Un attaquant non … 6.5 MOYENNE

CVE-2026-9498Les versions 5.6.2 et antérieures de Dromara lamp-cloud sont affectées par une faille d'injection de modèle dans le Message Template Handler. Un utilisateur authentifié disposant d… 2.1 FAIBLE

CVE-2026-47323Les systèmes utilisant Apache Camel avec des points de terminaison CXF-RS, CXF-SOAP ou Knative HTTP sont concernés. Un attaquant non authentifié peut envoyer des requêtes HTTP spéc… 9.8 CRITIQUE

CVE-2026-8740Sanluan PublicCMS (version 5.202506.d) contient une faille d'injection de modèle qui permet à un attaquant d'exécuter du code non autorisé. Pour exploiter cette vulnérabilité, un a… 2.1 FAIBLE

CVE-2026-44232Les applications utilisant la bibliothèque Node.js `DSSRF` (versions antérieures à 1.0.3) sont vulnérables à la falsification de requête côté serveur (SSRF), car les adresses IPv6 … 8.7 ÉLEVÉE

CVE-2026-7164Les systèmes utilisant le pare-feu `pf` et traitant du trafic SCTP sont susceptibles de planter. Un attaquant distant peut envoyer un paquet réseau spécialement conçu qui déclenche… 7.5 ÉLEVÉE

CVE-2026-6984Les installations d'AstrBot jusqu'à la version 4.22.1 sont touchées par une faille d'injection de modèle dans l'API du Tableau de bord. Un attaquant disposant de privilèges adminis… 2.0 FAIBLE

CVE-2026-5987Sanluan PublicCMS (jusqu'à la version 6.202506.d) est sensible à une faille d'injection de modèle qui permet à un attaquant d'exécuter du code non autorisé ou de manipuler le conte… 2.0 FAIBLE

CVE-2026-5559Les versions 0.1.8-alpha et 0.1.9-alpha de PyBlade sont affectées par une faille dans la manière dont le bac à sable (sandbox) valide les éléments AST. Un attaquant disposant d'une… 2.1 FAIBLE

CVE-2026-3725Les versions de SmartAdmin jusqu'à la 3.29 sont affectées par une faille d'injection de modèle dans le service de messagerie. Un utilisateur authentifié disposant d'un accès réseau… 2.1 FAIBLE

CVE-2026-3714Les boutiques OpenCart utilisant la version 4.0.2.3 sont sensibles à une faille d'injection de modèle dans le panneau d'administration. Un attaquant disposant de privilèges adminis… 5.1 MOYENNE

CVE-2026-29186Les portails développeurs Backstage utilisant des versions antérieures à la 1.14.3 sont susceptibles de permettre l'exécution de code arbitraire lors du processus de génération de … 7.7 ÉLEVÉE

CVE-2026-2969Datapizza-ai (version 0.0.2) est affecté par une faille d'injection de modèle dans la logique de gestion des prompts. Un attaquant distant disposant de privilèges administratifs de… 2.0 FAIBLE

CVE-2025-14731A weakness has been identified in CTCMS Content Management System up to 2.1.2. This affects an unknown function in the library /ctcms/apps/libraries/CT_Parser.php of the component … 2.1 FAIBLE

CVE-2025-59303HAProxy Kubernetes Ingress Controller before 3.1.13, when the config-snippets feature flag is used, accepts config snippets from users with create/update permissions. This can resu… 6.4 MOYENNE

CVE-2025-9094A vulnerability was detected in ThingsBoard 4.1. This vulnerability affects unknown code of the component Add Gateway Handler. The manipulation leads to improper neutralization of … 2.1 FAIBLE

CVE-2025-6761A vulnerability was found in Kingdee Cloud-Starry-Sky Enterprise Edition 6.x/7.x/8.x/9.0. It has been rated as critical. Affected by this issue is the function plugin.buildMobilePo… 5.5 MOYENNE

CVE-2025-6518A vulnerability was found in PySpur-Dev pyspur up to 0.1.18. It has been classified as critical. Affected is the function SingleLLMCallNode of the file backend/pyspur/nodes/llm/sin… 2.1 FAIBLE

CVE-2025-2336Improper sanitization of the value of the 'href' and 'xlink:href' attributes in '<image>' SVG elements in AngularJS's 'ngSanitize' module allows attackers to bypass common image so… 4.8 MOYENNE

CVE-2025-0324Les appareils utilisant le framework de configuration VAPIX sont affectés par une faille qui permet à un attaquant non authentifié d'élever ses privilèges au niveau administrateur.… 9.4 CRITIQUE

CVE-2025-5325A vulnerability has been found in zhilink 智互联(深圳)科技有限公司 ADP Application Developer Platform 应用开发者平台 1.0.0 and classified as critical. Affected by this vulnerability is an unknown fu… 5.3 MOYENNE

CVE-2025-0716Improper sanitization of the value of the 'href' and 'xlink:href' attributes in '<image>' SVG elements in AngularJS allows attackers to bypass common image source restrictions. Thi… 4.8 MOYENNE

CVE-2025-3841A vulnerability, which was classified as problematic, was found in wix-incubator jam up to e87a6fd85cf8fb5ff37b62b2d68f917219d07ae9. This affects an unknown part of the file jam.py… 4.8 MOYENNE

CVE-2024-45481Les systèmes B&R APROL antérieurs à la version 4.4-00P5 présentent une faille dans la manière dont le serveur SSH gère certains éléments spéciaux. Un utilisateur disposant déjà d'u… 8.5 ÉLEVÉE

CVE-2025-2040A vulnerability classified as critical was found in zhijiantianya ruoyi-vue-pro 2.4.1. Affected by this vulnerability is an unknown functionality of the file /admin-api/bpm/model/d… 5.3 MOYENNE

CVE-2024-47590affecte les applications web qui gèrent incorrectement les entrées utilisateur lors de la génération des pages. Un attaquant peut envoyer un lien malveillant à un utilisateur conne… 8.8 ÉLEVÉE

CVE-2024-8373Improper sanitization of the value of the [srcset] attribute in <source> HTML elements in AngularJS allows attackers to bypass common image source restrictions, which can also lead… 4.8 MOYENNE

CVE-2024-39283Les versions du logiciel du module Intel TDX antérieures à la 1.5.01.00.592 sont affectées par un défaut de filtrage. Un attaquant disposant déjà de privilèges locaux de haut nivea… 8.5 ÉLEVÉE

CVE-2024-27489La version 4.4 de WMCMS est affectée par une faille qui permet à un attaquant de supprimer n'importe quel fichier sur le serveur. En envoyant une requête POST spécifiquement conçue… 7.5 ÉLEVÉE

CVE-2024-39899PrivateBin is an online pastebin where the server has zero knowledge of pasted data. In v1.5, PrivateBin introduced the YOURLS server-side proxy. The idea was to allow using the YO… 5.3 MOYENNE

CVE-2024-32162CMSeasy 7.7.7.9 is vulnerable to Arbitrary file deletion. 4.3 MOYENNE

CVE-2020-36827The XAO::Web module before 1.84 for Perl mishandles < and > characters in JSON output during use of json-embed in Web::Action. 5.4 MOYENNE

CVE-2023-31172 An Incomplete Filtering of Special Elements vulnerability in the Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet Software could allow an attacker to embed instru… 5.9 MOYENNE

CVE-2023-1076A flaw was found in the Linux Kernel. The tun/tap sockets have their socket UID hardcoded to 0 due to a type confusion in their initialization function. While it will be often corr… 5.5 MOYENNE

CVE-2022-2132DPDK (Data Plane Development Kit) est affecté par une faille dans sa manière de gérer certains en-têtes d'entrée. Un attaquant distant peut faire planter le système, provoquant un … 8.6 ÉLEVÉE

CVE-2022-21668Les utilisateurs de Pipenv (versions 2018.10.9 à 2022.1.7) sont concernés par une faille dans la manière dont les fichiers de dépendances sont analysés. Si vous installez un projet… 8.0 ÉLEVÉE