TYPE DE FAIBLESSE

CWE-791

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-791 (en anglais) →

CVE-2026-108570Les applications utilisant le framework .NET Furion (version 4.9.9.95 et antérieures) sont vulnérables à une faille d'injection de template dans le View Engine. Un attaquant authen… 2.1 FAIBLE

CVE-2026-103540Les installations de Form Tools jusqu'à la version 3.1.1 sont vulnérables à une faille d'injection de template dans le composant Client Settings. Un utilisateur authentifié disposa… 2.1 FAIBLE

CVE-2026-78140Les versions de Dromara UJCMS jusqu'à la 10.1.3 sont affectées par une faille d'injection de template dans le point de terminaison web-file-template. Un attaquant disposant de priv… 2.0 FAIBLE

CVE-2026-75979xianrendzw EasyReport (jusqu'à la version 2.0.17.0522_Beta) est affecté par une faille d'injection de template dans sa fonctionnalité de prévisualisation SQL. Un utilisateur authen… 2.1 FAIBLE

CVE-2026-19929Les versions d'OpenBoxes allant jusqu'à la 0.9.6 sont affectées par une faille d'injection de modèle dans le contrôleur de documents. Un utilisateur authentifié disposant d'un accè… 2.1 FAIBLE

CVE-2026-18632Les instances Dify jusqu'à la version 1.14.2 sont affectées par une faille d'injection de modèle dans le gestionnaire Jinja2. Un utilisateur authentifié disposant d'un accès réseau… 2.1 FAIBLE

CVE-2026-9498Les versions 5.6.2 et antérieures de Dromara lamp-cloud sont affectées par une faille d'injection de modèle dans le Message Template Handler. Un utilisateur authentifié disposant d… 2.1 FAIBLE

CVE-2026-8740Sanluan PublicCMS (version 5.202506.d) contient une faille d'injection de modèle qui permet à un attaquant d'exécuter du code non autorisé. Pour exploiter cette vulnérabilité, un a… 2.1 FAIBLE

CVE-2026-6984Les installations d'AstrBot jusqu'à la version 4.22.1 sont touchées par une faille d'injection de modèle dans l'API du Tableau de bord. Un attaquant disposant de privilèges adminis… 2.0 FAIBLE

CVE-2026-5987Sanluan PublicCMS (jusqu'à la version 6.202506.d) est sensible à une faille d'injection de modèle qui permet à un attaquant d'exécuter du code non autorisé ou de manipuler le conte… 2.0 FAIBLE

CVE-2026-5559Les versions 0.1.8-alpha et 0.1.9-alpha de PyBlade sont affectées par une faille dans la manière dont le bac à sable (sandbox) valide les éléments AST. Un attaquant disposant d'une… 2.1 FAIBLE

CVE-2026-3725Les versions de SmartAdmin jusqu'à la 3.29 sont affectées par une faille d'injection de modèle dans le service de messagerie. Un utilisateur authentifié disposant d'un accès réseau… 2.1 FAIBLE

CVE-2026-2969Datapizza-ai (version 0.0.2) est affecté par une faille d'injection de modèle dans la logique de gestion des prompts. Un attaquant distant disposant de privilèges administratifs de… 2.0 FAIBLE

CVE-2025-14731A weakness has been identified in CTCMS Content Management System up to 2.1.2. This affects an unknown function in the library /ctcms/apps/libraries/CT_Parser.php of the component … 2.1 FAIBLE

CVE-2025-9094A vulnerability was detected in ThingsBoard 4.1. This vulnerability affects unknown code of the component Add Gateway Handler. The manipulation leads to improper neutralization of … 2.1 FAIBLE

CVE-2025-6518A vulnerability was found in PySpur-Dev pyspur up to 0.1.18. It has been classified as critical. Affected is the function SingleLLMCallNode of the file backend/pyspur/nodes/llm/sin… 2.1 FAIBLE