TYPE DE FAIBLESSE

CWE-841

82 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-841 (en anglais) →

CVE-2026-115248Le système de gestion de clinique en ligne (online-clinic-management-system, jusqu'au commit e9ee77a8) est une application web utilisée pour gérer les rendez-vous médicaux et les d… 2.1 FAIBLE

CVE-2026-103977Les installations de FileRise auto-hébergées antérieures à la version 3.23.0 sont affectées par une faille dans le suivi des tentatives d'authentification à deux facteurs (TOTP). U… 8.1 ÉLEVÉE

CVE-2026-70079Les serveurs DNS Windows sont sensibles à une faille qui permet à un attaquant distant de faire planter le service et de provoquer un déni de service. Comme l'attaque ne nécessite … 7.5 ÉLEVÉE

CVE-2026-108789Les utilisateurs du framework `deepseek-harness` (versions 0.1.1-rc.2 et antérieures) sont concernés par une faille dans le thread du worker de flux de travail. Un attaquant distan… 2.0 FAIBLE

CVE-2026-19878IBM Security Verify Access (10.0–10.0.9.2) et IBM Verify Identity Access (11.0–11.0.3) sont sujets à une faille permettant à un attaquant de sauter les étapes d'authentification se… 6.5 MOYENNE

CVE-2026-104626Les instances Gitea avec Actions activées sont sensibles à une faille permettant à un contributeur malveillant de tromper un mainteneur pour l'inciter à exécuter du code de workflo… 8.8 ÉLEVÉE

CVE-2026-95385Les utilisateurs de Google Chrome sur Windows utilisant des versions antérieures à la 154.0.8037.57 sont concernés par une faille dans la manière dont le navigateur s'intègre au sy… 6.5 MOYENNE

CVE-2026-95370Les versions de Google Chrome antérieures à la 154.0.8037.57 sont affectées par une faille dans la manière dont le navigateur gère les données de communication en champ proche (NFC… 5.4 MOYENNE

CVE-2026-95369Les versions de Google Chrome antérieures à la 154.0.8037.57 sont affectées par une faille dans la manière dont le navigateur traite le XML. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2026-82406Les nœuds de la blockchain Klever-Go antérieurs à la version 1.7.20 sont affectés par une erreur de logique dans les fonctions natives de la place de marché. Un vendeur authentifié… 7.1 ÉLEVÉE

CVE-2026-78135Les serveurs VPN strongSwan utilisant les versions 5.9.7 à 6.0.7 sont affectés par une faille dans la machine à états IKEv2. Un attaquant distant non authentifié peut exploiter cet… 5.6 MOYENNE

CVE-2026-87503Les versions de Google Chrome sur Android antérieures à la 153.0.8010.36 sont affectées par une faille dans la manière dont le navigateur gère les téléchargements. Un attaquant dis… 6.5 MOYENNE

CVE-2026-67279Les appareils MikroTik RouterOS sont affectés par une faille dans le serveur SSH qui permet de contourner le processus de connexion. Un attaquant non authentifié ayant un accès rés… KEV 6.9 MOYENNE

CVE-2026-82423Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une faille située dans le point de terminaison (endpoint) de confirmation de paiement. Un utilisateur authentifi… 2.1 FAIBLE

CVE-2026-55763Les nœuds Klever-Go antérieurs à la version 1.7.19 sont sensibles à une faille dans le calcul des transferts de redevances (royalties) pour la blockchain Klever. Un attaquant non a… 8.7 ÉLEVÉE

CVE-2026-78618WatchGuard Dimension est affecté par une faille de logique métier qui permet à un utilisateur de déclencher plusieurs opérations d'arrière-plan via une seule requête. Un attaquant … 6.9 MOYENNE

CVE-2026-78103WatchGuard Dimension permet à un administrateur authentifié de contourner le mécanisme de verrouillage de l'interface utilisateur lors de la modification de configurations. Un atta… 5.1 MOYENNE

CVE-2026-77508Les installations de Weblate antérieures à la version 2026.8 permettent aux utilisateurs connectés de modifier leur adresse e-mail principale sans vérifier la nouvelle adresse. Un … 3.5 FAIBLE

CVE-2026-15365Les appareils utilisant le mode Enfant sont affectés par un défaut de logique dans la gestion des fenêtres surgissantes. Un attaquant ayant un accès physique à l'appareil peut cont… 2.4 FAIBLE

CVE-2026-80195Les installations de Kimai antérieures à la version 2.63.0 sont affectées par une faille dans l'API de mise à jour des équipes. Un utilisateur authentifié disposant des permissions… 8.7 ÉLEVÉE

CVE-2026-79083Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les flux multimédias. Un attaquant peut exécuter du code arbitraire sur votr… 7.5 ÉLEVÉE

CVE-2026-75081Les plateformes d'e-commerce Webkul Bagisto version 2.4.4 et antérieures sont affectées par une faille dans la fonction de gestion des RMA (autorisations de retour de marchandise) … 2.1 FAIBLE

CVE-2026-19993Les boutiques Webkul Bagisto utilisant la version 2.4.4 ou une version antérieure sont affectées par une faille dans la fonctionnalité de mise à jour du statut RMA. Un utilisateur … 2.1 FAIBLE

CVE-2026-19213Les versions de WonderTrader allant jusqu'à 0.9.9 sont affectées par une faille dans le gestionnaire d'ordres en attente (Pending Order Handler) qui permet à un attaquant de manipu… 2.1 FAIBLE

CVE-2026-19208Les versions de WonderTrader jusqu'à 0.9.9 sont affectées par une faille dans le traitement des requêtes de trading. Un attaquant distant peut manipuler certains arguments pour for… 2.9 FAIBLE

CVE-2026-19037Les versions de WonderTrader allant jusqu'à la 0.9.9 sont affectées par une faille dans le gestionnaire de cache interne du carnet d'ordres à cours limité. Un attaquant distant dis… 2.1 FAIBLE

CVE-2026-18029Les systèmes utilisant l'intégration de paiement GiroCheckout sont affectés par une faille dans la manière dont les réponses sur le statut du paiement sont validées. Un attaquant p… 6.3 MOYENNE

CVE-2026-16103Les serveurs Keycloak utilisant l'authentification backchannel initiée par le client (CIBA) sont affectés par cette faille. Un attaquant disposant d'identifiants client valides peu… 4.3 MOYENNE

CVE-2025-36333Les versions 5.2.0 à 5.3.0 d'IBM watsonx.data intelligence sont affectées par une faille dans la manière dont les flux de travail comportementaux sont appliqués. Un attaquant dispo… 4.3 MOYENNE

CVE-2026-57536Les systèmes utilisant cette intégration de paiement Mollie spécifique sont vulnérables à une faille où les réponses relatives au statut du paiement ne sont pas correctement validé… 6.3 MOYENNE

CVE-2026-13223Les systèmes utilisant des intégrations de paiement basées sur Computop sont affectés par une faille dans la manière dont les réponses de statut de paiement sont validées. Un attaq… 6.3 MOYENNE

CVE-2026-13222Les systèmes utilisant des intégrations de paiement basées sur Oppwa sont affectés par une faille dans la manière dont les réponses d'état de paiement sont validées. Un attaquant n… 6.3 MOYENNE

CVE-2026-48505Les applications Laravel utilisant Filament (versions 4.0.0–4.11.4 et 5.6.0–5.6.4) avec l'authentification multi-facteur (MFA) via application et les codes de récupération activés … 7.4 ÉLEVÉE

CVE-2026-46540Les clients légers utilisant le protocole Proof-of-Stake de Nimiq (versions antérieures à 1.4.0) sont affectés par une erreur de synchronisation d'état lors des rebranches de chaîn… 6.5 MOYENNE

CVE-2026-43974Les applications utilisant le client HTTP `gun` (versions 2.0.0 à 2.3.x) sont vulnérables à une attaque par déni de service. Un serveur malveillant peut envoyer une réponse « Switc… 8.7 ÉLEVÉE

CVE-2026-45023Les instances d'AutoGPT antérieures à la version 0.6.59 permettent aux utilisateurs enregistrés de contourner les exigences de crédits lors de l'exécution de blocs via l'API extern… 5.4 MOYENNE

CVE-2026-8477Les utilisateurs de Devolutions Server peuvent être concernés s'ils utilisent la version 2025.3.20.0 ou une version antérieure, ou les versions allant de 2026.1.6.0 à 2026.1.16.0. … 2.7 FAIBLE

CVE-2026-42303Les plateformes d'ingénierie de la confidentialité Fides (versions 2.75.0 à 2.83.1) utilisant la vérification d'identité et la détection des doublons sont sensibles à une erreur de… 6.1 MOYENNE

CVE-2026-43937Les versions de YetAnotherForum.NET (YAF.NET) antérieures à la 4.0.5 permettent à tout utilisateur enregistré d'exécuter des commandes SQL arbitraires sur la base de données. Un at… 8.8 ÉLEVÉE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-41259Les serveurs Mastodon utilisant des versions antérieures à la v4.5.9, v4.4.16 ou v4.3.22 sont affectés par une faille dans la validation des adresses e-mail lors de l'inscription. … 8.2 ÉLEVÉE

CVE-2026-34582Les serveurs utilisant la bibliothèque de cryptographie Botan (versions antérieures à la v3.11.1) pour TLS 1.3 sont susceptibles de subir un contournement d'authentification. Un at… 8.7 ÉLEVÉE

CVE-2026-30574Le système de gestion de produits de pharmacie SourceCodester 1.0 est affecté par une faille dans sa logique de traitement des ventes. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2025-13459Les versions 3.3.0 à 3.4.8 d'IBM Aspera Console sont vulnérables à une attaque par déni de service qui pourrait provoquer le plantage ou l'interruption du service. Un attaquant dis… 2.7 FAIBLE

CVE-2026-30783Les clients RustDesk version 1.4.8 et antérieures, sur toutes les plateformes, sont sensibles à une faille d'abus de privilèges. Un utilisateur disposant déjà d'un accès de bas niv… 4.8 MOYENNE

CVE-2026-3130Les versions 2025.3.15 et antérieures de Devolutions Server sont affectées par une faille qui permet à un utilisateur disposant de permissions de suppression de contourner les verr… 9.8 CRITIQUE

CVE-2025-52469Les systèmes de gestion de l'apprentissage Chamilo utilisant des versions antérieures à la 1.11.30 sont affectés par une faille dans le module de réseau social. Un utilisateur auth… 7.1 ÉLEVÉE

CVE-2026-24774Les systèmes de gestion de cours Open eClass antérieurs à la version 4.2 sont affectés par une faille logique dans le suivi des présences. Un étudiant authentifié peut s'indiquer c… 4.3 MOYENNE

CVE-2025-13751Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger … 1.3 FAIBLE

CVE-2025-13129Improper Enforcement of Behavioral Workflow vulnerability in Seneka Software Hardware Information Technology Trade Contracting and Industry Ltd. Co. Onaylarım allows Functionality … 4.3 MOYENNE