TYPE DE FAIBLESSE

CWE-841

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-841 (en anglais) →

CVE-2026-103977Les installations de FileRise auto-hébergées antérieures à la version 3.23.0 sont affectées par une faille dans le suivi des tentatives d'authentification à deux facteurs (TOTP). U… 8.1 ÉLEVÉE

CVE-2026-70079Les serveurs DNS Windows sont sensibles à une faille qui permet à un attaquant distant de faire planter le service et de provoquer un déni de service. Comme l'attaque ne nécessite … 7.5 ÉLEVÉE

CVE-2026-104626Les instances Gitea avec Actions activées sont sensibles à une faille permettant à un contributeur malveillant de tromper un mainteneur pour l'inciter à exécuter du code de workflo… 8.8 ÉLEVÉE

CVE-2026-95369Les versions de Google Chrome antérieures à la 154.0.8037.57 sont affectées par une faille dans la manière dont le navigateur traite le XML. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2026-82406Les nœuds de la blockchain Klever-Go antérieurs à la version 1.7.20 sont affectés par une erreur de logique dans les fonctions natives de la place de marché. Un vendeur authentifié… 7.1 ÉLEVÉE

CVE-2026-55763Les nœuds Klever-Go antérieurs à la version 1.7.19 sont sensibles à une faille dans le calcul des transferts de redevances (royalties) pour la blockchain Klever. Un attaquant non a… 8.7 ÉLEVÉE

CVE-2026-80195Les installations de Kimai antérieures à la version 2.63.0 sont affectées par une faille dans l'API de mise à jour des équipes. Un utilisateur authentifié disposant des permissions… 8.7 ÉLEVÉE

CVE-2026-79083Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les flux multimédias. Un attaquant peut exécuter du code arbitraire sur votr… 7.5 ÉLEVÉE

CVE-2026-48505Les applications Laravel utilisant Filament (versions 4.0.0–4.11.4 et 5.6.0–5.6.4) avec l'authentification multi-facteur (MFA) via application et les codes de récupération activés … 7.4 ÉLEVÉE

CVE-2026-43974Les applications utilisant le client HTTP `gun` (versions 2.0.0 à 2.3.x) sont vulnérables à une attaque par déni de service. Un serveur malveillant peut envoyer une réponse « Switc… 8.7 ÉLEVÉE

CVE-2026-43937Les versions de YetAnotherForum.NET (YAF.NET) antérieures à la 4.0.5 permettent à tout utilisateur enregistré d'exécuter des commandes SQL arbitraires sur la base de données. Un at… 8.8 ÉLEVÉE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-41259Les serveurs Mastodon utilisant des versions antérieures à la v4.5.9, v4.4.16 ou v4.3.22 sont affectés par une faille dans la validation des adresses e-mail lors de l'inscription. … 8.2 ÉLEVÉE

CVE-2026-34582Les serveurs utilisant la bibliothèque de cryptographie Botan (versions antérieures à la v3.11.1) pour TLS 1.3 sont susceptibles de subir un contournement d'authentification. Un at… 8.7 ÉLEVÉE

CVE-2026-30574Le système de gestion de produits de pharmacie SourceCodester 1.0 est affecté par une faille dans sa logique de traitement des ventes. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2025-52469Les systèmes de gestion de l'apprentissage Chamilo utilisant des versions antérieures à la 1.11.30 sont affectés par une faille dans le module de réseau social. Un utilisateur auth… 7.1 ÉLEVÉE

CVE-2025-48480Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont concernées. Un attaquant disposant de privilèges d'administrateur ou de permissions de modificat… 7.0 ÉLEVÉE

CVE-2025-48479Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par un défaut de validation des entrées dans le gestionnaire de traduction. Un attaqua… 8.5 ÉLEVÉE

CVE-2025-48478Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par une faille d'affectation massive lors de la création d'utilisateurs. Un attaquant … 7.0 ÉLEVÉE

CVE-2025-48477Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par une faille dans la manière dont l'application gère les mises à jour des objets de … 7.1 ÉLEVÉE

CVE-2025-48476Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.180 sont concernées. Un attaquant disposant d'un compte avec des privilèges restreint… 7.1 ÉLEVÉE

CVE-2024-51738Les versions 0.23.1 et antérieures de l'hôte de streaming de jeux Sunshine sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle). Un attaquant non authentifié sur… 7.7 ÉLEVÉE

CVE-2024-46307Les installations de commerce électronique Sparkshop v1.16 sont affectées par une faille dans la logique de traitement des paiements. Un attaquant distant non authentifié peut expl… 7.5 ÉLEVÉE

CVE-2024-0410Les installations de GitLab comprises entre les versions 15.1 et 16.9 sont affectées par une faille permettant à un développeur de contourner les approbations CODEOWNERS requises l… 7.7 ÉLEVÉE

CVE-2023-5921Les versions du logiciel DECE Software Geodi antérieures à la version 8.0.0.27396 sont affectées par une faille qui permet aux utilisateurs de contourner les flux de travail compor… 7.1 ÉLEVÉE

CVE-2022-1667Certains automates programmables industriels (API) disposent d'une interface web qui ne restreint pas correctement l'accès à la fonction de redémarrage. Un attaquant non authentifi… 7.5 ÉLEVÉE