TYPE DE FAIBLESSE

CWE-87

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-87 (en anglais) →

CVE-2025-54369Les applications utilisant la bibliothèque Node-SAML (version 5.0.1 et versions antérieures) sont affectées par une faille dans la manière dont les réponses d'authentification sont… 9.3 CRITIQUE

CVE-2023-35161Les installations XWiki sont sensibles à une attaque par cross-site scripting (XSS) via une URL spécialement conçue. Un attaquant peut inciter un utilisateur connecté à cliquer sur… 9.6 CRITIQUE

CVE-2023-35160Les installations XWiki sont vulnérables à une attaque de type cross-site scripting (XSS) permettant à un attaquant d'injecter du JavaScript malveillant dans une page. Si un utilis… 9.6 CRITIQUE

CVE-2023-35159Les installations XWiki sont sensibles à une attaque de type cross-site scripting (XSS), permettant à un acteur malveillant d'injecter et d'exécuter du code JavaScript arbitraire d… 9.6 CRITIQUE

CVE-2023-35158Les installations de XWiki antérieures aux versions 14.10.5 et 15.1-rc-1 sont vulnérables à une attaque par cross-site scripting (XSS). Un attaquant distant non authentifié peut ex… 9.6 CRITIQUE

CVE-2023-35156Les installations XWiki sont vulnérables à une faille de cross-site scripting (XSS) permettant à un attaquant d'injecter du JavaScript malveillant dans la session d'un utilisateur … 9.6 CRITIQUE