TYPE DE FAIBLESSE

CWE-90

99 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-93636Les versions 10.1.16 et 10.1.21 de Zimbra Collaboration Suite (ZCS) sont concernées. Ce logiciel fournit des services intégrés de messagerie, de calendrier et de collaboration pour… 4.3 MOYENNE

CVE-2026-15723Les éditions Community et Enterprise de GitLab (versions 10.1 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0) sont concernées. Cette plateforme gère le code source et les pipelines … 8.2 ÉLEVÉE

CVE-2026-93635Zimbra Collaboration Suite (versions 10.1.0 à 10.1.21) est affectée par une faille permettant à un attaquant de manipuler les filtres de recherche LDAP. Via le réseau, un attaquant… 5.3 MOYENNE

CVE-2026-89071Progress MOVEit Transfer (versions antérieures à 2025.1.6 et de 2026.0.0 à 2026.0.3) est une solution de transfert de fichiers géré utilisée pour l'échange sécurisé de données. Le … 7.5 ÉLEVÉE

CVE-2026-110256Finsys Dockhand (version 1.0.18 et versions antérieures) est affecté par une faille dans sa gestion des connexions LDAP. Un attaquant non authentifié disposant d'un accès réseau pe… 6.3 MOYENNE

CVE-2026-10759Portal for ArcGIS est affecté par une faille dans la manière dont il gère les requêtes de recherche LDAP au sein de ses outils d'administration. Un attaquant disposant de privilège… 5.5 MOYENNE

CVE-2025-71431Les installations de Frappe Framework antérieures aux versions 14.99.2 et 15.86.0 sont vulnérables à l'injection LDAP via des entrées non assainies. Un attaquant distant non authen… 6.3 MOYENNE

CVE-2026-109357Les installations de LibreNMS utilisant l'autorisation LDAP ou AD sont affectées par une faille qui permet à des attaquants non authentifiés de contourner la sécurité de la connexi… 9.2 CRITIQUE

CVE-2026-101145Le logiciel d'enregistrement d'appels Eleveo, version 9.7.0, est affecté par une faille d'injection LDAP dans son composant de gestion des utilisateurs. Un attaquant disposant d'id… 2.1 FAIBLE

CVE-2026-90979Les systèmes utilisant `LDAPCache` ou `LDAPBackingEngine` pour la recherche d'utilisateurs et de rôles — plus précisément ceux utilisant `GSSAPILdapLoginModule` — sont vulnérables … 7.3 ÉLEVÉE

CVE-2026-49469Les installations du logiciel de gestion d'actifs GLPI utilisant LDAP pour l'importation des utilisateurs sont concernées. Un attaquant disposant de privilèges de compte « hotliner… 4.6 MOYENNE

CVE-2026-67223Les serveurs RabbitMQ utilisant l'authentification LDAP sont concernés s'ils utilisent un modèle de DN utilisateur spécifique. Un attaquant pourrait potentiellement se connecter en… 6.3 MOYENNE

CVE-2026-53658Les installations de Hyperledger Fabric CA configurées avec un backend LDAP sont concernées. Un attaquant non authentifié disposant d'un accès réseau au point de terminaison d'enrô… 6.3 MOYENNE

CVE-2026-55770Les instances OpenBao configurées avec certains paramètres d'authentification LDAP sont sensibles à une faille d'injection de filtre de recherche. Un utilisateur authentifié peut f… 6.8 MOYENNE

CVE-2026-46619Les installations d'Open Access Management (OpenAM) antérieures à la version 16.1.1 sont concernées si le module d'authentification MSISDN est activé. Un attaquant distant non auth… 9.3 CRITIQUE

CVE-2026-41573Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.1 sont affectées par une faille permettant aux utilisateurs d'injecter des caractères spéciaux dans les requête… 7.1 ÉLEVÉE

CVE-2026-78579Les installations d'Okta Access Gateway utilisant un magasin de données LDAP sont affectées par une faille permettant à un attaquant de manipuler les requêtes de recherche LDAP. Un… 6.8 MOYENNE

CVE-2026-81205Les sites Drupal utilisant le module LDAP / Active Directory Integration (versions 2.2.1 et antérieures) sont vulnérables aux injections LDAP. Un attaquant non authentifié disposan… 5.3 MOYENNE

CVE-2026-75020Les versions 2.11.0 à 3.17.0 d'Apache APISIX sont vulnérables aux injections LDAP. Un attaquant disposant d'identifiants valides pour un compte à faibles privilèges peut contourner… 7.0 ÉLEVÉE

CVE-2026-19271Les versions 3.4.0 à 3.5.4 de Liderahenk sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour contourner … 7.5 ÉLEVÉE

CVE-2026-76373Les installations de Splunk SOAR utilisant l'application AD LDAP (versions antérieures à 2.3.8) sont affectées par un défaut de validation des entrées. Un utilisateur authentifié d… 5.4 MOYENNE

CVE-2026-19930Les installations de Dolibarr ERP/CRM jusqu'à la version 23.0.3 sont affectées par une faille d'injection LDAP dans la fonctionnalité de clonage d'utilisateurs. Un attaquant dispos… 2.1 FAIBLE

CVE-2026-74241Les installations de Red Hat Quay utilisant l'authentification LDAP externe sont affectées par une faille dans la gestion des renvois (referrals) LDAP. Un attaquant non authentifié… 4.8 MOYENNE

CVE-2026-16071Les instances Keycloak utilisant un fournisseur de stockage LDAP sont concernées si elles autorisent l'administration déléguée. Un utilisateur authentifié disposant de privilèges a… 5.4 MOYENNE

CVE-2026-59652Les applications Java utilisant des versions de Bouncy Castle antérieures à la 1.85 et s'appuyant sur l'ancien `jdk1.4 LDAPStoreHelper` sont vulnérables à l'injection de filtres LD… 6.9 MOYENNE

CVE-2026-11770389 Directory Server est affecté par une faille qui permet à un attaquant distant et non authentifié d'injecter des filtres de recherche malveillants dans une opération spécifique … 7.5 ÉLEVÉE

CVE-2026-58222Les contrôleurs de domaine Samba Active Directory sont affectés par une faille qui permet à un utilisateur authentifié disposant de privilèges restreints de contourner les contrôle… 8.8 ÉLEVÉE

CVE-2026-44617Les instances Apache Zeppelin (versions 0.11.1 à 0.12.0) utilisant LDAP pour l'authentification sont vulnérables à l'injection de filtres. Un attaquant distant non authentifié peut… 6.5 MOYENNE

CVE-2026-44616Les versions 0.6.0 à 0.12.0 d'Apache Zeppelin sont vulnérables à l'injection LDAP via les points de terminaison de recherche d'utilisateurs (user-search) et de recherche de rôles (… 6.5 MOYENNE

CVE-2026-47303Les applications s'appuyant sur ASP.NET Core sont affectées par une faille où certaines données sont incorrectement considérées comme immuables. Un attaquant disposant d'identifian… 8.8 ÉLEVÉE

CVE-2026-4256La version 30042026 et les versions antérieures du logiciel PassGate sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des… 8.2 ÉLEVÉE

CVE-2026-13696Liman MYS (versions antérieures à Master.1107) est susceptible d'être affecté par une faille d'injection LDAP permettant à un attaquant de contourner les restrictions de requête pr… 8.8 ÉLEVÉE

CVE-2026-57288Les serveurs Jenkins utilisant le plugin Active Directory (version 2.41.1 ou antérieure) via le chemin d'authentification native Windows sont concernés. Un attaquant distant non au… 3.7 FAIBLE

CVE-2026-11748Les serveurs Central Dogma utilisant des versions de `centraldogma-server-auth-shiro` antérieures à la version 0.84.0 sont concernés. Un attaquant non authentifié peut envoyer des … 6.9 MOYENNE

CVE-2026-49268Les versions d'Apache Shiro allant jusqu'à 2.2.0 et 3.0.0-alpha-1 sont affectées lors de l'utilisation du `DefaultLdapRealm` pour l'authentification. Un attaquant distant non authe… 8.8 ÉLEVÉE

CVE-2026-42568Les utilisateurs du framework de contrôle de mission Yamcs utilisant l'authentification LDAP sont affectés par une faille dans la manière dont les noms d'utilisateur sont traités. … 4.3 MOYENNE

CVE-2026-45559Les interfaces web de Roxy-WI version 8.2.6.4 et antérieures sont vulnérables à l'injection LDAP via le paramètre du nom d'utilisateur. Un attaquant disposant de privilèges adminis… 4.9 MOYENNE

CVE-2026-46745Les installations d'Apache Airflow utilisant le FAB Auth Manager avec l'activation de LDAP sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut utiliser d… 5.3 MOYENNE

CVE-2026-44930Les serveurs Apache CXF utilisant un référentiel de certificats LDAP sont vulnérables à une attaque par injection. Un attaquant distant non authentifié peut exploiter cette faille … 9.8 CRITIQUE

CVE-2026-44063Les serveurs Netatalk (versions 2.1.0 à 4.4.2) sont sensibles à une faille d'injection LDAP. Un utilisateur authentifié disposant d'un accès réseau peut envoyer des entrées spécial… 4.2 MOYENNE

CVE-2026-41919Les versions d'Apache OFBiz antérieures à la 24.09.06 sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spéci… 9.1 CRITIQUE

CVE-2026-44671Les plateformes de gestion d'identité ZITADEL utilisant des fournisseurs LDAP sont vulnérables à l'injection de filtres via l'écran de connexion. Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2026-44304Les systèmes de gestion de certificats Lemur antérieurs à la version 1.9.0 sont affectés par une faille d'injection LDAP. Un attaquant disposant d'identifiants d'utilisateur basiqu… 8.1 ÉLEVÉE

CVE-2026-33609Les systèmes utilisant LDAP avec l'option 8bit-dns activée sont susceptibles de subir des fuites de données de l'annuaire interne en raison d'un échappement incorrect des requêtes.… 5.3 MOYENNE

CVE-2026-40606Les instances de mitmproxy configurées pour utiliser LDAP pour l'authentification du proxy sont concernées. Un attaquant distant non authentifié peut contourner l'authentification … 4.8 MOYENNE

CVE-2026-40459Les applications utilisant le framework de sécurité PAC4J pour l'authentification LDAP sont concernées. Un attaquant distant disposant d'un compte avec des privilèges restreints pe… 8.7 ÉLEVÉE

CVE-2026-40193Les serveurs de messagerie Maddy antérieurs à la version 0.9.3 sont sensibles à l'injection LDAP via le champ du nom d'utilisateur lors de l'authentification. Un attaquant non auth… 8.2 ÉLEVÉE

CVE-2026-0636Les applications Java utilisant les versions 1.74 à 1.84 de la bibliothèque de cryptographie Bouncy Castle (`bcprov`) sont concernées. Un attaquant peut utiliser l'injection LDAP p… 5.5 MOYENNE

CVE-2026-39962Les instances MISP configurées pour utiliser certaines variables de serveur proxy pour l'authentification LDAP sont vulnérables aux injections LDAP. Un attaquant distant non authen… 8.8 ÉLEVÉE

CVE-2026-34578Les pare-feux OPNsense antérieurs à la version 26.1.6 sont concernés s'ils utilisent LDAP pour l'authentification. Un attaquant non authentifié ayant un accès réseau à l'interface … 8.2 ÉLEVÉE