TYPE DE FAIBLESSE

CWE-90

99 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-29138Les versions de la passerelle de messagerie sécurisée SEPPmail antérieures à la version 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant non a… 6.3 MOYENNE

CVE-2026-29131Les versions de SEPPmail Secure Email Gateway antérieures à la 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant disposant d'un compte valide p… 4.9 MOYENNE

CVE-2026-27860Les serveurs Dovecot utilisant l'authentification LDAP sont affectés si le paramètre `auth_username_chars` a été effacé. Un attaquant distant non authentifié peut injecter des filt… 3.7 FAIBLE

CVE-2026-33751Les plateformes d'automatisation de flux n8n sont concernées si elles utilisent le nœud LDAP pour traiter des entrées utilisateur externes via des expressions. Un attaquant peut en… 6.3 MOYENNE

CVE-2026-33289Les installations de SuiteCRM antérieures aux versions 7.15.1 et 8.9.3 sont vulnérables à l'injection LDAP lors du processus de connexion. Un attaquant disposant d'identifiants de … 8.8 ÉLEVÉE

CVE-2026-31828Les installations de Parse Server utilisant l'adaptateur d'authentification LDAP pour le contrôle d'accès basé sur les groupes sont concernées. Un attaquant disposant d'un compte u… 6.0 MOYENNE

CVE-2026-25560Les instances Wekan utilisant l'authentification LDAP avant la version 8.19 sont vulnérables à l'injection de filtres via le champ du nom d'utilisateur. Un attaquant non authentifi… 8.7 ÉLEVÉE

CVE-2026-1498WatchGuard Fireware OS est affecté par une faille d'injection LDAP dans ses interfaces d'authentification et de gestion basées sur le web. Un attaquant distant non authentifié peut… 7.0 ÉLEVÉE

CVE-2026-24130Les serveurs web Moonraker (version 0.9.3 et antérieures) utilisant l'authentification LDAP sont vulnérables à l'injection de filtres de recherche au niveau du point de terminaison… 2.7 FAIBLE

CVE-2026-21880Les versions 1.2.48 et antérieures du logiciel de gestion de projet Kanboard sont vulnérables à une faille d'injection LDAP. Un attaquant non authentifié disposant d'un accès résea… 5.3 MOYENNE

CVE-2025-67493Les tableaux de bord Homarr utilisant l'authentification LDAP sont sensibles à un défaut de nettoyage des entrées. Un attaquant disposant d'identifiants d'utilisateur avec des priv… 7.5 ÉLEVÉE

CVE-2025-12764Les versions 9.9 et antérieures de pgAdmin sont vulnérables à une faille d'injection LDAP lors du processus de connexion. Un attaquant non authentifié disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2025-35431CISA Thorium does not escape user controlled strings used in LDAP queries. An authenticated remote attacker can modify LDAP authorization data such as group memberships. Fixed in 1… 5.3 MOYENNE

CVE-2025-48208Les versions d'Apache HertzBeat jusqu'à la 1.7.2 sont vulnérables aux injections LDAP. Un attaquant disposant d'un compte authentifié avec des privilèges limités peut envoyer des c… 8.8 ÉLEVÉE

CVE-2025-52575EspoCRM is an Open Source CRM (Customer Relationship Management) software. EspoCRM versions 9.1.6 and earlier are vulnerable to blind LDAP Injection when LDAP authentication is ena… 6.5 MOYENNE

CVE-2025-4573Mattermost versions 10.7.x <= 10.7.1, 10.6.x <= 10.6.3, 10.5.x <= 10.5.4, 9.11.x <= 9.11.13 fail to properly validate LDAP group ID attributes, allowing an authenticated administra… 4.1 MOYENNE

CVE-2025-27686Dell Unisphere for PowerMax, version(s) prior to 10.2.0.9 and PowerMax version(s) prior to PowerMax 9.2.4.15, contain an Improper Neutralization of Special Elements used in an LDAP… 2.7 FAIBLE

CVE-2025-27631The TRMTracker web application is vulnerable to LDAP injection attack potentially allowing an attacker to inject code into a query and execute remote commands that can read and upd… 6.5 MOYENNE

CVE-2024-54852Les systèmes de gestion documentaire Teedy (versions 1.9 à 1.12) avec l'option LDAP activée sont vulnérables à des attaques par injection via le formulaire de connexion. Un attaqua… 9.8 CRITIQUE

CVE-2024-56841Les modules LDAP de Mendix antérieurs à la version 1.1.2 sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut exploiter cette faille pour contourner la v… 9.1 CRITIQUE

CVE-2024-27310Zoho ManageEngine ADSelfService Plus versions below 6401 are vulnerable to the DOS attack due to the malicious LDAP input. 5.3 MOYENNE

CVE-2024-33868Les applications Windows utilisant la bibliothèque linqi (versions antérieures à 1.4.0.1) sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut envoyer de… 9.8 CRITIQUE

CVE-2023-51446GLPI is a Free Asset and IT Management Software package. When authentication is made against a LDAP, the authentication form can be used to perform LDAP injection. Upgrade to 10.0.… 5.9 MOYENNE

CVE-2023-31025NVIDIA DGX A100 BMC contains a vulnerability where an attacker may cause an LDAP user injection. A successful exploit of this vulnerability may lead to information disclosure. 6.5 MOYENNE

CVE-2023-29050Les systèmes utilisant le fournisseur de contacts LDAP optionnel sont concernés. Un utilisateur privilégié disposant d'un accès réseau peut injecter des chaînes de filtrage malveil… 7.6 ÉLEVÉE

CVE-2023-6905A vulnerability, which was classified as problematic, has been found in Jahastech NxFilter 4.3.2.5. This issue affects some unknown processing of the file user,adap.jsp?actionFlag=… 4.3 MOYENNE

CVE-2023-3447Les sites WordPress utilisant l'extension Active Directory Integration / LDAP Integration (version 4.1.5 ou antérieure) sont vulnérables aux injections LDAP. Un attaquant disposant… 7.6 ÉLEVÉE

CVE-2023-28853Les serveurs Mastodon utilisant LDAP pour l'authentification sont sensibles aux injections LDAP via l'écran de connexion. Un utilisateur authentifié peut envoyer des requêtes spéci… 7.7 ÉLEVÉE

CVE-2022-4254Les systèmes utilisant SSSD pour la gestion des identités sont concernés s'ils utilisent le mappage de certificats avec LDAP. Un attaquant disposant d'un accès via un compte à faib… 8.8 ÉLEVÉE

CVE-2015-10027A vulnerability, which was classified as problematic, has been found in hydrian TTRSS-Auth-LDAP. Affected by this issue is some unknown functionality of the component Username Hand… 5.5 MOYENNE

CVE-2022-45910Improper neutralization of special elements used in an LDAP query ('LDAP Injection') vulnerability in ActiveDirectory and Sharepoint ActiveDirectory authority connectors of Apache … 5.3 MOYENNE

CVE-2021-43782Tuleap is a Libre and Open Source tool for end to end traceability of application and system developments. This is a follow up to GHSA-887w-pv2r-x8pm/CVE-2021-41276, the initial fi… 6.7 MOYENNE

CVE-2021-41276Tuleap is a Libre and Open Source tool for end to end traceability of application and system developments. In affected versions Tuleap does not sanitize properly the search filter … 6.7 MOYENNE

CVE-2021-43350Les installations d'Apache Traffic Control Traffic Ops utilisant LDAP pour l'authentification sont concernées. Un attaquant non authentifié disposant d'un accès réseau à l'API peut… 9.8 CRITIQUE

CVE-2021-41232Les instances Thunderdome utilisant l'authentification LDAP sont vulnérables à une attaque par injection via le champ du nom d'utilisateur. Un attaquant distant non authentifié peu… 8.1 ÉLEVÉE

CVE-2021-32651OneDev is a development operations platform. If the LDAP external authentication mechanism is enabled in OneDev versions 4.4.1 and prior, an attacker can manipulate a user search f… 3.1 FAIBLE

CVE-2020-5246Les installations du système de suivi GPS Traccar utilisant LDAP pour l'authentification sont concernées. Un attaquant disposant d'un compte utilisateur standard peut contourner la… 7.7 ÉLEVÉE

CVE-2020-5281In Perun before version 3.9.1, VO or group manager can modify configuration of the LDAP extSource to retrieve all from Perun LDAP. Issue is fixed in version 3.9.1 by sanitisation o… 6.2 MOYENNE

CVE-2019-11277Les versions 1.7 (avant 1.7.11) et 2.x (avant 2.3.0) du service Cloud Foundry NFS Volume sont vulnérables aux injections LDAP. Un utilisateur distant disposant des permissions « sp… 8.1 ÉLEVÉE

CVE-2019-4297IBM Robotic Process Automation with Automation Anywhere 11 could allow a remote authenticated attacker to conduct an LDAP injection. By using a specially crafted request, an attack… 5.4 MOYENNE

CVE-2018-5730MIT krb5 1.6 or later allows an authenticated kadmin with permission to add principals to an LDAP Kerberos database to circumvent a DN containership check by supplying both a "link… 3.8 FAIBLE

CVE-2016-8750Apache Karaf prior to 4.0.8 used the LDAPLoginModule to authenticate users to a directory via LDAP. However, it did not encoding usernames properly and hence was vulnerable to LDAP… 6.5 MOYENNE

CVE-2011-4069Les versions de PacketFence antérieures à la 3.0.2 sont vulnérables à une faille d'injection LDAP sur la page de connexion administrateur. Un attaquant distant non authentifié peut… 9.8 CRITIQUE

CVE-2017-4927VMware vCenter Server (versions 6.0 et 6.5) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant peut provoquer un état de déni de service en e… 7.5 ÉLEVÉE

CVE-2017-14596Les versions de Joomla! antérieures à la 3.8.0 utilisant le plugin d'authentification LDAP sont vulnérables à une gestion inappropriée des entrées. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2015-7294Les systèmes utilisant ldapauth-fork (versions antérieures à 2.3.3) pour l'authentification sont vulnérables aux injections LDAP via le champ du nom d'utilisateur. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2017-8790Les appareils Accellion FTA antérieurs à la version 9.12.180 sont sensibles à l'injection LDAP via une page de test spécifique. Un attaquant non authentifié disposant d'un accès ré… 9.8 CRITIQUE

CVE-2016-9870EMC Isilon OneFS 8.0.0.0, EMC Isilon OneFS 7.2.1.0 - 7.2.1.2, EMC Isilon OneFS 7.2.0.x, EMC Isilon OneFS 7.1.1.0 - 7.1.1.10, and EMC Isilon OneFS 7.1.0.x is affected by an LDAP inj… 6.7 MOYENNE

CVE-2016-9299Les installations de Jenkins (versions antérieures à 2.32 ou LTS 2.19.3) sont vulnérables à l'exécution de code à distance via le module remoting. Un attaquant peut envoyer un obje… 9.8 CRITIQUE