TYPE DE FAIBLESSE

CWE-90

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-109357Les installations de LibreNMS utilisant l'autorisation LDAP ou AD sont affectées par une faille qui permet à des attaquants non authentifiés de contourner la sécurité de la connexi… 9.2 CRITIQUE

CVE-2026-46619Les installations d'Open Access Management (OpenAM) antérieures à la version 16.1.1 sont concernées si le module d'authentification MSISDN est activé. Un attaquant distant non auth… 9.3 CRITIQUE

CVE-2026-44930Les serveurs Apache CXF utilisant un référentiel de certificats LDAP sont vulnérables à une attaque par injection. Un attaquant distant non authentifié peut exploiter cette faille … 9.8 CRITIQUE

CVE-2026-41919Les versions d'Apache OFBiz antérieures à la 24.09.06 sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spéci… 9.1 CRITIQUE

CVE-2024-54852Les systèmes de gestion documentaire Teedy (versions 1.9 à 1.12) avec l'option LDAP activée sont vulnérables à des attaques par injection via le formulaire de connexion. Un attaqua… 9.8 CRITIQUE

CVE-2024-56841Les modules LDAP de Mendix antérieurs à la version 1.1.2 sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut exploiter cette faille pour contourner la v… 9.1 CRITIQUE

CVE-2024-33868Les applications Windows utilisant la bibliothèque linqi (versions antérieures à 1.4.0.1) sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut envoyer de… 9.8 CRITIQUE

CVE-2021-43350Les installations d'Apache Traffic Control Traffic Ops utilisant LDAP pour l'authentification sont concernées. Un attaquant non authentifié disposant d'un accès réseau à l'API peut… 9.8 CRITIQUE

CVE-2011-4069Les versions de PacketFence antérieures à la 3.0.2 sont vulnérables à une faille d'injection LDAP sur la page de connexion administrateur. Un attaquant distant non authentifié peut… 9.8 CRITIQUE

CVE-2017-14596Les versions de Joomla! antérieures à la 3.8.0 utilisant le plugin d'authentification LDAP sont vulnérables à une gestion inappropriée des entrées. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2017-8790Les appareils Accellion FTA antérieurs à la version 9.12.180 sont sensibles à l'injection LDAP via une page de test spécifique. Un attaquant non authentifié disposant d'un accès ré… 9.8 CRITIQUE

CVE-2016-9299Les installations de Jenkins (versions antérieures à 2.32 ou LTS 2.19.3) sont vulnérables à l'exécution de code à distance via le module remoting. Un attaquant peut envoyer un obje… 9.8 CRITIQUE