TYPE DE FAIBLESSE

CWE-90

33 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-15723Les éditions Community et Enterprise de GitLab (versions 10.1 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0) sont concernées. Cette plateforme gère le code source et les pipelines … 8.2 ÉLEVÉE

CVE-2026-89071Progress MOVEit Transfer (versions antérieures à 2025.1.6 et de 2026.0.0 à 2026.0.3) est une solution de transfert de fichiers géré utilisée pour l'échange sécurisé de données. Le … 7.5 ÉLEVÉE

CVE-2026-90979Les systèmes utilisant `LDAPCache` ou `LDAPBackingEngine` pour la recherche d'utilisateurs et de rôles — plus précisément ceux utilisant `GSSAPILdapLoginModule` — sont vulnérables … 7.3 ÉLEVÉE

CVE-2026-41573Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.1 sont affectées par une faille permettant aux utilisateurs d'injecter des caractères spéciaux dans les requête… 7.1 ÉLEVÉE

CVE-2026-75020Les versions 2.11.0 à 3.17.0 d'Apache APISIX sont vulnérables aux injections LDAP. Un attaquant disposant d'identifiants valides pour un compte à faibles privilèges peut contourner… 7.0 ÉLEVÉE

CVE-2026-19271Les versions 3.4.0 à 3.5.4 de Liderahenk sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour contourner … 7.5 ÉLEVÉE

CVE-2026-11770389 Directory Server est affecté par une faille qui permet à un attaquant distant et non authentifié d'injecter des filtres de recherche malveillants dans une opération spécifique … 7.5 ÉLEVÉE

CVE-2026-58222Les contrôleurs de domaine Samba Active Directory sont affectés par une faille qui permet à un utilisateur authentifié disposant de privilèges restreints de contourner les contrôle… 8.8 ÉLEVÉE

CVE-2026-47303Les applications s'appuyant sur ASP.NET Core sont affectées par une faille où certaines données sont incorrectement considérées comme immuables. Un attaquant disposant d'identifian… 8.8 ÉLEVÉE

CVE-2026-4256La version 30042026 et les versions antérieures du logiciel PassGate sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des… 8.2 ÉLEVÉE

CVE-2026-13696Liman MYS (versions antérieures à Master.1107) est susceptible d'être affecté par une faille d'injection LDAP permettant à un attaquant de contourner les restrictions de requête pr… 8.8 ÉLEVÉE

CVE-2026-49268Les versions d'Apache Shiro allant jusqu'à 2.2.0 et 3.0.0-alpha-1 sont affectées lors de l'utilisation du `DefaultLdapRealm` pour l'authentification. Un attaquant distant non authe… 8.8 ÉLEVÉE

CVE-2026-44671Les plateformes de gestion d'identité ZITADEL utilisant des fournisseurs LDAP sont vulnérables à l'injection de filtres via l'écran de connexion. Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2026-44304Les systèmes de gestion de certificats Lemur antérieurs à la version 1.9.0 sont affectés par une faille d'injection LDAP. Un attaquant disposant d'identifiants d'utilisateur basiqu… 8.1 ÉLEVÉE

CVE-2026-40459Les applications utilisant le framework de sécurité PAC4J pour l'authentification LDAP sont concernées. Un attaquant distant disposant d'un compte avec des privilèges restreints pe… 8.7 ÉLEVÉE

CVE-2026-40193Les serveurs de messagerie Maddy antérieurs à la version 0.9.3 sont sensibles à l'injection LDAP via le champ du nom d'utilisateur lors de l'authentification. Un attaquant non auth… 8.2 ÉLEVÉE

CVE-2026-39962Les instances MISP configurées pour utiliser certaines variables de serveur proxy pour l'authentification LDAP sont vulnérables aux injections LDAP. Un attaquant distant non authen… 8.8 ÉLEVÉE

CVE-2026-34578Les pare-feux OPNsense antérieurs à la version 26.1.6 sont concernés s'ils utilisent LDAP pour l'authentification. Un attaquant non authentifié ayant un accès réseau à l'interface … 8.2 ÉLEVÉE

CVE-2026-33289Les installations de SuiteCRM antérieures aux versions 7.15.1 et 8.9.3 sont vulnérables à l'injection LDAP lors du processus de connexion. Un attaquant disposant d'identifiants de … 8.8 ÉLEVÉE

CVE-2026-25560Les instances Wekan utilisant l'authentification LDAP avant la version 8.19 sont vulnérables à l'injection de filtres via le champ du nom d'utilisateur. Un attaquant non authentifi… 8.7 ÉLEVÉE

CVE-2026-1498WatchGuard Fireware OS est affecté par une faille d'injection LDAP dans ses interfaces d'authentification et de gestion basées sur le web. Un attaquant distant non authentifié peut… 7.0 ÉLEVÉE

CVE-2025-67493Les tableaux de bord Homarr utilisant l'authentification LDAP sont sensibles à un défaut de nettoyage des entrées. Un attaquant disposant d'identifiants d'utilisateur avec des priv… 7.5 ÉLEVÉE

CVE-2025-12764Les versions 9.9 et antérieures de pgAdmin sont vulnérables à une faille d'injection LDAP lors du processus de connexion. Un attaquant non authentifié disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2025-48208Les versions d'Apache HertzBeat jusqu'à la 1.7.2 sont vulnérables aux injections LDAP. Un attaquant disposant d'un compte authentifié avec des privilèges limités peut envoyer des c… 8.8 ÉLEVÉE

CVE-2023-29050Les systèmes utilisant le fournisseur de contacts LDAP optionnel sont concernés. Un utilisateur privilégié disposant d'un accès réseau peut injecter des chaînes de filtrage malveil… 7.6 ÉLEVÉE

CVE-2023-3447Les sites WordPress utilisant l'extension Active Directory Integration / LDAP Integration (version 4.1.5 ou antérieure) sont vulnérables aux injections LDAP. Un attaquant disposant… 7.6 ÉLEVÉE

CVE-2023-28853Les serveurs Mastodon utilisant LDAP pour l'authentification sont sensibles aux injections LDAP via l'écran de connexion. Un utilisateur authentifié peut envoyer des requêtes spéci… 7.7 ÉLEVÉE

CVE-2022-4254Les systèmes utilisant SSSD pour la gestion des identités sont concernés s'ils utilisent le mappage de certificats avec LDAP. Un attaquant disposant d'un accès via un compte à faib… 8.8 ÉLEVÉE

CVE-2021-41232Les instances Thunderdome utilisant l'authentification LDAP sont vulnérables à une attaque par injection via le champ du nom d'utilisateur. Un attaquant distant non authentifié peu… 8.1 ÉLEVÉE

CVE-2020-5246Les installations du système de suivi GPS Traccar utilisant LDAP pour l'authentification sont concernées. Un attaquant disposant d'un compte utilisateur standard peut contourner la… 7.7 ÉLEVÉE

CVE-2019-11277Les versions 1.7 (avant 1.7.11) et 2.x (avant 2.3.0) du service Cloud Foundry NFS Volume sont vulnérables aux injections LDAP. Un utilisateur distant disposant des permissions « sp… 8.1 ÉLEVÉE

CVE-2017-4927VMware vCenter Server (versions 6.0 et 6.5) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant peut provoquer un état de déni de service en e… 7.5 ÉLEVÉE

CVE-2015-7294Les systèmes utilisant ldapauth-fork (versions antérieures à 2.3.3) pour l'authentification sont vulnérables aux injections LDAP via le champ du nom d'utilisateur. Un attaquant dis… 7.5 ÉLEVÉE