TYPE DE FAIBLESSE

CWE-90

8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-101145Le logiciel d'enregistrement d'appels Eleveo, version 9.7.0, est affecté par une faille d'injection LDAP dans son composant de gestion des utilisateurs. Un attaquant disposant d'id… 2.1 FAIBLE

CVE-2026-19930Les installations de Dolibarr ERP/CRM jusqu'à la version 23.0.3 sont affectées par une faille d'injection LDAP dans la fonctionnalité de clonage d'utilisateurs. Un attaquant dispos… 2.1 FAIBLE

CVE-2026-57288Les serveurs Jenkins utilisant le plugin Active Directory (version 2.41.1 ou antérieure) via le chemin d'authentification native Windows sont concernés. Un attaquant distant non au… 3.7 FAIBLE

CVE-2026-27860Les serveurs Dovecot utilisant l'authentification LDAP sont affectés si le paramètre `auth_username_chars` a été effacé. Un attaquant distant non authentifié peut injecter des filt… 3.7 FAIBLE

CVE-2026-24130Les serveurs web Moonraker (version 0.9.3 et antérieures) utilisant l'authentification LDAP sont vulnérables à l'injection de filtres de recherche au niveau du point de terminaison… 2.7 FAIBLE

CVE-2025-27686Dell Unisphere for PowerMax, version(s) prior to 10.2.0.9 and PowerMax version(s) prior to PowerMax 9.2.4.15, contain an Improper Neutralization of Special Elements used in an LDAP… 2.7 FAIBLE

CVE-2021-32651OneDev is a development operations platform. If the LDAP external authentication mechanism is enabled in OneDev versions 4.4.1 and prior, an attacker can manipulate a user search f… 3.1 FAIBLE

CVE-2018-5730MIT krb5 1.6 or later allows an authenticated kadmin with permission to add principals to an LDAP Kerberos database to circumvent a DN containership check by supplying both a "link… 3.8 FAIBLE