TYPE DE FAIBLESSE

CWE-90

46 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-90 (en anglais) →

CVE-2026-93636Les versions 10.1.16 et 10.1.21 de Zimbra Collaboration Suite (ZCS) sont concernées. Ce logiciel fournit des services intégrés de messagerie, de calendrier et de collaboration pour… 4.3 MOYENNE

CVE-2026-93635Zimbra Collaboration Suite (versions 10.1.0 à 10.1.21) est affectée par une faille permettant à un attaquant de manipuler les filtres de recherche LDAP. Via le réseau, un attaquant… 5.3 MOYENNE

CVE-2026-110256Finsys Dockhand (version 1.0.18 et versions antérieures) est affecté par une faille dans sa gestion des connexions LDAP. Un attaquant non authentifié disposant d'un accès réseau pe… 6.3 MOYENNE

CVE-2026-10759Portal for ArcGIS est affecté par une faille dans la manière dont il gère les requêtes de recherche LDAP au sein de ses outils d'administration. Un attaquant disposant de privilège… 5.5 MOYENNE

CVE-2025-71431Les installations de Frappe Framework antérieures aux versions 14.99.2 et 15.86.0 sont vulnérables à l'injection LDAP via des entrées non assainies. Un attaquant distant non authen… 6.3 MOYENNE

CVE-2026-49469Les installations du logiciel de gestion d'actifs GLPI utilisant LDAP pour l'importation des utilisateurs sont concernées. Un attaquant disposant de privilèges de compte « hotliner… 4.6 MOYENNE

CVE-2026-67223Les serveurs RabbitMQ utilisant l'authentification LDAP sont concernés s'ils utilisent un modèle de DN utilisateur spécifique. Un attaquant pourrait potentiellement se connecter en… 6.3 MOYENNE

CVE-2026-53658Les installations de Hyperledger Fabric CA configurées avec un backend LDAP sont concernées. Un attaquant non authentifié disposant d'un accès réseau au point de terminaison d'enrô… 6.3 MOYENNE

CVE-2026-55770Les instances OpenBao configurées avec certains paramètres d'authentification LDAP sont sensibles à une faille d'injection de filtre de recherche. Un utilisateur authentifié peut f… 6.8 MOYENNE

CVE-2026-78579Les installations d'Okta Access Gateway utilisant un magasin de données LDAP sont affectées par une faille permettant à un attaquant de manipuler les requêtes de recherche LDAP. Un… 6.8 MOYENNE

CVE-2026-81205Les sites Drupal utilisant le module LDAP / Active Directory Integration (versions 2.2.1 et antérieures) sont vulnérables aux injections LDAP. Un attaquant non authentifié disposan… 5.3 MOYENNE

CVE-2026-76373Les installations de Splunk SOAR utilisant l'application AD LDAP (versions antérieures à 2.3.8) sont affectées par un défaut de validation des entrées. Un utilisateur authentifié d… 5.4 MOYENNE

CVE-2026-74241Les installations de Red Hat Quay utilisant l'authentification LDAP externe sont affectées par une faille dans la gestion des renvois (referrals) LDAP. Un attaquant non authentifié… 4.8 MOYENNE

CVE-2026-16071Les instances Keycloak utilisant un fournisseur de stockage LDAP sont concernées si elles autorisent l'administration déléguée. Un utilisateur authentifié disposant de privilèges a… 5.4 MOYENNE

CVE-2026-59652Les applications Java utilisant des versions de Bouncy Castle antérieures à la 1.85 et s'appuyant sur l'ancien `jdk1.4 LDAPStoreHelper` sont vulnérables à l'injection de filtres LD… 6.9 MOYENNE

CVE-2026-44617Les instances Apache Zeppelin (versions 0.11.1 à 0.12.0) utilisant LDAP pour l'authentification sont vulnérables à l'injection de filtres. Un attaquant distant non authentifié peut… 6.5 MOYENNE

CVE-2026-44616Les versions 0.6.0 à 0.12.0 d'Apache Zeppelin sont vulnérables à l'injection LDAP via les points de terminaison de recherche d'utilisateurs (user-search) et de recherche de rôles (… 6.5 MOYENNE

CVE-2026-11748Les serveurs Central Dogma utilisant des versions de `centraldogma-server-auth-shiro` antérieures à la version 0.84.0 sont concernés. Un attaquant non authentifié peut envoyer des … 6.9 MOYENNE

CVE-2026-42568Les utilisateurs du framework de contrôle de mission Yamcs utilisant l'authentification LDAP sont affectés par une faille dans la manière dont les noms d'utilisateur sont traités. … 4.3 MOYENNE

CVE-2026-45559Les interfaces web de Roxy-WI version 8.2.6.4 et antérieures sont vulnérables à l'injection LDAP via le paramètre du nom d'utilisateur. Un attaquant disposant de privilèges adminis… 4.9 MOYENNE

CVE-2026-46745Les installations d'Apache Airflow utilisant le FAB Auth Manager avec l'activation de LDAP sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut utiliser d… 5.3 MOYENNE

CVE-2026-44063Les serveurs Netatalk (versions 2.1.0 à 4.4.2) sont sensibles à une faille d'injection LDAP. Un utilisateur authentifié disposant d'un accès réseau peut envoyer des entrées spécial… 4.2 MOYENNE

CVE-2026-33609Les systèmes utilisant LDAP avec l'option 8bit-dns activée sont susceptibles de subir des fuites de données de l'annuaire interne en raison d'un échappement incorrect des requêtes.… 5.3 MOYENNE

CVE-2026-40606Les instances de mitmproxy configurées pour utiliser LDAP pour l'authentification du proxy sont concernées. Un attaquant distant non authentifié peut contourner l'authentification … 4.8 MOYENNE

CVE-2026-0636Les applications Java utilisant les versions 1.74 à 1.84 de la bibliothèque de cryptographie Bouncy Castle (`bcprov`) sont concernées. Un attaquant peut utiliser l'injection LDAP p… 5.5 MOYENNE

CVE-2026-29138Les versions de la passerelle de messagerie sécurisée SEPPmail antérieures à la version 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant non a… 6.3 MOYENNE

CVE-2026-29131Les versions de SEPPmail Secure Email Gateway antérieures à la 15.0.3 sont affectées par une faille dans la gestion des adresses e-mail. Un attaquant disposant d'un compte valide p… 4.9 MOYENNE

CVE-2026-33751Les plateformes d'automatisation de flux n8n sont concernées si elles utilisent le nœud LDAP pour traiter des entrées utilisateur externes via des expressions. Un attaquant peut en… 6.3 MOYENNE

CVE-2026-31828Les installations de Parse Server utilisant l'adaptateur d'authentification LDAP pour le contrôle d'accès basé sur les groupes sont concernées. Un attaquant disposant d'un compte u… 6.0 MOYENNE

CVE-2026-21880Les versions 1.2.48 et antérieures du logiciel de gestion de projet Kanboard sont vulnérables à une faille d'injection LDAP. Un attaquant non authentifié disposant d'un accès résea… 5.3 MOYENNE

CVE-2025-35431CISA Thorium does not escape user controlled strings used in LDAP queries. An authenticated remote attacker can modify LDAP authorization data such as group memberships. Fixed in 1… 5.3 MOYENNE

CVE-2025-52575EspoCRM is an Open Source CRM (Customer Relationship Management) software. EspoCRM versions 9.1.6 and earlier are vulnerable to blind LDAP Injection when LDAP authentication is ena… 6.5 MOYENNE

CVE-2025-4573Mattermost versions 10.7.x <= 10.7.1, 10.6.x <= 10.6.3, 10.5.x <= 10.5.4, 9.11.x <= 9.11.13 fail to properly validate LDAP group ID attributes, allowing an authenticated administra… 4.1 MOYENNE

CVE-2025-27631The TRMTracker web application is vulnerable to LDAP injection attack potentially allowing an attacker to inject code into a query and execute remote commands that can read and upd… 6.5 MOYENNE

CVE-2024-27310Zoho ManageEngine ADSelfService Plus versions below 6401 are vulnerable to the DOS attack due to the malicious LDAP input. 5.3 MOYENNE

CVE-2023-51446GLPI is a Free Asset and IT Management Software package. When authentication is made against a LDAP, the authentication form can be used to perform LDAP injection. Upgrade to 10.0.… 5.9 MOYENNE

CVE-2023-31025NVIDIA DGX A100 BMC contains a vulnerability where an attacker may cause an LDAP user injection. A successful exploit of this vulnerability may lead to information disclosure. 6.5 MOYENNE

CVE-2023-6905A vulnerability, which was classified as problematic, has been found in Jahastech NxFilter 4.3.2.5. This issue affects some unknown processing of the file user,adap.jsp?actionFlag=… 4.3 MOYENNE

CVE-2015-10027A vulnerability, which was classified as problematic, has been found in hydrian TTRSS-Auth-LDAP. Affected by this issue is some unknown functionality of the component Username Hand… 5.5 MOYENNE

CVE-2022-45910Improper neutralization of special elements used in an LDAP query ('LDAP Injection') vulnerability in ActiveDirectory and Sharepoint ActiveDirectory authority connectors of Apache … 5.3 MOYENNE

CVE-2021-43782Tuleap is a Libre and Open Source tool for end to end traceability of application and system developments. This is a follow up to GHSA-887w-pv2r-x8pm/CVE-2021-41276, the initial fi… 6.7 MOYENNE

CVE-2021-41276Tuleap is a Libre and Open Source tool for end to end traceability of application and system developments. In affected versions Tuleap does not sanitize properly the search filter … 6.7 MOYENNE

CVE-2020-5281In Perun before version 3.9.1, VO or group manager can modify configuration of the LDAP extSource to retrieve all from Perun LDAP. Issue is fixed in version 3.9.1 by sanitisation o… 6.2 MOYENNE

CVE-2019-4297IBM Robotic Process Automation with Automation Anywhere 11 could allow a remote authenticated attacker to conduct an LDAP injection. By using a specially crafted request, an attack… 5.4 MOYENNE

CVE-2016-8750Apache Karaf prior to 4.0.8 used the LDAPLoginModule to authenticate users to a directory via LDAP. However, it did not encoding usernames properly and hence was vulnerable to LDAP… 6.5 MOYENNE

CVE-2016-9870EMC Isilon OneFS 8.0.0.0, EMC Isilon OneFS 7.2.1.0 - 7.2.1.2, EMC Isilon OneFS 7.2.0.x, EMC Isilon OneFS 7.1.1.0 - 7.1.1.10, and EMC Isilon OneFS 7.1.0.x is affected by an LDAP inj… 6.7 MOYENNE