TYPE DE FAIBLESSE

CWE-91

148 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-91 (en anglais) →

CVE-2026-53582Les versions d'OPNsense antérieures à la 26.1.10 sont affectées par une faille dans le module Trust, qui gère les certificats et les autorités. Le logiciel traite incorrectement ce… 7.1 ÉLEVÉE

CVE-2026-102037Les appareils de la série Juniper Networks SRX utilisant Junos OS sont affectés par une faille dans la manière dont le démon de gestion des menaces traite les données XML. Un attaq… 9.2 CRITIQUE

CVE-2026-110084Adobe Experience Manager est sensible à une faille d'injection XML qui permet à un utilisateur disposant de privilèges restreints de contourner les restrictions de sécurité. Un att… 7.1 ÉLEVÉE

CVE-2026-102116Les administrateurs de Kiteworks Email Protection Gateway peuvent exploiter une faille pour écrire un fichier malveillant dans un répertoire non prévu et l'exécuter. Cela permet à … 7.2 ÉLEVÉE

CVE-2026-103044Les installations de MediaWiki utilisant l'extension EasyTimeline (versions antérieures à 1.46.1, 1.45.5 ou 1.43.10) sont vulnérables à l'injection XPath aveugle (blind XPath injec… 9.8 CRITIQUE

CVE-2026-89247Les serveurs AVideo avec le plugin AD_Server activé sont vulnérables à l'injection XML via la fonctionnalité VMAP. Un attaquant distant non authentifié peut créer une URL malveilla… 5.3 MOYENNE

CVE-2026-2310IBM webMethods Integration Server 11.1 est susceptible de subir une attaque par entité externe XML (XXE) lors du traitement de données XML. Un attaquant disposant d'identifiants d'… 7.8 ÉLEVÉE

CVE-2026-83618Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.10 à 0.9.12) pour le traitement XML sont concernées. Un attaquant peut injecter un balisage malveillant… 8.7 ÉLEVÉE

CVE-2026-83617Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.11 et antérieures) sont vulnérables aux injections XML en raison d'une faille dans la validation des no… 8.7 ÉLEVÉE

CVE-2026-83616Les applications utilisant la bibliothèque JavaScript `xmldom` sont vulnérables à l'injection XML via la fonction `createProcessingInstruction`. Un attaquant non authentifié dispos… 8.7 ÉLEVÉE

CVE-2026-83609Les applications utilisant la bibliothèque JavaScript `xmldom` (versions 0.9.0 à 0.9.11) sont vulnérables aux injections XML car le logiciel ne valide pas correctement les entrées … 8.7 ÉLEVÉE

CVE-2026-83608Les applications utilisant la bibliothèque JavaScript `xmldom` pour analyser le XML sont affectées par cette faille. Un attaquant peut injecter un balisage malveillant dans un docu… 8.7 ÉLEVÉE

CVE-2026-83607Les applications utilisant la bibliothèque JavaScript `xmldom` sont vulnérables aux injections XML car le logiciel ne valide pas les noms d'éléments lors de la sérialisation. Un at… 8.7 ÉLEVÉE

CVE-2026-83605Les applications utilisant la bibliothèque JavaScript `xmldom` pour traiter le XML sont concernées. Un attaquant peut injecter des attributs malveillants ou des gestionnaires d'évé… 8.7 ÉLEVÉE

CVE-2026-48590Les applications utilisant la bibliothèque Elixir `xml_builder` (versions antérieures à 2.4.1) sont concernées si elles permettent à des données fournies par l'utilisateur de défin… 2.1 FAIBLE

CVE-2026-47080Les applications utilisant la bibliothèque Elixir `xml_builder` (versions 0.0.7 à 2.4.0) sont sensibles à l'injection XML via des sections CDATA mal gérées. Un attaquant capable de… 2.1 FAIBLE

CVE-2026-24329Les serveurs d'applications WildFly sont affectés par une faille dans le champ d'adresse du modèle de gestion (Management Model). Un attaquant disposant d'identifiants administrati… 4.9 MOYENNE

CVE-2026-59728Les sites web conçus avec Astro (versions 1.0.0 à 4.0.18) qui génèrent des flux RSS sont concernés. Un attaquant capable de contrôler le contenu des titres ou des types de pièces j… 4.3 MOYENNE

CVE-2026-15037Les applications utilisant la bibliothèque Qt XML (versions 4.0.0 à 6.11) sont vulnérables à l'injection XML via une gestion incorrecte des commentaires, des sections CDATA ou des … 2.9 FAIBLE

CVE-2026-55789Les instances de Logto auto-hébergées antérieures à la version 1.41.0 sont affectées par une faille dans la manière dont les réponses SAML sont générées. Un utilisateur authentifié… 8.5 ÉLEVÉE

CVE-2026-53723Les applications PHP utilisant la bibliothèque `guzzlehttp/guzzle-services` pour envoyer des requêtes XML sont concernées. Un attaquant peut fournir une chaîne de caractères spécia… 5.8 MOYENNE

CVE-2026-46490Les applications utilisant la bibliothèque Node.js `samlify` pour l'authentification unique SAML sont concernées. Un attaquant peut injecter du XML malveillant dans ses propres don… 8.7 ÉLEVÉE

CVE-2026-11169Les versions de Google Chrome antérieures à la 149.0.7827.53 sont affectées par une faille dans la manière dont le navigateur gère les fichiers XML. Un attaquant peut exécuter des … 8.1 ÉLEVÉE

CVE-2026-47273Les systèmes Linux utilisant `pam_usb` pour l'authentification matérielle sont affectés par une faille d'injection XPath. Un attaquant non authentifié disposant d'un accès réseau p… 6.5 MOYENNE

CVE-2026-40165Les instances Authentik utilisant une source SAML sont affectées par une faille dans la manière dont elles traitent les identités des utilisateurs. Un attaquant disposant d'un comp… 8.7 ÉLEVÉE

CVE-2026-44665Les applications utilisant la bibliothèque `fast-xml-builder` pour convertir du JSON en XML ou HTML sont concernées. Un attaquant peut injecter des attributs non autorisés dans le … 6.1 MOYENNE

CVE-2026-44664Les applications utilisant la bibliothèque `fast-xml-builder` pour convertir du JSON en XML sont vulnérables aux injections XML. Un attaquant non authentifié peut injecter du conte… 6.1 MOYENNE

CVE-2026-41650Les applications utilisant la bibliothèque `fast-xml-parser` (versions antérieures à 5.7.0) sont vulnérables aux injections XML car le logiciel ne parvient pas à échapper correctem… 6.1 MOYENNE

CVE-2026-41675Les applications utilisant la bibliothèque JavaScript `xmldom` pour traiter le XML sont concernées. Un attaquant peut injecter des nœuds XML non autorisés dans la sortie sérialisée… 8.7 ÉLEVÉE

CVE-2026-41674Les applications utilisant la bibliothèque JavaScript `xmldom` pour générer du XML sont concernées. Un attaquant capable de contrôler les données d'entrée utilisées pour créer la d… 8.7 ÉLEVÉE

CVE-2026-41672Les applications utilisant la bibliothèque JavaScript `xmldom` pour traiter le XML sont affectées par une faille dans la gestion des commentaires. Un attaquant peut envoyer un text… 8.7 ÉLEVÉE

CVE-2026-27693Les systèmes de suivi GPS Traccar, entre les versions 6.11.1 et 6.13.0, sont affectés par une faille d'injection XML dans les outils d'exportation KML et GPX. Un attaquant disposan… 5.4 MOYENNE

CVE-2026-32870Les installations de Kirby CMS utilisant du code personnalisé pour le site ou des extensions afin de générer du XML à partir de saisies utilisateur sont concernées. Un attaquant no… 6.9 MOYENNE

CVE-2026-34601Les applications utilisant la bibliothèque JavaScript `xmldom` pour traiter des données XML sont concernées. Un attaquant peut envoyer une chaîne de caractères spécialement conçue … 7.5 ÉLEVÉE

CVE-2026-28770L'interface de gestion web des récepteurs satellite SuperFlex de la série IDC SFX (version 101) contient une faille dans son script de journalisation qui permet l'injection XML. Un… 5.3 MOYENNE

CVE-2026-1554Les sites Drupal utilisant le module Central Authentication Service (CAS) Server (versions antérieures à 2.0.3 et 2.1.2) sont affectés par une faille d'injection XML. Un utilisateu… 4.2 MOYENNE

CVE-2022-50902Wondershare FamiSafe 1.0 est affecté par un chemin de service mal configuré sur Windows. Un utilisateur disposant déjà d'un accès local au système peut placer un fichier malveillan… 8.5 ÉLEVÉE

CVE-2025-1545Les systèmes WatchGuard Firebox disposant d'au moins un hotspot d'authentification configuré sont vulnérables à cette faille via leurs interfaces web de gestion ou d'authentificati… 8.2 ÉLEVÉE

CVE-2025-66034fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbi… 6.3 MOYENNE

CVE-2025-12921A vulnerability has been found in OpenClinica Community Edition up to 3.12.2/3.13. Affected by this issue is some unknown functionality of the file /ImportCRFData?action=confirm of… 2.1 FAIBLE

CVE-2025-7473Zohocorp ManageEngine EndPoint Central versions 11.4.2516.1 and prior are vulnerable to XML Injection. 5.2 MOYENNE

CVE-2025-60833An XML External Entity (XXE) vulnerability in the /mall/wxpay/pay component of uzy-ssm-mall v1.1.0 allows attackers to execute arbitrary code via supplying crafted XML data. 6.5 MOYENNE

CVE-2025-54251Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. A low-privileged attacker coul… 4.3 MOYENNE

CVE-2025-24404Les versions d'Apache HertzBeat antérieures à la version 1.7.0 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont le système analyse les … 8.8 ÉLEVÉE

CVE-2025-9375XML Injection vulnerability in xmltodict allows Input Data Manipulation. This issue affects xmltodict: from 0.14.2 before 0.15.1. NOTE: the scope of this CVE is disputed by the ve… 6.9 MOYENNE

CVE-2025-47184An XML external entities (XXE) injection vulnerability in the /init API endpoint in Exagid EX10 before 6.4.0 P20, 7.0.1 P12, and 7.2.0 P08 allows an authenticated, unprivileged att… 5.3 MOYENNE

CVE-2025-49538Les serveurs Adobe ColdFusion (versions 2025.2, 2023.14, 2021.20 ou antérieures) sont sensibles à une faille d'injection XML. Un attaquant distant pourrait l'utiliser pour lire des… 7.4 ÉLEVÉE

CVE-2025-25589Les instances Yimioa utilisant des versions antérieures à la v2024.07.04 sont vulnérables à une faille dans la manière dont le système analyse les fichiers XML. Un utilisateur auth… 8.1 ÉLEVÉE

CVE-2024-47113Les utilisateurs d'IBM ICP Voice Gateway utilisant les versions 1.0.2 à 1.0.8 sont exposés à une faille d'injection XML. Un attaquant disposant d'identifiants à faibles privilèges … 8.1 ÉLEVÉE

CVE-2024-13190A vulnerability classified as critical was found in ZeroWdd myblog 1.0. This vulnerability affects unknown code of the file src/main/resources/mapper/BlogMapper.xml. The manipulati… 5.3 MOYENNE