TYPE DE FAIBLESSE

CWE-913

114 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2026-116612A flaw was found in GStreamer Editing Services (gst-editing-services). A GES project file can embed an arbitrary GStreamer pipeline description as an effect definition. When such a… 7.8 ÉLEVÉE

CVE-2026-102734Les applications Python utilisant la bibliothèque `asteval` (versions antérieures à 1.0.9) avec NumPy activé sont concernées. Un attaquant capable de convaincre un utilisateur d'ex… 5.5 MOYENNE

CVE-2026-108948Le système Online Reviewer 1.0 de code-projects est affecté par une faille dans la manière dont les profils utilisateurs sont mis à jour. Un utilisateur authentifié peut manipuler … 2.1 FAIBLE

CVE-2026-108819Les versions d'Agno-agi jusqu'à 3.0.6 et 3.1.1 sont affectées par une faille dans la fonction `exec` de la couche d'orchestration des agents (Agent Orchestration Layer). Un attaqua… 5.5 MOYENNE

CVE-2026-103663Les serveurs Ollama sont vulnérables à une faille qui permet à un attaquant distant non authentifié d'écrire un fichier malveillant partout où le processus du serveur dispose de pe… 9.4 CRITIQUE

CVE-2026-105180Les utilisateurs de Jeebase 0.0.1 sont concernés par une faille dans la fonction de mise à jour du profil utilisateur qui permet à un utilisateur connecté de modifier des attributs… 2.1 FAIBLE

CVE-2026-92955Les applications utilisant la bibliothèque Node.js `vm2` pour exécuter du code non fiable dans un bac à sable (sandbox) sont concernées. Un attaquant peut s'échapper de ce bac à sa… 10.0 CRITIQUE

CVE-2026-92953La bibliothèque de bac à sable `vm2` (versions 3.11.0 à 3.11.7) est affectée par une faille qui permet au code s'exécutant à l'intérieur du bac à sable de s'en échapper et de modif… 9.3 CRITIQUE

CVE-2026-92946Les applications utilisant la bibliothèque de bac à sable `vm2` (avant la version 3.11.7) sont vulnérables si elles permettent le chargement de modules externes sans restrictions s… 10.0 CRITIQUE

CVE-2026-92935Les applications utilisant le bac à sable (sandbox) `vm2` de Node.js (versions 3.11.4 à 3.11.6) sont concernées. Un attaquant capable de fournir du code JavaScript à exécuter par l… 9.5 CRITIQUE

CVE-2026-92217Le logiciel a2ui-project (jusqu'à la version 0.10.6) présente une vulnérabilité dans sa manière de traiter les messages. Un attaquant disposant d'identifiants d'utilisateur valides… 5.3 MOYENNE

CVE-2026-12354Les installations d'IBM MQ de plusieurs versions sont affectées par une faille dans l'application Resource Adapter Installation Verification Test. Un utilisateur authentifié dispos… 7.5 ÉLEVÉE

CVE-2026-65181Les versions 2.7 à 4.5 d'Apache Impala sont affectées par une faille dans la manière dont les tables de sources de données sont autorisées. Un attaquant disposant d'identifiants d'… 8.1 ÉLEVÉE

CVE-2026-41870Les serveurs Apache Nutch (versions 1.11 à 1.22) sont vulnérables à l'exécution de code à distance via l'API REST. Un attaquant disposant d'identifiants d'utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2026-85408Eleveo Quality Management 9.7.0 est affecté par une faille dans la manière dont le Conversation Handler traite certaines requêtes API. Un attaquant authentifié disposant d'un accès… 2.1 FAIBLE

CVE-2026-84430Les versions de Gouguoa jusqu'à 5.10.0 et 6.0.1 sont affectées par une faille dans la fonctionnalité de mise à jour du profil personnel. Un utilisateur authentifié peut manipuler à… 2.1 FAIBLE

CVE-2026-59283Les applications Java utilisant le framework Spring qui évaluent des expressions SpEL sont concernées si le compilateur d'expressions est activé. Un attaquant distant non authentif… 9.1 CRITIQUE

CVE-2026-48105Les installations de la base de données Arc Enterprise antérieures à la version 26.06.1 sont vulnérables à une faille de traversée de chemin (path traversal) dans la FSM Raft. Un a… 8.3 ÉLEVÉE

CVE-2026-76023Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère le thémage de la boîte à outils Linux. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2026-71470Les utilisateurs disposant des permissions de modification des ressources personnalisées (Custom Resources) dans le `search-v2-operator` peuvent modifier les images de conteneurs e… 9.1 CRITIQUE

CVE-2026-47698Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` dans des versions antérieures à la 3.11.6 sont concernées. Un attaquant peut contourner les restrictions du … 9.8 CRITIQUE

CVE-2026-73226Les utilisateurs des versions du client terminal Electerm antérieures à la 3.15.186 sont affectés par une faille dans la manière dont le logiciel gère les requêtes WebSocket. Un at… 8.8 ÉLEVÉE

CVE-2026-53753Les versions de Crawl4AI antérieures à la 0.8.7 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein de la fonctionnalité des champs calculés. Un attaquant non au… 9.8 CRITIQUE

CVE-2026-48775Les applications LangGraph utilisant SQLite pour le checkpointing sont affectées si un attaquant obtient un accès administratif de haut niveau aux fichiers de la base de données so… 6.8 MOYENNE

CVE-2026-47210Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` (versions antérieures à la v3.11.4) sont vulnérables à une évasion de bac à sable lors de l'exécution de cod… 9.8 CRITIQUE

CVE-2026-47208Les applications Node.js utilisant la bibliothèque de sandbox vm2 pour isoler du code non fiable sont concernées. Un attaquant peut s'échapper de la sandbox pour exécuter des comma… 10.0 CRITIQUE

CVE-2026-47137Les applications Node.js utilisant la bibliothèque de sandbox `vm2` pour exécuter du code non approuvé sont concernées. Un attaquant peut contourner les restrictions de la sandbox … 10.0 CRITIQUE

CVE-2026-47131Les applications utilisant le bac à sable `vm2` pour Node.js sont concernées. Un attaquant peut contourner les restrictions du bac à sable pour exécuter du code arbitraire directem… 10.0 CRITIQUE

CVE-2026-48700Les utilisateurs du gestionnaire de fichiers PCManFM-Qt (version 1.1.0 et versions ultérieures) sont concernés par une faille dans la manière dont le logiciel gère les requêtes de … 9.3 CRITIQUE

CVE-2026-44336Les utilisateurs de PraisonAI exécutant le serveur MCP avant la version 4.6.34 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le système de gestion … 9.4 CRITIQUE

CVE-2026-7381Les applications Perl utilisant la bibliothèque Plack::Middleware::XSendfile (version 1.0053 et antérieures) derrière un proxy inverse Nginx sont concernées. Un attaquant non authe… 9.1 CRITIQUE

CVE-2026-5251z-9527 admin (versions 1.0 et 2.0) est affecté par une faille dans le point de terminaison de mise à jour des utilisateurs. Un utilisateur authentifié peut augmenter à distance ses… 2.1 FAIBLE

CVE-2026-5248La version 4.08.18 de Gougucms est affectée par une faille dans le processus d'inscription des utilisateurs qui permet à un attaquant distant de manipuler les attributs d'objets. P… 2.1 FAIBLE

CVE-2026-34156Les installations de NocoBase antérieures à la version 2.0.28 sont affectées par une évasion de bac à sable (sandbox escape) dans le nœud de script de flux de travail (Workflow Scr… 9.9 CRITIQUE

CVE-2026-33286Les applications utilisant le framework Graphiti (versions antérieures à 1.10.2) qui exposent des points de terminaison d'écriture au public sont concernées. Un attaquant peut envo… 9.1 CRITIQUE

CVE-2025-69219Les installations d'Apache Airflow sont concernées si un attaquant dispose d'un accès de bas niveau à la base de données sous-jacente. En créant une entrée spécifique dans la base … 8.8 ÉLEVÉE

CVE-2026-25049Les installations d'automatisation de flux n8n antérieures aux versions 1.123.17 et 2.5.2 sont concernées. Un attaquant disposant d'un compte avec des privilèges restreints et de l… 9.4 CRITIQUE

CVE-2026-1770Crafter Studio, au sein de Crafter CMS, est affecté par une faille qui permet à un utilisateur disposant de permissions de niveau développeur de contourner le bac à sable (sandboxi… 4.5 MOYENNE

CVE-2026-23830Les applications utilisant la bibliothèque SandboxJS (avant la version 0.8.26) pour exécuter du JavaScript non approuvé sont concernées. Un attaquant peut contourner les restrictio… 10.0 CRITIQUE

CVE-2026-22709Les applications utilisant le bac à sable `vm2` pour Node.js sont concernées. Un attaquant peut contourner les restrictions du bac à sable pour exécuter du code arbitraire sur le s… 9.8 CRITIQUE

CVE-2025-66398Les installations de Signal K Server antérieures à la version 2.19.0 sont vulnérables à une faille de pollution d'état. Un attaquant non authentifié disposant d'un accès réseau peu… 9.6 CRITIQUE

CVE-2025-68613Les plateformes d'automatisation de flux de travail n8n sont concernées si elles utilisent des versions antérieures à 1.120.4, 1.121.1 ou 1.122.0. Un attaquant disposant d'un compt… KEV 9.9 CRITIQUE

CVE-2025-14695A vulnerability was determined in SamuNatsu HaloBot up to 026b01d4a896d93eaaf9d5163a287dc9f267515b. Affected is the function html_renderer of the file plugins/html_renderer/index.j… 2.1 FAIBLE

CVE-2025-13659Les versions d'Ivanti Endpoint Manager antérieures à 2024 SU4 SR1 sont vulnérables à une faille qui permet à un attaquant distant et non authentifié d'écrire des fichiers arbitrair… 8.8 ÉLEVÉE

CVE-2025-13426Les utilisateurs de Google Apigee utilisant la politique JavaCallout sont affectés par une faille permettant l'exécution remoto de code. Un attaquant disposant de privilèges de bas… 8.7 ÉLEVÉE

CVE-2025-14085A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId lea… 2.1 FAIBLE

CVE-2025-14051A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function getById/updateAddress/deleteAddress of the file /mall-ums/app-api/v1/addresses/. Executing man… 2.1 FAIBLE

CVE-2024-5401Improper control of dynamically-managed code resources vulnerability in WebAPI component in Synology DiskStation Manager (DSM) before 7.1.1-42962-8 and 7.2.1-69057-2 and 7.2.2-7280… 4.3 MOYENNE

CVE-2025-54065Les versions 4.14.2 et antérieures de GZDoom sont vulnérables à l'exécution de code arbitraire via des états d'acteurs ZScript spécialement conçus. Un attaquant peut prendre le con… 7.9 ÉLEVÉE

CVE-2025-26405Improper control of dynamically-managed code resources for some Intel(R) NPU Drivers within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary… 5.1 MOYENNE