TYPE DE FAIBLESSE

CWE-914

9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-914 (en anglais) →

CVE-2019-25777Les applications utilisant le module YAML de Perl (versions antérieures à 1.27_001) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer un … 7.3 ÉLEVÉE

CVE-2026-44006Les applications Node.js utilisant la bibliothèque de sandbox `vm2` avant la version 3.11.0 sont concernées. Un attaquant peut contourner les restrictions de la sandbox pour exécut… 10.0 CRITIQUE

CVE-2026-35173Les moteurs de blog Chyrp Lite antérieurs à la version 2026.01 sont affectés par une faille qui permet à un utilisateur connecté, disposant de permissions de base pour l'édition d'… 6.5 MOYENNE

CVE-2026-34444Les systèmes utilisant Lupa pour intégrer Lua ou LuaJIT dans Python sont affectés par une faille qui contourne les filtres de sécurité lors de l'accès aux attributs d'un objet. Un … 7.9 ÉLEVÉE

CVE-2025-14085A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId lea… 2.1 FAIBLE

CVE-2025-14051A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function getById/updateAddress/deleteAddress of the file /mall-ums/app-api/v1/addresses/. Executing man… 2.1 FAIBLE

CVE-2024-54198Les systèmes SAP NetWeaver Application Server ABAP sont affectés par une faille qui permet à un utilisateur authentifié d'envoyer des requêtes spécialement conçues vers des destina… 8.5 ÉLEVÉE

CVE-2024-24914Les utilisateurs de la plateforme Gaia sont affectés par une faille qui permet à un compte authentifié d'exécuter du code arbitraire ou des commandes système via des requêtes HTTP … 8.0 ÉLEVÉE

CVE-2023-33175Les sites web conçus avec le package Python ToUI (versions 2.0.1 à 2.4.0) utilisant la propriété `Website.user_vars` sont sensibles à cette faille. Un attaquant distant non authent… 9.1 CRITIQUE