TYPE DE FAIBLESSE

Falsification de requête côté serveur (SSRF) CWE-918

3 858 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-918 (en anglais) →

CVE-2026-114730Les versions 1.6.14 à 1.6.19 et 1.7.0 à 1.7.4 de Roundcube Webmail sont concernées. Ce logiciel est utilisé pour fournir une interface via navigateur permettant de gérer des compte… 7.2 ÉLEVÉE

CVE-2026-87953Les versions 0.0.0 à 3.2.0 de Drupal SAML SSO - Service Provider sont concernées. Ce module permet aux sites Drupal de s'intégrer à des fournisseurs d'identité d'authentification u…

CVE-2026-114634Les versions d'AVideo antérieures à la 29.4.0 constituent une plateforme de partage vidéo permettant aux utilisateurs de charger et de gérer des médias. Une faille dans la fonction… 5.3 MOYENNE

CVE-2026-114374Les versions de wiki-go allant jusqu'à la 1.9.1 sont affectées par une faille dans le gestionnaire de l'API de métadonnées. Ce logiciel est utilisé pour héberger des wikis, et la v… 2.1 FAIBLE

CVE-2026-114362Les versions de HarnessRouter jusqu'à la 0.31.12 sont affectées par cette faille. Le logiciel fait office de couche de routage, et le problème se situe dans le fichier `gateway/app… 5.3 MOYENNE

CVE-2026-92210Les installations NoMachine sont affectées par une faille dans le service web `nxhtd`, qui écoute généralement sur le port UDP 4443. Ce service est utilisé pour fournir un accès vi… 7.2 ÉLEVÉE

CVE-2026-92204Le connecteur Airbyte OneDrive est utilisé pour synchroniser des données entre Microsoft OneDrive et d'autres plateformes. Une faille dans la méthode `_get_shared_drive_object` per… 7.7 ÉLEVÉE

CVE-2026-92203Le connecteur SharePoint d'Airbyte est utilisé pour synchroniser des données de Microsoft SharePoint vers d'autres systèmes. La faille se situe dans la méthode `_get_shared_drive_o… 7.7 ÉLEVÉE

CVE-2026-114493Les versions 4.6.0 à 4.11.0 de LocalAI sont affectées par une faille de falsification de requête côté serveur (SSRF). Ce logiciel est utilisé pour héberger des modèles d'IA locaux,… 9.2 CRITIQUE

CVE-2026-17557Le composant `lm-evaluation-harness` de Red Hat OpenShift AI est utilisé pour tester et évaluer les grands modèles de langage. La faille provient du fait que le système ne valide p… 6.5 MOYENNE

CVE-2026-114080Les versions de Trigger.dev antérieures à la 4.5.2 sont concernées. Ce logiciel est utilisé pour la gestion de tâches de fond et de flux de travail, et la faille provient du fait q… 5.3 MOYENNE

CVE-2026-114076Les versions de Trigger.dev antérieures à 4.5.2 sont affectées par une faille de type blind server-side request forgery (SSRF). Ce logiciel est utilisé pour gérer des tâches de fon… 5.3 MOYENNE

CVE-2026-114074Les versions de Trigger.dev antérieures à la 4.5.10 sont concernées. Ce logiciel est utilisé pour créer et gérer des tâches de fond et des flux de travail (workflows). La faille es… 5.3 MOYENNE

CVE-2026-114062Les versions de SvelteKit antérieures à 3.0.0 sont affectées par une faille de type falsification de requête côté serveur (SSRF). Ce framework est utilisé pour créer des applicatio… 6.9 MOYENNE

CVE-2026-109682Les versions de Metasploit Framework antérieures à la 6.5.7 sont concernées. Cet outil est largement utilisé pour les tests d'intrusion et les audits de sécurité. La faille se situ… 4.7 MOYENNE

CVE-2026-109681Les clients FTP affectés par cette faille ne vérifient pas l'adresse IP et le port fournis par un serveur lors d'une requête en mode passif (PASV). Normalement, le client ne devrai… 4.7 MOYENNE

CVE-2026-113728Les versions de Bulwark Webmail antérieures à la 1.9.2 sont concernées. Ce logiciel sert d'interface web pour le serveur de messagerie Stalwart Mail Server. La faille est une vulné… 7.5 ÉLEVÉE

CVE-2026-113704La bibliothèque a2a-rs (jusqu'à la version 0.4.3) fournit des fonctionnalités pour l'a2aproject, plus précisément au sein de son gestionnaire de notifications push. Une faille dans… 6.9 MOYENNE

CVE-2026-113671ApostropheCMS est un système de gestion de contenu open source basé sur Node.js. Les versions 1.0.0-beta.10 à 1.0.0-beta.12 de l'outil d'assistance IA contiennent une faille dans l… 4.3 MOYENNE

CVE-2026-28329SolarWinds Observability Self-Hosted est un outil de surveillance utilisé par les organisations pour suivre l'état de santé et les performances de leur infrastructure. Une faille d… 6.4 MOYENNE

CVE-2026-111761Les versions du SDK Java A2A antérieures à 1.3.0.Final fournissent l'implémentation officielle du protocole Agent2Agent. La faille se situe dans le système de notifications push, q… 5.8 MOYENNE

CVE-2026-105941Kroxylicious utilise le fournisseur KMS Azure Key Vault pour gérer les clés de chiffrement des enregistrements stockés. La faille provient du fait que le logiciel ne valide pas le … 8.1 ÉLEVÉE

CVE-2026-107597Private Identity Access (PIA) est affecté par une faille dans la manière dont il vérifie les jetons OIDC lors du téléchargement de SBOM. Lorsque le logiciel récupère les informatio… 5.1 MOYENNE

CVE-2026-112237L'extension de navigateur concernée inclut un point de terminaison (endpoint) de proxy public conçu pour récupérer des URL pour les visiteurs. Bien que la plupart des méthodes de r… 6.9 MOYENNE

CVE-2026-8355Les versions 0.1.0 à 1.0.5 d'IBM ContextForge MCP Gateway sont utilisées pour gérer les connexions de passerelle. Une faille existe dans le processus d'enregistrement OAuth, où le … 5.4 MOYENNE

CVE-2026-112991Le module d'extension `html_to_markdown` de MISP Modules est utilisé pour convertir le contenu HTML provenant d'URL en format Markdown. Ce module utilise une fonction de validation… 6.3 MOYENNE

CVE-2026-112358TiBillet Lespass (versions jusqu'au commit 10e87909) est un système de tickets qui utilise une API pour gérer le téléchargement d'images via des URL. Une faille dans la fonction `g… 2.1 FAIBLE

CVE-2026-112299smrealms (jusqu'au commit f40380c) est un système de gestion d'albums basé sur le Web. Une faille dans la fonction `isUrlReachable` au sein du processeur d'édition d'albums ne vali… 2.1 FAIBLE

CVE-2026-112297Les versions d'Anx-calibre-manager jusqu'à la 1.13.12 sont affectées par une faille dans le gestionnaire de configuration LLM. Ce logiciel est utilisé pour gérer des bibliothèques … 2.1 FAIBLE

CVE-2026-112254Les versions d'agit8or1 clientst0r jusqu'à la version 3.17.586 sont affectées par une faille dans le composant Property URL Importer. Cet outil est conçu pour récupérer du contenu … 2.1 FAIBLE

CVE-2026-112363Les versions 0.8.7 à 0.9.5 de Crawl4AI sont concernées, plus précisément au niveau du serveur d'API Docker utilisé pour le crawling web. La faille est une falsification de requête … 6.9 MOYENNE

CVE-2026-112308Les versions de Crewai-tools allant jusqu'à la 1.15.28 inclusive sont concernées, plus précisément au sein du SeleniumScrapingTool utilisé pour l'automatisation de la navigation we… 8.3 ÉLEVÉE

CVE-2026-112288Les versions 2.2.5 à 2.2.6 de Krayin CRM sont affectées par une faille dans la manière dont le logiciel valide les destinations des webhooks. Le système tente de bloquer les requêt… 2.1 FAIBLE

CVE-2026-112267Les versions de SGLang jusqu'à la 0.5.22 inclusive sont affectées lorsqu'elles sont exécutées en mode de désagrégation prefill/decode. Ce logiciel est utilisé pour servir efficacem… 6.9 MOYENNE

CVE-2026-111936Les versions de Sigma File Manager allant jusqu'à la version 2.2.0 incluse sont concernées. Ce logiciel est utilisé comme gestionnaire de fichiers Web pour organiser et modifier de… 5.3 MOYENNE

CVE-2026-111899Les versions 0.7.10 et antérieures de KitchenOwl sont affectées par une faille de type SSRF (Server-Side Request Forgery) dans la fonctionnalité d'importation de recettes. Le logic… 5.3 MOYENNE

CVE-2026-80344Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément au sein du composant AS2 utilisé pour la messagerie B2B sécurisée. La faille provien… 8.2 ÉLEVÉE

CVE-2026-78163Les versions 4.15.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées via le composant Docling, utilisé pour la conversion de documents. La faille provient du fait que le … 5.9 MOYENNE

CVE-2026-108764Les versions 4.0.0 à 5.0.4 d'Apache Kylin sont affectées par une faille de type SSRF (Server-Side Request Forgery). Ce logiciel est utilisé pour l'analyse de données à grande échel…

CVE-2026-112076Les versions de MeTube allant jusqu'à 2026.09.28 sont affectées par une faille dans la manière dont l'application gère les métadonnées des miniatures de sa file d'attente de téléch… 2.9 FAIBLE

CVE-2026-106470WP Data Access est une extension WordPress utilisée pour gérer des bases de données directement depuis le tableau de bord. Les versions antérieures à la 5.5.88 contiennent une fail… 5.0 MOYENNE

CVE-2026-59970Les versions de Tandoor Recipes antérieures à la 2.6.10 constituent un gestionnaire de recettes et un planificateur de repas auto-hébergé. Le logiciel ne parvient pas à appliquer d… 7.7 ÉLEVÉE

CVE-2026-111720fish-island-backend (jusqu'au commit 7c61b78) est un service backend qui inclut une fonctionnalité d'analyse de pages web. La faille se situe dans le point de terminaison `/api/web… 6.9 MOYENNE

CVE-2026-111663Les versions de Chaskiq jusqu'à la version 2.0.3 incluse sont concernées. Ce logiciel est une plateforme de forum communautaire open-source. Une faille dans la mutation GraphQL `cr… 9.2 CRITIQUE

CVE-2026-111662Les versions de Chaskiq jusqu'à la version 2.0.3 incluse sont concernées. Ce logiciel est une plateforme de forum communautaire open-source. La faille est une falsification de requ… 6.9 MOYENNE

CVE-2026-102923Les versions de SparkyFitness antérieures à la 1.6.0 constituent un tracker de santé IA auto-hébergé utilisé pour la gestion du fitness familial. Le logiciel ne parvient pas à vali… 5.4 MOYENNE

CVE-2026-110805Les versions 2026.3.8.0 et antérieures de Devolutions Server contiennent une faille dans le point de terminaison des groupes PingOne. Ce logiciel est utilisé pour la gestion centra… 2.6 FAIBLE

CVE-2026-101300Wegow est une plateforme utilisée pour la vente de billets et la gestion d'événements. Une faille existe dans sa fonctionnalité d'exportation PDF des graphiques de vente, qui perme… 7.1 ÉLEVÉE

CVE-2026-111210Les versions de bitcoinj jusqu'à 0.17 sont concernées, plus précisément au sein du composant Payment Request Handler utilisé pour la gestion des transactions Bitcoin. Une faille ex… 5.5 MOYENNE

CVE-2026-111323Les versions de RedAmon allant jusqu'à la version 7.0.1 inclusive sont affectées par une faille dans le point de terminaison de vérification du « tradecraft » de l'agent. Le logici… 6.9 MOYENNE