TYPE DE FAIBLESSE

CWE-942

144 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-942 (en anglais) →

CVE-2026-110737Le Framework Vaadin (versions 7.1.0 à 8.32.1) et Vaadin Flow (diverses versions des branches 14, 23, 24 et 25) sont concernés si l'application utilise l'annotation `@Push` pour la … 2.3 FAIBLE

CVE-2026-116748Les versions 4.0.0 à 4.1.2 de Transmission sont concernées. Ce logiciel est un client BitTorrent populaire utilisé pour télécharger et partager des fichiers. Une faille dans la man… 8.7 ÉLEVÉE

CVE-2026-115917vLLM est un moteur utilisé pour servir des grands modèles de langage, et les versions antérieures à la 0.32.0 contiennent un défaut de configuration. Le serveur compatible OpenAI d… 3.4 FAIBLE

CVE-2026-107858Les versions 0.1.0 à 1.12.0 du Google Agent Development Kit (ADK) pour Java sont concernées. Le serveur web de développement de l'ADK est utilisé pour gérer et tester des agents d'… 7.2 ÉLEVÉE

CVE-2026-3303Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation basée sur l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel contient… 3.7 FAIBLE

CVE-2026-85313Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont affectées via le composant Jetty. Ce logiciel est utilisé pour intégrer différents systèmes et router des message… 4.3 MOYENNE

CVE-2026-84176Apache Camel (versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0) utilise le composant HTTP Vertx pour gérer les communications réseau. Une faille dans le gestionnaire CORS envoie incorrec… 6.5 MOYENNE

CVE-2026-111922Les versions 2.2.0 à 2.6.9 de Vikunja sont affectées par une configuration permissive du partage de ressources entre origines multiples (CORS). Ce logiciel de gestion de tâches aut… 7.2 ÉLEVÉE

CVE-2026-108372Les versions 0.0.1 à 0.4.4 de LoopX sont concernées. Ce logiciel fait office de noyau d'état léger et de plan de contrôle pour l'ingénierie de boucle. La faille se situe dans le se… 7.1 ÉLEVÉE

CVE-2026-55842Les versions de Scoold antérieures à la 1.69.1 sont concernées. Cette plateforme de partage de connaissances contient une erreur de configuration dans les paramètres de sécurité de… 5.4 MOYENNE

CVE-2026-66247Les installations F5 iControl sont affectées par une politique CORS mal configurée qui permet à des sites web externes d'effectuer des requêtes autorisées vers l'interface de gesti… 4.3 MOYENNE

CVE-2026-66070Les serveurs RabbitMQ utilisant le plugin de gestion sont concernés s'ils sont mal configurés pour autoriser toutes les origines CORS. Un attaquant peut inciter un administrateur c… 7.6 ÉLEVÉE

CVE-2026-56595HCL BigFix Service Management est affecté par une erreur de configuration dans la gestion des requêtes cross-origin. Un attaquant peut inciter un utilisateur connecté à visiter une… 3.1 FAIBLE

CVE-2026-89058Les applications utilisant le CorsFilter de RESTEasy configuré pour autoriser toutes les origines sont susceptibles de subir une fuite de données cross-origin. Un attaquant peut in… 7.4 ÉLEVÉE

CVE-2026-92359Les systèmes utilisant ag-ui 0.3.0 sont sensibles à une mauvaise configuration de la politique cross-domain, ce qui pourrait permettre à un site web non fiable d'interagir avec l'a… 2.3 FAIBLE

CVE-2026-62895Les installations Azure Arc présentant des politiques de domaines croisés permissives sont concernées. Un attaquant distant et non authentifié peut élever ses privilèges pour prend… 8.8 ÉLEVÉE

CVE-2026-12962ASUS Armoury Crate est affecté par une faille de politique de sécurité qui permet à un attaquant distant de voler le hachage du mot de passe NTLM d'un utilisateur local. Pour y par… 5.3 MOYENNE

CVE-2026-84452Les versions de Windows ML CLI antérieures à la 0.4.0 sont vulnérables à l'exécution de code à distance car l'API HTTP locale ne dispose pas d'authentification et autorise les requ… 8.6 ÉLEVÉE

CVE-2026-53649Les versions du framework d'exploitation web Joro antérieures à la version 1.1.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du s… 9.6 CRITIQUE

CVE-2026-82291Les installations de HeyForm antérieures à la version 3.0.0-rc.8 sont vulnérables à une mauvaise configuration du partage de ressources entre origines (CORS). Un attaquant peut vol… 8.1 ÉLEVÉE

CVE-2026-82287Les versions de Rybbit antérieures à la 2.7.0 sont affectées par une erreur de configuration dans la gestion des requêtes cross-origin. Un attaquant peut inciter un utilisateur con… 8.6 ÉLEVÉE

CVE-2025-61163Cohere North AI v1.1.5 est affecté par un défaut de validation de l'origine des demandes de connexion entrantes. Un attaquant distant peut exploiter cette faille pour voler des don… 9.8 CRITIQUE

CVE-2026-53656Les serveurs d'application et d'API FiftyOne antérieurs à la version 1.17.0 sont sensibles à une faille de partage de ressources cross-origin (CORS). Si vous visitez un site malvei… 6.3 MOYENNE

CVE-2026-63407Les sites Grav CMS utilisant le plugin Grav API (versions antérieures à 1.0.0-rc.16) sont sensibles aux requêtes cross-origin qui contournent les restrictions de sécurité. Si un at… 8.2 ÉLEVÉE

CVE-2026-68517Les outils de surveillance Glances antérieurs à la version 4.5.6 sont sujets à une mauvaise configuration du partage de ressources cross-origine (CORS). Un attaquant peut voler des… 6.5 MOYENNE

CVE-2026-74881Les versions de `openssl_encrypt` antérieures à 1.4.0 sont sensibles à une mauvaise configuration du partage de ressources cross-origin (CORS). Un attaquant peut héberger un site w… 7.1 ÉLEVÉE

CVE-2026-18676Les installations de Kong Mesh utilisant la configuration kuma-cp par défaut sont vulnérables à une fuite d'identifiants. Un attaquant peut voler le jeton d'amorçage (bootstrap tok… 5.1 MOYENNE

CVE-2026-46409Les versions de bureau d'OpenYak antérieures à la 1.1.3 sont vulnérables à l'exécution de commandes à distance car l'API du backend local ne dispose pas d'une authentification et d… 9.6 CRITIQUE

CVE-2026-70604Les applications de bureau conçues avec le framework Electron sont concernées si elles chargent du contenu web distant et utilisent des schémas personnalisés pour diffuser des donn… 7.4 ÉLEVÉE

CVE-2026-65310Les contrôleurs ANDRITZ HIPASE-250, dans leur configuration par défaut, laissent un point de terminaison de données et de configuration ouvert au public. Un attaquant non authentif… 7.5 ÉLEVÉE

CVE-2026-66005Jan (versions jusqu'à 0.8.4) présente une mauvaise configuration CORS dans son serveur API local qui permet à un attaquant de contourner les restrictions d'hôtes approuvés. En inci… 5.3 MOYENNE

CVE-2026-15966Les serveurs MOVEit Transfer sont affectés par une politique de sécurité permissive qui permet à des domaines non approuvés d'interagir avec l'application. Un attaquant peut exploi… 7.5 ÉLEVÉE

CVE-2026-21761Les utilisateurs de HCL DevOps Loop sont affectés par une erreur de configuration qui ne restreint pas correctement les sites web autorisés à demander des données à l'application. … 4.2 MOYENNE

CVE-2024-23578HCL Aftermarket EPC est affecté par une politique CORS trop permissive qui permet à n'importe quel site web d'effectuer des requêtes vers l'application. Un attaquant pourrait poten… 4.2 MOYENNE

CVE-2026-62387Les sites Grav CMS utilisant le plugin API avant la version 1.0.0-rc.16 sont affectés par une configuration CORS trop permissive. Si un attaquant obtient le jeton API valide d'un u… 7.1 ÉLEVÉE

CVE-2026-61736Les serveurs LightRAG antérieurs à la version 1.5.4 sont sensibles aux attaques cross-origin en raison de paramètres de sécurité trop permissifs. Un attaquant peut voler les donnée… 9.3 CRITIQUE

CVE-2026-8919ASUS GameSDK est affecté par une faille de politique de sécurité qui permet à un attaquant distant de voler le hachage NTLM d'un utilisateur local. Pour exploiter cette vulnérabili… 7.2 ÉLEVÉE

CVE-2026-59148Les serveurs de simulation Mockoon antérieurs à la version 9.7.0 sont concernés car l'API d'administration est activée par défaut sans authentification. Un attaquant ayant un accès… 8.8 ÉLEVÉE

CVE-2026-59726Les installations de l'agent meta-harness de Ruflo utilisant le déploiement docker-compose par défaut sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut… 10.0 CRITIQUE

CVE-2026-56458HCL DevOps Deploy est affecté par une erreur de configuration dans sa gestion du partage de ressources cross-origine (CORS). Un attaquant peut inciter un administrateur connecté à … 5.4 MOYENNE

CVE-2026-55110UniFi OS est affecté par une mauvaise configuration CORS qui permet à un attaquant d'effectuer des actions non autorisées en utilisant la session active d'un utilisateur connecté. … 7.5 ÉLEVÉE

CVE-2026-12084Les versions 8.1 à 8.2.1.0 d'IBM DevOps Deploy (UCD) sont affectées par une erreur de configuration dans la gestion des requêtes cross-origin. Un attaquant peut inciter un administ… 5.4 MOYENNE

CVE-2026-57957Les installations de Papermark jusqu'à la version 0.22.0 sont affectées par une mauvaise configuration CORS dans le point de terminaison d'importation du visionneur. Un attaquant d… 2.3 FAIBLE

CVE-2026-54753Les développeurs utilisant les versions 17.0.4 à 22.7.2 (ou 23.0.0-beta.2) du monorepo Nx sont concernés lors de l'exécution du serveur HTTP local `nx graph`. Un attaquant peut vol… 5.9 MOYENNE

CVE-2026-46608Les installations de surveillance système Glances exécutant le serveur XML-RPC sont affectées si l'administrateur a configuré plus d'une origine CORS autorisée. Un attaquant peut i… 7.4 ÉLEVÉE

CVE-2026-54290Les applications utilisant le framework web Hono avant la version 4.12.25 sont concernées si elles utilisent le middleware CORS avec les paramètres de wildcard par défaut et l'acti… 7.1 ÉLEVÉE

CVE-2026-56076Les versions de PraisonAI antérieures à la 1.5.128 sont affectées par une faille dans le point de terminaison AGUI qui permet à des attaquants distants de déclencher des actions d'… 8.6 ÉLEVÉE

CVE-2026-50088Le portail développeur d'Aqara et ses environnements de test associés sont affectés par une politique de domaine croisé trop permissive. Un attaquant peut utiliser un site web malv… 8.2 ÉLEVÉE

CVE-2026-50087La passerelle IAM/SSO d'Aqara est affectée par une politique de domaine croisé (cross-domain policy) permissive qui permet à des sites web non autorisés d'interagir avec le service… 8.2 ÉLEVÉE

CVE-2026-10056Le VMS Network Optix Nx Witness (versions antérieures à 6.1.2) fonctionnant en mode de sécurité Standard est susceptible de présenter une mauvaise configuration CORS. Un attaquant … 7.5 ÉLEVÉE