TYPE DE FAIBLESSE

CWE-942

57 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-942 (en anglais) →

CVE-2026-116748Les versions 4.0.0 à 4.1.2 de Transmission sont concernées. Ce logiciel est un client BitTorrent populaire utilisé pour télécharger et partager des fichiers. Une faille dans la man… 8.7 ÉLEVÉE

CVE-2026-107858Les versions 0.1.0 à 1.12.0 du Google Agent Development Kit (ADK) pour Java sont concernées. Le serveur web de développement de l'ADK est utilisé pour gérer et tester des agents d'… 7.2 ÉLEVÉE

CVE-2026-111922Les versions 2.2.0 à 2.6.9 de Vikunja sont affectées par une configuration permissive du partage de ressources entre origines multiples (CORS). Ce logiciel de gestion de tâches aut… 7.2 ÉLEVÉE

CVE-2026-108372Les versions 0.0.1 à 0.4.4 de LoopX sont concernées. Ce logiciel fait office de noyau d'état léger et de plan de contrôle pour l'ingénierie de boucle. La faille se situe dans le se… 7.1 ÉLEVÉE

CVE-2026-66070Les serveurs RabbitMQ utilisant le plugin de gestion sont concernés s'ils sont mal configurés pour autoriser toutes les origines CORS. Un attaquant peut inciter un administrateur c… 7.6 ÉLEVÉE

CVE-2026-89058Les applications utilisant le CorsFilter de RESTEasy configuré pour autoriser toutes les origines sont susceptibles de subir une fuite de données cross-origin. Un attaquant peut in… 7.4 ÉLEVÉE

CVE-2026-62895Les installations Azure Arc présentant des politiques de domaines croisés permissives sont concernées. Un attaquant distant et non authentifié peut élever ses privilèges pour prend… 8.8 ÉLEVÉE

CVE-2026-84452Les versions de Windows ML CLI antérieures à la 0.4.0 sont vulnérables à l'exécution de code à distance car l'API HTTP locale ne dispose pas d'authentification et autorise les requ… 8.6 ÉLEVÉE

CVE-2026-82291Les installations de HeyForm antérieures à la version 3.0.0-rc.8 sont vulnérables à une mauvaise configuration du partage de ressources entre origines (CORS). Un attaquant peut vol… 8.1 ÉLEVÉE

CVE-2026-82287Les versions de Rybbit antérieures à la 2.7.0 sont affectées par une erreur de configuration dans la gestion des requêtes cross-origin. Un attaquant peut inciter un utilisateur con… 8.6 ÉLEVÉE

CVE-2026-63407Les sites Grav CMS utilisant le plugin Grav API (versions antérieures à 1.0.0-rc.16) sont sensibles aux requêtes cross-origin qui contournent les restrictions de sécurité. Si un at… 8.2 ÉLEVÉE

CVE-2026-74881Les versions de `openssl_encrypt` antérieures à 1.4.0 sont sensibles à une mauvaise configuration du partage de ressources cross-origin (CORS). Un attaquant peut héberger un site w… 7.1 ÉLEVÉE

CVE-2026-70604Les applications de bureau conçues avec le framework Electron sont concernées si elles chargent du contenu web distant et utilisent des schémas personnalisés pour diffuser des donn… 7.4 ÉLEVÉE

CVE-2026-65310Les contrôleurs ANDRITZ HIPASE-250, dans leur configuration par défaut, laissent un point de terminaison de données et de configuration ouvert au public. Un attaquant non authentif… 7.5 ÉLEVÉE

CVE-2026-15966Les serveurs MOVEit Transfer sont affectés par une politique de sécurité permissive qui permet à des domaines non approuvés d'interagir avec l'application. Un attaquant peut exploi… 7.5 ÉLEVÉE

CVE-2026-62387Les sites Grav CMS utilisant le plugin API avant la version 1.0.0-rc.16 sont affectés par une configuration CORS trop permissive. Si un attaquant obtient le jeton API valide d'un u… 7.1 ÉLEVÉE

CVE-2026-8919ASUS GameSDK est affecté par une faille de politique de sécurité qui permet à un attaquant distant de voler le hachage NTLM d'un utilisateur local. Pour exploiter cette vulnérabili… 7.2 ÉLEVÉE

CVE-2026-59148Les serveurs de simulation Mockoon antérieurs à la version 9.7.0 sont concernés car l'API d'administration est activée par défaut sans authentification. Un attaquant ayant un accès… 8.8 ÉLEVÉE

CVE-2026-55110UniFi OS est affecté par une mauvaise configuration CORS qui permet à un attaquant d'effectuer des actions non autorisées en utilisant la session active d'un utilisateur connecté. … 7.5 ÉLEVÉE

CVE-2026-46608Les installations de surveillance système Glances exécutant le serveur XML-RPC sont affectées si l'administrateur a configuré plus d'une origine CORS autorisée. Un attaquant peut i… 7.4 ÉLEVÉE

CVE-2026-54290Les applications utilisant le framework web Hono avant la version 4.12.25 sont concernées si elles utilisent le middleware CORS avec les paramètres de wildcard par défaut et l'acti… 7.1 ÉLEVÉE

CVE-2026-56076Les versions de PraisonAI antérieures à la 1.5.128 sont affectées par une faille dans le point de terminaison AGUI qui permet à des attaquants distants de déclencher des actions d'… 8.6 ÉLEVÉE

CVE-2026-50088Le portail développeur d'Aqara et ses environnements de test associés sont affectés par une politique de domaine croisé trop permissive. Un attaquant peut utiliser un site web malv… 8.2 ÉLEVÉE

CVE-2026-50087La passerelle IAM/SSO d'Aqara est affectée par une politique de domaine croisé (cross-domain policy) permissive qui permet à des sites web non autorisés d'interagir avec le service… 8.2 ÉLEVÉE

CVE-2026-10056Le VMS Network Optix Nx Witness (versions antérieures à 6.1.2) fonctionnant en mode de sécurité Standard est susceptible de présenter une mauvaise configuration CORS. Un attaquant … 7.5 ÉLEVÉE

CVE-2026-44184Les versions de Cleanuparr antérieures à la 2.9.10 sont concernées si vous avez activé l'authentification par adresse locale. Un attaquant peut voler votre clé API permanente et pr… 8.0 ÉLEVÉE

CVE-2026-41056Les plateformes vidéo AVideo (version 29.0 et versions antérieures) sont vulnérables à une mauvaise configuration du partage de ressources entre origines (CORS). Un attaquant peut … 8.1 ÉLEVÉE

CVE-2026-34839Les versions de l'outil de surveillance Glances antérieures à la 4.5.4 sont affectées par une politique CORS permissive sur leur API REST. Un attaquant peut utiliser un site web ma… 7.7 ÉLEVÉE

CVE-2026-33533Les outils de surveillance Glances fonctionnant en mode serveur (via `-s` ou `--server`) sont affectés par une mauvaise configuration du partage de ressources d'origine croisée (CO… 7.1 ÉLEVÉE

CVE-2026-34200Les serveurs MCP de Nhost CLI sont concernés s'ils ont été explicitement configurés pour écouter sur un port réseau. Un attaquant peut utiliser un site web malveillant pour inciter… 7.7 ÉLEVÉE

CVE-2026-33010Les utilisateurs du backend de mémoire `mcp-memory-service` sont concernés s'ils ont activé le serveur HTTP et l'accès anonyme. Un attaquant peut héberger un site web malveillant q… 8.1 ÉLEVÉE

CVE-2026-33043Les versions 25.0 et antérieures des plateformes vidéo AVideo sont affectées par une faille qui laisse fuiter les identifiants de session via un fichier PHP spécifique. Un attaquan… 8.1 ÉLEVÉE

CVE-2026-32610Les outils de surveillance Glances utilisant des versions antérieures à la 4.5.2 sont sensibles à une mauvaise configuration du partage de ressources cross-origin (CORS). Un attaqu… 8.1 ÉLEVÉE

CVE-2026-32617Les installations d'AnythingLLM (version 1.11.1 et antérieures) pour lesquelles aucun mot de passe ou aucune clé API n'a été configuré sont susceptibles d'être victimes d'accès non… 7.1 ÉLEVÉE

CVE-2026-27579Les installations de CollabPlatform sont sensibles à une erreur de configuration dans leur projet Appwrite sous-jacent, laquelle gère incorrectement les requêtes cross-origin. Un a… 7.4 ÉLEVÉE

CVE-2026-25478Les applications web basées sur le framework Litestar (avant la version 2.20.0) sont vulnérables à un contournement du partage de ressources cross-origin (CORS) en raison d'express… 7.4 ÉLEVÉE

CVE-2026-24435Les routeurs Tenda W30E V2 (firmware V16.01.0.19(5037) et versions antérieures) présentent une politique CORS mal configurée qui permet à des sites web externes d'envoyer des requê… 7.1 ÉLEVÉE

CVE-2026-22812Les versions d'OpenCode antérieures à la 1.0.216 exécutent un serveur HTTP non authentifié qui permet à un attaquant d'exécuter des commandes shell arbitraires avec vos privilèges … 8.8 ÉLEVÉE

CVE-2025-13019Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans la manière dont le navigateur gère les « web workers ». Un attaquant peut contourner les barrières … 8.1 ÉLEVÉE

CVE-2025-13017Les utilisateurs des navigateurs Firefox et Thunderbird sont affectés par une faille dans la manière dont le logiciel gère les notifications web. Un attaquant peut contourner les b… 8.1 ÉLEVÉE

CVE-2025-43480Le navigateur Safari d'Apple et les composants WebKit intégrés sur iOS, macOS et d'autres plateformes Apple sont concernés. Un attaquant peut voler des données sensibles provenant … 8.1 ÉLEVÉE

CVE-2025-57755Les utilisateurs de l'outil `claude-code-router` risquent de voir leurs clés API ou leurs identifiants volés en raison d'une politique CORS mal configurée. Un attaquant peut exfilt… 8.1 ÉLEVÉE

CVE-2025-25234Omnissa Unified Access Gateway (UAG) est affecté par une faille qui permet à un attaquant de contourner les restrictions de sécurité conçues pour empêcher des sites web non autoris… 7.1 ÉLEVÉE

CVE-2024-11071Le serveur API local de la solution DestinyECM de Cyberdigm est affecté par une politique de domaine croisé (cross-domain policy) trop permissive. Un attaquant peut utiliser une pa… 7.7 ÉLEVÉE

CVE-2025-30354Les utilisateurs du client API Bruno sont concernés s'ils importent et exécutent des collections provenant de sources non fiables. Un attaquant peut exécuter du code arbitraire sur… 8.7 ÉLEVÉE

CVE-2024-49763Les utilisateurs de PlexRipper sont vulnérables à une faille permettant à un site web malveillant de voler leurs identifiants de connexion Plex. Un attaquant peut récupérer ces inf… 8.7 ÉLEVÉE

CVE-2024-41657Les plateformes IAM Casdoor version 1.577.0 et antérieures sont vulnérables à un défaut de requête cross-origin. Un attaquant peut inciter un utilisateur connecté à visiter un site… 8.1 ÉLEVÉE

CVE-2024-41659Le service de prise de notes Memos (version 0.20.1 et antérieures) contient une erreur de configuration dans la gestion des requêtes cross-origin. Si un utilisateur connecté visite… 8.1 ÉLEVÉE

CVE-2024-37131Toutes les versions de SCG Policy Manager sont affectées par une politique de ressources mal configurée qui ne parvient pas à isoler correctement les données du site. Un attaquant … 7.5 ÉLEVÉE

CVE-2023-38125Les installations Softing edgeAggregator sont affectées par une mauvaise configuration du serveur web impliquant des politiques de domaines croisés trop permissives. Un attaquant a… 8.8 ÉLEVÉE