TYPE DE FAIBLESSE

CWE-942

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-942 (en anglais) →

CVE-2026-110737Le Framework Vaadin (versions 7.1.0 à 8.32.1) et Vaadin Flow (diverses versions des branches 14, 23, 24 et 25) sont concernés si l'application utilise l'annotation `@Push` pour la … 2.3 FAIBLE

CVE-2026-115917vLLM est un moteur utilisé pour servir des grands modèles de langage, et les versions antérieures à la 0.32.0 contiennent un défaut de configuration. Le serveur compatible OpenAI d… 3.4 FAIBLE

CVE-2026-3303Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation basée sur l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel contient… 3.7 FAIBLE

CVE-2026-56595HCL BigFix Service Management est affecté par une erreur de configuration dans la gestion des requêtes cross-origin. Un attaquant peut inciter un utilisateur connecté à visiter une… 3.1 FAIBLE

CVE-2026-92359Les systèmes utilisant ag-ui 0.3.0 sont sensibles à une mauvaise configuration de la politique cross-domain, ce qui pourrait permettre à un site web non fiable d'interagir avec l'a… 2.3 FAIBLE

CVE-2026-57957Les installations de Papermark jusqu'à la version 0.22.0 sont affectées par une mauvaise configuration CORS dans le point de terminaison d'importation du visionneur. Un attaquant d… 2.3 FAIBLE

CVE-2026-7643ChatGPTNextWeb NextChat (jusqu'à la version 2.16.1) est affecté par un défaut de configuration de son point de terminaison API. Un attaquant distant peut inciter un utilisateur con… 2.1 FAIBLE

CVE-2026-7581Les installations de MeTube (jusqu'à la version 2026.04.09) présentent une politique CORS mal configurée qui permet à des sites web non approuvés d'interagir avec l'application. Un… 2.1 FAIBLE

CVE-2026-6143Le logiciel Farion1231 cc-switch (jusqu'à la version 3.12.3) présente une faille dans son serveur proxy qui permet à des domaines non approuvés de contourner les politiques de sécu… 2.1 FAIBLE

CVE-2026-5321Les utilisateurs de vanna-ai (jusqu'à la version 2.0.2) utilisant le serveur FastAPI ou Flask sont concernés par une mauvaise configuration des politiques de domaines croisés (cros… 2.1 FAIBLE

CVE-2026-0397Les systèmes dont le serveur web interne est activé sont susceptibles de présenter une fuite d'informations cross-origin. Un attaquant peut dérober des détails sur votre configurat… 3.1 FAIBLE

CVE-2025-55274HCL Aftermarket DPC est affecté par une mauvaise configuration CORS qui pourrait permettre à un attaquant de voler des données utilisateur sensibles ou d'effectuer des actions au n… 2.6 FAIBLE

CVE-2025-9292Les contrôleurs cloud TP-Link Omada sont affectés par une erreur de configuration de sécurité qui pourrait permettre à un attaquant de contourner les restrictions du navigateur et … 2.0 FAIBLE

CVE-2025-11304A flaw has been found in CodeCanyon/ui-lib Mentor LMS up to 1.1.1. Affected by this vulnerability is an unknown functionality of the component API. Executing manipulation can lead … 2.1 FAIBLE

CVE-2025-4839A vulnerability has been found in itwanger paicoding 1.0.0/1.0.1/1.0.2/1.0.3 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file /… 2.3 FAIBLE

CVE-2025-4542A vulnerability, which was classified as problematic, has been found in Freeebird Hotel 酒店管理系统 API up to 1.2. Affected by this issue is some unknown functionality of the file /src/… 2.3 FAIBLE

CVE-2025-2865SaTECH BCU, in its firmware version 2.1.3, could allow XSS attacks and other malicious resources to be stored on the web server. An attacker with some knowledge of the web applicat… 2.4 FAIBLE

CVE-2025-1083A vulnerability classified as problematic was found in Mindskip xzs-mysql 学之思开源考试系统 3.9.0. Affected by this vulnerability is an unknown functionality of the component CORS Handler.… 2.3 FAIBLE