TYPE DE FAIBLESSE

CWE-95

208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-95 (en anglais) →

CVE-2026-69264Les versions de Flowise antérieures à la 3.1.3 sont affectées par une faille dans la manière dont le CSVAgent gère les URI de données. Un attaquant disposant de permissions d'espac… 9.4 CRITIQUE

CVE-2026-69253Les installations de Flowise antérieures à la version 3.1.3 sont vulnérables à l'exécution de code à distance via des entrées d'URL spécialement conçues dans certains composants d'… 9.0 CRITIQUE

CVE-2026-67195Les installations de Perspective 5.0.0 utilisant le backend PolarsVirtualServer sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges de bas nivea… 8.7 ÉLEVÉE

CVE-2026-48317Adobe Campaign Classic est susceptible d'une faille qui permet aux utilisateurs d'injecter et d'exécuter leur propre code sur le serveur. Un attaquant disposant d'un compte avec de… 9.6 CRITIQUE

CVE-2026-39932Les installations d'OpenEMR jusqu'à la version 8.2.0 sont concernées. Un attaquant disposant d'identifiants d'administrateur peut injecter du code PHP malveillant dans la base de d… 9.4 CRITIQUE

CVE-2026-15971Les serveurs SGLang sont concernés si le sous-système optionnel « dumper » est activé et qu'un port de serveur est configuré. Un attaquant peut envoyer une requête d'inférence spéc… 9.8 CRITIQUE

CVE-2026-55415L'outil `datamodel-code-generator` est affecté lorsqu'il traite un fichier de schéma malveillant contenant des extensions spécialement conçues. Un attaquant qui parvient à vous inc… 7.5 ÉLEVÉE

CVE-2026-45293Ce problème affecte les développeurs ou les pipelines CI/CD utilisant le package WordPress Coding Standards pour analyser le code PHP. Un attaquant peut exécuter des commandes arbi… 8.6 ÉLEVÉE

CVE-2026-61511Les versions 5.0 à 5.7.5 et 6.0 à 6.2.1 des forums vBulletin sont affectées par une faille dans la manière dont le logiciel traite les paramètres de navigation des pages. Un attaqu… 9.3 CRITIQUE

CVE-2025-71408Les systèmes utilisant la bibliothèque NLTK (Natural Language Toolkit) dans une version antérieure à la 3.9.3 sont susceptibles de permettre l'exécution de code arbitraire. Un atta… 8.5 ÉLEVÉE

CVE-2026-47391Les systèmes utilisant le framework multi-agents PraisonAI et déployant l'exemple de serveur A2A propriétaire sont vulnérables à l'exécution distante de code. Un attaquant non auth… 9.8 CRITIQUE

CVE-2026-64193Les applications Perl utilisant la bibliothèque Net::DNS (version 1.55 et antérieures) sont vulnérables à l'exécution à distance de commandes. Un attaquant non authentifié peut pre… 9.8 CRITIQUE

CVE-2026-40187eGroupware version 26.0 et versions antérieures sont affectées par une faille dans la gestion des fichiers XML de modèles. Un attaquant disposant de privilèges d'administrateur peu… 8.6 ÉLEVÉE

CVE-2026-46562Les frameworks de contrôle de mission Yamcs antérieurs à la version 5.12.7 sont vulnérables à l'exécution de code à distance via le moteur JavaScript utilisé pour les algorithmes. … 9.8 CRITIQUE

CVE-2026-14380Les applications Perl utilisant des versions du module DBI antérieures à la version 1.650 sont vulnérables à l'exécution de code arbitraire sur le serveur hôte. Un attaquant peut e… 8.8 ÉLEVÉE

CVE-2026-45406Les installations Dokku utilisant le plugin `openresty-vhosts` avant la version 0.38.2 sont vulnérables à l'exécution de commandes à distance. Un attaquant capable de pousser du co… 9.0 CRITIQUE

CVE-2025-71361Les versions de `picklescan` antérieures à 0.0.29 ne parviennent pas à identifier certaines charges utiles malveillantes dissimulées dans des fichiers Python pickle. Si vous utilis… 7.6 ÉLEVÉE

CVE-2026-44939Les clusters Rancher Manager utilisant des versions antérieures à la 2.14.2 sont vulnérables à une injection de commandes via le point de terminaison d'importation de cluster. Un a… 9.4 CRITIQUE

CVE-2026-53875Les utilisateurs de `picklescan` (versions antérieures à 1.0.3) qui l'utilisent pour vérifier des fichiers PyTorch sont exposés à un risque de contournement de la détection. Un att… 7.1 ÉLEVÉE

CVE-2026-47103Les versions 3.0.0 à 3.1.x de Python StateMachine sont concernées si elles traitent des documents SCXML. Un attaquant peut exécuter du code arbitraire sur votre serveur en fourniss… 9.3 CRITIQUE

CVE-2026-52858Les installations de Vim prenant en charge l'interpréteur Python sont concernées si elles utilisent une version antérieure à la 9.2.0561. Un attaquant peut exécuter du code arbitra… 7.3 ÉLEVÉE

CVE-2026-47167Les installations de Vim avec le support Ruby sont affectées si vous utilisez le plugin de type de fichier Cucumber. Un attaquant peut exécuter des commandes shell arbitraires sur … 5.1 MOYENNE

CVE-2026-11422Les utilisateurs de l'extension VS Code Markdown Preview Enhanced sont concernés s'ils utilisent le moteur crossnote. Un attaquant peut exécuter du JavaScript arbitraire et écrire … 8.4 ÉLEVÉE

CVE-2026-50733Les utilisateurs de l'extension Markdown Preview Enhanced sont concernés s'ils ouvrent un fichier markdown spécialement conçu à cet effet. Un attaquant peut exécuter du JavaScript … 8.6 ÉLEVÉE

CVE-2026-8914Les appareils Teltonika RUTOS (v7.22–7.23.2) et TSWOS (v1.09–1.09.1) sont affectés par une faille d'injection de commandes dans le composant rpc-profile. Un attaquant disposant déj… 8.4 ÉLEVÉE

CVE-2026-48962Les applications Perl utilisant des versions de `IO::Compress` antérieures à la 2.220 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter … 7.3 ÉLEVÉE

CVE-2026-46586Les versions d'Apache OFBiz antérieures à la 24.09.06 sont vulnérables à une faille d'injection de code. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges res… 8.8 ÉLEVÉE

CVE-2026-42603Les installations d'OWASP BLT antérieures à la version 2.1.2 sont affectées par une faille dans la configuration de leur flux de travail (workflow) GitHub Actions. Un attaquant non… 8.8 ÉLEVÉE

CVE-2026-31254Les utilisateurs du projet `flash-attention` qui exécutent des scripts d'entraînement avec des fichiers de configuration non approuvés sont exposés à un risque. Un attaquant peut e… 7.3 ÉLEVÉE

CVE-2026-44643Les applications utilisant le module autonome Angular Expressions (versions antérieures à 1.5.2) sont vulnérables à une évasion de bac à sable (sandbox escape). Un attaquant peut e… 9.3 CRITIQUE

CVE-2026-44128Les passerelles de messagerie sécurisées SEPPmail utilisant des versions antérieures à la 15.0.2.1 sont vulnérables à l'exécution de code à distance via l'interface utilisateur GIN… 9.3 CRITIQUE

CVE-2026-42079Les installations de PPTAgent sont vulnérables à l'exécution de code arbitraire car le logiciel utilise une fonction Python dangereuse pour exécuter du code généré par un LLM. Un a… 8.6 ÉLEVÉE

CVE-2026-6652Les versions 1.0.18 et antérieures du CMS Pagekit sont vulnérables à l'injection de code via le gestionnaire de modèles. Un attaquant disposant de privilèges administratifs de haut… 2.0 FAIBLE

CVE-2026-40316Les installations d'OWASP BLT antérieures à la version 2.1.1 sont vulnérables à l'exécution de code à distance au sein de l'environnement CI GitHub Actions. Un contributeur externe… 8.8 ÉLEVÉE

CVE-2026-39423Les versions 2.7.1 et antérieures de MaxKB sont vulnérables à une attaque XSS stockée via l'interface de chat IA. Un utilisateur authentifié peut injecter du JavaScript malveillant… 6.9 MOYENNE

CVE-2026-33618Les versions de Chamilo LMS antérieures à 2.0.0-RC.3 sont vulnérables à l'exécution de code à distance. Un attaquant disposant de privilèges administratifs peut injecter du code PH… 8.8 ÉLEVÉE

CVE-2026-5971Les versions de MetaGPT jusqu'à la 0.8.1 sont affectées par une faille dans le gestionnaire XML qui permet à un attaquant d'exécuter du code arbitraire. Comme l'attaque peut être l… 5.5 MOYENNE

CVE-2026-4837Les systèmes Linux utilisant l'agent Rapid7 Insight sont affectés par une faille dans la manière dont l'agent traite les réponses provenant de la plateforme Rapid7. Un attaquant ay… 6.6 MOYENNE

CVE-2026-22666Les versions de Dolibarr ERP/CRM antérieures à la 23.0.2 sont vulnérables à l'exécution de code à distance en raison d'une validation insuffisante de la syntaxe des appels PHP dyna… 8.6 ÉLEVÉE

CVE-2026-35002Les versions d'Agno antérieures à la 2.3.24 sont affectées par une faille dans la manière dont le composant d'exécution du modèle gère les appels de fonctions. Un attaquant peut en… 9.3 CRITIQUE

CVE-2026-28505Les versions de Tautulli antérieures à la 2.17.0 sont affectées par une faille dans le traitement des modèles de notification. Un attaquant disposant de privilèges administratifs d… 7.5 ÉLEVÉE

CVE-2026-4851Les systèmes Perl utilisant la bibliothèque GRID::Machine pour les appels de procédure distante sont vulnérables s'ils se connectent à un hôte distant compromis ou malveillant. Un … 9.8 CRITIQUE

CVE-2026-4965Letta AI (version 0.16.4) contient une faille dans sa logique d'analyse de code qui permet à un attaquant d'exécuter des commandes non autorisées via du code évalué dynamiquement. … 5.5 MOYENNE

CVE-2026-4001Les sites WordPress utilisant l'extension WooCommerce Custom Product Addons Pro (version 5.4.1 et antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non a… 9.8 CRITIQUE

CVE-2026-33017Les versions de Langflow antérieures à la 1.9.0 sont affectées par une faille permettant à un attaquant d'exécuter du code Python arbitraire sur le serveur hôte. Comme le point de … KEV 9.3 CRITIQUE

CVE-2025-40943Les automates programmables industriels (API) dotés d'interfaces de gestion web sont affectés par un défaut de nettoyage des fichiers de trace. Un attaquant peut exécuter du code m… 9.4 CRITIQUE

CVE-2026-29091Les applications utilisant la bibliothèque JavaScript Locutus (versions antérieures à la 3.0.0) sont susceptibles de permettre l'exécution de code à distance via la fonction `call_… 8.1 ÉLEVÉE

CVE-2025-50187Les systèmes de gestion de l'apprentissage Chamilo antérieurs à la version 1.11.28 sont vulnérables à l'exécution de code à distance via des requêtes SOAP non filtrées. Un attaquan… 9.8 CRITIQUE

CVE-2026-28370Les installations d'OpenStack Vitrage sont affectées par une faille dans l'analyseur de requêtes qui permet à un attaquant d'exécuter du code arbitraire sur l'hôte du service. Un a… 9.1 CRITIQUE

CVE-2026-27493Les plateformes d'automatisation de flux de travail n8n sont affectées si un nœud de formulaire est accidentellement configuré pour interpoler une saisie utilisateur commençant par… 9.5 CRITIQUE