TYPE DE FAIBLESSE

CWE-95

100 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-95 (en anglais) →

CVE-2026-44179Les macros distantes XWiki, utilisées pour migrer du contenu depuis Confluence, sont affectées dans les versions 1.13 à 1.14.4. La macro `excerpt-include` ne nettoie pas correcteme… 9.9 CRITIQUE

CVE-2026-111687Les versions de WeRSS jusqu'à la version 1.5.3 inclusive, utilisées pour la gestion des flux RSS, contiennent une faille dans la manière dont les paramètres de modèle sont traités.… 9.3 CRITIQUE

CVE-2026-111391Les versions 0.5.10 à 0.5.22 de SGLang sont affectées par une faille d'injection de code. Ce logiciel est utilisé pour servir et optimiser des modèles de langage étendus. La vulnér… 9.2 CRITIQUE

CVE-2026-86002Les installations de Dokku antérieures à la version 0.38.25 sont affectées par une faille dans le plugin `docker-options` qui permet l'exécution de code à distance sur le serveur h… 9.0 CRITIQUE

CVE-2026-63350Certains automates programmables industriels (API) sont sensibles à une attaque par injection de scripts intersites (XSS) via des fichiers de trace de diagnostic malveillants. Un a… 9.4 CRITIQUE

CVE-2026-108263Les plateformes Astron Agent antérieures à la version 1.1.2 permettent à tout utilisateur authentifié, quel que soit son niveau de privilèges, d'exécuter du code Python arbitraire … 9.9 CRITIQUE

CVE-2025-53837Les installations XWiki antérieures aux versions 14.10.2 et 15.0 RC1 sont vulnérables à l'exécution de code à distance. Tout utilisateur disposant des permissions de base pour modi… 9.9 CRITIQUE

CVE-2026-61667Les frameworks de calcul distribué DIRAC antérieurs aux versions 8.0.79, 9.0.22 et 9.1.10 sont vulnérables à une injection SQL permettant l'exécution de code à distance. Un attaqua… 9.9 CRITIQUE

CVE-2026-45579Les frameworks de calcul distribué utilisant des versions de DIRAC antérieures à 8.0.79, 9.0.22 ou 9.1.10 sont vulnérables à l'exécution de code à distance. Un attaquant disposant … 9.9 CRITIQUE

CVE-2026-80351Les installations d'Apache Camel K sont vulnérables à une faille d'injection où des données de configuration Maven malveillantes peuvent déclencher l'exécution de code arbitraire. … 9.8 CRITIQUE

CVE-2026-19295Les versions 1.0.0 à 1.11.1 d'IBM Langflow OSS sont affectées par une faille qui permet à un utilisateur disposant d'un compte basique d'exécuter des commandes arbitraires du systè… 9.9 CRITIQUE

CVE-2026-54569Les systèmes de gestion d'informations de laboratoire SENAITE (versions 2.0.0 à 2.6.0) sont affectés par une faille dans leur API JSON. Un attaquant distant non authentifié peut ex… 9.8 CRITIQUE

CVE-2026-75062Les versions de Google langfun antérieures à 0.1.2 sont affectées car elles exécutent du code Python généré par un modèle sans utiliser de bac à sable (sandbox). Un attaquant dista… 9.2 CRITIQUE

CVE-2026-61539Les serveurs Xinference utilisant la version 2.5.0 ou une version antérieure sont vulnérables à l'exécution distante de code. Un attaquant non authentifié peut envoyer une requête … 10.0 CRITIQUE

CVE-2026-77810Les utilisateurs d'AWS Athena utilisant le connecteur Neptune peuvent exploiter cette faille pour accéder à des propriétés d'environnement sensibles au sein de la fonction Lambda s… 9.4 CRITIQUE

CVE-2026-71867Les versions d'Orval antérieures à la 8.21.0 sont concernées si elles génèrent des usines de mocks MSW à partir d'une spécification OpenAPI ou Swagger malveillante. Un attaquant ca… 9.3 CRITIQUE

CVE-2026-71866Orval (versions 8.19.0 à 8.21.0) est affecté lorsqu'il traite des spécifications OpenAPI ou Swagger contenant des noms de propriétés spécialement conçus. Un attaquant peut exécuter… 9.3 CRITIQUE

CVE-2026-71865Les développeurs utilisant Orval pour générer des clients TypeScript à partir de spécifications OpenAPI ou Swagger sont concernés s'ils utilisent une version antérieure à la 8.21.0… 9.3 CRITIQUE

CVE-2026-71864Les versions d'Orval antérieures à la 8.21.0 sont concernées si elles génèrent des clients TypeScript à partir d'une spécification OpenAPI ou Swagger malveillante. Un attaquant peu… 9.3 CRITIQUE

CVE-2026-74899Les versions d'openssl_encrypt antérieures à la 1.4.0 sont affectées par une évasion de bac à sable (sandbox escape) qui permet aux attaquants de sortir de l'environnement d'exécut… 9.3 CRITIQUE

CVE-2026-19626Tenable Security Center est affecté par une faille dans la manière dont il génère les rapports. Un attaquant disposant d'un compte utilisateur standard, sans privilèges administrat… 9.4 CRITIQUE

CVE-2026-73602Les installations de Flowise antérieures à la version 3.1.3 sont vulnérables à une évasion de bac à sable (sandbox escape) permettant à un utilisateur d'exécuter du code non autori… 9.0 CRITIQUE

CVE-2026-73601Les installations de Flowise utilisant le nœud MCP personnalisé avec le protocole `stdio` sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un compte util… 9.0 CRITIQUE

CVE-2025-31114Le logiciel de génération d'images Fooocus (version 2.5.5 et antérieures) présente une faille dans le traitement des métadonnées d'image, permettant à un attaquant d'exécuter des c… 9.3 CRITIQUE

CVE-2026-72904Les installations de Firecrawl antérieures à la version 2.11.32 sont vulnérables à la lecture arbitraire de fichiers et à la falsification de requêtes côté serveur (SSRF). Un attaq… 9.3 CRITIQUE

CVE-2026-69264Les versions de Flowise antérieures à la 3.1.3 sont affectées par une faille dans la manière dont le CSVAgent gère les URI de données. Un attaquant disposant de permissions d'espac… 9.4 CRITIQUE

CVE-2026-69253Les installations de Flowise antérieures à la version 3.1.3 sont vulnérables à l'exécution de code à distance via des entrées d'URL spécialement conçues dans certains composants d'… 9.0 CRITIQUE

CVE-2026-48317Adobe Campaign Classic est susceptible d'une faille qui permet aux utilisateurs d'injecter et d'exécuter leur propre code sur le serveur. Un attaquant disposant d'un compte avec de… 9.6 CRITIQUE

CVE-2026-39932Les installations d'OpenEMR jusqu'à la version 8.2.0 sont concernées. Un attaquant disposant d'identifiants d'administrateur peut injecter du code PHP malveillant dans la base de d… 9.4 CRITIQUE

CVE-2026-15971Les serveurs SGLang sont concernés si le sous-système optionnel « dumper » est activé et qu'un port de serveur est configuré. Un attaquant peut envoyer une requête d'inférence spéc… 9.8 CRITIQUE

CVE-2026-61511Les versions 5.0 à 5.7.5 et 6.0 à 6.2.1 des forums vBulletin sont affectées par une faille dans la manière dont le logiciel traite les paramètres de navigation des pages. Un attaqu… 9.3 CRITIQUE

CVE-2026-47391Les systèmes utilisant le framework multi-agents PraisonAI et déployant l'exemple de serveur A2A propriétaire sont vulnérables à l'exécution distante de code. Un attaquant non auth… 9.8 CRITIQUE

CVE-2026-64193Les applications Perl utilisant la bibliothèque Net::DNS (version 1.55 et antérieures) sont vulnérables à l'exécution à distance de commandes. Un attaquant non authentifié peut pre… 9.8 CRITIQUE

CVE-2026-46562Les frameworks de contrôle de mission Yamcs antérieurs à la version 5.12.7 sont vulnérables à l'exécution de code à distance via le moteur JavaScript utilisé pour les algorithmes. … 9.8 CRITIQUE

CVE-2026-45406Les installations Dokku utilisant le plugin `openresty-vhosts` avant la version 0.38.2 sont vulnérables à l'exécution de commandes à distance. Un attaquant capable de pousser du co… 9.0 CRITIQUE

CVE-2026-44939Les clusters Rancher Manager utilisant des versions antérieures à la 2.14.2 sont vulnérables à une injection de commandes via le point de terminaison d'importation de cluster. Un a… 9.4 CRITIQUE

CVE-2026-47103Les versions 3.0.0 à 3.1.x de Python StateMachine sont concernées si elles traitent des documents SCXML. Un attaquant peut exécuter du code arbitraire sur votre serveur en fourniss… 9.3 CRITIQUE

CVE-2026-44643Les applications utilisant le module autonome Angular Expressions (versions antérieures à 1.5.2) sont vulnérables à une évasion de bac à sable (sandbox escape). Un attaquant peut e… 9.3 CRITIQUE

CVE-2026-44128Les passerelles de messagerie sécurisées SEPPmail utilisant des versions antérieures à la 15.0.2.1 sont vulnérables à l'exécution de code à distance via l'interface utilisateur GIN… 9.3 CRITIQUE

CVE-2026-35002Les versions d'Agno antérieures à la 2.3.24 sont affectées par une faille dans la manière dont le composant d'exécution du modèle gère les appels de fonctions. Un attaquant peut en… 9.3 CRITIQUE

CVE-2026-4851Les systèmes Perl utilisant la bibliothèque GRID::Machine pour les appels de procédure distante sont vulnérables s'ils se connectent à un hôte distant compromis ou malveillant. Un … 9.8 CRITIQUE

CVE-2026-4001Les sites WordPress utilisant l'extension WooCommerce Custom Product Addons Pro (version 5.4.1 et antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non a… 9.8 CRITIQUE

CVE-2026-33017Les versions de Langflow antérieures à la 1.9.0 sont affectées par une faille permettant à un attaquant d'exécuter du code Python arbitraire sur le serveur hôte. Comme le point de … KEV 9.3 CRITIQUE

CVE-2025-40943Les automates programmables industriels (API) dotés d'interfaces de gestion web sont affectés par un défaut de nettoyage des fichiers de trace. Un attaquant peut exécuter du code m… 9.4 CRITIQUE

CVE-2025-50187Les systèmes de gestion de l'apprentissage Chamilo antérieurs à la version 1.11.28 sont vulnérables à l'exécution de code à distance via des requêtes SOAP non filtrées. Un attaquan… 9.8 CRITIQUE

CVE-2026-28370Les installations d'OpenStack Vitrage sont affectées par une faille dans l'analyseur de requêtes qui permet à un attaquant d'exécuter du code arbitraire sur l'hôte du service. Un a… 9.1 CRITIQUE

CVE-2026-27493Les plateformes d'automatisation de flux de travail n8n sont affectées si un nœud de formulaire est accidentellement configuré pour interpoler une saisie utilisateur commençant par… 9.5 CRITIQUE

CVE-2026-27702Les utilisateurs de Budibase Cloud (SaaS) sont affectés par une faille dans la manière dont la plateforme filtre les vues, ce qui permet à tout utilisateur connecté d'exécuter du c… 9.9 CRITIQUE

CVE-2026-1470Les instances n8n auto-hébergées sont affectées par une faille dans la manière dont les expressions de flux de travail sont évaluées. Un attaquant disposant d'identifiants utilisat… 9.9 CRITIQUE

CVE-2026-0769Les installations de Langflow sont sensibles à une faille où des chaînes de caractères fournies par l'utilisateur sont exécutées comme du code Python sans validation appropriée. Un… 9.8 CRITIQUE