TYPE DE FAIBLESSE

CWE-1295

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1295 (en anglais) →

CVE-2026-28811Les versions d'Apache JSPWiki allant jusqu'à la 2.12.3 peuvent divulguer des informations système sensibles via des messages de débogage. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2025-31001Les versions 2.4.0 et antérieures du TLA Media GTM Kit divulguent des données sensibles intégrées via des messages de débogage. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2024-45784Les versions d'Apache Airflow antérieures à la 2.10.3 peuvent laisser fuiter des variables de configuration sensibles dans les journaux (logs) des tâches. Un attaquant ayant un acc… 7.5 ÉLEVÉE

CVE-2024-38516Les boutiques e-commerce Aimeos utilisant le composant `ai-client-html` peuvent divulguer des variables d'environnement sensibles via des informations de débogage dans les journaux… 8.8 ÉLEVÉE

CVE-2023-5392Les contrôleurs Honeywell C300 sont affectés par une fuite de mémoire dans une fonctionnalité d'analyse qui permet à un attaquant d'extraire des données système sensibles via le ré… 7.5 ÉLEVÉE