TYPE DE FAIBLESSE

CWE-201

466 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-201 (en anglais) →

CVE-2026-116689follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From 1.16.0 until 1.16.2, the documented sensitiveHeaders option is checked with v… 5.9 MOYENNE

CVE-2026-115594Media Library Assistant (versions jusqu'à 3.42) est un outil utilisé pour cataloguer et gérer des collections de médias. Une faille dans la manière dont le logiciel traite les donn… 6.5 MOYENNE

CVE-2026-114190LiteSpeed Cache pour WordPress, version 7.9 et antérieures, est un plugin populaire utilisé pour améliorer la vitesse de chargement des sites web grâce à la mise en cache. Une fail… 5.9 MOYENNE

CVE-2026-53920odhcpd est le serveur DHCP et d'annonces de routeur utilisé par OpenWrt, affectant les versions 17.01.0 à 25.12.2. La faille se situe dans l'analyseur DHCPv6, qui ne vérifie pas co… 8.7 ÉLEVÉE

CVE-2026-114485Les versions 2026.3.10.0 et antérieures de Devolutions Server sont concernées. Ce logiciel est utilisé pour la gestion centralisée des connexions à distance et des identifiants. La…

CVE-2026-105777Les versions CE et EE de GitLab 17.6.5 à 19.3.6, 19.4 avant 19.4.3, et 19.5 avant 19.5.1 sont concernées. Ce logiciel fournit une plateforme complète pour la gestion du code source… 4.3 MOYENNE

CVE-2026-113459Les versions 10 et 11 de TYPO3 sont concernées si une clé API OpenAI a été configurée pour le plugin d'édition. Ce CMS est utilisé pour créer et gérer des sites web d'entreprise, e… 7.1 ÉLEVÉE

CVE-2026-19603Les versions 11.7 à 11.10 de Mattermost (plus précisément celles antérieures aux versions 11.7.11, 11.8.6, 11.9.2 et 11.10.2) sont concernées. Ce logiciel est une plateforme de col… 4.3 MOYENNE

CVE-2026-19601Les versions 11.7 à 11.10 de Mattermost (plus précisément celles antérieures aux versions 11.7.11, 11.8.6, 11.9.2 et 11.10.2) sont concernées. Ce logiciel est une plateforme de col… 4.9 MOYENNE

CVE-2026-19541Les versions 11.7 à 11.10 de Mattermost (plus précisément celles antérieures aux versions 11.7.11, 11.8.6, 11.9.2 et 11.10.2) sont concernées. Cette plateforme de collaboration ope… 6.5 MOYENNE

CVE-2026-110361ClikIT Infinite Uploads (versions jusqu'à 3.4.1 inclusivement) est une extension utilisée pour gérer le téléchargement de fichiers volumineux sur des sites web. Le logiciel ne parv… 6.5 MOYENNE

CVE-2026-109695Les versions de FluentCart jusqu'à la version 1.7.1 incluse sont affectées par cette faille. Ce plugin est utilisé par les propriétaires de sites WordPress pour gérer les paniers d… 7.5 ÉLEVÉE

CVE-2026-75559L'application smartphone Vehicle Inspection Certificate Viewer ne parvient pas à supprimer correctement les données sensibles de son trafic réseau sortant. Ce défaut survient lorsq… 6.9 MOYENNE

CVE-2026-66822Les applications développées avec le framework .NET sont touchées par une faille qui permet à un attaquant distant non autorisé de divulguer des informations système sensibles via … 5.9 MOYENNE

CVE-2026-52394Les installations de DeepSeek V4 sont vulnérables à une faille de contrôle d'accès déclenchée par des entrées spécifiquement conçues. Un attaquant distant non authentifié peut expl… 9.1 CRITIQUE

CVE-2026-89203Les appareils RUGGEDCOM CROSSBOW utilisant des versions antérieures à la V6.0 sont affectés par une faille dans la manière dont les requêtes de base de données sont restreintes. Un… 5.3 MOYENNE

CVE-2026-108489Les sites WordPress utilisant l'extension Active Products Tables for WooCommerce (version 2.1.3 et antérieures) sont concernés. Un attaquant distant non authentifié peut divulguer … 5.3 MOYENNE

CVE-2023-25996Les sites WordPress utilisant l'extension Booster Elite for WooCommerce (versions antérieures à 8.4.0) sont susceptibles de subir une fuite d'informations. Un utilisateur authentif… 6.5 MOYENNE

CVE-2026-107761Les serveurs Postiz sont affectés par une fuite d'informations où certains points de terminaison (endpoints) de l'API renvoient plus de données que nécessaire, y compris des secret… 5.3 MOYENNE

CVE-2026-62043Les sites WordPress utilisant l'extension Contact Form 7 – Dynamic Text Extension (version 5.0.7 ou antérieure) sont susceptibles d'exposer des données sensibles. Un attaquant peut… 7.5 ÉLEVÉE

CVE-2026-42630Les versions 0.2.25 et antérieures de Web Plura Backup & Restore Manager sont vulnérables à une fuite de données. Un attaquant ayant un accès réseau à l'interface web peut voler de… 7.5 ÉLEVÉE

CVE-2026-42419Les versions 1.4.0 et antérieures de Swish Migrate and Backup sont affectées par une faille qui permet à des attaquants distants de voler des données sensibles. Un attaquant peut e… 5.9 MOYENNE

CVE-2026-66435Les sites WordPress utilisant l'extension WP Rollback (version 3.1.2 et versions antérieures) sont touchés par une faille susceptible d'exposer des données sensibles intégrées. Un … 5.9 MOYENNE

CVE-2026-105877QuarkA QA Analytics (versions jusqu'à 5.3.0.0) ne parvient pas à supprimer correctement les informations sensibles des données qu'il transmet, ce qui peut exposer des secrets intég… 6.9 MOYENNE

CVE-2026-87109Ops Manager permet à un membre authentifié d'une organisation de voler les graines de configuration de l'authentification multi-facteurs (MFA) d'autres membres n'ayant pas encore c… 6.0 MOYENNE

CVE-2026-92555Les versions 26.02.25 à 26.02.26 du panneau de configuration AKINSOFT WOLVOX sont vulnérables à une fuite de données critique. Un attaquant non authentifié disposant d'un accès rés… 9.8 CRITIQUE

CVE-2026-107315Les applications utilisant le pilote JDBC PostgreSQL (versions 42.7.4 à 42.7.13) sont concernées si elles stockent des données binaires avec des longueurs supérieures au contenu ré… 5.3 MOYENNE

CVE-2026-107313Les applications Java utilisant le pilote JDBC PostgreSQL (versions 42.7.4 et 42.7.5) avec le chiffrement GSS activé sont concernées. Un attaquant disposant d'un accès authentifié … 4.2 MOYENNE

CVE-2026-106501Les portails développeurs Backstage utilisant des versions affectées du plugin scaffolder-backend sont susceptibles d'exposer des informations sensibles. Un utilisateur authentifié… 9.6 CRITIQUE

CVE-2026-66666Les installations de WordPress sur plusieurs versions (de 6.6 à 7.1.2) sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié peut récupérer à distan… 6.9 MOYENNE

CVE-2026-105849Payload CMS (versions 3.0.0 à 3.89.0 et certains builds canary) est affecté par une faille dans la manière dont les clés API sont stockées. Un utilisateur authentifié disposant d'u… 7.7 ÉLEVÉE

CVE-2026-42413Les versions 1.3.2 et antérieures de l'extension de sauvegarde Snapshotify sont affectées par une faille qui expose des données sensibles. Un attaquant distant peut voler ces infor… 7.5 ÉLEVÉE

CVE-2026-41562Les versions 1.1.0 et antérieures de Norvis Backup sont affectées par une faille qui expose des données sensibles. Un attaquant disposant d'un accès au réseau peut voler ces inform… 7.5 ÉLEVÉE

CVE-2026-41561Les versions 2.7.276 et antérieures de Museder RestoreOne sont sensibles à une fuite de données permettant à un attaquant d'accéder à des informations confidentielles. Comme la fai… 7.5 ÉLEVÉE

CVE-2026-41559Les sites WordPress utilisant l'extension SafeSnap – Verified Backup & Restore (version 2.1.2 ou antérieure) sont susceptibles de subir une fuite de données. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2026-39791Les versions 6.2.3 et antérieures de Mailjet Email Marketing sont affectées par une faille qui expose des données internes sensibles. Un attaquant peut récupérer ces informations à… 5.3 MOYENNE

CVE-2026-39729Les versions 4.3.4 et antérieures d'Edwiser Bridge sont sujettes à une faille qui expose des données système sensibles à des parties externes. Un attaquant non authentifié peut exp… 7.2 ÉLEVÉE

CVE-2026-105071Les versions 1.5.17 et antérieures de SiteVault sont vulnérables à une faille qui expose des données système sensibles. Un attaquant disposant d'un accès réseau peut voler ces info… 7.5 ÉLEVÉE

CVE-2026-104399Les sites Web utilisant le thème Motors (versions jusqu'à 1.4.124) sont susceptibles d'être affectés par une faille de divulgation d'informations. Un attaquant non authentifié peut… 6.9 MOYENNE

CVE-2026-104385Les extensions de gestion d'événements Groundhogg en version 4.8.3 et inférieures sont affectées par une faille qui expose des données sensibles. Un attaquant non authentifié peut … 7.5 ÉLEVÉE

CVE-2026-41563Les versions 1.0.1 et antérieures de Sitemovr sont affectées par une faille qui expose des données système sensibles. Un attaquant peut voler ces informations à distance via le rés… 7.5 ÉLEVÉE

CVE-2026-105742Les versions 2.95.0 à 2.132.0 de Docling sont concernées si vous avez spécifiquement activé la récupération d'images à distance et configuré des en-têtes personnalisés. Un attaquan… 3.7 FAIBLE

CVE-2026-103334Five Star Restaurant Reservations (versions jusqu'à 2.7.24) contient une faille qui permet à un attaquant de récupérer des informations sensibles intégrées dans les données de l'ap… 7.5 ÉLEVÉE

CVE-2026-105068Les sites WordPress utilisant l'extension Pixelite Events Manager (version 7.4.5 et versions antérieures) peuvent involontairement divulguer des informations sensibles dans les don… 5.3 MOYENNE

CVE-2026-103335Les utilisateurs de l'API « Video Conferencing with Zoom » (jusqu'à la version 4.6.10) peuvent voir des données sensibles intégrées fuiter lors des transmissions envoyées. Un attaq… 5.3 MOYENNE

CVE-2026-104402Les versions de Mindio Magic MCP jusqu'à la 0.5.6 sont affectées par une faille pouvant entraîner la fuite d'informations sensibles. Un utilisateur authentifié disposant d'un accès… 4.3 MOYENNE

CVE-2026-97307Les sites WordPress utilisant la version 4.0.17 ou antérieure de l'extension Cost Calculator Builder sont concernés. Un attaquant distant non authentifié peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2026-103957Les versions de Loom pour AWS antérieures à la version 1.7.0 sont vulnérables à une faille de falsification de requête côté serveur (SSRF) lors de la découverte OAuth2. Un attaquan… 8.2 ÉLEVÉE

CVE-2026-32584Les sites WordPress utilisant le plugin Smart One Click Setup dans sa version 1.4.3 ou antérieure sont susceptibles de subir une fuite d'informations. Un attaquant non authentifié … 5.3 MOYENNE

CVE-2026-101322Les versions v2-241220 à v2-260923 de l'interface utilisateur web d'Eclipse BaSyx AAS sont affectées par une faille qui entraîne la fuite d'identifiants d'authentification. Un atta… 8.3 ÉLEVÉE