TYPE DE FAIBLESSE

CWE-202

43 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-202 (en anglais) →

CVE-2026-100420Le démon cloud-client du routeur Deco BE63 gère la connexion de l'appareil aux services cloud de TP-Link. Une faille dans ce démon permet à un utilisateur authentifié d'accéder à d… 6.8 MOYENNE

CVE-2026-79633Les versions d'Apache Answer jusqu'à la version 2.0.2 inclusive sont affectées par cette faille. Ce logiciel est une plateforme de questions-réponses open source utilisée pour crée…

CVE-2026-79620Les versions d'Apache Answer allant jusqu'à la version 2.0.2 incluse sont concernées. Ce logiciel est une plateforme de questions-réponses open source utilisée pour créer des bases…

CVE-2026-79613Les versions d'Apache Answer allant jusqu'à la version 2.0.2 inclusive sont concernées. Ce logiciel est une plateforme de questions-réponses open-source utilisée pour créer des bas…

CVE-2026-106506Les portails développeurs Backstage antérieurs à la version 4.1.0 sont susceptibles de présenter une fuite de données dans l'ordonnancement des tâches du backend du « scaffolder ».… 5.3 MOYENNE

CVE-2026-16520Genians Genian NAC (v4.0 et v5.0) et Genian ZTNA (v6.0) sont affectés par une faille qui permet à un attaquant de contourner l'authentification et d'effectuer une injection SQL. Un… 8.7 ÉLEVÉE

CVE-2026-25703Les installations de NeuVector (version 5.4.9 et versions antérieures) sont affectées par un contournement d'authentification dans l'API du graphe réseau du gestionnaire. Un attaqu… 7.3 ÉLEVÉE

CVE-2026-70473Les installations de Flowise antérieures à la version 3.1.3 sont affectées par une faille qui expose l'intégralité de l'historique du serveur à tout utilisateur connecté. Un attaqu… 8.3 ÉLEVÉE

CVE-2026-42797Les utilisateurs d'Apache Syncope utilisant les versions concernées sont exposés à une fuite d'informations impliquant des données de sécurité liées aux utilisateurs. Un administra… 4.9 MOYENNE

CVE-2026-40245Les déploiements du cœur de réseau Free5GC (version 4.2.1 et antérieures) sont affectés par une faille dans le service Unified Data Repository (UDR). Un attaquant non authentifié d… 7.5 ÉLEVÉE

CVE-2026-30778Apache SkyWalking (versions 9.7.0 à 10.3.0) dispose d'un point de terminaison de débogage qui divulgue des détails de configuration sensibles de MySQL ou PostgreSQL. Un attaquant n… 7.5 ÉLEVÉE

CVE-2026-33530Les systèmes de gestion d'inventaire InvenTree antérieurs à la version 1.2.6 sont vulnérables à une fuite de données via certains points de terminaison de l'API. Un attaquant dispo… 7.7 ÉLEVÉE

CVE-2026-3546Les sites WordPress utilisant l'extension e-shot form builder (version 1.0.2 et versions antérieures) sont susceptibles de subir une fuite de données. Tout utilisateur authentifié,… 5.3 MOYENNE

CVE-2026-25050Les plateformes de commerce headless Vendure antérieures à la version 3.5.3 sont vulnérables à une attaque temporelle lors du processus de connexion. Un attaquant distant non authe… 2.7 FAIBLE

CVE-2025-68456Les installations de Craft CMS (versions 3.0.0 à 4.16.16 et 5.0.0-RC1 à 5.8.20) sont affectées par une faille permettant à des utilisateurs non autorisés de déclencher des opératio… 7.0 ÉLEVÉE

CVE-2025-64528Discourse is an open source discussion platform. Prior to versions 3.5.3, 2025.11.1, and 2025.12.0, an attacker who knows part of a username can find the user and their full name v… 6.3 MOYENNE

CVE-2025-69200Les installations de phpMyFAQ antérieures à la version 4.0.16 sont sensibles à une faille qui permet à un attaquant distant non authentifié de déclencher une sauvegarde de la confi… 7.5 ÉLEVÉE

CVE-2025-64504Langfuse is an open source large language model engineering platform. Starting in version 2.70.0 and prior to versions 2.95.11 and 3.124.1, in certain project membership APIs, the … 5.0 MOYENNE

CVE-2025-59352Dragonfly is an open source P2P-based file distribution and image acceleration system. Prior to 2.1.0, the gRPC API and HTTP APIs allow peers to send requests that force the recipi… 6.9 MOYENNE

CVE-2025-36575Les versions de Dell Wyse Management Suite antérieures à la version 5.2 sont affectées par une faille dans les requêtes de données qui expose des informations sensibles. Un attaqua… 7.5 ÉLEVÉE

CVE-2025-29981Dell Wyse Management Suite (versions antérieures à 5.1) est affecté par une faille permettant la fuite d'informations sensibles via des requêtes de données. Un attaquant distant pe… 7.5 ÉLEVÉE

CVE-2025-25205Les serveurs Audiobookshelf utilisant les versions 2.17.0 à 2.19.0 sont affectés par une faille dans la manière dont le logiciel gère l'authentification pour certaines URL. Un atta… 8.2 ÉLEVÉE

CVE-2024-13255Les sites Drupal utilisant le module RESTful Web Services (versions antérieures à 7.X-2.10) sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié pe… 7.5 ÉLEVÉE

CVE-2024-20388A vulnerability in the password change feature of Cisco Firepower Management Center (FMC) software could allow an unauthenticated, remote attacker to determine valid user names on … 5.3 MOYENNE

CVE-2024-6400Le logiciel Finrota Netahsilat est affecté par une faille qui stocke des données sensibles en texte clair, ce qui peut entraîner des contournements d'authentification et des inject… 8.2 ÉLEVÉE

CVE-2024-1287The pmpro-member-directory WordPress plugin before 1.2.6 does not prevent users with at least the contributor role from leaking other users' sensitive information, including passwo… 6.5 MOYENNE

CVE-2024-38897WAVLINK WN551K1'live_check.shtml enables attackers to obtain sensitive router information. 5.3 MOYENNE

CVE-2024-38895WAVLINK WN551K1'live_mfg.shtml enables attackers to obtain sensitive router information. 5.3 MOYENNE

CVE-2024-38892An issue in Wavlink WN551K1 allows a remote attacker to obtain sensitive information via the ExportAllSettings.sh component. 6.5 MOYENNE

CVE-2024-2088Les sites WordPress utilisant l'extension Social Networks Auto-Poster (version 4.4.3 et versions antérieures) sont susceptibles de subir une fuite d'informations. Tout utilisateur … 8.5 ÉLEVÉE

CVE-2023-7072Les sites WordPress utilisant le plugin Post Grid Combo (version 2.2.68 et antérieures) sont susceptibles de subir des fuites de données via un point de terminaison de l'API REST. … 7.5 ÉLEVÉE

CVE-2023-1625Les installations d'OpenStack Heat sont affectées par une fuite d'informations qui permet à un utilisateur de révéler des paramètres masqués à l'aide de la commande `stack show`. U… 7.4 ÉLEVÉE

CVE-2023-20215A vulnerability in the scanning engines of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to bypass a configured rule, allowi… 5.8 MOYENNE

CVE-2023-0785A vulnerability classified as problematic was found in SourceCodester Best Online News Portal 1.0. Affected by this vulnerability is an unknown functionality of the file check_avai… 3.7 FAIBLE

CVE-2022-41623Les sites WordPress utilisant l'extension Villatheme ALD (version 1.1.0 ou antérieure) sont susceptibles d'être victimes d'une exposition de données sensibles. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2022-20810A vulnerability in the Simple Network Management Protocol (SNMP) of Cisco IOS XE Wireless Controller Software for the Catalyst 9000 Family could allow an authenticated, remote atta… 6.5 MOYENNE

CVE-2021-4159A vulnerability was found in the Linux kernel's EBPF verifier when handling internal data structures. Internal memory locations could be returned to userspace. A local attacker wit… 4.4 MOYENNE

CVE-2022-20747A vulnerability in the History API of Cisco SD-WAN vManage Software could allow an authenticated, remote attacker to gain access to sensitive information on an affected system. Thi… 6.5 MOYENNE

CVE-2021-34782A vulnerability in the API endpoints for Cisco DNA Center could allow an authenticated, remote attacker to gain access to sensitive information that should be restricted. The attac… 4.3 MOYENNE

CVE-2021-32743Les systèmes de surveillance Icinga 2 sont affectés par une faille qui laisse fuiter des mots de passe backend sensibles via l'API. Un attaquant disposant d'un compte API avec des … 8.8 ÉLEVÉE

CVE-2021-1372A vulnerability in Cisco Webex Meetings Desktop App and Webex Productivity Tools for Windows could allow an authenticated, local attacker to gain access to sensitive information on… 5.5 MOYENNE

CVE-2019-19091For ABB eSOMS versions 4.0 to 6.0.3, HTTPS responses contain comments with sensitive information about the application. An attacker might use this detail information to specificall… 4.3 MOYENNE

CVE-2019-19000For ABB eSOMS 4.0 to 6.0.3, the Cache-Control and Pragma HTTP header(s) have not been properly configured within the application response. This can potentially allow browsers and p… 6.5 MOYENNE