TYPE DE FAIBLESSE

CWE-209

656 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-209 (en anglais) →

CVE-2026-118272A vulnerability was detected in a2ui-project a2ui up to 0.10.6. Affected is the function DataContext.dispatchExpressionError of the file renderers/web_core/src/v0_9/rendering/data-… 2.1 FAIBLE

CVE-2026-108316Tanium addressed an information disclosure vulnerability in Tanium Server. 4.3 MOYENNE

CVE-2026-116479Les versions de a2a-java allant jusqu'à 1.2.0.Final fournissent des composants pour l'écosystème a2aproject. Une faille existe dans la fonction `getMessage` du gestionnaire d'erreu… 5.3 MOYENNE

CVE-2026-116478Les versions de a2a-go allant jusqu'à la 2.4.0 sont affectées par une faille dans la fonction d'exécution du gestionnaire de notifications push. Ce logiciel est utilisé pour facili… 6.9 MOYENNE

CVE-2026-116477Les versions de a2a-dotnet jusqu'à la 1.0.0-preview2 sont concernées. Ce logiciel fournit un processeur JSON-RPC pour les applications .NET afin de gérer les appels de procédure à … 5.3 MOYENNE

CVE-2026-101259Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.1 d'Apache Camel sont concernées. Ce logiciel est un framework d'intégration utilisé pour router des messages entre différents systèmes… 5.3 MOYENNE

CVE-2026-115496Les versions de KNIME Business Hub antérieures à la version 1.18.5 sont affectées par cette faille. Ce logiciel est utilisé pour déployer et partager des flux de travail de science… 6.9 MOYENNE

CVE-2026-114348Les versions 5.1.0 à 5.2.6 et la version 6.0.0 de webpack-dev-server sont utilisées pour permettre le rechargement automatique lors du développement web. Une faille dans le point d… 5.3 MOYENNE

CVE-2026-113705Les versions de a2a-rs jusqu'à la 0.4.3 sont concernées. Ce logiciel est utilisé pour faciliter la communication entre différents systèmes ou protocoles. La faille se situe dans la… 6.9 MOYENNE

CVE-2026-112947Les versions 8.2.0 à 8.2.3 de Vite, ainsi que les versions antérieures à 8.3.3, sont concernées. Ce framework d'outils frontend est utilisé pour construire et servir des applicatio… 6.3 MOYENNE

CVE-2026-3628Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel cont… 5.3 MOYENNE

CVE-2026-85315Apache Camel (versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0) est un framework d'intégration utilisé pour router des données entre différents systèmes. Le composant gRPC de ces version… 5.3 MOYENNE

CVE-2026-85257Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont affectées via le composant CXF, qui gère les services web SOAP. La faille survient lorsqu'un service rencontre un… 5.3 MOYENNE

CVE-2026-85246Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément au sein du composant Mina utilisé pour les communications réseau. La faille provient… 5.3 MOYENNE

CVE-2026-84180Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément lors de l'utilisation du composant Knative pour la gestion du trafic HTTP. La faille… 5.3 MOYENNE

CVE-2026-110889Les versions du framework Gantry 5 allant jusqu'à la version 5.6.4 incluse sont affectées par cette faille. Ce logiciel est un framework de mise en page et de thèmes très utilisé p… 7.5 ÉLEVÉE

CVE-2026-91882Les utilisateurs du Dell Terraform Provider pour OME (versions 1.0.0 à 1.2.3) sont affectés par une faille dans la manière dont le client API gère les erreurs. Un attaquant distant… 8.6 ÉLEVÉE

CVE-2026-86607Les versions de Hitachi Ops Center Administrator antérieures à la 11.0.9-01 peuvent divulguer des informations internes de l'application à des utilisateurs non autorisés. Un attaqu… 4.3 MOYENNE

CVE-2026-14909Les versions 17.0.0.3 à 26.0.0.9 d'IBM WebSphere Application Server Liberty sont concernées si la fonctionnalité `restConnector-2.0` est activée. Un attaquant disposant d'un accès … 6.5 MOYENNE

CVE-2026-83786Les systèmes Windows utilisant le système de fichiers NTFS peuvent divulguer des informations sensibles via des messages d'erreur détaillés. Un attaquant disposant d'un compte loca… 4.7 MOYENNE

CVE-2026-52394Les installations de DeepSeek V4 sont vulnérables à une faille de contrôle d'accès déclenchée par des entrées spécifiquement conçues. Un attaquant distant non authentifié peut expl… 9.1 CRITIQUE

CVE-2026-85115Les applications utilisant la bibliothèque client .NET pour l'API du serveur web SIMATIC S7 (versions antérieures à V3.3.62) peuvent divulguer les mots de passe de restauration de … 6.8 MOYENNE

CVE-2026-105283Les systèmes utilisant `ash_typescript` (versions 0.1.0 à 0.19.0) sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau … 6.3 MOYENNE

CVE-2026-75597Les gestionnaires de téléchargement pyLoad antérieurs à la version 0.5.0b3.dev101 sont affectés par un défaut de routage dans l'interface web. Un attaquant non authentifié ayant un… 5.3 MOYENNE

CVE-2026-78021Les versions de Dell Secure Connect Gateway Policy Manager antérieures à la 5.34.00.16 peuvent divulguer des informations sensibles via des messages d'erreur mal formatés. Un attaq… 3.7 FAIBLE

CVE-2026-105828Les installations de Parse Server (versions 8.2.2 à 8.6.91 et 9.0.0 à 9.10.1-alpha.11) sont affectées par une faille de divulgation d'informations dans leur implémentation GraphQL.… 6.3 MOYENNE

CVE-2026-101029Les installations Gitea sont affectées par une faille dans la manière dont le serveur valide les noms d'hôte lors des migrations de dépôts et des miroirs de tirage (pull mirrors). … 4.3 MOYENNE

CVE-2026-106123Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ avant la version 5.35.0 sont concernées. Si un URI de connexion est mal formé, la bibliothèque … 5.7 MOYENNE

CVE-2026-105707Les instances Uptrace (jusqu'à la version 2.1.0-beta.8) présentent une faille dans la fonction de connexion qui entraîne la fuite d'informations sensibles via des messages d'erreur… 5.5 MOYENNE

CVE-2026-67172HCL BigFix Service Management peut divulguer des détails techniques sensibles via des messages d'erreur lorsque certains points de terminaison d'API reçoivent des entrées malformée… 3.7 FAIBLE

CVE-2026-67171HCL BigFix Service Management contient un point de terminaison API exposé qui divulgue des détails internes sensibles de la base de données au public. Un attaquant non authentifié … 5.3 MOYENNE

CVE-2026-67106HCL BigFix Service Management contient deux points de terminaison d'API qui révèlent par inadvertance des informations système sensibles à toute personne disposant d'un accès au ré… 5.3 MOYENNE

CVE-2026-66248F5 iControl est affecté par une faille dans la gestion des erreurs qui permet à un utilisateur connecté de déclencher l'affichage de messages d'erreur détaillés concernant le systè… 3.1 FAIBLE

CVE-2026-100677Les versions de StoatChat antérieures à la 0.15.5 sont affectées par une faille dans le point de terminaison de connexion qui divulgue des chemins de fichiers sources internes dans… 6.9 MOYENNE

CVE-2026-4638Les versions de PRTG Network Monitor antérieures à la 26.2.120.1449 sont affectées par un problème où un capteur de démonstration spécifique traite incorrectement les entrées. Un a… 7.1 ÉLEVÉE

CVE-2026-84499Les utilisateurs de l'automation-controller de Red Hat Ansible Automation Platform sont affectés par une faille qui expose des mots de passe chiffrés en clair. Un attaquant disposa… 7.7 ÉLEVÉE

CVE-2026-71463Les logiciels utilisant ces modèles de notification sont vulnérables à une fuite d'informations permettant à un attaquant de déclencher des rapports de trace système détaillés. En … 2.7 FAIBLE

CVE-2026-71461Les applications Django utilisant la fonctionnalité HostList sont affectées par une faille de gestion des erreurs qui divulgue des détails internes du système. Tout utilisateur dis… 4.3 MOYENNE

CVE-2026-4921IBM Guardium Data Protection version 12.2 est un outil de sécurité utilisé pour surveiller et protéger les données sensibles. La faille survient lorsque le système rencontre une er… 2.7 FAIBLE

CVE-2026-88467La version 1.4.4 du système CRMEB Knowledge-Paid est affectée par une erreur de logique dans sa fonction de vérification backend. Un attaquant ayant un accès local au système peut … 6.2 MOYENNE

CVE-2025-1350Les versions 11.0.0 à 11.1.3 d'IBM Controller sont affectées par un problème où le système divulgue des détails techniques sensibles via des messages d'erreur dans le navigateur. U… 5.3 MOYENNE

CVE-2026-45723Les serveurs de gestion Omni antérieurs aux versions 1.6.6 et 1.7.3 sont affectés par une faille de traversée de répertoire (path traversal). Un utilisateur authentifié disposant d… 2.7 FAIBLE

CVE-2026-92936Les applications utilisant le bac à sable vm2 (versions 3.11.0 à 3.11.6) sont affectées par une faille qui entraîne la fuite de structures de répertoires sensibles. Un attaquant pe… 6.9 MOYENNE

CVE-2026-55375Les applications utilisant la bibliothèque PHP `canto-saas-api` avant la version 3.0.0 divulguent par inadvertance des identifiants d'API sensibles en texte clair dans les journaux… 5.3 MOYENNE

CVE-2026-54561Les versions de MCP Memory Keeper antérieures à la 0.13.0 permettent à un client MCP ou à un agent LLM connecté de lire des fichiers arbitraires sur le système de fichiers du serve… 6.2 MOYENNE

CVE-2026-66306Les serveurs Skype for Business peuvent divulguer des informations système sensibles via des messages d'erreur détaillés. Un attaquant non authentifié sur le réseau peut déclencher… 6.5 MOYENNE

CVE-2026-69684Le service de rapport d'erreurs de Windows peut inclure par inadvertance des informations système sensibles dans ses messages d'erreur. Un utilisateur disposant d'un compte local s… 5.5 MOYENNE

CVE-2026-69552Les systèmes Windows utilisant le spouleur d'impression sont affectés par une faille qui peut divulguer des informations sensibles via des messages d'erreur. Un attaquant disposant… 5.7 MOYENNE

CVE-2026-69294Microsoft COM pour Windows est affecté par une faille qui permet à un utilisateur autorisé de consulter des informations système sensibles via des messages d'erreur détaillés. Un a… 5.5 MOYENNE

CVE-2026-68886Les systèmes Windows utilisant le Network Connection Broker sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un compte utilisateur standard peut expl… 5.5 MOYENNE