TYPE DE FAIBLESSE

CWE-209

453 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-209 (en anglais) →

CVE-2026-73555Les moteurs de service vLLM utilisant des versions antérieures à la 0.26.0 sont susceptibles de présenter une fuite d'informations via leurs points de terminaison API. Un attaquant… 5.3 MOYENNE

CVE-2026-56620HCL BigFix Mobile est affecté par une faille où le système révèle des détails internes sensibles via des messages d'erreur trop descriptifs. Un utilisateur authentifié disposant d'… 4.3 MOYENNE

CVE-2026-43630Certaines versions de llama.cpp sont sujettes à une fuite de mémoire lors de la restauration d'états de mémoire récurrente. Un attaquant disposant d'un accès en écriture au réperto… 6.3 MOYENNE

CVE-2026-47622NVIDIA Dynamo pour Linux est affecté par une faille qui permet à un attaquant de déclencher des messages d'erreur contenant des informations système sensibles. Comme cette faille e… 5.3 MOYENNE

CVE-2026-11904IBM Verify Identity Access et Security Verify Access (versions autonomes et conteneurs) peuvent divulguer des détails sensibles du système via des messages d'erreur techniques affi… 5.3 MOYENNE

CVE-2026-59943Les applications PHP utilisant la version 3.15 ou antérieure de Dompdf pour convertir du HTML en PDF sont concernées. Un attaquant capable de fournir du contenu à rendre par le con… 6.3 MOYENNE

CVE-2025-59177Les versions d'Ericsson Packet Core Controller antérieures à la version 1.39 sont affectées par une faille dans le composant de gestion de la configuration. Un attaquant disposant … 6.8 MOYENNE

CVE-2026-66009Les installations de Parse Server comprises entre les versions 8.2.2 et 9.10.0-alpha.5 sont affectées par une fuite d'informations dans l'API GraphQL. Un attaquant distant non auth… 6.3 MOYENNE

CVE-2026-66008Les versions 8.2.2 à 9.9.x de Parse Server sont affectées par une fuite d'informations dans la gestion des erreurs GraphQL. Un attaquant distant non authentifié disposant de l'iden… 6.3 MOYENNE

CVE-2026-64627Les installations de Parse Server utilisant GraphQL sont vulnérables à une fuite d'informations qui contourne le paramètre par défaut visant à masquer le schéma de l'API. Un attaqu… 6.9 MOYENNE

CVE-2026-63748Les versions de SurrealDB antérieures à la 3.1.0 sont affectées par une faille qui permet aux utilisateurs authentifiés disposant de permissions UPDATE de lire des données provenan… 5.3 MOYENNE

CVE-2026-8861Les systèmes IBM Security Verify sont susceptibles de présenter une fuite d'informations où des messages d'erreur techniques détaillés s'affichent dans le navigateur. Un attaquant … 5.3 MOYENNE

CVE-2024-23575Les serveurs HCL Aftermarket EPC sont susceptibles de présenter des fuites d'informations car l'application fournit des messages d'erreur trop détaillés. Un attaquant non authentif… 5.3 MOYENNE

CVE-2026-56139Les applications Apache Camel utilisant le composant Undertow peuvent divulguer des traces de pile Java (stack traces) détaillées dans les réponses HTTP lorsqu'une erreur de traite… 5.3 MOYENNE

CVE-2026-49365Les installations d'Apache Camel utilisant le composant Netty HTTP sont affectées par une fuite d'informations. Un attaquant distant non authentifié peut déclencher une erreur de t… 5.3 MOYENNE

CVE-2026-53906MCO (version 25.3.3.1) permet à un attaquant de téléverser des fichiers vers des emplacements arbitraires sur le serveur ou de découvrir des chemins de dossiers internes via des me… 5.1 MOYENNE

CVE-2026-56331Les serveurs Capgo antérieurs à la version 12.128.2 sont affectés par une faille de gestion des erreurs dans le point de terminaison d'acceptation des invitations. Un attaquant non… 6.9 MOYENNE

CVE-2025-36328IBM watsonx.data intelligence (versions 5.2.0 à 5.3.0) peut divulguer des détails techniques sensibles via des messages d'erreur affichés dans le navigateur. Un attaquant distant d… 4.3 MOYENNE

CVE-2026-47775Les installations d'Envoy proxy utilisant le filtre HTTP OAuth2 sont vulnérables à une attaque de type « padding oracle ». Un attaquant distant non authentifié ayant intercepté le … 6.8 MOYENNE

CVE-2026-49979Les versions d'Appsmith antérieures à la 1.99 permettent à un utilisateur disposant de privilèges d'administrateur d'envoyer des connexions TCP brutes vers des adresses IP et des p… 5.1 MOYENNE

CVE-2025-59872HCL ZIE for Web est susceptible de présenter une vulnérabilité de téléchargement de fichier non restreint, laquelle pourrait permettre à un attaquant d'exécuter des commandes du sy… 4.3 MOYENNE

CVE-2026-47248Les installations de Parse Server antérieures aux versions 8.6.78 et 9.9.1-alpha.2 sont affectées par une fuite de métadonnées au niveau du point de terminaison GraphQL. Un attaqua… 6.9 MOYENNE

CVE-2026-40997Les applications utilisant Spring Web Services intégré à Spring Security peuvent divulguer certains statuts de compte, comme le fait qu'un utilisateur soit verrouillé ou désactivé,… 5.3 MOYENNE

CVE-2026-41730Les applications utilisant Spring Data REST peuvent involontairement divulguer des détails internes de la base de données et des informations sur l'architecture du système dans les… 5.3 MOYENNE

CVE-2025-52606HCL iControl est affecté par une faille où le système ne valide pas correctement certains types de saisies. Un utilisateur authentifié disposant de privilèges de bas niveau peut ex… 4.3 MOYENNE

CVE-2026-9794Les serveurs Keycloak dont le point de terminaison SAML ECP est activé sont sensibles à une fuite d'informations. Un attaquant distant non authentifié peut déterminer le type de pr… 5.3 MOYENNE

CVE-2026-1248IBM Business Automation Workflow (versions conteneurisée et traditionnelle) peut révéler des détails sur la structure de sa base de données interne dans ses messages d'erreur. Un u… 4.3 MOYENNE

CVE-2024-28765IBM Security Directory Integrator (SDI) peut divulguer des détails techniques du système via des messages d'erreur détaillés affichés dans le navigateur. Un attaquant distant non a… 5.3 MOYENNE

CVE-2026-5511Les routeurs Archer AX72 (SG) v1 sont concernés par une faille située dans la fonction de diagnostic de l'interface de gestion web. Un attaquant disposant déjà d'identifiants d'adm… 4.6 MOYENNE

CVE-2026-44002Les applications Node.js utilisant la bibliothèque de bac à sable `vm2` avant la version 3.11.0 sont concernées. Un attaquant peut exécuter du code dans le bac à sable pour divulgu… 5.8 MOYENNE

CVE-2026-44226Les utilisateurs du gestionnaire de téléchargement pyLoad-ng sont affectés par une faille de l'interface Web qui laisse fuiter des informations système. Un attaquant distant non au… 5.3 MOYENNE

CVE-2026-41931Les installations du constructeur de sites Vvveb antérieures à la version 1.0.8.2 sont affectées par une faille dans le module de réinitialisation des mots de passe. Un attaquant n… 6.9 MOYENNE

CVE-2025-31960HCL BigFix Service Management est affecté par une erreur dans son module de reporting qui peut entraîner la fuite d'informations internes du système. Un attaquant non authentifié p… 5.3 MOYENNE

CVE-2025-14243Les serveurs OpenShift Mirror Registry sont affectés par une faille qui permet à des attaquants distants de découvrir des noms d'utilisateur et des adresses e-mail valides. En anal… 5.3 MOYENNE

CVE-2026-24511Les systèmes Dell PowerScale OneFS (versions 9.5.0.0–9.10.1.6 et 9.11.0.0–9.13.0.0) peuvent divulguer des informations sensibles via des messages d'erreur mal formatés. Un attaquan… 4.4 MOYENNE

CVE-2026-28786Les versions d'Open WebUI antérieures à la 0.8.6 sont affectées par une fuite d'informations dans la fonctionnalité de transcription vocale (speech-to-text). Tout utilisateur dispo… 4.3 MOYENNE

CVE-2026-2484Les versions 11.7.0.0 à 11.7.1.6 d'IBM InfoSphere Information Server peuvent divulguer des détails techniques sensibles via des messages d'erreur trop détaillés. Un attaquant dispo… 4.3 MOYENNE

CVE-2026-1262Les versions 11.7.0.0 à 11.7.1.6 d'IBM InfoSphere Information Server contiennent une faille qui permet à un attaquant de consulter des informations système sensibles. Pour exploite… 4.3 MOYENNE

CVE-2026-21783HCL Traveler divulgue des détails système sensibles, tels que des chemins de fichiers internes, des traces de pile (stack traces) ou des identifiants, via des messages d'erreur tro… 4.3 MOYENNE

CVE-2026-33065Les déploiements de réseaux cœur 5G Free5GC utilisant des versions antérieures à la 1.4.2 sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une … 6.9 MOYENNE

CVE-2025-13726IBM Sterling Partner Engagement Manager (versions 6.2.3.0–6.2.3.5 et 6.2.4.0–6.2.4.2) affiche incorrectement des messages d'erreur techniques détaillés aux utilisateurs. Un attaqua… 5.3 MOYENNE

CVE-2026-30835Les installations de Parse Server antérieures aux versions 8.6.7 et 9.5.0-alpha.6 sont susceptibles de divulguer des informations. Un attaquant peut envoyer une requête regex malfo… 6.9 MOYENNE

CVE-2026-2752Les serveurs Navtor NavBox sont susceptibles de subir une fuite d'informations via le point de terminaison `/api/ais-data`. Un attaquant distant peut envoyer des requêtes réseau sp… 5.3 MOYENNE

CVE-2026-28675Les outils d'étude OpenSift AI antérieurs à la version 1.6.3-alpha divulguent des détails techniques sensibles et des jetons de connexion via des messages d'erreur et des réponses … 5.3 MOYENNE

CVE-2026-22052Les systèmes NetApp ONTAP (version 9.12.1+) utilisant des buckets S3 NAS sont affectés par une faille de divulgation d'informations. Un utilisateur authentifié disposant de privilè… 5.3 MOYENNE

CVE-2026-27643Les réseaux cœurs mobiles 5G open-source utilisant free5GC version 1.4.1 ou antérieure sont affectés via le service PfdManagement du composant NEF. Un attaquant distant non authent… 6.6 MOYENNE

CVE-2025-69253Les réseaux cœur 5G open-source utilisant free5GC (versions jusqu'à 1.4.1) sont affectés par un bogue dans la gestion des erreurs du User Data Repository. Un attaquant distant non … 6.6 MOYENNE

CVE-2025-65995Les installations d'Apache Airflow sont affectées lorsqu'un DAG échoue lors de l'analyse (parsing). Un utilisateur authentifié disposant des permissions nécessaires pour visualiser… 6.5 MOYENNE

CVE-2026-27004Les assistants IA OpenClaw déployés dans des environnements partagés multi-utilisateurs sont affectés par une erreur de portée dans les outils de gestion de session. Un attaquant d… 6.9 MOYENNE

CVE-2025-36348Les installations d'IBM Sterling B2B Integrator et de File Gateway peuvent révéler des données techniques sensibles via des messages d'erreur de navigateur trop détaillés. Un attaq… 4.9 MOYENNE