TYPE DE FAIBLESSE

CWE-209

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-209 (en anglais) →

CVE-2026-52394Les installations de DeepSeek V4 sont vulnérables à une faille de contrôle d'accès déclenchée par des entrées spécifiquement conçues. Un attaquant distant non authentifié peut expl… 9.1 CRITIQUE

CVE-2026-22778Les moteurs d'inférence vLLM (versions 0.8.3 à 0.14.0) sont sujets à une fuite de mémoire lors du traitement d'images invalides envoyées à un point de terminaison multimodal. Un at… 9.8 CRITIQUE

CVE-2025-68110Les versions de ChurchCRM antérieures à 6.5.3 peuvent divulguer des identifiants de base de données sensibles, notamment l'IP de l'hôte, le nom d'utilisateur et le mot de passe, au… 9.9 CRITIQUE

CVE-2025-62168Les versions des proxys de mise en cache Squid antérieures à la version 7.2 ne masquent pas correctement les identifiants d'authentification lors de la génération de messages d'err… 10.0 CRITIQUE

CVE-2025-46658ExonautWeb dans 4C Strategies Exonaut 21.6 expose des messages d'erreur détaillés qui divulguent des informations sensibles sur le système. Un attaquant non authentifié disposant d… 9.8 CRITIQUE

CVE-2024-6980Les installations sur site de GravityZone Console (versions antérieures à 6.38.1-5) sont vulnérables à une falsification de requête côté serveur (SSRF) via le service de proxy. Un … 9.2 CRITIQUE

CVE-2024-28285Les logiciels utilisant la bibliothèque Crypto++ 8.9 sont vulnérables à un défaut d'injection de fautes lors du déchiffrement ElGamal. Un attaquant non authentifié disposant d'un a… 9.8 CRITIQUE

CVE-2023-40767Le widget PHPJabbers Make an Offer v1.0 est affecté par une faille dans son processus de récupération de mot de passe qui révèle si un nom d'utilisateur ou une adresse e-mail spéci… 9.8 CRITIQUE

CVE-2023-40766Le script PHPJabbers Ticket Support v3.2 est affecté par une faille dans le processus de récupération de mot de passe qui révèle si un nom d'utilisateur ou une adresse e-mail spéci… 9.8 CRITIQUE

CVE-2023-40765PHPJabbers Event Booking Calendar v4.0 contient une faille dans le processus de récupération de mot de passe qui permet de savoir si une adresse e-mail spécifique est associée à un… 9.8 CRITIQUE

CVE-2023-40764Le script PHP Jabbers Car Rental v3.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de savoir si un nom d'utilisateur ou une adresse e-mai… 9.8 CRITIQUE

CVE-2023-40763Le script PHPJabbers Taxi Booking v2.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de déterminer si une adresse e-mail spécifique est en… 9.8 CRITIQUE

CVE-2023-40762Le script de collecte de fonds PHPJabbers Fundraising Script v1.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de savoir si une adresse e… 9.8 CRITIQUE

CVE-2023-40761Le script PHPJabbers Yacht Listing Script v2.0 est affecté par une faille dans le processus de récupération de mot de passe qui révèle si un nom d'utilisateur ou une adresse e-mail… 9.8 CRITIQUE

CVE-2023-40760Le système de réservation hôtelière PHP Jabbers Hotel Booking System v4.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de savoir si une a… 9.8 CRITIQUE

CVE-2023-40759Le script de réservation de restaurant PHP Jabbers v3.0 est affecté par une faille dans le processus de récupération de mot de passe qui permet de savoir si une adresse e-mail spéc… 9.8 CRITIQUE

CVE-2023-40758PHPJabbers Document Creator v1.0 est affecté par une faille dans le processus de récupération de mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut identif… 9.8 CRITIQUE

CVE-2023-40757Le script de livraison de nourriture PHPJabbers Food Delivery Script v3.1 est affecté par une faille dans le processus de récupération de mot de passe qui révèle si un e-mail ou un… 9.8 CRITIQUE

CVE-2023-40171Les instances de Dispatch utilisant le plugin Basic Authentication Provider peuvent accidentellement divulguer la clé secrète JWT du serveur dans des messages d'erreur. Un attaquan… 9.1 CRITIQUE

CVE-2021-42777Stimulsoft Reports (version 2013.1.1600.0) est affecté lors de l'utilisation du mode de compilation (Compilation Mode). Un attaquant peut exécuter du code C# arbitraire sur le serv… 9.8 CRITIQUE

CVE-2022-34882L'adaptateur de réplication de stockage Hitachi RAID Manager (versions spécifiques sur Windows et Docker) présente une faille qui divulgue des informations système sensibles via de… 9.0 CRITIQUE

CVE-2022-31229Les versions 8.2.x à 9.3.0.x de Dell PowerScale OneFS divulguent des informations sensibles dans les messages d'erreur du système. Un attaquant disposant d'identifiants d'administr… 9.6 CRITIQUE

CVE-2019-7644Les systèmes utilisant la bibliothèque Auth0-WCF-Service-JWT (versions antérieures à 1.0.4) divulguent la signature correcte dans les messages d'erreur lorsqu'un jeton échoue à la … 9.8 CRITIQUE

CVE-2019-7612Les versions de Logstash antérieures à 5.6.15 et 6.6.1 sont affectées par une faille qui enregistre des identifiants sensibles en texte clair lorsqu'une URL malformée est rencontré… 9.8 CRITIQUE

CVE-2018-14925Matera Banco 1.0.0 gère de manière incorrecte les erreurs Java du backend, ce qui peut divulguer des informations système sensibles et des traces de pile technique à un attaquant. … 9.8 CRITIQUE

CVE-2018-11325Les installations de Joomla! utilisant des versions antérieures à la 3.8.8 sont affectées par une faille dans le processus d'installation web qui affiche le mot de passe de l'admin… 9.8 CRITIQUE

CVE-2017-7551389 Directory Server est vulnérable aux attaques par force brute sur les mots de passe car il renvoie des codes d'erreur différents lors du verrouillage d'un compte, ce qui permet … 9.8 CRITIQUE

CVE-2017-7945Les interfaces GlobalProtect de PAN-OS de Palo Alto Networks sont affectées par une faille qui permet de déterminer si un nom d'utilisateur est valide en fonction du message d'erre… 9.8 CRITIQUE