TYPE DE FAIBLESSE

CWE-209

453 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-209 (en anglais) →

CVE-2026-118643Les versions de n8n antérieures à 1.123.85, 2.43.5 et 2.44.1 sont concernées. Cet outil d'automatisation de flux de travail ne parvient pas à supprimer les secrets sensibles des jo… 5.3 MOYENNE

CVE-2026-67080HCL BigFix AEX est une plateforme de gestion utilisée pour l'administration et la conformité des points de terminaison. Le logiciel ne gère pas correctement les erreurs ou les cond… 6.5 MOYENNE

CVE-2026-108316Tanium Server est une plateforme utilisée par les organisations pour la gestion des points de terminaison et les opérations de sécurité. Une faille dans le logiciel permet à un uti… 4.3 MOYENNE

CVE-2026-116479Les versions de a2a-java allant jusqu'à 1.2.0.Final fournissent des composants pour l'écosystème a2aproject. Une faille existe dans la fonction `getMessage` du gestionnaire d'erreu… 5.3 MOYENNE

CVE-2026-116478Les versions de a2a-go allant jusqu'à la 2.4.0 sont affectées par une faille dans la fonction d'exécution du gestionnaire de notifications push. Ce logiciel est utilisé pour facili… 6.9 MOYENNE

CVE-2026-116477Les versions de a2a-dotnet jusqu'à la 1.0.0-preview2 sont concernées. Ce logiciel fournit un processeur JSON-RPC pour les applications .NET afin de gérer les appels de procédure à … 5.3 MOYENNE

CVE-2026-101259Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.1 d'Apache Camel sont concernées. Ce logiciel est un framework d'intégration utilisé pour router des messages entre différents systèmes… 5.3 MOYENNE

CVE-2026-115496Les versions de KNIME Business Hub antérieures à la version 1.18.5 sont affectées par cette faille. Ce logiciel est utilisé pour déployer et partager des flux de travail de science… 6.9 MOYENNE

CVE-2026-114348Les versions 5.1.0 à 5.2.6 et la version 6.0.0 de webpack-dev-server sont utilisées pour permettre le rechargement automatique lors du développement web. Une faille dans le point d… 5.3 MOYENNE

CVE-2026-113705Les versions de a2a-rs jusqu'à la 0.4.3 sont concernées. Ce logiciel est utilisé pour faciliter la communication entre différents systèmes ou protocoles. La faille se situe dans la… 6.9 MOYENNE

CVE-2026-112947Les versions 8.2.0 à 8.2.3 de Vite, ainsi que les versions antérieures à 8.3.3, sont concernées. Ce framework d'outils frontend est utilisé pour construire et servir des applicatio… 6.3 MOYENNE

CVE-2026-3628Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel cont… 5.3 MOYENNE

CVE-2026-85315Apache Camel (versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0) est un framework d'intégration utilisé pour router des données entre différents systèmes. Le composant gRPC de ces version… 5.3 MOYENNE

CVE-2026-85257Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont affectées via le composant CXF, qui gère les services web SOAP. La faille survient lorsqu'un service rencontre un… 5.3 MOYENNE

CVE-2026-85246Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément au sein du composant Mina utilisé pour les communications réseau. La faille provient… 5.3 MOYENNE

CVE-2026-84180Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées, plus précisément lors de l'utilisation du composant Knative pour la gestion du trafic HTTP. La faille… 5.3 MOYENNE

CVE-2026-86607Les versions de Hitachi Ops Center Administrator antérieures à la 11.0.9-01 peuvent divulguer des informations internes de l'application à des utilisateurs non autorisés. Un attaqu… 4.3 MOYENNE

CVE-2026-14909Les versions 17.0.0.3 à 26.0.0.9 d'IBM WebSphere Application Server Liberty sont concernées si la fonctionnalité `restConnector-2.0` est activée. Un attaquant disposant d'un accès … 6.5 MOYENNE

CVE-2026-83786Les systèmes Windows utilisant le système de fichiers NTFS peuvent divulguer des informations sensibles via des messages d'erreur détaillés. Un attaquant disposant d'un compte loca… 4.7 MOYENNE

CVE-2026-85115Les applications utilisant la bibliothèque client .NET pour l'API du serveur web SIMATIC S7 (versions antérieures à V3.3.62) peuvent divulguer les mots de passe de restauration de … 6.8 MOYENNE

CVE-2026-105283Les systèmes utilisant `ash_typescript` (versions 0.1.0 à 0.19.0) sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau … 6.3 MOYENNE

CVE-2026-75597Les gestionnaires de téléchargement pyLoad antérieurs à la version 0.5.0b3.dev101 sont affectés par un défaut de routage dans l'interface web. Un attaquant non authentifié ayant un… 5.3 MOYENNE

CVE-2026-105828Les installations de Parse Server (versions 8.2.2 à 8.6.91 et 9.0.0 à 9.10.1-alpha.11) sont affectées par une faille de divulgation d'informations dans leur implémentation GraphQL.… 6.3 MOYENNE

CVE-2026-101029Les installations Gitea sont affectées par une faille dans la manière dont le serveur valide les noms d'hôte lors des migrations de dépôts et des miroirs de tirage (pull mirrors). … 4.3 MOYENNE

CVE-2026-106123Les applications Java et basées sur la JVM utilisant la bibliothèque client RabbitMQ avant la version 5.35.0 sont concernées. Si un URI de connexion est mal formé, la bibliothèque … 5.7 MOYENNE

CVE-2026-105707Les instances Uptrace (jusqu'à la version 2.1.0-beta.8) présentent une faille dans la fonction de connexion qui entraîne la fuite d'informations sensibles via des messages d'erreur… 5.5 MOYENNE

CVE-2026-67171HCL BigFix Service Management contient un point de terminaison API exposé qui divulgue des détails internes sensibles de la base de données au public. Un attaquant non authentifié … 5.3 MOYENNE

CVE-2026-67106HCL BigFix Service Management contient deux points de terminaison d'API qui révèlent par inadvertance des informations système sensibles à toute personne disposant d'un accès au ré… 5.3 MOYENNE

CVE-2026-100677Les versions de StoatChat antérieures à la 0.15.5 sont affectées par une faille dans le point de terminaison de connexion qui divulgue des chemins de fichiers sources internes dans… 6.9 MOYENNE

CVE-2026-71461Les applications Django utilisant la fonctionnalité HostList sont affectées par une faille de gestion des erreurs qui divulgue des détails internes du système. Tout utilisateur dis… 4.3 MOYENNE

CVE-2026-88467La version 1.4.4 du système CRMEB Knowledge-Paid est affectée par une erreur de logique dans sa fonction de vérification backend. Un attaquant ayant un accès local au système peut … 6.2 MOYENNE

CVE-2025-1350Les versions 11.0.0 à 11.1.3 d'IBM Controller sont affectées par un problème où le système divulgue des détails techniques sensibles via des messages d'erreur dans le navigateur. U… 5.3 MOYENNE

CVE-2026-92936Les applications utilisant le bac à sable vm2 (versions 3.11.0 à 3.11.6) sont affectées par une faille qui entraîne la fuite de structures de répertoires sensibles. Un attaquant pe… 6.9 MOYENNE

CVE-2026-55375Les applications utilisant la bibliothèque PHP `canto-saas-api` avant la version 3.0.0 divulguent par inadvertance des identifiants d'API sensibles en texte clair dans les journaux… 5.3 MOYENNE

CVE-2026-54561Les versions de MCP Memory Keeper antérieures à la 0.13.0 permettent à un client MCP ou à un agent LLM connecté de lire des fichiers arbitraires sur le système de fichiers du serve… 6.2 MOYENNE

CVE-2026-66306Les serveurs Skype for Business peuvent divulguer des informations système sensibles via des messages d'erreur détaillés. Un attaquant non authentifié sur le réseau peut déclencher… 6.5 MOYENNE

CVE-2026-69684Le service de rapport d'erreurs de Windows peut inclure par inadvertance des informations système sensibles dans ses messages d'erreur. Un utilisateur disposant d'un compte local s… 5.5 MOYENNE

CVE-2026-69552Les systèmes Windows utilisant le spouleur d'impression sont affectés par une faille qui peut divulguer des informations sensibles via des messages d'erreur. Un attaquant disposant… 5.7 MOYENNE

CVE-2026-69294Microsoft COM pour Windows est affecté par une faille qui permet à un utilisateur autorisé de consulter des informations système sensibles via des messages d'erreur détaillés. Un a… 5.5 MOYENNE

CVE-2026-68886Les systèmes Windows utilisant le Network Connection Broker sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un compte utilisateur standard peut expl… 5.5 MOYENNE

CVE-2026-67383Les instances Microsoft SQL Server sont affectées par une faille où certains messages d'erreur divulguent des informations système sensibles. Un attaquant disposant d'identifiants … 6.5 MOYENNE

CVE-2026-11873Les systèmes exécutant IdM avec un point de terminaison REST Dogtag CA via un proxy Apache sont concernés. Un attaquant distant non authentifié peut envoyer des requêtes malformées… 6.5 MOYENNE

CVE-2026-82733Les applications utilisant les versions 0.15.0 à 0.17.0 de `ash_typescript` sont susceptibles de divulguer des données internes via des messages d'erreur HTTP 500. Un attaquant dis… 6.3 MOYENNE

CVE-2026-77950Les applications utilisant `ash_typescript` (versions 0.8.0 à 0.17.x) peuvent divulguer des données internes sensibles dans les messages d'erreur. Un attaquant distant non authenti… 6.3 MOYENNE

CVE-2026-82580Les utilisateurs de la bibliothèque `ash_ai` (versions 0.6.0 à 1.0.0) sont concernés par une faille qui divulgue des détails internes du système aux utilisateurs du chat. Un attaqu… 5.3 MOYENNE

CVE-2026-78693Les applications utilisant la bibliothèque `ash_graphql` (versions 1.9.0 à 1.10.x) peuvent involontairement divulguer les noms de champs et d'attributs internes de la base de donné… 6.9 MOYENNE

CVE-2026-59271Les applications utilisant des versions affectées de Spring AMQP peuvent divulguer le mot de passe de l'administrateur RabbitMQ en clair dans les journaux d'erreurs si un test de p… 5.3 MOYENNE

CVE-2026-79777Les versions de rclone antérieures à 1.75.0 divulguent des détails internes du système, tels que des chemins de fichiers et des adresses mémoire, via des messages d'erreur détaillé… 5.1 MOYENNE

CVE-2026-8173Les commutateurs Murrelektronik Xelity sont affectés par une fuite d'informations dans leur interface de gestion web. Un attaquant non authentifié ayant un accès réseau à l'interfa… 5.3 MOYENNE

CVE-2026-53458Les versions de Blueprint Studio antérieures à la 2.5.2 pour Home Assistant divulguent des chemins internes du système de fichiers ainsi que des détails d'implémentation via des me… 5.3 MOYENNE