TYPE DE FAIBLESSE

CWE-214

38 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-214 (en anglais) →

CVE-2026-92171L'opérateur Infinispan pour Red Hat Data Grid gère des clusters de mise en cache distribués. Lorsqu'il est configuré pour le TLS multi-sites, l'opérateur transmet les mots de passe… 6.5 MOYENNE

CVE-2026-113496Cockpit-machines est une interface de gestion Web utilisée pour administrer des machines virtuelles. Lorsqu'un utilisateur enregistre les paramètres de la console VNC, le logiciel … 5.0 MOYENNE

CVE-2026-113495cockpit-machines est un composant de la console web Cockpit utilisé pour gérer les machines virtuelles. La faille survient car les jetons d'authentification de Red Hat Subscription… 5.0 MOYENNE

CVE-2026-109971Les systèmes utilisant le code PIN PKCS#11 de Clevis pour le déchiffrement sont affectés car le script expose le code PIN du jeton dans la liste des processus du système. Un utilis… 4.7 MOYENNE

CVE-2026-61670Les utilisateurs de l'environnement d'exécution microVM microsandbox (versions antérieures à 0,5.10) sont concernés par un problème où des secrets sensibles et des configurations r… 6.5 MOYENNE

CVE-2026-92768cockpit-machines est un plugin de gestion pour la console web Cockpit, utilisé pour gérer des machines virtuelles sur des serveurs Linux. La faille provient du fait que le logiciel… 5.5 MOYENNE

CVE-2026-92747`cockpit-machines` est un plug-in pour la console web Cockpit utilisé pour gérer les machines virtuelles sur les serveurs Linux. La faille se situe dans le script `install_machine.… 5.0 MOYENNE

CVE-2026-92745cockpit-machines est une interface web utilisée pour gérer des machines virtuelles sur des serveurs Linux. Une faille dans la manière dont le logiciel gère les jetons hors ligne de… 5.0 MOYENNE

CVE-2026-81684Le package Python `openssl-encrypt` (version 1.4.8 et versions antérieures) expose les mots de passe de stéganographie en texte clair dans la liste des processus du système. Tout u… 6.9 MOYENNE

CVE-2026-80158Les utilisateurs de la collection Ansible `community.general` sont concernés s'ils utilisent le module `ipa_getkeytab` pour récupérer des keytabs Kerberos. Un attaquant disposant d… 5.5 MOYENNE

CVE-2026-65088NVIDIA NemoClaw est affecté par une faille qui permet à un utilisateur local disposant de privilèges restreints de consulter des informations sensibles. Un attaquant ayant déjà acc… 5.5 MOYENNE

CVE-2026-76054Les scanners Black Duck C/C++ (versions 1.0.17 à 3.0.6) divulguent des jetons d'API à tout sous-processus lancé lors d'une capture de build si ces jetons sont stockés dans des vari… 7.1 ÉLEVÉE

CVE-2026-74873Les versions de `openssl_encrypt` antérieures à 1.4.0 divulguent les mots de passe lorsqu'ils sont transmis directement comme argument de ligne de commande. Tout utilisateur ayant … 8.7 ÉLEVÉE

CVE-2026-18915Les versions d'eta-otp-lock antérieures à la 1.0.4 divulguent des informations système sensibles via des appels de processus visibles. Un attaquant disposant d'un accès utilisateur… 5.0 MOYENNE

CVE-2026-12139Tanium Connect est affecté par une faille qui permet à un attaquant de divulguer des informations sensibles. Pour l'exploiter, un utilisateur doit déjà posséder des privilèges admi… 4.4 MOYENNE

CVE-2026-9494Les systèmes utilisant le paquet `ubuntu-pro-client` sont concernés car les jetons d'authentification sont transmis en clair via des arguments de ligne de commande. Un utilisateur … 5.5 MOYENNE

CVE-2026-12250Les versions 0.5.2 à 0.5.3 de Pardus Domain Joiner sont affectées par une faille qui expose des informations sensibles lors de l'exécution d'un processus. Un utilisateur local disp… 7.9 ÉLEVÉE

CVE-2026-41357Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées lors de l'utilisation de backends de sandbox basés sur SSH. Un utilisateur disposant d'un accès à un compte local … 2.0 FAIBLE

CVE-2026-40159Les installations de PraisonAI antérieures à la version 4.5.128 sont affectées car le système transmet toutes les variables d'environnement de l'hôte, y compris les clés API et les… 5.5 MOYENNE

CVE-2026-33247Les instances de NATS-Server utilisant des arguments de ligne de commande pour les identifiants clients sont affectées si le port de surveillance est activé. Un attaquant non authe… 7.4 ÉLEVÉE

CVE-2025-59955Les installations de Coolify (v4.0.0-beta.420.8 et versions antérieures) sont affectées par une faille de divulgation d'informations dans l'API des membres de l'équipe. Un utilisat… 5.7 MOYENNE

CVE-2025-5452A malicious ACAP application can gain access to admin-level service account credentials used by legitimate ACAP applications, leading to potential privilege escalation of the malic… 6.6 MOYENNE

CVE-2025-53860A vulnerability exists in F5OS-A software that allows a highly privileged authenticated attacker to access sensitive FIPS hardware security module (HSM) information on F5 rSeries s… 5.6 MOYENNE

CVE-2025-48709BMC Control-M/Server 9.0.21.300 displays cleartext database credentials in process lists and logs. An authenticated attacker with shell access could observe these credentials and u… 4.8 MOYENNE

CVE-2025-1333IBM MQ Container when used with the IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, and MQ Operator S… 6.0 MOYENNE

CVE-2025-32987Arctera eDiscovery Platform before 10.3.2, when Enterprise Vault Collection Module is used, places a cleartext password on a command line in EVSearcher. 6.0 MOYENNE

CVE-2024-28799IBM QRadar Suite Software 1.10.12.0 through 1.10.23.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 displays sensitive data improperly to a local privileged user, in no… 5.6 MOYENNE

CVE-2024-39314toy-blog is a headless content management system implementation. Starting in version 0.4.3 and prior to version 0.5.0, the administrative password was leaked through the command li… 4.7 MOYENNE

CVE-2024-4254Le workflow GitHub Action `deploy-website.yml` dans le dépôt Gradio permet à du code non approuvé, provenant d'un dépôt forké, de s'exécuter dans un environnement ayant accès à des… 7.1 ÉLEVÉE

CVE-2024-1742Invocation of the sqlplus command with sensitive information in the command line in the mk_oracle Checkmk agent plugin before Checkmk 2.3.0b4 (beta), 2.2.0p24, 2.1.0p41 and 2.0.0 (… 3.8 FAIBLE

CVE-2020-36771Les versions 7.1.1-1 et antérieures de CloudLinux CageFS sont affectées car elles exposent des jetons d'authentification dans la liste des processus du système. Un utilisateur loca… 7.8 ÉLEVÉE

CVE-2021-3859Les serveurs utilisant le serveur web Undertow sont susceptibles de subir une attaque par déni de service lors du traitement de requêtes HTTP/2 spécifiques. Un attaquant peut provo… 7.5 ÉLEVÉE

CVE-2021-32638Github's CodeQL action is provided to run CodeQL-based code scanning on non-GitHub CI/CD systems and requires a GitHub access token to connect to a GitHub repository. The runner an… 4.4 MOYENNE

CVE-2020-5422BOSH System Metrics Server releases prior to 0.1.0 exposed the UAA password as a flag to a process running on the BOSH director. It exposed the password to any user or process with… 6.5 MOYENNE

CVE-2020-1753A security flaw was found in Ansible Engine, all Ansible 2.7.x versions prior to 2.7.17, all Ansible 2.8.x versions prior to 2.8.11 and all Ansible 2.9.x versions prior to 2.9.7, w… 5.0 MOYENNE

CVE-2019-3869Les versions d'Ansible Tower antérieures à la 3.4.3 s'exécutant sur OpenShift ou Kubernetes exposent les identifiants de l'application aux tâches de playbook via des variables d'en… 7.2 ÉLEVÉE

CVE-2018-17957The YaST2 RMT module for configuring the SUSE Repository Mirroring Tool (RMT) before 1.1.2 exposed MySQL database passwords on process commandline, allowing local attackers to acce… 3.4 FAIBLE

CVE-2018-16837Les utilisateurs d'Ansible utilisant le module « User » pour automatiser la génération de clés SSH peuvent accidentellement exposer des données sensibles, telles que des phrases de… 7.8 ÉLEVÉE