TYPE DE FAIBLESSE

CWE-215

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-215 (en anglais) →

CVE-2026-116820Les versions 4.6.0 à 4.6.x de YesWiki sont concernées. Ce logiciel est utilisé pour créer et gérer des wikis, et la faille se situe au niveau de l'API de listage Bazar. En ajoutant… 6.9 MOYENNE

CVE-2026-112190Les versions de Webkul Aureus ERP jusqu'à la 1.6.0 sont affectées par cette faille. Ce logiciel est utilisé pour la planification des ressources de l'entreprise et la gestion comme… 5.5 MOYENNE

CVE-2026-22061Les versions v25.02.1 à v26.06.1 de Trident divulguent des informations sensibles, telles que des phrases de passe LUKS et des identifiants SMB Active Directory, dans les journaux … 8.2 ÉLEVÉE

CVE-2026-20543Le logiciel du modem est affecté par une erreur de logique qui permet à un utilisateur local authentifié d'accéder à des informations système sensibles. Un attaquant disposant d'un… 5.5 MOYENNE

CVE-2026-102628L'application Cadmos LTI est affectée car elle a été déployée avec le mode débogage de Laravel activé. Un attaquant non authentifié peut déclencher une erreur serveur via une simpl… 9.2 CRITIQUE

CVE-2026-62652Les appareils Reyrolle 7SR5 utilisant des versions de firmware antérieures à la V2.70 contiennent des symboles de débogage qui auraient dû être supprimés. Un attaquant non authenti… 6.9 MOYENNE

CVE-2026-21759Les serveurs HCL Hive exposent leur documentation API Swagger sur l'internet public. Un attaquant non authentifié peut consulter ces documents pour cartographier la structure inter… 4.3 MOYENNE

CVE-2026-74799Les installations de SiYuan fonctionnant dans un mode autre que `prod` exposent des points de terminaison de débogage internes sur l'internet public. Un attaquant distant non authe… 9.2 CRITIQUE

CVE-2026-44934Les versions de SUSE Rancher AI Agent antérieures à la 1.0.2 divulguent des clés API et des données sensibles de réponses LLM dans les fichiers journaux lorsque le niveau de log DE… 7.0 ÉLEVÉE

CVE-2026-40173Les bases de données Dgraph (version 25.3.1 et antérieures) exposent un point de terminaison de débogage qui divulgue le jeton d'administrateur utilisé pour sécuriser le système. U… 9.4 CRITIQUE

CVE-2026-33247Les instances de NATS-Server utilisant des arguments de ligne de commande pour les identifiants clients sont affectées si le port de surveillance est activé. Un attaquant non authe… 7.4 ÉLEVÉE

CVE-2026-2250Les appareils METIS WIC sont affectés par un point de terminaison web non sécurisé et un mode de débogage actif. Un attaquant distant peut télécharger la base de données de télémét… 7.5 ÉLEVÉE

CVE-2025-12616A vulnerability was detected in PHPGurukul News Portal 1.0. The impacted element is an unknown function of the file /onps/settings.py. Performing a manipulation results in insertio… 2.9 FAIBLE

CVE-2025-58598Insertion of Sensitive Information Into Debugging Code vulnerability in Klarna Klarna Order Management for WooCommerce klarna-order-management-for-woocommerce allows Retrieve Embed… 6.6 MOYENNE

CVE-2025-34081The Contec Co.,Ltd. CONPROSYS HMI System (CHS) exposes a PHP phpinfo() debug page to unauthenticated users that may contain sensitive data useful for an attacker.This issue affects… 6.9 MOYENNE

CVE-2025-27684Les hôtes Vasion Print Virtual Appliance (versions antérieures à 1.0.735) et les Applications (antérieures à 20.0.1330) divulguent des informations système sensibles via le bundle … 7.5 ÉLEVÉE

CVE-2025-0895IBM Cognos Analytics Mobile 1.1 for Android could allow a user with physical access to the device, to obtain sensitive information from debugging code log messages. 2.4 FAIBLE

CVE-2023-49194Insertion of Sensitive Information Into Debugging Code vulnerability in importify Importify (Dropshipping WooCommerce) importify allows Retrieve Embedded Sensitive Data.This issue … 5.3 MOYENNE

CVE-2024-7569Les installations sur site d'Ivanti ITSM (versions 2023.4 et antérieures) sont sensibles à une faille qui expose un secret client OIDC via des informations de débogage. Un attaquan… 9.6 CRITIQUE

CVE-2024-22194cdo-local-uuid project provides a specialized UUID-generating function that can, on user request, cause a program to generate deterministic UUIDs. An information leakage vulnerabil… 2.2 FAIBLE

CVE-2023-51390journalpump is a daemon that takes log messages from journald and pumps them to a given output. A logging vulnerability was found in journalpump which logs out the configuration of… 6.5 MOYENNE

CVE-2023-21462The sensitive information exposure vulnerability in Quick Share Agent prior to versions 3.5.14.18 in Android 12 and 3.5.16.20 in Android 13 allows to local attacker to access MAC a… 4.2 MOYENNE

CVE-2022-0721Insertion of Sensitive Information Into Debugging Code in GitHub repository microweber/microweber prior to 1.3. 6.5 MOYENNE

CVE-2018-1002104Versions < 1.5 of the Kubernetes ingress default backend, which handles invalid ingress traffic, exposed prometheus metrics publicly. 5.3 MOYENNE

CVE-2019-3781Les versions de Cloud Foundry CLI antérieures à la v6.43.0 peuvent divulguer les mots de passe des utilisateurs en texte clair lorsque la journalisation détaillée (verbose) ou le m… 8.8 ÉLEVÉE

CVE-2018-1191Les versions de Cloud Foundry Garden-runC antérieures à la 1.11.0 peuvent laisser fuiter des identifiants sensibles dans les journaux système. Un attaquant disposant d'un accès aut… 8.8 ÉLEVÉE