TYPE DE FAIBLESSE

CWE-215

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-215 (en anglais) →

CVE-2026-116820Les versions 4.6.0 à 4.6.x de YesWiki sont concernées. Ce logiciel est utilisé pour créer et gérer des wikis, et la faille se situe au niveau de l'API de listage Bazar. En ajoutant… 6.9 MOYENNE

CVE-2026-112190Les versions de Webkul Aureus ERP jusqu'à la 1.6.0 sont affectées par cette faille. Ce logiciel est utilisé pour la planification des ressources de l'entreprise et la gestion comme… 5.5 MOYENNE

CVE-2026-20543Le logiciel du modem est affecté par une erreur de logique qui permet à un utilisateur local authentifié d'accéder à des informations système sensibles. Un attaquant disposant d'un… 5.5 MOYENNE

CVE-2026-62652Les appareils Reyrolle 7SR5 utilisant des versions de firmware antérieures à la V2.70 contiennent des symboles de débogage qui auraient dû être supprimés. Un attaquant non authenti… 6.9 MOYENNE

CVE-2026-21759Les serveurs HCL Hive exposent leur documentation API Swagger sur l'internet public. Un attaquant non authentifié peut consulter ces documents pour cartographier la structure inter… 4.3 MOYENNE

CVE-2025-58598Insertion of Sensitive Information Into Debugging Code vulnerability in Klarna Klarna Order Management for WooCommerce klarna-order-management-for-woocommerce allows Retrieve Embed… 6.6 MOYENNE

CVE-2025-34081The Contec Co.,Ltd. CONPROSYS HMI System (CHS) exposes a PHP phpinfo() debug page to unauthenticated users that may contain sensitive data useful for an attacker.This issue affects… 6.9 MOYENNE

CVE-2023-49194Insertion of Sensitive Information Into Debugging Code vulnerability in importify Importify (Dropshipping WooCommerce) importify allows Retrieve Embedded Sensitive Data.This issue … 5.3 MOYENNE

CVE-2023-51390journalpump is a daemon that takes log messages from journald and pumps them to a given output. A logging vulnerability was found in journalpump which logs out the configuration of… 6.5 MOYENNE

CVE-2023-21462The sensitive information exposure vulnerability in Quick Share Agent prior to versions 3.5.14.18 in Android 12 and 3.5.16.20 in Android 13 allows to local attacker to access MAC a… 4.2 MOYENNE

CVE-2022-0721Insertion of Sensitive Information Into Debugging Code in GitHub repository microweber/microweber prior to 1.3. 6.5 MOYENNE

CVE-2018-1002104Versions < 1.5 of the Kubernetes ingress default backend, which handles invalid ingress traffic, exposed prometheus metrics publicly. 5.3 MOYENNE