TYPE DE FAIBLESSE

CWE-302

19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-302 (en anglais) →

CVE-2026-13267Les utilisateurs d'IBM Security Verify Access (versions 10.0–10.0.9.2) et d'IBM Verify Identity Access (versions 11.0–11.0.3) sont concernés. Un attaquant disposant d'identifiants … 8.1 ÉLEVÉE

CVE-2026-5423Les applications utilisant la bibliothèque `@neo4j/graphql` sont vulnérables à un contournement de l'authentification lors de l'utilisation des abonnements GraphQL. Un attaquant di… 8.2 ÉLEVÉE

CVE-2026-50528Les applications basées sur le framework .NET sont affectées par une faille d'autorisation qui permet à un attaquant externe de contourner les restrictions de sécurité. En envoyant… 8.2 ÉLEVÉE

CVE-2026-47303Les applications s'appuyant sur ASP.NET Core sont affectées par une faille où certaines données sont incorrectement considérées comme immuables. Un attaquant disposant d'identifian… 8.8 ÉLEVÉE

CVE-2026-40285Les versions de WeGIA web manager antérieures à 3.6.10 sont affectées par une faille d'injection SQL. Tout utilisateur disposant d'un compte valide peut envoyer une requête réseau … 8.8 ÉLEVÉE

CVE-2026-39429Les versions 0.30.3 et 0.29.3 (ainsi que les versions antérieures) des plans de contrôle kcp disposent d'un serveur de cache exposé qui ne nécessite pas d'authentification. Toute p… 8.2 ÉLEVÉE

CVE-2024-45370Le système Socomec Easy Config (version 2.6.1.0) est affecté par une faille dans la gestion des profils utilisateurs. Un attaquant disposant d'un accès local de bas niveau peut mod… 7.3 ÉLEVÉE

CVE-2025-8855Optimus Brokerage Automation (versions antérieures à 1.1.71) présente des failles dans ses systèmes de récupération de mot de passe et d'autorisation. Un attaquant disposant d'un c… 8.1 ÉLEVÉE

CVE-2025-26522La plateforme de trading RupeeWeb présente une faille dans la manière dont elle valide les mots de passe à usage unique (OTP) sur certains points de terminaison de l'API. Un attaqu… 7.5 ÉLEVÉE

CVE-2025-24876Les packages Node.js de SAP Approuter (version 16.7.1 et antérieures) sont vulnérables à un contournement d'authentification. Un attaquant peut voler la session d'une victime et ob… 8.1 ÉLEVÉE

CVE-2024-12838Les systèmes de connexion sans mot de passe CGFIDO sont affectés par une faille qui permet à un utilisateur distant disposant d'un compte standard d'usurper l'identité de n'importe… 8.8 ÉLEVÉE

CVE-2024-49056Le service Airlift de Microsoft est affecté par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'administrateur de niveau supérieur.… 7.3 ÉLEVÉE

CVE-2024-47086Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont il valide les mots de passe à usage unique (OTP). Un attaquant distant peut contourner le processus … 8.7 ÉLEVÉE

CVE-2024-4024Les instances GitLab configurées pour utiliser Bitbucket comme fournisseur OAuth 2.0 sont concernées. Un attaquant possédant son propre compte Bitbucket valide peut potentiellement… 7.3 ÉLEVÉE

CVE-2024-3741Les émetteurs Electrolink sont affectés par une faille dans leur manière de vérifier les cookies de connexion. Un attaquant non authentifié disposant d'un accès au réseau peut pren… 8.7 ÉLEVÉE

CVE-2024-22179affecte le panneau d'administration de l'application, permettant à un attaquant de contourner l'authentification en manipulant des paramètres pour effacer les identifiants requis. … 8.7 ÉLEVÉE

CVE-2022-3875Les gestionnaires de mots de passe Passwordstate et leurs extensions Chrome sont affectés par une faille dans l'API qui permet à un attaquant de contourner l'authentification. Un a… 7.3 ÉLEVÉE

CVE-2022-22729Les systèmes Yokogawa CENTUM et Exaopc utilisant CAMS pour le serveur HIS sont affectés par une faille dans la manière dont le logiciel valide les paquets de données entrants. Un a… 8.8 ÉLEVÉE

CVE-2020-15074Les versions d'OpenVPN Access Server antérieures à 2.8.4 et 2.9.5 ne parviennent pas à réutiliser les jetons d'authentification existants lors de la reconnexion, ce qui permet à un… 7.5 ÉLEVÉE