TYPE DE FAIBLESSE

CWE-302

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-302 (en anglais) →

CVE-2026-80092Microsoft Identity Web est une bibliothèque utilisée par les développeurs pour intégrer l'authentification et l'autorisation dans les applications ASP.NET Core. La faille provient … 5.3 MOYENNE

CVE-2026-48117Les utilisateurs de la plateforme de serveur centralisé DroneAware sont touchés par une faille qui permet à un attaquant de détourner un compte avant que le propriétaire légitime n… 6.8 MOYENNE

CVE-2026-34460Les versions 2.2.4 et antérieures du logiciel du site web NamelessMC sont vulnérables à une attaque par permutation de session (session-swapping). Un attaquant non authentifié peut… 5.4 MOYENNE

CVE-2025-43992Dell ECS (versions 3.8.1.0–3.8.1.7) et Dell ObjectScale (versions antérieures à 4.3.0.0) sont affectés par une faille dans la manière dont la géoréplication gère les données. Un at… 5.6 MOYENNE

CVE-2026-28510Les installations d'eLabFTW version 5.4.1 et antérieures sont susceptibles d'un contournement de l'authentification multi-facteurs (MFA). Un attaquant possédant déjà les identifian… 5.9 MOYENNE

CVE-2026-27840Les plateformes de gestion d'identité ZITADEL (versions v2.31.0 à v3.4.6 et v4.10.x) sont affectées par une faille permettant au système d'accepter certains jetons d'accès tronqués… 4.3 MOYENNE

CVE-2025-20285A vulnerability in the IP Access Restriction feature of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to bypass configured IP access restrictions and lo… 4.1 MOYENNE

CVE-2025-46647A vulnerability of plugin openid-connect in Apache APISIX. This vulnerability will only have an impact if all of the following conditions are met: 1. Use the openid-connect plugin… 5.3 MOYENNE

CVE-2024-8475Authentication Bypass by Assumed-Immutable Data vulnerability in Digital Operation Services WiFiBurada allows Manipulating User-Controlled Variables. This issue affects WiFiBurada… 6.5 MOYENNE

CVE-2024-3462Ant Media Server Community Edition in a default configuration is vulnerable to an improper HTTP header based authorization, leading to a possible use of non-administrative API call… 5.4 MOYENNE

CVE-2023-47127TYPO3 is an open source PHP based web content management system released under the GNU GPL. In typo3 installations there are always at least two different sites. Eg. first.example.… 4.2 MOYENNE

CVE-2022-40703CWE-302 Authentication Bypass by Assumed-Immutable Data in AliveCor Kardia App version 5.17.1-754993421 and prior on Android allows an unauthenticated attacker with physical acce… 5.2 MOYENNE

CVE-2022-2503Dm-verity is used for extending root-of-trust to root filesystems. LoadPin builds on this property to restrict module/firmware loads to just the trusted root filesystem. Device-map… 6.9 MOYENNE

CVE-2021-1561A vulnerability in the spam quarantine feature of Cisco Secure Email and Web Manager, formerly Cisco Security Management Appliance (SMA), could allow an authenticated, remote attac… 5.4 MOYENNE

CVE-2021-1399A vulnerability in the Self Care Portal of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) co… 4.3 MOYENNE