🛡 xj1.fr/cve
TYPE DE FAIBLESSE

CWE-304

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-304 (en anglais) →

ToutesCritiqueÉlevéeMoyenneFaiblePas encore notée
CVE-2026-113438Pleasanter est une plateforme de développement low-code utilisée pour créer des applications métier et gérer des données. Cette faille se trouve dans le processus d'authentificatio… 6.9 MOYENNE
CVE-2026-100667Les sites Grav CMS utilisant le plugin Login (versions 3.8.7 à 3.9.6) sont affectés par une faille permettant à des attaquants de contourner l'authentification à deux facteurs. Un … 6.9 MOYENNE
CVE-2026-61143Oracle Communications Convergent Charging Controller (versions 15.0.0.0.0 et 15.2.0.0.0) est affecté par une faille dans le composant Prov IF. Un attaquant disposant de privilèges … 6.4 MOYENNE
CVE-2025-43014In JetBrains Toolbox App before 2.6 the SSH plugin established connections without sufficient user confirmation 6.1 MOYENNE
CVE-2024-12136Missing Critical Step in Authentication vulnerability in Elfatek Elektronics ANKA JPD-00028 allows Authentication Bypass. This issue affects ANKA JPD-00028: before V.01.01. 6.9 MOYENNE
CVE-2024-7745In WS_FTP Server versions before 8.8.8 (2022.0.8), a Missing Critical Step in Multi-Factor Authentication of the Web Transfer Module allows users to skip the second-factor verifica… 6.5 MOYENNE
CVE-2023-3629A flaw was found in Infinispan's REST, Cache retrieval endpoints do not properly evaluate the necessary admin permissions for the operation. This issue could allow an authenticated… 4.3 MOYENNE
CVE-2023-3628A flaw was found in Infinispan's REST. Bulk read endpoints do not properly evaluate user permissions for the operation. This issue could allow an authenticated user to access infor… 6.5 MOYENNE
CVE-2022-39360Metabase is data visualization software. Prior to versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9, and 1.41.9 single sign on (SSO) users were able to do password re… 6.5 MOYENNE
CVE-2021-41179Nextcloud is an open-source, self-hosted productivity platform. Prior to Nextcloud Server versions 20.0.13, 21.0.5, and 22.2.0, the Two-Factor Authentication wasn't enforced for pa… 6.5 MOYENNE
CVE-2011-3172A vulnerability in pam_modules of SUSE Linux Enterprise allows attackers to log into accounts that should have been disabled. Affected releases are SUSE Linux Enterprise: versions … 5.4 MOYENNE