TYPE DE FAIBLESSE
CWE-316
8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-316 (en anglais) →
CVE-2026-77407Les applications utilisant le client RabbitMQ `amqp091-go` avant la version 1.13.0 stockent les mots de passe d'authentification en texte clair dans l'objet de connexion, même aprè…
7.0 ÉLEVÉE
CVE-2026-53604Les plans de contrôle nebula-mesh auto-hébergés avant la version 0.3.8 ne parviennent pas à effacer la clé privée de l'autorité de certification (CA) de la mémoire après le traitem…
7.1 ÉLEVÉE
CVE-2025-50109Les produits Emerson ValveLink stockent des données sensibles en texte clair dans un emplacement qui peut être accessible à d'autres composants du système. Un attaquant disposant d…
8.5 ÉLEVÉE
CVE-2024-36792Les routeurs Netgear WNR614, JNR1010V2 et N300 (v1.1.0.54) sont affectés par une faille dans l'implémentation de leur protocole Wi-Fi Protected Setup (WPS). Un attaquant distant pe…
8.2 ÉLEVÉE
CVE-2023-44153Acronis Cyber Protect 15 (versions antérieures au build 35979) sur Windows, Linux et macOS stocke des informations sensibles en clair dans la mémoire système. Un attaquant disposan…
7.5 ÉLEVÉE
CVE-2023-40724Toutes les versions de QMS Automotive antérieures à la V12.39 stockent les identifiants des utilisateurs en texte clair dans la mémoire. Un utilisateur ayant un accès local au syst…
7.3 ÉLEVÉE
CVE-2022-0835AVEVA System Platform 2020 stocke des données sensibles en texte clair, ce qui permet à un attaquant de compromettre la confidentialité et l'intégrité du système. Pour exploiter ce…
8.1 ÉLEVÉE
CVE-2014-2366Les versions d'Advantech WebAccess antérieures à la 7.2 contiennent une faille dans la page d'administration qui permet à un utilisateur connecté de trouver des identifiants sensib…
9.0 ÉLEVÉE