TYPE DE FAIBLESSE

Secrets transmis en clair CWE-319

976 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-319 (en anglais) →

CVE-2026-118373LibreSSL ocspcheck through 4.4.0 contains a cleartext transmission vulnerability because url2host() discards the OCSP URL scheme and http_alloc() only selects TLS for port 443. On-… 6.3 MOYENNE

CVE-2026-115495Cleartext Transmission of Sensitive Information vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker who can capture loopback traffic to o… 5.7 MOYENNE

CVE-2026-116844Les versions de ftpserverlib allant jusqu'à la 0.32.4 incluse sont utilisées pour implémenter les fonctionnalités de serveur FTP et FTPS. Une faille dans la fonction `TransferOpen`… 6.3 MOYENNE

CVE-2026-70379Les appareils concernés sur lesquels la fonction vSolution Matrix est activée sont susceptibles d'être touchés par cette faille. Cette fonctionnalité gère la distribution vidéo, ma… 7.1 ÉLEVÉE

CVE-2026-116114Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le gestionnaire de flux vidéo Live UDP H.264. Ce composant est responsable de la gest… 2.9 FAIBLE

CVE-2026-116105La version 1.0.103 de l'application HeyCyan pour Android contient une erreur de configuration dans sa configuration de sécurité réseau au sein du fichier AndroidManifest.xml. Ce lo… 6.3 MOYENNE

CVE-2026-116200Les versions de Snipe-IT antérieures à la 8.6.3 sont concernées. Ce logiciel est un système de gestion d'actifs open-source utilisé pour le suivi du matériel et des licences logici… 8.2 ÉLEVÉE

CVE-2026-116196Les versions de Rclone antérieures à la v1.75.2 sont concernées, plus précisément lors de l'utilisation du backend de stockage Backblaze B2. Cet outil est utilisé pour synchroniser… 6.0 MOYENNE

CVE-2026-116166Les versions 3.6.0 à 3.8.6 de SiYuan sont concernées. Ce logiciel est un système de gestion des connaissances personnelles qui propose une API noyau pour l'accès aux données. La fa… 7.6 ÉLEVÉE

CVE-2026-115797Les routeurs Tenda F6 utilisant la version 12.02.01.73 sont affectés par une faille dans l'interface de gestion Web. Le problème concerne la manière dont l'appareil traite l'argume… 2.9 FAIBLE

CVE-2026-111594InterSystems IRIS for Health est une plateforme de données utilisée principalement dans les environnements de santé pour gérer les dossiers des patients et les flux de travail clin… 9.2 CRITIQUE

CVE-2026-21812Le plug-in HCL AppScan pour Azure Boards est utilisé pour intégrer les résultats des scans de sécurité directement dans Azure Boards pour la gestion de projet. La faille survient l… 2.2 FAIBLE

CVE-2026-53986Les caméras Girafit et leurs applications mobiles associées (version 1.9.1 et antérieures) utilisent un serveur relais TURN pour gérer le streaming vidéo. Le logiciel contient des … 6.9 MOYENNE

CVE-2026-107692Le client du jeu War Thunder ne parvient pas à chiffrer le paquet de données initial envoyé après l'établissement d'une connexion TCP. Ce paquet contient le jeton d'authentificatio… 4.8 MOYENNE

CVE-2026-15102Le SDK ADP Desktop transmet des données sensibles en texte clair, ce qui pourrait permettre à un attaquant local d'intercepter des identifiants et d'obtenir un accès non autorisé a… 7.5 ÉLEVÉE

CVE-2026-92832IBM Aspera Enterprise WebApps (versions 1.0.0 à 1.0.6) transmet des données sensibles en clair, lesquelles peuvent être interceptées par un attaquant. Pour exploiter cette faille, … 5.1 MOYENNE

CVE-2026-85975Les versions 12.x (avant 12.1.0) et 11.x (avant 11.3.7) de Progress MarkLogic Server peuvent transmettre des données vers Amazon S3 en texte clair non chiffré par défaut. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-85973Les versions de Progress MarkLogic Server antérieures à 12.1.0 peuvent transmettre des données de gestion de cluster sans chiffrement. Un attaquant ayant un accès réseau à ces comm… 7.4 ÉLEVÉE

CVE-2026-108716Les systèmes utilisant `mcp-remote` (versions 0.8.0 à 0.14.3) sont susceptibles de subir un vol d'identifiants s'ils se connectent à des points de terminaison d'autorisation via HT… 6.0 MOYENNE

CVE-2026-107714Les applications utilisant la bibliothèque Mechanize pour l'automatisation du Web sont susceptibles de divulguer des données sensibles lors de redirections. Un attaquant peut inter… 5.9 MOYENNE

CVE-2026-104704Les versions 6.0.0 à 6.3.5 de hMailServer ne parviennent pas à appliquer correctement les connexions chiffrées lors de l'envoi de courriels à certains destinataires. Un attaquant p… 7.4 ÉLEVÉE

CVE-2026-107285Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 ou 2.16.1) peuvent involontairement divulguer des identifiants d'authentification de … 5.9 MOYENNE

CVE-2026-107282Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.13 et 2.16.1) sont sensibles à une faille de rejeu de requête. Un attaquant peut potenti… 9.4 CRITIQUE

CVE-2026-107232Les applications Java utilisant la bibliothèque AsyncHttpClient (versions antérieures à 3.0.12 ou 2.16.1) sont susceptibles de laisser fuiter des identifiants lors de l'acheminemen… 7.5 ÉLEVÉE

CVE-2026-107231Les applications Java utilisant la bibliothèque AsyncHttpClient sont susceptibles de subir une fuite d'identifiants lors d'une connexion à un serveur ou un proxy malveillant. Un at… 8.7 ÉLEVÉE

CVE-2026-92543Les utilisateurs de Docker Engine sont touchés par une faille dans la manière dont le logiciel vérifie la sécurité des registres de conteneurs. Un attaquant capable de manipuler vo… 7.6 ÉLEVÉE

CVE-2026-107121Les serveurs Keycloak configurés pour utiliser STARTTLS pour les e-mails sont vulnérables à une « attaque par déclassement » (downgrade attack) qui supprime le chiffrement du trafi… 6.5 MOYENNE

CVE-2026-105766Ce problème affecte les configurations Nginx utilisées dans Chainguard Academy lorsque le TLS est terminé au niveau d'un équilibreur de charge. Un attaquant positionné sur le chemi… 2.3 FAIBLE

CVE-2026-105245Les serveurs SGLang (version 0.5.21 et versions antérieures) présentent une faille dans le point de terminaison du serveur HTTP qui peut entraîner la transmission des clés API en t… 2.9 FAIBLE

CVE-2026-103098Les logiciels qui transmettent des clés sensibles via des URL HTTP non chiffrées sont concernés. Un attaquant surveillant votre trafic réseau peut intercepter ces requêtes pour vol… 7.5 ÉLEVÉE

CVE-2026-64893Les versions de Johnson Controls EasyIO NEO antérieures à la 3.3b25 transmettent des données sensibles sans chiffrement, ce qui permet à un attaquant positionné sur le réseau d'int… 7.3 ÉLEVÉE

CVE-2026-55396Les robots Teledyne FLIR PackBot et FirstLook utilisant les versions 6.9.0.2 et 1.7.9 (ou antérieures) du logiciel Aware2 transmettent le trafic de contrôle via UDP sans chiffremen… 8.5 ÉLEVÉE

CVE-2026-55394Les robots Teledyne FLIR PackBot utilisant Aware2 (versions jusqu'à 6.9.0.2) transmettent le trafic réseau sans chiffrement. Un attaquant non authentifié se trouvant à portée sans … 5.3 MOYENNE

CVE-2026-14984Le logiciel Teledyne FLIR Aware2 (versions jusqu'à 6.9.0.2) utilisé pour contrôler les robots PackBot transmet les données de commande en texte clair. Un attaquant non authentifié … 9.4 CRITIQUE

CVE-2026-102670L'application Android Joyland AI contourne les paramètres de sécurité modernes pour autoriser le trafic HTTP non chiffré. Un attaquant sur le même réseau local pourrait intercepter… 5.3 MOYENNE

CVE-2026-67105HCL BigFix Service Management ne parvient pas à chiffrer le trafic entre ses services backend, ce qui permet à un attaquant présent sur votre réseau interne d'intercepter des donné… 7.4 ÉLEVÉE

CVE-2026-82826La suite logicielle Hitachi Coding Software (versions 3.3.0 et antérieures) transmet des données sensibles et des identifiants d'authentification sur le réseau en texte clair. Un a… 8.7 ÉLEVÉE

CVE-2026-76114Les versions de Dell Secure Connect Gateway Policy Manager antérieures à la 5.34.00.16 transmettent des informations sensibles en clair. Un attaquant distant non authentifié pourra… 5.9 MOYENNE

CVE-2026-100635SiYuan Note (versions antérieures à la v3.8.4) est vulnérable si son service de publication est utilisé via le protocole HTTP en texte clair. Un attaquant positionné sur votre chem… 8.2 ÉLEVÉE

CVE-2026-82585Les caméras de bord Botslab G980H transmettent des données via des connexions HTTP et RTSP non chiffrées. Un attaquant connecté au réseau WiFi de l'appareil peut intercepter ce tra… 7.1 ÉLEVÉE

CVE-2026-96550Les installations Sfturing hosp_order sont vulnérables à une faille dans l'utilitaire de messagerie qui peut entraîner la transmission d'informations sensibles en clair. Un attaqua… 2.9 FAIBLE

CVE-2026-18176IBM Financial Transaction Manager pour RedHat OpenShift transmet des données sensibles en clair, permettant à un attaquant distant d'intercepter et de lire des informations privées… 7.4 ÉLEVÉE

CVE-2026-18134IBM Financial Transaction Manager pour RedHat OpenShift transmet des données sensibles en texte clair, permettant à un attaquant d'intercepter et de lire des informations confident… 7.5 ÉLEVÉE

CVE-2025-36421Les versions 11.0.0 à 11.1.3 FP1 d'IBM Controller transmettent des données sensibles en texte clair plutôt que d'utiliser le chiffrement. Un attaquant ayant accès au réseau peut in… 5.9 MOYENNE

CVE-2026-85720Les applications Java utilisant la bibliothèque AsyncHttpClient (versions 2.0.0–2.16.0 et 3.0.0–3.0.11) sont concernées si elles acheminent du trafic HTTPS via un proxy HTTP. Un at… 5.9 MOYENNE

CVE-2026-54586Les systèmes MidnightBSD utilisant le gestionnaire de paquets mport en version 2.7.7 ou antérieure sont concernés. Un attaquant positionné sur le réseau peut intercepter le trafic … 6.0 MOYENNE

CVE-2026-85719Les applications Java utilisant la bibliothèque AsyncHttpClient (versions 2.1.0–2.16.0 et 3.0.1–3.0.11) peuvent accidentellement divulguer les identifiants d'un proxy SOCKS au serv… 7.5 ÉLEVÉE

CVE-2026-73174Les commutateurs industriels Advantech EKI-1242EIMS utilisant le micrologiciel V1.06.01 transmettent les données de gestion sans chiffrement. Un attaquant présent sur le même résea… 8.7 ÉLEVÉE

CVE-2026-85628Les versions de l'application DuoxMe antérieures à la 4.3.4 et le micrologiciel des moniteurs VEO/VEO-XS antérieurs à la version 01.50.001 transmettent les identifiants du Wi-Fi do… 7.0 ÉLEVÉE

CVE-2026-69212Les applications utilisant le middleware `FollowRedirect` de la bibliothèque Scala http4s sont susceptibles de divulguer des identifiants sensibles. Si un serveur redirige une requ… 5.9 MOYENNE