TYPE DE FAIBLESSE

CWE-341

7 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-341 (en anglais) →

CVE-2026-87913Les serveurs MCP de l'AWS Security Agent (versions antérieures à 0.2.0) sont affectés par une faille où ils ne vérifient pas le propriétaire du compartiment S3 utilisé pour le stoc… 5.1 MOYENNE

CVE-2026-87912Les utilisateurs du plug-in AWS Security Agent (versions antérieures à 1.1.0) risquent de voir leurs archives de sources privées, y compris des identifiants et l'état de l'infrastr… 5.1 MOYENNE

CVE-2025-42925Due to the lack of randomness in assigning Object Identifiers in the SAP NetWeaver AS JAVA IIOP service, an authenticated attacker with low privileges could predict the identifiers… 4.3 MOYENNE

CVE-2025-48461Successful exploitation of the vulnerability could allow an unauthenticated attacker to conduct brute force guessing and account takeover as the session cookies are predictable, po… 5.0 MOYENNE

CVE-2024-10141A vulnerability, which was classified as problematic, was found in jsbroks COCO Annotator 0.11.1. This affects an unknown part of the component Session Handler. The manipulation of… 6.3 MOYENNE

CVE-2020-5365Dell EMC Isilon versions 8.2.2 and earlier contain a remotesupport vulnerability. The pre-configured support account, remotesupport, is bundled in the Dell EMC Isilon OneFS install… 5.3 MOYENNE

CVE-2018-17917All versions of Hangzhou Xiongmai Technology Co., Ltd XMeye P2P Cloud Server may allow an attacker to use MAC addresses to enumerate potential Cloud IDs. Using this ID, the attacke… 5.3 MOYENNE