TYPE DE FAIBLESSE

CWE-358

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-358 (en anglais) →

CVE-2026-46582Les résolveurs DNS Unbound, versions 1.6.0 à 1.25.1, sont vulnérables à une attaque par empoisonnement du cache. Un attaquant distant non authentifié peut potentiellement tromper l… 3.7 FAIBLE

CVE-2026-44474Le logiciel de réseau privé 5G Ella Core est affecté par une condition de concurrence (race condition) lors des transferts de sécurité. Un attaquant authentifié ayant un accès au r… 3.7 FAIBLE

CVE-2026-42082Les implémentations du cœur de réseau Free5GC antérieures à la version 4.2.2 sont affectées par un défaut de séquençage des procédures de sécurité lors des transferts (handovers). … 3.7 FAIBLE

CVE-2025-31983HCL BigFix Service Management est susceptible d'être exposé au cross-site scripting (XSS) en raison de l'absence d'un en-tête de politique de sécurité du contenu (CSP) correctement… 3.7 FAIBLE

CVE-2026-35679Les nœuds zcashd exécutant des versions antérieures à la 6.12.0 peuvent ne pas vérifier correctement certaines preuves Sprout, ce qui pourrait permettre à un attaquant de vider les… 3.5 FAIBLE

CVE-2025-66603Yokogawa FAST/TOOLS (versions R9.01 à R10.04) contient un serveur web qui répond aux requêtes OPTIONS, ce qui peut divulguer des informations sur les méthodes HTTP supportées. Un a… 2.1 FAIBLE

CVE-2025-8204A vulnerability classified as problematic was found in Comodo Dragon up to 134.0.6998.179. Affected by this vulnerability is an unknown functionality of the component HSTS Handler.… 1.3 FAIBLE

CVE-2025-49011SpiceDB is an open source database for storing and querying fine-grained authorization data. Prior to version 1.44.2, on schemas involving arrows with caveats on the arrow’ed relat… 3.7 FAIBLE

CVE-2024-12056The Client secret is not checked when using the OAuth Password grant type. By exploiting this vulnerability, an attacker could connect to a web server using a client application n… 2.3 FAIBLE

CVE-2024-36511An improperly implemented security check for standard vulnerability [CWE-358] in FortiADC Web Application Firewall (WAF) 7.4.0 through 7.4.4, 7.2 all versions, 7.1 all versions, 7.… 3.7 FAIBLE

CVE-2024-41907A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V2.0). The affected application is missing general HTTP security headers in the w… 2.1 FAIBLE

CVE-2023-2585Keycloak's device authorization grant does not correctly validate the device code and client ID. An attacker client could abuse the missing validation to spoof a client consent req… 3.5 FAIBLE

CVE-2020-25686A flaw was found in dnsmasq before version 2.83. When receiving a query, dnsmasq does not check for an existing pending request for the same name and forwards a new request. By def… 3.7 FAIBLE

CVE-2020-25684A flaw was found in dnsmasq before version 2.83. When getting a reply from a forwarded query, dnsmasq checks in the forward.c:reply_query() if the reply destination address/port is… 3.7 FAIBLE

CVE-2020-8352In some Lenovo Desktop models, the Configuration Change Detection BIOS setting failed to detect SATA configuration changes. 2.4 FAIBLE