TYPE DE FAIBLESSE

CWE-359

216 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2026-85916Les utilisateurs d'Azure Active Directory pourraient voir leurs informations personnelles privées exposées à des acteurs non autorisés. Un attaquant disposant d'un accès local au s… 6.2 MOYENNE

CVE-2026-102579Les installations de Moodle sont affectées par une faille dans le service web des notes qui ne vérifie pas correctement les permissions des utilisateurs. Un étudiant authentifié pe… 4.3 MOYENNE

CVE-2026-39372Les installations auto-hébergées d'InvoicePlane antérieures à la version 1.7.2 ne suppriment pas les métadonnées EXIF des images jointes lors du téléchargement. Un attaquant dispos… 4.9 MOYENNE

CVE-2026-54565Les utilisateurs des extensions de navigateur rhwp pour Chrome et Firefox sont concernés par une faille dans la manière dont l'extension gère les messages provenant de pages web. S… 4.7 MOYENNE

CVE-2026-61588Les applications Django utilisant la bibliothèque `djust` avant la version 1.0.7 sont concernées. Un attaquant disposant d'un compte utilisateur standard peut consulter ses propres… 6.5 MOYENNE

CVE-2026-92565Les versions de Rallly antérieures à la 4.15.0 permettent à des attaquants non authentifiés de récupérer les noms et adresses e-mail des personnes invitées à un événement programmé… 6.9 MOYENNE

CVE-2026-76855Les appareils Netcore NR255-V (version 1.5.130703) sont vulnérables à une fuite d'informations au niveau de leurs points de terminaison de journaux d'audit. Un attaquant disposant … 7.1 ÉLEVÉE

CVE-2026-86904Les appareils iOS, iPadOS et watchOS sont touchés par une faille dans la gestion des états du système. Un attaquant peut utiliser une application malveillante pour suivre votre act… 7.5 ÉLEVÉE

CVE-2026-84606Les appareils Apple utilisant iOS, iPadOS, macOS et visionOS sont affectés par une faille dans la gestion des identifiants système. Une application malveillante pourrait utiliser c… 7.5 ÉLEVÉE

CVE-2026-28938Les applications installées sur les versions d'iOS et d'iPadOS antérieures à 26.6 peuvent accéder à des données système sensibles pour créer une « empreinte numérique » unique de l… 7.5 ÉLEVÉE

CVE-2026-28836Ce problème affecte les Mac utilisant macOS Sonoma avant la version 14.8.8. Un attaquant ayant un accès physique à l'appareil peut contourner le processus d'effacement pour mainten… 6.1 MOYENNE

CVE-2026-88875Les installations AVideo sont affectées par une fuite d'informations dans l'API vidéo. Tout utilisateur disposant d'un compte authentifié standard peut demander les détails d'une v… 5.3 MOYENNE

CVE-2026-73008Le service de biométrie de Windows contient une faille qui permet à un utilisateur disposant d'un compte local standard d'accéder à des informations personnelles privées. Un attaqu… 5.5 MOYENNE

CVE-2026-69351Les systèmes Windows utilisant l'hôte de périphérique Universal Plug and Play (UPnP) sont affectés par cette faille. Un attaquant disposant d'un compte local avec des privilèges li… 5.5 MOYENNE

CVE-2026-21827Les installations HCL Connections sont sensibles à une faille qui permet à des utilisateurs non autorisés de consulter des informations confidentielles auxquelles ils ne devraient … 3.1 FAIBLE

CVE-2026-53497Les moteurs de synchronisation CrossWatch antérieurs à la version 0.9.21 exposent des métadonnées de session via un point de terminaison API non protégé. Un attaquant non authentif… 5.3 MOYENNE

CVE-2026-74966Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires qui permet à un attaquant de voler des info… 7.5 ÉLEVÉE

CVE-2026-58510Les dépôts GitHub sont concernés lorsqu'un projet passe du mode public au mode privé, car certaines notifications de « surveillance » (watch) peuvent ne pas être correctement effac… 4.3 MOYENNE

CVE-2026-48048Les installations de XWiki, sur plusieurs versions, sont sensibles à une faille dans la macro `LiveTableResults` qui permet à un attaquant d'extraire les hachages de mots de passe … 7.5 ÉLEVÉE

CVE-2026-24078Les systèmes mettant en œuvre la signalisation SIP NG-eCall sont susceptibles de divulguer des informations si les négociations IPSec échouent ou sont mal établies. Un attaquant no… 6.5 MOYENNE

CVE-2026-55496Les serveurs de gestion de fichiers Cloudreve antérieurs à la version 4.17.0 permettent à tout utilisateur connecté de découvrir les adresses e-mail et les métadonnées de profil de… 4.3 MOYENNE

CVE-2026-56171Les systèmes Windows avec le protocole Remote Desktop Protocol (RDP) activé sont concernés. Un attaquant non authentifié sur votre réseau peut divulguer des informations personnell… 7.1 ÉLEVÉE

CVE-2026-50657Microsoft Defender sur les systèmes Windows est affecté par une faille qui permet à un utilisateur disposant d'un compte local à privilèges restreints de consulter des informations… 4.7 MOYENNE

CVE-2026-62328Les versions de 9Router jusqu'à la 0.4.41 contiennent des points de terminaison d'API non protégés qui exposent des données utilisateur sensibles. Un attaquant distant peut récupér… 8.7 ÉLEVÉE

CVE-2026-58297Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées et de modifier légèrement des données. Un at… 7.1 ÉLEVÉE

CVE-2026-58296Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées. Un attaquant peut y parvenir en incitant l'… 7.1 ÉLEVÉE

CVE-2026-57960Les installations de Hi.Events jusqu'à la version 1.9.0 sont affectées par une faille de contrôle d'accès dans les points de terminaison publics d'enregistrement (check-in). Un att… 8.3 ÉLEVÉE

CVE-2026-56124Les versions de phpUploader antérieures à la 2.0.2 sont affectées par une faille qui expose l'intégralité de la base de données des fichiers téléchargés. Un attaquant distant non a… 8.7 ÉLEVÉE

CVE-2026-48615Les applications Node.js utilisant des tunnels proxy peuvent involontairement divulguer des identifiants de proxy sensibles dans les messages d'erreur `ERR_PROXY_TUNNEL`. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-54264Les applications web conçues avec des versions affectées du framework Angular sont vulnérables à la fuite d'identifiants sensibles. En incitant un utilisateur à visiter un lien mal… 8.3 ÉLEVÉE

CVE-2026-49344Les applications web Mercator antérieures à la version 2025.05.19 présentent un défaut d'autorisation dans le moteur de requête (Query Engine) qui permet à tout utilisateur connect… 7.1 ÉLEVÉE

CVE-2019-25762Les sites Web utilisant le composant JoomProject (version 1.1.3.2) pour Joomla sont affectés par une faille de divulgation d'informations. Un attaquant peut récupérer une liste d'i… 8.7 ÉLEVÉE

CVE-2025-30459Les applications installées sur les versions de macOS Sequoia antérieures à 15.4 peuvent potentiellement accéder à des données utilisateur sensibles auxquelles elles ne devraient p… 5.5 MOYENNE

CVE-2026-26237Les utilisateurs de QuMagie sont affectés par l'absence d'une vérification d'autorisation, ce qui permet à des attaquants distants d'accéder à des données privées ou d'effectuer de… 6.6 MOYENNE

CVE-2026-25699Les installations d'Apache Answer en version 2.0.0 et antérieures sont affectées par une faille dans la manière dont les API de la timeline gèrent l'autorisation. Un attaquant peut… 6.1 MOYENNE

CVE-2020-25900Les versions de HelloTalk allant jusqu'à la 3.4.1 divulguent vos coordonnées GPS précises aux autres utilisateurs, même si vous avez choisi de ne partager que votre ville ou votre … 5.3 MOYENNE

CVE-2026-8990L'application mobile Kidsview est affectée par une faille dans sa gestion des notifications push. Un attaquant ayant un accès physique au smartphone peut contourner l'écran de verr… 5.3 MOYENNE

CVE-2025-13477Les utilisateurs de WifiBurada (jusqu'à la version 21052026) sont concernés par un contournement d'authentification qui permet à un attaquant d'accéder à des informations personnel… 7.1 ÉLEVÉE

CVE-2026-28963Les appareils iOS et iPadOS sont concernés s'ils utilisent la fonction Recopie de l'iPhone. Un attaquant ayant un accès physique à l'appareil peut utiliser Visual Intelligence pour… 4.6 MOYENNE

CVE-2026-28906Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS et visionOS sont sensibles à une faille de gestion d'état. Un attaquant distant peut exploiter cette vulné… 7.5 ÉLEVÉE

CVE-2025-66172Les environnements CloudStack utilisant le plugin Backup (versions 4.21.0.0 et 4.22.0.0) sont affectés par une faille dans la manière dont le système vérifie les permissions d'accè… 8.1 ÉLEVÉE

CVE-2025-66171Les environnements CloudStack utilisant le plugin Backup (versions 4.21.0.0 et 4.22.0.0) sont affectés par une faille dans la manière dont l'accès à l'API est validé. Un attaquant … 6.5 MOYENNE

CVE-2026-7382Les versions du logiciel PDKS allant de V16.20200313 jusqu'à VMYR_3.5.2025117 contiennent une faille permettant à un attaquant d'accéder à des informations personnelles privées. Un… 6.5 MOYENNE

CVE-2026-41182Les applications utilisant les SDK Python ou JavaScript de LangSmith (avant les versions 0.7.31 et 0.5.19, respectivement) peuvent accidentellement divulguer des données sensibles … 5.3 MOYENNE

CVE-2026-28950Les appareils Apple utilisant des versions affectées d'iOS et d'iPadOS peuvent ne pas masquer ou supprimer correctement les données de notification dans les journaux système. Un at… 6.2 MOYENNE

CVE-2026-6765Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires, susceptible de divulguer de petites quanti… 5.3 MOYENNE

CVE-2025-15623Sparx Pro Cloud Server est affecté par une faille qui permet à un attaquant de récupérer le mot de passe de la base de données en texte clair. Comme cette opération peut être exécu… 9.3 CRITIQUE

CVE-2026-34226Les versions de Happy DOM antérieures à la 20.8.9 joignent incorrectement des cookies provenant de l'origine de la page actuelle plutôt que de l'URL cible prévue lors de certaines … 7.5 ÉLEVÉE

CVE-2026-3911Les installations de Keycloak sont affectées par une faille qui permet à un utilisateur authentifié, disposant des permissions administratives « view-users », de voir des attributs… 2.7 FAIBLE

CVE-2026-0102Les navigateurs web utilisant des fonctionnalités de remplissage automatique sont concernés par cette faille. Un attaquant peut voler des informations personnelles enregistrées, te… 3.1 FAIBLE