TYPE DE FAIBLESSE

CWE-359

216 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2020-37173La version 8.1 de AVideo Platform est affectée par une faille qui expose des données utilisateur sensibles via un point de terminaison (endpoint) JSON spécifique. Un attaquant non … 8.7 ÉLEVÉE

CVE-2026-24321Les installations de SAP Commerce Cloud laissant certains points de terminaison d'API ouverts peuvent entraîner la fuite de petites quantités d'informations internes sensibles. Un … 5.3 MOYENNE

CVE-2025-66605Yokogawa FAST/TOOLS (versions R9.01 à R10.04) présente une faille où certains champs de saisie web ont l'autocomplétion activée. Cela permet aux informations sensibles saisies dans… 2.1 FAIBLE

CVE-2026-24735Les versions d'Apache Answer jusqu'à la 1.7.1 contiennent un point de terminaison d'API non sécurisé qui divulgue l'historique complet des révisions du contenu supprimé. Un attaqua… 7.5 ÉLEVÉE

CVE-2025-11598Les utilisateurs de l'application iOS mObywatel pourraient voir leurs informations personnelles s'afficher dans la fenêtre miniaturisée du sélecteur d'applications, même après l'ex… 1.0 FAIBLE

CVE-2025-14317L'application mobile Crazy Bubble Tea pour Android et iOS présente une faille qui permet à tout utilisateur connecté d'accéder aux informations personnelles d'autres clients. Un at… 7.1 ÉLEVÉE

CVE-2026-20834Le Shell Windows est affecté par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'usurper des éléments du système et d'accéder à des informations sens… 4.6 MOYENNE

CVE-2025-3950Les installations GitLab CE/EE (versions 10.3 à 18.7) sont affectées par une faille dans la protection du proxy d'actifs. Un utilisateur authentifié peut divulguer de petites quant… 3.5 FAIBLE

CVE-2025-68945In Gitea before 1.21.2, an anonymous user can visit a private user's project. 5.8 MOYENNE

CVE-2025-65857Les caméras IP Xiongmai XM530 utilisant certaines versions de firmware divulguent des identifiants codés en dur via la fonction GetStreamUri. Un attaquant non authentifié ayant un … 7.5 ÉLEVÉE

CVE-2025-13008Les installations de M-Files Server sont vulnérables à une faille permettant à un utilisateur authentifié de voler les jetons de session d'autres utilisateurs actifs via l'interfac… 8.6 ÉLEVÉE

CVE-2025-1030Les installations de SoliClub (versions 5.2.4 à 5.3.6) présentent une faille dans le système de requête d'informations qui permet un accès non autorisé à des données personnelles p… 7.5 ÉLEVÉE

CVE-2025-34441AVideo versions prior to 20.1 expose sensitive user information through an unauthenticated public API endpoint. Responses include emails, usernames, administrative status, and last… 6.9 MOYENNE

CVE-2025-10450Les bibliothèques RTI Connext Professional Core (versions 7.2.0 à 7.7.0, à l'exception de la version 7.3.1) ne protègent pas correctement les données sensibles transmises sur le ré… 8.3 ÉLEVÉE

CVE-2025-0969The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes … 6.5 MOYENNE

CVE-2025-66510Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server prior to 31.0.10 and 32.0.1 and Nextcloud Enterprise Server prior to 28.0.14.11, 29.0.16.8, 30.0.17.3, … 4.5 MOYENNE

CVE-2025-66027Les installations de Rallly scheduling antérieures à la version 4.5.6 sont affectées par une faille qui expose les noms et les adresses e-mail des participants aux sondages. Un uti… 7.1 ÉLEVÉE

CVE-2025-66035Les applications web conçues avec des versions d'Angular antérieures à 19.2.16, 20.3.14 ou 21.0.1 sont susceptibles de divulguer des jetons de sécurité. Un attaquant peut voler le … 7.7 ÉLEVÉE

CVE-2025-12536The SureForms plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.13.1 via the '_srfm_email_notification' post meta registr… 5.3 MOYENNE

CVE-2025-11959Les utilisateurs du système d'information de gestion des excavations (versions antérieures à v.10.2025.01) sont concernés par une faille qui expose des fichiers et des répertoires … 8.1 ÉLEVÉE

CVE-2025-36131IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) clpplus command exposes user credentials… 4.6 MOYENNE

CVE-2025-52602HCL BigFix Query is affected by a sensitive information disclosure in the WebUI Query application. An HTTP GET endpoint request returns discoverable responses that may disclose: g… 4.2 MOYENNE

CVE-2025-43500Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont touchés par une faille dans la gestion des préférences de confidentialité des utilisateurs. Un attaquant … 7.5 ÉLEVÉE

CVE-2025-43496Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont affectés par une faille qui contourne le paramètre de sécurité « Charger les images distantes ». Un attaq… 7.5 ÉLEVÉE

CVE-2025-43469A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access sen… 5.5 MOYENNE

CVE-2025-43452This issue was addressed by restricting options offered on a locked device. This issue is fixed in iOS 26.1 and iPadOS 26.1. Keyboard suggestions may display sensitive information … 4.6 MOYENNE

CVE-2025-43439A privacy issue was addressed by removing sensitive data. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, visionOS 26.1. An app may be able to finger… 5.5 MOYENNE

CVE-2025-43409A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Tahoe 26.1. An app may be able to access sensitive user d… 5.5 MOYENNE

CVE-2025-43405Certaines versions de macOS sont affectées par un défaut de restriction du bac à sable (sandbox) qui pourrait permettre à une application malveillante d'accéder à des données utili… 7.5 ÉLEVÉE

CVE-2025-43399Les appareils Apple utilisant iOS, iPadOS ou macOS peuvent divulguer des données utilisateur protégées à une application malveillante. Un attaquant peut déclencher à distance cette… 7.5 ÉLEVÉE

CVE-2025-43389A privacy issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.… 5.5 MOYENNE

CVE-2025-11145Les versions du logiciel EnVision antérieures à la version 250566 contiennent une faille qui permet à un attaquant externe d'effectuer une reconnaissance de comptes (account footpr… 7.5 ÉLEVÉE

CVE-2025-35981Exposure of Private Personal Information to an Unauthorized Actor (CWE-359) in the Command Centre Server allows a privileged Operator to view limited personal data about a Cardhold… 5.5 MOYENNE

CVE-2025-62644The Restaurant Brands International (RBI) assistant platform through 2025-09-06 has a Global Store Directory that shares personal information among authenticated users. 5.0 MOYENNE

CVE-2025-53950An Exposure of Private Personal Information ('Privacy Violation') vulnerability [CWE-359] in Fortinet FortiDLP Agent's Outlookproxy plugin for MacOS and Windows 11.5.1 and 11.4.2 t… 5.5 MOYENNE

CVE-2025-62362gpp-burgerportaal is a Dutch government citizen portal application. In versions before 2.0.3, 3.0.2, and 4.0.1, the name and email address of employees who publish content are expo… 6.9 MOYENNE

CVE-2025-5009In Gemini iOS, when a user shared a snippet of a conversation, it would share the entire conversation via a sharable public link that contained the entire conversation history and … 1.0 FAIBLE

CVE-2025-10859Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even afte… 4.0 MOYENNE

CVE-2025-59843Flag Forge is a Capture The Flag (CTF) platform. From versions 2.0.0 to before 2.3.2, the public endpoint /api/user/[username] returns user email addresses in its JSON response. Th… 6.9 MOYENNE

CVE-2025-43357This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 1… 3.3 FAIBLE

CVE-2025-43310A configuration issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to trick a user i… 4.4 MOYENNE

CVE-2025-43301A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able… 3.3 FAIBLE

CVE-2025-43279A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Tahoe 26. An app may be able to access user-sensitive data. 6.2 MOYENNE

CVE-2025-51586An issue was discoverd in file controllers/admin/AdminLoginController.php in PrestaShop before 8.2.1 allowing attackers to gain sensitive information via the reset password feature… 3.7 FAIBLE

CVE-2025-41685A low-privileged remote attacker can obtain the username of another registered Sunny Portal user by entering that user's email address. 6.5 MOYENNE

CVE-2025-53765Exposure of private personal information to an unauthorized actor in Azure Stack allows an authorized attacker to disclose information locally. 4.4 MOYENNE

CVE-2025-54125Les installations XWiki (versions 1.1 à 17.1.0) sont affectées par une fuite d'informations dans la fonctionnalité d'exportation XML. Tout utilisateur disposant des permissions de … 8.7 ÉLEVÉE

CVE-2025-54124Les installations de XWiki sur plusieurs versions sont affectées par une faille qui permet aux utilisateurs disposant de droits de modification de consulter des données sensibles. … 7.1 ÉLEVÉE

CVE-2025-43259This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An attacker with ph… 4.6 MOYENNE

CVE-2025-43227Apple Safari et le moteur WebKit sur iOS, macOS et les autres systèmes d'exploitation d'Apple sont concernés. Un attaquant peut voler à distance des informations utilisateur sensib… 7.5 ÉLEVÉE