TYPE DE FAIBLESSE

CWE-359

73 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2024-47085Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont son API valide les codes clients. Un attaquant distant peut envoyer une requête spécialement conçue … 8.7 ÉLEVÉE

CVE-2024-45787La version 2.0.1 de Reedos aiM-Star transmet des données sensibles en texte clair via certains points de terminaison d'API. Un attaquant distant peut intercepter ce trafic et manip… 8.7 ÉLEVÉE

CVE-2024-7697L'application mobile Carlcare (com.transsion.carlcare) contient une faille logique qui permet à un attaquant de divulguer des informations utilisateur sensibles. Comme celle-ci peu… 7.5 ÉLEVÉE

CVE-2024-42347Les applications web utilisant le `matrix-react-sdk` pour implémenter des clients de chat Matrix sont concernées. Un homeserver malveillant peut forcer le client à activer les aper… 7.7 ÉLEVÉE

CVE-2024-30321Plusieurs versions des logiciels de contrôle industriel Siemens SIMATIC PCS 7 et WinCC sont affectées par une faille dans leurs applications web. Un attaquant non authentifié dispo… 8.2 ÉLEVÉE

CVE-2024-36682Les boutiques PrestaShop utilisant le module « Theme settings » (version 1.8.8 ou antérieure) sont touchées par un manque de contrôle d'accès sur le fichier de collecte d'e-mails u… 7.5 ÉLEVÉE

CVE-2024-36677Les boutiques PrestaShop utilisant le module « Login as customer PRO » (versions antérieures à 1.2.7) sont affectées par une faille permettant à un attaquant de prendre le contrôle… 7.5 ÉLEVÉE

CVE-2024-30056Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant distant de voler des informations sensibles depuis le navigateur. Pour exploiter cette vu… 7.1 ÉLEVÉE

CVE-2023-50053Les utilisateurs de la plateforme Foundation.app sont affectés par une faille dans le processus d'authentification Web3, où les messages signés ne comportent pas de nonce unique. U… 7.6 ÉLEVÉE

CVE-2024-33271Les versions de FME Modules eventsmanager antérieures à la 4.4.0 sont affectées par une faille dans le composant `ps_customer`. Un attaquant non authentifié peut exploiter cette vu… 7.5 ÉLEVÉE

CVE-2024-28387Les installations d'Axonaut version 3.1.23 et antérieures sont affectées par une fuite d'informations via le fichier `log.txt`. Un attaquant distant non authentifié peut accéder à … 7.5 ÉLEVÉE

CVE-2024-26192Microsoft Edge (basé sur Chromium) est affecté par une faille qui permet à un attaquant distant de divulguer des informations sensibles provenant de la mémoire du navigateur. Un at… 8.2 ÉLEVÉE

CVE-2023-50719Les installations de XWiki antérieures aux versions 14.10.15, 15.5.2 et 15.7-rc-1 sont affectées par une faille dans la fonction de recherche basée sur Solr. Un attaquant distant n… 7.5 ÉLEVÉE

CVE-2023-5983Les versions de Botanik Software Pharmacy Automation antérieures à la 2.1.133.0 contiennent une faille qui expose des informations personnelles privées. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2023-36052L'outil Azure CLI est affecté par une faille dans sa gestion des commandes REST. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour vo… 8.6 ÉLEVÉE

CVE-2023-36018Les utilisateurs de l'extension Jupyter pour Visual Studio Code sont affectés par une faille qui permet à un notebook malveillant d'usurper l'identité d'autres notebooks. Un attaqu… 7.8 ÉLEVÉE

CVE-2023-44156Acronis Cyber Protect 15 (versions antérieures à la 35979) sur Linux et Windows est vulnérable à une faille de divulgation d'informations sensibles. Un attaquant distant peut voler… 7.5 ÉLEVÉE

CVE-2023-35151Les installations de XWiki antérieures aux versions 14.4.8, 14.10.6 et 15.1 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau pe… 7.5 ÉLEVÉE

CVE-2023-2703Les versions du système de gestion de concours Finex Media antérieures à la version 23.07 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2022-36091Les plateformes XWiki antérieures aux versions 13.10.4 et 14.2 sont susceptibles de présenter une fuite d'informations via la fonctionnalité de suggestion. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2022-2921Les versions de NotrinosERP antérieures à la v0.7 contiennent une faille qui permet à un utilisateur enregistré d'accéder à des informations personnelles privées et d'élever ses pr… 8.8 ÉLEVÉE

CVE-2021-3980Le logiciel de réseau social Elgg est affecté par une faille qui permet à un attaquant d'accéder à des informations personnelles privées. Comme celle-ci peut être déclenchée via le… 7.5 ÉLEVÉE

CVE-2021-21823L'application mobile Komoot (versions 10.26.9 à 11.1.11) contient une faille dans sa fonctionnalité « Friend finder » qui peut exposer des informations utilisateur sensibles. Un at… 7.5 ÉLEVÉE