TYPE DE FAIBLESSE

CWE-359

216 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2025-43217The issue was addressed by adding additional logic. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9. Privacy Indicators for microphone or camera access may not be co… 4.0 MOYENNE

CVE-2025-31276This issue was addressed through improved state management. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9. Remote content may be loaded even when the 'Load Remote … 5.3 MOYENNE

CVE-2025-53625Les installations MediaWiki utilisant l'extension DynamicPageList3 sont affectées par une faille dans la gestion des paramètres de rapport. Un attaquant distant non authentifié peu… 8.7 ÉLEVÉE

CVE-2025-53374Dokploy is a self-hostable Platform as a Service (PaaS) that simplifies the deployment and management of applications and databases. An authenticated low-privileged account can ret… 1.3 FAIBLE

CVE-2025-6017A flaw was found in Red Hat Advanced Cluster Management through versions 2.10, before 2.10.7, 2.11, before 2.11.4, and 2.12, before 2.12.4. This vulnerability allows an unprivilege… 5.5 MOYENNE

CVE-2025-49715Les ressources d'implémentation de Dynamics 365 FastTrack sont affectées par une faille qui permet à une personne non autorisée de consulter des informations personnelles privées. … 7.5 ÉLEVÉE

CVE-2025-49134Weblate is a web based localization tool. Prior to version 5.12, the audit log notifications included the full IP address of the acting user. This could be obtained by third-party … 2.1 FAIBLE

CVE-2025-5334Les utilisateurs de Devolutions Remote Desktop Manager sur Windows, macOS, Android et iOS pourraient voir les entrées de leur coffre-fort privé déplacées accidentellement vers des … 7.5 ÉLEVÉE

CVE-2024-13953Sensitive device logger information in ASPECT may be exposed if administrator credentials become compromisedThis issue affects ASPECT-Enterprise: through 3.*; NEXUS Series: through… 6.9 MOYENNE

CVE-2025-0679An issue has been discovered in GitLab CE/EE affecting all versions from 17.1 before 17.10.7, 17.11 before 17.11.3, and 18.0 before 18.0.1. Under certain conditions un-authorised u… 4.3 MOYENNE

CVE-2023-45721Insufficient default configuration in HCL Leap allows anonymous access to directory information. 5.3 MOYENNE

CVE-2023-45720Insufficient default configuration in HCL Leap allows anonymous access to directory information. 5.3 MOYENNE

CVE-2024-42325Zabbix API user.get returns all users that share common group with the calling user. This includes media and other information, such as login attempts, etc. 2.1 FAIBLE

CVE-2025-3035By first using the AI chatbot in one tab and later activating it in another tab, the document title of the previous tab would leak into the chat prompt. This vulnerability was fixe… 5.3 MOYENNE

CVE-2024-10267Les installations de SuperAGI sont affectées par une faille dans le processus d'inscription des comptes. Un attaquant non authentifié peut dérober les noms, les e-mails et les mots… 7.5 ÉLEVÉE

CVE-2025-26816A vulnerability in Intrexx Portal Server 12.0.2 and earlier which was classified as problematic potentially allows users with particular permissions under certain conditions to see… 6.5 MOYENNE

CVE-2025-27080Vulnerabilities in the command line interface of AOS-CX could allow an authenticated remote attacker to expose sensitive information. Successful exploitation could allow an attacke… 6.0 MOYENNE

CVE-2025-25042A vulnerability in the AOS-CX REST interface could allow an authenticated remote attacker with low privileges to view sensitive information. Successful exploitation could allow an … 4.3 MOYENNE

CVE-2024-13228The Qubely – Advanced Gutenberg Blocks plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.8.13 via the 'qubely_get_content… 4.3 MOYENNE

CVE-2024-11216Les versions de Pik Online antérieures à la 3.1.5 sont affectées par un contournement d'autorisation qui permet à un attaquant d'accéder à des informations personnelles privées, de… 7.6 ÉLEVÉE

CVE-2025-1939Android apps can load web pages using the Custom Tabs feature. This feature supports a transition animation that could have been used to trick a user into granting sensitive permis… 3.9 FAIBLE

CVE-2025-20060Les utilisateurs de l'application Dario Health sur les appareils Android sont affectés par une faille qui expose la base de données de l'application. Un attaquant distant peut expl… 8.7 ÉLEVÉE

CVE-2024-13217The Jeg Elementor Kit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.11 via the 'expired_data' and 'build_content' f… 4.3 MOYENNE

CVE-2025-20615The Qardio Arm iOS application exposes sensitive data such as usernames and passwords in a plist file. This allows an attacker to log in to production-level development accounts … 6.2 MOYENNE

CVE-2024-12041The Directorist: AI-Powered WordPress Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to Information Exposure in all versions up to, and i… 5.3 MOYENNE

CVE-2024-13216The HT Event – WordPress Event Manager Plugin for Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.7 via the… 4.3 MOYENNE

CVE-2025-0683Les moniteurs patients Contec Health CMS8000 transmettent des données patient sensibles en texte clair vers une adresse IP publique codée en dur. Un attaquant ayant accès au réseau… 8.2 ÉLEVÉE

CVE-2025-24355Les installations d'Updatecli antérieures à la version 0.93.0 peuvent divulguer des identifiants de dépôt Maven privés dans les journaux d'application si une opération de récupérat… 7.1 ÉLEVÉE

CVE-2024-13215The Elementor Addon Elements plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.13.10 via the 'render' function in modules… 4.3 MOYENNE

CVE-2024-11396The Event Monster – Event Management, Tickets Booking, Upcoming Event plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.4.3 via the… 5.3 MOYENNE

CVE-2024-41780IBM Jazz Foundation 7.0.2, 7.0.3, and 7.1.0 could could allow a physical user to obtain sensitive information due to not masking passwords during entry. 4.2 MOYENNE

CVE-2024-49765Discourse is an open source platform for community discussion. Sites that are using discourse connect but still have local logins enabled could allow attackers to bypass discourse … 5.3 MOYENNE

CVE-2024-11712The WP Job Portal – A Complete Recruitment System for Company or Job Board website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability che… 5.3 MOYENNE

CVE-2024-42494Les versions 2.206.x à 2.319.x de Ruijie Reyee OS sont affectées par une faille dans la gestion des données des comptes cloud. Un attaquant disposant d'un sous-compte avec des priv… 7.1 ÉLEVÉE

CVE-2024-53258Les systèmes de gestion de cours Autolab, version 3.0.0 et ultérieures, sont affectés par une faille dans la fonctionnalité de téléchargement des travaux. Tout étudiant connecté pe… 7.1 ÉLEVÉE

CVE-2024-49025Microsoft Edge (Chromium-based) Information Disclosure Vulnerability 5.4 MOYENNE

CVE-2024-11206L'application mobile Phoenix (com.transsion.phoenix) contient une faille qui permet à un attaquant d'accéder à distance à des informations utilisateur sensibles et de les dérober. … 7.5 ÉLEVÉE

CVE-2023-44255An exposure of sensitive information to an unauthorized actor [CWE-200] in Fortinet FortiManager before 7.4.2, FortiAnalyzer before 7.4.2 and FortiAnalyzer-BigData before 7.2.5 may… 4.1 MOYENNE

CVE-2024-49386Sensitive information disclosure due to spell-jacking. The following products are affected: Acronis Cyber Files (Windows) before build 9.0.0x24. 5.7 MOYENNE

CVE-2024-47087Apex Softcell LD Geo est affecté par une faille dans la manière dont son API valide les identifiants des utilisateurs et des appareils. Un attaquant ayant un accès au réseau peut m… 8.7 ÉLEVÉE

CVE-2024-47085Apex Softcell LD DP Back Office est affecté par une faille dans la manière dont son API valide les codes clients. Un attaquant distant peut envoyer une requête spécialement conçue … 8.7 ÉLEVÉE

CVE-2024-46979XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. It's possible to get access to notification filters of any user by using a … 5.3 MOYENNE

CVE-2024-8891An attacker with no knowledge of the current users in the web application, could build a dictionary of potential users and check the server responses as it indicates whether or not… 5.3 MOYENNE

CVE-2024-45787La version 2.0.1 de Reedos aiM-Star transmet des données sensibles en texte clair via certains points de terminaison d'API. Un attaquant distant peut intercepter ce trafic et manip… 8.7 ÉLEVÉE

CVE-2024-45591XWiki Platform is a generic wiki platform. The REST API exposes the history of any page in XWiki of which the attacker knows the name. The exposed information includes for each mod… 5.3 MOYENNE

CVE-2024-44113Due to missing authorization checks, SAP Business Warehouse (BEx Analyzer) allows an authenticated attacker to access information over the network which is otherwise restricted. On… 4.3 MOYENNE

CVE-2024-41729Due to missing authorization checks, SAP BEx Analyzer allows an authenticated attacker to access information over the network which is otherwise restricted. On successful exploitat… 4.3 MOYENNE

CVE-2024-37136Dell Path to PowerProtect, versions 1.1, 1.2, contains an Exposure of Private Personal Information to an Unauthorized Actor vulnerability. A remote high privileged attacker could p… 6.8 MOYENNE

CVE-2024-6053Improper access control in the clipboard synchronization feature in TeamViewer Full Client prior version 15.57 and TeamViewer Meeting prior version 15.55.3 can lead to unintentiona… 4.3 MOYENNE

CVE-2024-7697L'application mobile Carlcare (com.transsion.carlcare) contient une faille logique qui permet à un attaquant de divulguer des informations utilisateur sensibles. Comme celle-ci peu… 7.5 ÉLEVÉE