TYPE DE FAIBLESSE

CWE-359

216 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2024-42347Les applications web utilisant le `matrix-react-sdk` pour implémenter des clients de chat Matrix sont concernées. Un homeserver malveillant peut forcer le client à activer les aper… 7.7 ÉLEVÉE

CVE-2024-40796A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in iOS 16.7.9 and iPadOS 16.7.9, macOS Monterey 12.7.6, macOS Sonoma 14.6, m… 5.3 MOYENNE

CVE-2024-27881A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8. An app ma… 5.3 MOYENNE

CVE-2024-38103Microsoft Edge (Chromium-based) Information Disclosure Vulnerability 5.9 MOYENNE

CVE-2024-37533IBM InfoSphere Information Server 11.7 could disclose sensitive user information to another user with physical access to the machine. IBM X-Force ID: 294727. 2.4 FAIBLE

CVE-2024-30321Plusieurs versions des logiciels de contrôle industriel Siemens SIMATIC PCS 7 et WinCC sont affectées par une faille dans leurs applications web. Un attaquant non authentifié dispo… 8.2 ÉLEVÉE

CVE-2024-36682Les boutiques PrestaShop utilisant le module « Theme settings » (version 1.8.8 ou antérieure) sont touchées par un manque de contrôle d'accès sur le fichier de collecte d'e-mails u… 7.5 ÉLEVÉE

CVE-2024-36677Les boutiques PrestaShop utilisant le module « Login as customer PRO » (versions antérieures à 1.2.7) sont affectées par une faille permettant à un attaquant de prendre le contrôle… 7.5 ÉLEVÉE

CVE-2024-27850This issue was addressed with improvements to the noise injection algorithm. This issue is fixed in Safari 17.5, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, visionOS 1.2. A malici… 6.5 MOYENNE

CVE-2024-30056Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant distant de voler des informations sensibles depuis le navigateur. Pour exploiter cette vu… 7.1 ÉLEVÉE

CVE-2024-4767If the `browser.privatebrowsing.autostart` preference is enabled, IndexedDB files were not properly deleted when the window was closed. This preference is disabled by default in Fi… 4.3 MOYENNE

CVE-2023-50053Les utilisateurs de la plateforme Foundation.app sont affectés par une faille dans le processus d'authentification Web3, où les messages signés ne comportent pas de nonce unique. U… 7.6 ÉLEVÉE

CVE-2024-33271Les versions de FME Modules eventsmanager antérieures à la 4.4.0 sont affectées par une faille dans le composant `ps_customer`. Un attaquant non authentifié peut exploiter cette vu… 7.5 ÉLEVÉE

CVE-2024-29987Microsoft Edge (Chromium-based) Information Disclosure Vulnerability 6.5 MOYENNE

CVE-2024-29986Microsoft Edge for Android (Chromium-based) Information Disclosure Vulnerability 5.4 MOYENNE

CVE-2023-6695The Beaver Themer plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.9 via the 'wpbb' shortcode. This makes it possible … 6.5 MOYENNE

CVE-2024-29888Saleor is an e-commerce platform that serves high-volume companies. When using `Pickup: Local stock only` click-and-collect as a delivery method in specific conditions the customer… 4.2 MOYENNE

CVE-2024-28387Les installations d'Axonaut version 3.1.23 et antérieures sont affectées par une fuite d'informations via le fichier `log.txt`. Un attaquant distant non authentifié peut accéder à … 7.5 ÉLEVÉE

CVE-2023-48680Sensitive information disclosure due to excessive collection of system information. The following products are affected: Acronis Cyber Protect 16 (macOS, Windows) before build 3739… 5.5 MOYENNE

CVE-2024-26192Microsoft Edge (basé sur Chromium) est affecté par une faille qui permet à un attaquant distant de divulguer des informations sensibles provenant de la mémoire du navigateur. Un at… 8.2 ÉLEVÉE

CVE-2023-7014The Author Box, Guest Author and Co-Authors for Your Posts – Molongui plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7… 5.3 MOYENNE

CVE-2024-23211A privacy issue was addressed with improved handling of user preferences. This issue is fixed in Safari 17.3, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3, macOS Sonoma 1… 3.3 FAIBLE

CVE-2023-6630The Contact Form 7 – Dynamic Text Extension plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.1.0 via the CF7_get_custo… 4.3 MOYENNE

CVE-2023-42830A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4. An app may be able to read … 3.3 FAIBLE

CVE-2023-50719Les installations de XWiki antérieures aux versions 14.10.15, 15.5.2 et 15.7-rc-1 sont affectées par une faille dans la fonction de recherche basée sur Solr. Un attaquant distant n… 7.5 ÉLEVÉE

CVE-2023-25632The Android Mobile Whale browser app before 3.0.1.2 allows the attacker to bypass its browser unlock function via 'Open in Whale' feature. 5.5 MOYENNE

CVE-2023-5983Les versions de Botanik Software Pharmacy Automation antérieures à la 2.1.133.0 contiennent une faille qui expose des informations personnelles privées. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2023-36052L'outil Azure CLI est affecté par une faille dans sa gestion des commandes REST. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour vo… 8.6 ÉLEVÉE

CVE-2023-36018Les utilisateurs de l'extension Jupyter pour Visual Studio Code sont affectés par une faille qui permet à un notebook malveillant d'usurper l'identité d'autres notebooks. Un attaqu… 7.8 ÉLEVÉE

CVE-2023-34085When an AWS DynamoDB table is used for user attribute storage, it is possible to retrieve the attributes of another user using a maliciously crafted request 2.6 FAIBLE

CVE-2023-44213Sensitive information disclosure due to excessive collection of system information. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 35… 5.5 MOYENNE

CVE-2023-44156Acronis Cyber Protect 15 (versions antérieures à la 35979) sur Linux et Windows est vulnérable à une faille de divulgation d'informations sensibles. Un attaquant distant peut voler… 7.5 ÉLEVÉE

CVE-2023-1936An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.7 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16… 3.5 FAIBLE

CVE-2023-35151Les installations de XWiki antérieures aux versions 14.4.8, 14.10.6 et 15.1 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau pe… 7.5 ÉLEVÉE

CVE-2023-28303Windows Snipping Tool Information Disclosure Vulnerability 3.3 FAIBLE

CVE-2023-2703Les versions du système de gestion de concours Finex Media antérieures à la version 23.07 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2023-22918A post-authentication information exposure vulnerability in the CGI program of Zyxel ATP series firmware versions 4.32 through 5.35, USG FLEX series firmware versions 4.50 through … 6.5 MOYENNE

CVE-2023-2239Exposure of Private Personal Information to an Unauthorized Actor in GitHub repository microweber/microweber prior to 1.3.4. 6.5 MOYENNE

CVE-2023-29203XWiki Commons are technical libraries common to several other top level XWiki projects. It's possible to list some users who are normally not viewable from subwiki by requesting us… 3.7 FAIBLE

CVE-2023-25819Discourse is an open source platform for community discussion. Tags that are normally private are showing in metadata. This affects any site running the `tests-passed` or `beta` br… 5.3 MOYENNE

CVE-2023-26041Nextcloud Talk is a fully on-premises audio/video and chat communication service. When cron jobs were misconfigured and therefore messages are not expired, the API would still retu… 2.6 FAIBLE

CVE-2022-46168Discourse is an option source discussion platform. Prior to version 2.8.14 on the `stable` branch and version 2.9.0.beta15 on the `beta` and `tests-passed` branches, recipients of … 3.5 FAIBLE

CVE-2022-41971Nextcould Talk android is a video and audio conferencing app for Nextcloud. Prior to versions 12.2.8, 13.0.10, 14.0.6, and 15.0.0, guests can continue to receive video streams from… 4.8 MOYENNE

CVE-2022-41936XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. The `modifications` rest endpoint does not filter out entries according to … 5.3 MOYENNE

CVE-2022-20942A vulnerability in the web-based management interface of Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance, formerly known as… 6.5 MOYENNE

CVE-2022-2720In affected versions of Octopus Server it was identified that when a sensitive value is a substring of another value, sensitive value masking will only partially work. 5.3 MOYENNE

CVE-2022-36091Les plateformes XWiki antérieures aux versions 13.10.4 et 14.2 sont susceptibles de présenter une fuite d'informations via la fonctionnalité de suggestion. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2022-0852There is a flaw in convert2rhel. convert2rhel passes the Red Hat account password to subscription-manager via the command line, which could allow unauthorized users locally on the … 5.5 MOYENNE

CVE-2022-2921Les versions de NotrinosERP antérieures à la v0.7 contiennent une faille qui permet à un utilisateur enregistré d'accéder à des informations personnelles privées et d'élever ses pr… 8.8 ÉLEVÉE

CVE-2022-35932Nextcloud Talk is a video and audio conferencing app for Nextcloud. Prior to versions 12.2.7, 13.0.7, and 14.0.3, password protected conversations are susceptible to brute force at… 3.5 FAIBLE