TYPE DE FAIBLESSE

CWE-359

73 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →

CVE-2026-76855Les appareils Netcore NR255-V (version 1.5.130703) sont vulnérables à une fuite d'informations au niveau de leurs points de terminaison de journaux d'audit. Un attaquant disposant … 7.1 ÉLEVÉE

CVE-2026-86904Les appareils iOS, iPadOS et watchOS sont touchés par une faille dans la gestion des états du système. Un attaquant peut utiliser une application malveillante pour suivre votre act… 7.5 ÉLEVÉE

CVE-2026-84606Les appareils Apple utilisant iOS, iPadOS, macOS et visionOS sont affectés par une faille dans la gestion des identifiants système. Une application malveillante pourrait utiliser c… 7.5 ÉLEVÉE

CVE-2026-28938Les applications installées sur les versions d'iOS et d'iPadOS antérieures à 26.6 peuvent accéder à des données système sensibles pour créer une « empreinte numérique » unique de l… 7.5 ÉLEVÉE

CVE-2026-74966Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires qui permet à un attaquant de voler des info… 7.5 ÉLEVÉE

CVE-2026-48048Les installations de XWiki, sur plusieurs versions, sont sensibles à une faille dans la macro `LiveTableResults` qui permet à un attaquant d'extraire les hachages de mots de passe … 7.5 ÉLEVÉE

CVE-2026-56171Les systèmes Windows avec le protocole Remote Desktop Protocol (RDP) activé sont concernés. Un attaquant non authentifié sur votre réseau peut divulguer des informations personnell… 7.1 ÉLEVÉE

CVE-2026-62328Les versions de 9Router jusqu'à la 0.4.41 contiennent des points de terminaison d'API non protégés qui exposent des données utilisateur sensibles. Un attaquant distant peut récupér… 8.7 ÉLEVÉE

CVE-2026-58297Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées et de modifier légèrement des données. Un at… 7.1 ÉLEVÉE

CVE-2026-58296Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant distant de voler des informations personnelles privées. Un attaquant peut y parvenir en incitant l'… 7.1 ÉLEVÉE

CVE-2026-57960Les installations de Hi.Events jusqu'à la version 1.9.0 sont affectées par une faille de contrôle d'accès dans les points de terminaison publics d'enregistrement (check-in). Un att… 8.3 ÉLEVÉE

CVE-2026-56124Les versions de phpUploader antérieures à la 2.0.2 sont affectées par une faille qui expose l'intégralité de la base de données des fichiers téléchargés. Un attaquant distant non a… 8.7 ÉLEVÉE

CVE-2026-48615Les applications Node.js utilisant des tunnels proxy peuvent involontairement divulguer des identifiants de proxy sensibles dans les messages d'erreur `ERR_PROXY_TUNNEL`. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-54264Les applications web conçues avec des versions affectées du framework Angular sont vulnérables à la fuite d'identifiants sensibles. En incitant un utilisateur à visiter un lien mal… 8.3 ÉLEVÉE

CVE-2026-49344Les applications web Mercator antérieures à la version 2025.05.19 présentent un défaut d'autorisation dans le moteur de requête (Query Engine) qui permet à tout utilisateur connect… 7.1 ÉLEVÉE

CVE-2019-25762Les sites Web utilisant le composant JoomProject (version 1.1.3.2) pour Joomla sont affectés par une faille de divulgation d'informations. Un attaquant peut récupérer une liste d'i… 8.7 ÉLEVÉE

CVE-2025-13477Les utilisateurs de WifiBurada (jusqu'à la version 21052026) sont concernés par un contournement d'authentification qui permet à un attaquant d'accéder à des informations personnel… 7.1 ÉLEVÉE

CVE-2026-28906Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS et visionOS sont sensibles à une faille de gestion d'état. Un attaquant distant peut exploiter cette vulné… 7.5 ÉLEVÉE

CVE-2025-66172Les environnements CloudStack utilisant le plugin Backup (versions 4.21.0.0 et 4.22.0.0) sont affectés par une faille dans la manière dont le système vérifie les permissions d'accè… 8.1 ÉLEVÉE

CVE-2026-34226Les versions de Happy DOM antérieures à la 20.8.9 joignent incorrectement des cookies provenant de l'origine de la page actuelle plutôt que de l'URL cible prévue lors de certaines … 7.5 ÉLEVÉE

CVE-2020-37173La version 8.1 de AVideo Platform est affectée par une faille qui expose des données utilisateur sensibles via un point de terminaison (endpoint) JSON spécifique. Un attaquant non … 8.7 ÉLEVÉE

CVE-2026-24735Les versions d'Apache Answer jusqu'à la 1.7.1 contiennent un point de terminaison d'API non sécurisé qui divulgue l'historique complet des révisions du contenu supprimé. Un attaqua… 7.5 ÉLEVÉE

CVE-2025-14317L'application mobile Crazy Bubble Tea pour Android et iOS présente une faille qui permet à tout utilisateur connecté d'accéder aux informations personnelles d'autres clients. Un at… 7.1 ÉLEVÉE

CVE-2025-65857Les caméras IP Xiongmai XM530 utilisant certaines versions de firmware divulguent des identifiants codés en dur via la fonction GetStreamUri. Un attaquant non authentifié ayant un … 7.5 ÉLEVÉE

CVE-2025-13008Les installations de M-Files Server sont vulnérables à une faille permettant à un utilisateur authentifié de voler les jetons de session d'autres utilisateurs actifs via l'interfac… 8.6 ÉLEVÉE

CVE-2025-1030Les installations de SoliClub (versions 5.2.4 à 5.3.6) présentent une faille dans le système de requête d'informations qui permet un accès non autorisé à des données personnelles p… 7.5 ÉLEVÉE

CVE-2025-10450Les bibliothèques RTI Connext Professional Core (versions 7.2.0 à 7.7.0, à l'exception de la version 7.3.1) ne protègent pas correctement les données sensibles transmises sur le ré… 8.3 ÉLEVÉE

CVE-2025-66027Les installations de Rallly scheduling antérieures à la version 4.5.6 sont affectées par une faille qui expose les noms et les adresses e-mail des participants aux sondages. Un uti… 7.1 ÉLEVÉE

CVE-2025-66035Les applications web conçues avec des versions d'Angular antérieures à 19.2.16, 20.3.14 ou 21.0.1 sont susceptibles de divulguer des jetons de sécurité. Un attaquant peut voler le … 7.7 ÉLEVÉE

CVE-2025-11959Les utilisateurs du système d'information de gestion des excavations (versions antérieures à v.10.2025.01) sont concernés par une faille qui expose des fichiers et des répertoires … 8.1 ÉLEVÉE

CVE-2025-43500Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont touchés par une faille dans la gestion des préférences de confidentialité des utilisateurs. Un attaquant … 7.5 ÉLEVÉE

CVE-2025-43496Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont affectés par une faille qui contourne le paramètre de sécurité « Charger les images distantes ». Un attaq… 7.5 ÉLEVÉE

CVE-2025-43405Certaines versions de macOS sont affectées par un défaut de restriction du bac à sable (sandbox) qui pourrait permettre à une application malveillante d'accéder à des données utili… 7.5 ÉLEVÉE

CVE-2025-43399Les appareils Apple utilisant iOS, iPadOS ou macOS peuvent divulguer des données utilisateur protégées à une application malveillante. Un attaquant peut déclencher à distance cette… 7.5 ÉLEVÉE

CVE-2025-11145Les versions du logiciel EnVision antérieures à la version 250566 contiennent une faille qui permet à un attaquant externe d'effectuer une reconnaissance de comptes (account footpr… 7.5 ÉLEVÉE

CVE-2025-54125Les installations XWiki (versions 1.1 à 17.1.0) sont affectées par une fuite d'informations dans la fonctionnalité d'exportation XML. Tout utilisateur disposant des permissions de … 8.7 ÉLEVÉE

CVE-2025-54124Les installations de XWiki sur plusieurs versions sont affectées par une faille qui permet aux utilisateurs disposant de droits de modification de consulter des données sensibles. … 7.1 ÉLEVÉE

CVE-2025-43227Apple Safari et le moteur WebKit sur iOS, macOS et les autres systèmes d'exploitation d'Apple sont concernés. Un attaquant peut voler à distance des informations utilisateur sensib… 7.5 ÉLEVÉE

CVE-2025-53625Les installations MediaWiki utilisant l'extension DynamicPageList3 sont affectées par une faille dans la gestion des paramètres de rapport. Un attaquant distant non authentifié peu… 8.7 ÉLEVÉE

CVE-2025-49715Les ressources d'implémentation de Dynamics 365 FastTrack sont affectées par une faille qui permet à une personne non autorisée de consulter des informations personnelles privées. … 7.5 ÉLEVÉE

CVE-2025-5334Les utilisateurs de Devolutions Remote Desktop Manager sur Windows, macOS, Android et iOS pourraient voir les entrées de leur coffre-fort privé déplacées accidentellement vers des … 7.5 ÉLEVÉE

CVE-2024-10267Les installations de SuperAGI sont affectées par une faille dans le processus d'inscription des comptes. Un attaquant non authentifié peut dérober les noms, les e-mails et les mots… 7.5 ÉLEVÉE

CVE-2024-11216Les versions de Pik Online antérieures à la 3.1.5 sont affectées par un contournement d'autorisation qui permet à un attaquant d'accéder à des informations personnelles privées, de… 7.6 ÉLEVÉE

CVE-2025-20060Les utilisateurs de l'application Dario Health sur les appareils Android sont affectés par une faille qui expose la base de données de l'application. Un attaquant distant peut expl… 8.7 ÉLEVÉE

CVE-2025-0683Les moniteurs patients Contec Health CMS8000 transmettent des données patient sensibles en texte clair vers une adresse IP publique codée en dur. Un attaquant ayant accès au réseau… 8.2 ÉLEVÉE

CVE-2025-24355Les installations d'Updatecli antérieures à la version 0.93.0 peuvent divulguer des identifiants de dépôt Maven privés dans les journaux d'application si une opération de récupérat… 7.1 ÉLEVÉE

CVE-2024-42494Les versions 2.206.x à 2.319.x de Ruijie Reyee OS sont affectées par une faille dans la gestion des données des comptes cloud. Un attaquant disposant d'un sous-compte avec des priv… 7.1 ÉLEVÉE

CVE-2024-53258Les systèmes de gestion de cours Autolab, version 3.0.0 et ultérieures, sont affectés par une faille dans la fonctionnalité de téléchargement des travaux. Tout étudiant connecté pe… 7.1 ÉLEVÉE

CVE-2024-11206L'application mobile Phoenix (com.transsion.phoenix) contient une faille qui permet à un attaquant d'accéder à distance à des informations utilisateur sensibles et de les dérober. … 7.5 ÉLEVÉE

CVE-2024-47087Apex Softcell LD Geo est affecté par une faille dans la manière dont son API valide les identifiants des utilisateurs et des appareils. Un attaquant ayant un accès au réseau peut m… 8.7 ÉLEVÉE