TYPE DE FAIBLESSE
CWE-359
115 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-359 (en anglais) →
CVE-2026-85916Les utilisateurs d'Azure Active Directory pourraient voir leurs informations personnelles privées exposées à des acteurs non autorisés. Un attaquant disposant d'un accès local au s…
6.2 MOYENNE
CVE-2026-102579Les installations de Moodle sont affectées par une faille dans le service web des notes qui ne vérifie pas correctement les permissions des utilisateurs. Un étudiant authentifié pe…
4.3 MOYENNE
CVE-2026-39372Les installations auto-hébergées d'InvoicePlane antérieures à la version 1.7.2 ne suppriment pas les métadonnées EXIF des images jointes lors du téléchargement. Un attaquant dispos…
4.9 MOYENNE
CVE-2026-54565Les utilisateurs des extensions de navigateur rhwp pour Chrome et Firefox sont concernés par une faille dans la manière dont l'extension gère les messages provenant de pages web. S…
4.7 MOYENNE
CVE-2026-61588Les applications Django utilisant la bibliothèque `djust` avant la version 1.0.7 sont concernées. Un attaquant disposant d'un compte utilisateur standard peut consulter ses propres…
6.5 MOYENNE
CVE-2026-92565Les versions de Rallly antérieures à la 4.15.0 permettent à des attaquants non authentifiés de récupérer les noms et adresses e-mail des personnes invitées à un événement programmé…
6.9 MOYENNE
CVE-2026-28836Ce problème affecte les Mac utilisant macOS Sonoma avant la version 14.8.8. Un attaquant ayant un accès physique à l'appareil peut contourner le processus d'effacement pour mainten…
6.1 MOYENNE
CVE-2026-88875Les installations AVideo sont affectées par une fuite d'informations dans l'API vidéo. Tout utilisateur disposant d'un compte authentifié standard peut demander les détails d'une v…
5.3 MOYENNE
CVE-2026-73008Le service de biométrie de Windows contient une faille qui permet à un utilisateur disposant d'un compte local standard d'accéder à des informations personnelles privées. Un attaqu…
5.5 MOYENNE
CVE-2026-69351Les systèmes Windows utilisant l'hôte de périphérique Universal Plug and Play (UPnP) sont affectés par cette faille. Un attaquant disposant d'un compte local avec des privilèges li…
5.5 MOYENNE
CVE-2026-53497Les moteurs de synchronisation CrossWatch antérieurs à la version 0.9.21 exposent des métadonnées de session via un point de terminaison API non protégé. Un attaquant non authentif…
5.3 MOYENNE
CVE-2026-58510Les dépôts GitHub sont concernés lorsqu'un projet passe du mode public au mode privé, car certaines notifications de « surveillance » (watch) peuvent ne pas être correctement effac…
4.3 MOYENNE
CVE-2026-24078Les systèmes mettant en œuvre la signalisation SIP NG-eCall sont susceptibles de divulguer des informations si les négociations IPSec échouent ou sont mal établies. Un attaquant no…
6.5 MOYENNE
CVE-2026-55496Les serveurs de gestion de fichiers Cloudreve antérieurs à la version 4.17.0 permettent à tout utilisateur connecté de découvrir les adresses e-mail et les métadonnées de profil de…
4.3 MOYENNE
CVE-2026-50657Microsoft Defender sur les systèmes Windows est affecté par une faille qui permet à un utilisateur disposant d'un compte local à privilèges restreints de consulter des informations…
4.7 MOYENNE
CVE-2025-30459Les applications installées sur les versions de macOS Sequoia antérieures à 15.4 peuvent potentiellement accéder à des données utilisateur sensibles auxquelles elles ne devraient p…
5.5 MOYENNE
CVE-2026-26237Les utilisateurs de QuMagie sont affectés par l'absence d'une vérification d'autorisation, ce qui permet à des attaquants distants d'accéder à des données privées ou d'effectuer de…
6.6 MOYENNE
CVE-2026-25699Les installations d'Apache Answer en version 2.0.0 et antérieures sont affectées par une faille dans la manière dont les API de la timeline gèrent l'autorisation. Un attaquant peut…
6.1 MOYENNE
CVE-2020-25900Les versions de HelloTalk allant jusqu'à la 3.4.1 divulguent vos coordonnées GPS précises aux autres utilisateurs, même si vous avez choisi de ne partager que votre ville ou votre …
5.3 MOYENNE
CVE-2026-8990L'application mobile Kidsview est affectée par une faille dans sa gestion des notifications push. Un attaquant ayant un accès physique au smartphone peut contourner l'écran de verr…
5.3 MOYENNE
CVE-2026-28963Les appareils iOS et iPadOS sont concernés s'ils utilisent la fonction Recopie de l'iPhone. Un attaquant ayant un accès physique à l'appareil peut utiliser Visual Intelligence pour…
4.6 MOYENNE
CVE-2025-66171Les environnements CloudStack utilisant le plugin Backup (versions 4.21.0.0 et 4.22.0.0) sont affectés par une faille dans la manière dont l'accès à l'API est validé. Un attaquant …
6.5 MOYENNE
CVE-2026-7382Les versions du logiciel PDKS allant de V16.20200313 jusqu'à VMYR_3.5.2025117 contiennent une faille permettant à un attaquant d'accéder à des informations personnelles privées. Un…
6.5 MOYENNE
CVE-2026-41182Les applications utilisant les SDK Python ou JavaScript de LangSmith (avant les versions 0.7.31 et 0.5.19, respectivement) peuvent accidentellement divulguer des données sensibles …
5.3 MOYENNE
CVE-2026-28950Les appareils Apple utilisant des versions affectées d'iOS et d'iPadOS peuvent ne pas masquer ou supprimer correctement les données de notification dans les journaux système. Un at…
6.2 MOYENNE
CVE-2026-6765Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de remplissage automatique des formulaires, susceptible de divulguer de petites quanti…
5.3 MOYENNE
CVE-2026-24321Les installations de SAP Commerce Cloud laissant certains points de terminaison d'API ouverts peuvent entraîner la fuite de petites quantités d'informations internes sensibles. Un …
5.3 MOYENNE
CVE-2026-20834Le Shell Windows est affecté par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'usurper des éléments du système et d'accéder à des informations sens…
4.6 MOYENNE
CVE-2025-68945In Gitea before 1.21.2, an anonymous user can visit a private user's project.
5.8 MOYENNE
CVE-2025-34441AVideo versions prior to 20.1 expose sensitive user information through an unauthenticated public API endpoint. Responses include emails, usernames, administrative status, and last…
6.9 MOYENNE
CVE-2025-0969The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes …
6.5 MOYENNE
CVE-2025-66510Nextcloud Server is a self hosted personal cloud system. In Nextcloud Server prior to 31.0.10 and 32.0.1 and Nextcloud Enterprise Server prior to 28.0.14.11, 29.0.16.8, 30.0.17.3, …
4.5 MOYENNE
CVE-2025-12536The SureForms plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.13.1 via the '_srfm_email_notification' post meta registr…
5.3 MOYENNE
CVE-2025-36131IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) clpplus command exposes user credentials…
4.6 MOYENNE
CVE-2025-52602HCL BigFix Query is affected by a sensitive information disclosure in the WebUI Query application. An HTTP GET endpoint request returns discoverable responses that may disclose: g…
4.2 MOYENNE
CVE-2025-43469A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access sen…
5.5 MOYENNE
CVE-2025-43452This issue was addressed by restricting options offered on a locked device. This issue is fixed in iOS 26.1 and iPadOS 26.1. Keyboard suggestions may display sensitive information …
4.6 MOYENNE
CVE-2025-43439A privacy issue was addressed by removing sensitive data. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, visionOS 26.1. An app may be able to finger…
5.5 MOYENNE
CVE-2025-43409A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Tahoe 26.1. An app may be able to access sensitive user d…
5.5 MOYENNE
CVE-2025-43389A privacy issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.…
5.5 MOYENNE
CVE-2025-35981Exposure of Private Personal Information to an Unauthorized Actor (CWE-359) in the Command Centre Server allows a privileged Operator to view limited personal data about a Cardhold…
5.5 MOYENNE
CVE-2025-62644The Restaurant Brands International (RBI) assistant platform through 2025-09-06 has a Global Store Directory that shares personal information among authenticated users.
5.0 MOYENNE
CVE-2025-53950An Exposure of Private Personal Information ('Privacy Violation') vulnerability [CWE-359] in Fortinet FortiDLP Agent's Outlookproxy plugin for MacOS and Windows 11.5.1 and 11.4.2 t…
5.5 MOYENNE
CVE-2025-62362gpp-burgerportaal is a Dutch government citizen portal application. In versions before 2.0.3, 3.0.2, and 4.0.1, the name and email address of employees who publish content are expo…
6.9 MOYENNE
CVE-2025-10859Cookie storage for non-HTML temporary documents was being shared incorrectly with normal browsing content, allowing information from private tabs to escape Incognito mode even afte…
4.0 MOYENNE
CVE-2025-59843Flag Forge is a Capture The Flag (CTF) platform. From versions 2.0.0 to before 2.3.2, the public endpoint /api/user/[username] returns user email addresses in its JSON response. Th…
6.9 MOYENNE
CVE-2025-43310A configuration issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to trick a user i…
4.4 MOYENNE
CVE-2025-43279A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Tahoe 26. An app may be able to access user-sensitive data.
6.2 MOYENNE
CVE-2025-41685A low-privileged remote attacker can obtain the username of another registered Sunny Portal user by entering that user's email address.
6.5 MOYENNE
CVE-2025-53765Exposure of private personal information to an unauthorized actor in Azure Stack allows an authorized attacker to disclose information locally.
4.4 MOYENNE