TYPE DE FAIBLESSE

CWE-420

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-420 (en anglais) →

CVE-2026-105008Les systèmes Windows utilisant Schannel pour les communications sécurisées sont affectés par une faille qui permet à un attaquant distant et non authentifié d'usurper des identités… 9.0 CRITIQUE

CVE-2025-13315Twonky Server 8.5.2 sur Linux et Windows présente une faille de contrôle d'accès dans l'API de son service web. Un attaquant non authentifié disposant d'un accès réseau peut contou… 9.3 CRITIQUE

CVE-2025-54309Les serveurs CrushFTP (versions 10 antérieures à 10.8.5 et 11 antérieures à 11.3.4_23) sont concernés si la fonctionnalité de proxy DMZ est désactivée. Un attaquant distant peut ob… KEV 9.0 CRITIQUE

CVE-2025-52921Innoshop (version 0.4.1 et versions antérieures) est affecté par une faille dans le gestionnaire de fichiers de son panneau d'administration. Un attaquant disposant d'identifiants … 9.9 CRITIQUE

CVE-2024-10081Les versions de CodeChecker jusqu'à la 6.24.1 inclusive sont affectées par un contournement d'authentification. Un attaquant non authentifié disposant d'un accès réseau à l'API peu… 10.0 CRITIQUE

CVE-2023-20198Les appareils utilisant le logiciel Cisco IOS XE avec la fonctionnalité d'interface utilisateur web activée sont concernés. Un attaquant non authentifié disposant d'un accès réseau… KEV 10.0 CRITIQUE