TYPE DE FAIBLESSE

CWE-420

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-420 (en anglais) →

CVE-2026-61909Les serveurs Cyrus IMAP antérieurs à la version 3.12.4 sont affectés par une faille dans la gestion des permissions CalDAV et CardDAV. Un utilisateur authentifié disposant d'un acc… 3.5 FAIBLE

CVE-2026-35388Les versions d'OpenSSH antérieures à la 10.3 sont concernées si le multiplexage de connexion est activé. Un attaquant disposant d'un accès local à votre machine pourrait potentiell… 2.5 FAIBLE

CVE-2025-56558The Dyson MQTT server (2022 and possibly later) allows publications and subscriptions by a client that has the correct values of AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSI… 3.0 FAIBLE

CVE-2025-52968xdg-open in xdg-utils through 1.2.1 can send requests containing SameSite=Strict cookies, which can facilitate CSRF. (For example, xdg-open could be modified to, by default, associ… 2.7 FAIBLE

CVE-2023-30946A security defect was identified in Foundry Issues. If a user was added to an issue on a resource that they did not have access to and consequently could not see, they could query … 3.5 FAIBLE