TYPE DE FAIBLESSE

CWE-420

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-420 (en anglais) →

CVE-2026-102134Les serveurs Kiteworks Core sont affectés par une faille permettant à certaines requêtes API de contourner les contrôles de sécurité, comme la révocation de session. Un utilisateur… 5.4 MOYENNE

CVE-2026-77639Les versions de Tor antérieures à la 0.4.9.9 sont vulnérables à une attaque par épuisement des ressources utilisant des données compressées spécialement conçues. Un attaquant non a… 5.3 MOYENNE

CVE-2026-40435Les installations d'Apache HTTP Server (httpd) utilisant des restrictions d'accès basées sur l'adresse IP sont affectées par une lacune de configuration qui laisse certains points … 6.9 MOYENNE

CVE-2026-43505Les serveurs XMPP Prosody utilisant le module `mod_proxy65` sont sensibles à une faille dans la gestion des contrôles d'accès lors de l'activation. Un attaquant distant non authent… 6.5 MOYENNE

CVE-2026-25916Les installations de Roundcube Webmail sont concernées si elles utilisent des versions antérieures à 1.5.13 ou 1.6.13. Un attaquant peut contourner le paramètre « Bloquer les image… 4.3 MOYENNE

CVE-2025-66432In Oxide control plane 15 through 17 before 17.1, API tokens can be renewed past their expiration date. 5.0 MOYENNE

CVE-2025-62820Slack Nebula before 1.9.7 mishandles CIDR in some configurations and thus accepts arbitrary source IP addresses within the Nebula network. 4.9 MOYENNE

CVE-2022-28693Unprotected alternative channel of return branch target prediction in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local a… 4.7 MOYENNE

CVE-2023-52718A connection hijacking vulnerability exists in some Huawei home routers. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIR… 6.4 MOYENNE

CVE-2024-6099The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthenticated bypass to user registration in versions up to, and including, 4.2.6.8.1. This is due to … 5.3 MOYENNE

CVE-2024-4444The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to bypass to user registration in versions up to, and including, 4.2.6.5. This is due to missing checks in … 5.3 MOYENNE

CVE-2023-0317Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to obtain sensitive information. 4.9 MOYENNE

CVE-2023-28842Moby) is an open source container framework developed by Docker Inc. that is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The … 6.8 MOYENNE

CVE-2022-25786Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to obtain sensitive information. This issue affects: GateManager all version… 4.9 MOYENNE

CVE-2020-8558The Kubelet and kube-proxy components in versions 1.1.0-1.16.10, 1.17.0-1.17.6, and 1.18.0-1.18.3 were found to contain a security issue which allows adjacent hosts to reach TCP an… 5.4 MOYENNE