TYPE DE FAIBLESSE

CWE-425

248 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-425 (en anglais) →

CVE-2026-112144Satya-vinay Events-Management-System (versions jusqu'au commit 437c77ce) est un outil utilisé pour la coordination et le suivi d'événements. Une faille existe dans le composant `pr… 5.5 MOYENNE

CVE-2026-108938Les utilisateurs du logiciel Matrimonial System 1.0 sont concernés par une faille dans la manière dont le système gère certains fichiers de base de données. Un attaquant peut accéd… 5.5 MOYENNE

CVE-2026-87744Les applications utilisant Quarkus REST Data Panache sont concernées si les développeurs ont utilisé `@MethodProperties` pour personnaliser des points de terminaison sans spécifier… 9.1 CRITIQUE

CVE-2026-105046Les installations de Kentico Xperience 13 (antérieures à la version 13.0.216) sont affectées par l'absence de contrôles d'autorisation sur certains points de terminaison de l'API d… 4.3 MOYENNE

CVE-2026-80275Les passerelles multi-utilisateurs Comelit pour systèmes VIP (modèle 1456B) utilisant le firmware 2.9.1 ou 2.10.0 sont vulnérables à un contournement d'autorisation. Un attaquant d… 8.8 ÉLEVÉE

CVE-2026-102584Les installations de Moodle sont affectées par une faille qui permet à tout utilisateur connecté, quels que soient ses droits, de déclencher des recalculs de pénalités de notes. Un… 4.3 MOYENNE

CVE-2026-102583Les installations de Moodle utilisant le placement de l'éditeur d'IA sont affectées par une faille dans la manière dont les permissions sont vérifiées pour la génération d'images. … 2.7 FAIBLE

CVE-2026-102582Les installations de Moodle sont affectées par une faille qui permet aux utilisateurs disposant de permissions d'inscription de contourner le paramètre désactivant l'inscription ma… 2.2 FAIBLE

CVE-2026-78051Les instances MeTube utilisant la version 2026.06.10 ou une version antérieure sont sensibles à une faille de traversée de répertoire dans le gestionnaire de fichiers de cookies. U… 5.5 MOYENNE

CVE-2026-14953Les systèmes utilisant cette API sont susceptibles de permettre l'énumération des utilisateurs via un point de terminaison spécifique. Un attaquant disposant d'un compte avec des p… 5.3 MOYENNE

CVE-2026-76799Le système d'inscription et de connexion Login Registration System 1.0 de code-projects est affecté par une faille dans son gestionnaire de sauvegarde de base de données SQL. Un at… 5.5 MOYENNE

CVE-2026-19903SourceCodester Online Clothing Store 1.0 est affecté par une faille dans son composant de sauvegarde de base de données qui permet une traversée de répertoire (directory traversal)… 5.5 MOYENNE

CVE-2026-60011Certaines imprimantes multifonctions Sharp et Toshiba permettent un accès non autorisé aux données d'image stockées. Un attaquant disposant d'un accès au réseau peut voler ces imag… 6.9 MOYENNE

CVE-2026-21760HCL DevOps Loop est affecté par une faille qui permet aux utilisateurs d'accéder à des pages d'administration restreintes en saisissant manuellement les URL dans leur navigateur. U… 4.6 MOYENNE

CVE-2024-23573Les systèmes HCL Aftermarket EPC utilisant des protocoles TLS ou SSL obsolètes sont vulnérables à une attaque temporelle connue sous le nom de « Lucky 13 ». Un attaquant non authen… 3.7 FAIBLE

CVE-2026-13533Les versions d'agentejo Cockpit CMS jusqu'à la version 0.12.2 sont affectées par une faille dans la manière dont le système gère les fichiers de configuration YAML. Un attaquant di… 5.5 MOYENNE

CVE-2026-10521Les utilisateurs disposant de privilèges d'administration élevés peuvent accéder à un menu de configuration caché pour modifier des paramètres système critiques. Un attaquant possé… 8.6 ÉLEVÉE

CVE-2026-9610IBM Datacap et Datacap Navigator (versions 9.1.7 à 9.1.9) contiennent des pages ou des fonctions cachées auxquelles on peut accéder en saisissant une URL spécifique directement dan… 2.3 FAIBLE

CVE-2026-34028Le logiciel Wertheim SafeController (version 6.15.8328.28014) contient une faille d'autorisation qui expose des répertoires internes sur le web. Un attaquant disposant d'un accès r… 6.9 MOYENNE

CVE-2026-11986Les installations de Keycloak utilisant le composant `admin-ui-ext` sont affectées par un défaut de permission dans les outils de suppression groupée de rôles. Un administrateur dé… 4.9 MOYENNE

CVE-2026-8205Les versions 9.5.0 et antérieures de Concrete CMS sont affectées par une faille dans le bloc Calendrier qui ne vérifie pas correctement les permissions des utilisateurs. Un attaqua… 6.3 MOYENNE

CVE-2026-42297Les versions 4.0.0 à 4.0.4 d'Argo Workflows sont affectées par un manque de contrôles d'autorisation dans le Sync Service. Un attaquant disposant d'un accès réseau de base peut uti… 8.5 ÉLEVÉE

CVE-2026-7500Les installations de Keycloak ayant explicitement désactivé les fonctionnalités « account » et « account-api » sont concernées car cinq points de terminaison d'API spécifiques rest… 5.4 MOYENNE

CVE-2024-58343Les versions de Vision Helpdesk antérieures à la 5.7.0 (et la 5.6.10) sont vulnérables à une fuite d'informations via la modification de données de cookies. Un utilisateur authenti… 4.3 MOYENNE

CVE-2026-35029Les serveurs proxy LiteLLM antérieurs à la version 1.83.0 sont affectés par une faille où le point de terminaison de mise à jour de la configuration ne dispose pas d'une autorisati… 8.7 ÉLEVÉE

CVE-2026-29909MRCMS V3.1.2 est affecté par une faille dans son module de gestion de fichiers qui expose le contenu des répertoires du serveur. Un attaquant distant non authentifié peut lister le… 5.3 MOYENNE

CVE-2025-15381Les serveurs MLflow utilisant l'authentification `basic-auth` sont concernés. Tout utilisateur disposant d'un compte valide — même sans permissions spécifiques — peut lire les méta… 7.1 ÉLEVÉE

CVE-2026-4900Le système de commande de nourriture en ligne code-projects Online Food Ordering System 1.0 est sensible à une faille de traversée de répertoire (directory traversal) qui permet à … 5.5 MOYENNE

CVE-2026-34056Les installations d'OpenEMR jusqu'à la version 8.0.0.3 sont affectées par une faille qui permet aux utilisateurs disposant de privilèges limités de consulter et de télécharger des … 7.7 ÉLEVÉE

CVE-2026-34051Les installations d'OpenEMR antérieures à la version 8.0.0.3 sont affectées par une faille de contrôle d'accès dans les outils d'import/export. Un attaquant disposant d'un compte u… 5.4 MOYENNE

CVE-2026-33217Les serveurs NATS utilisant des listes de contrôle d'accès (ACL) pour les sujets de messages sont concernés. Un client MQTT authentifié peut contourner ces restrictions pour publie… 7.1 ÉLEVÉE

CVE-2026-4532Le système Simple Food Ordering (jusqu'à la version 1.0) présente une faille dans son gestionnaire de sauvegarde de base de données qui permet à un attaquant de consulter des fichi… 5.5 MOYENNE

CVE-2026-22732Les applications Java utilisant Spring Security sont concernées si elles s'appuient sur l'écriture par défaut des en-têtes HTTP. Un attaquant distant non authentifié peut exploiter… 9.1 CRITIQUE

CVE-2026-32867Les versions d'OPEXUS eComplaint antérieures à la 10.1.0.0 sont affectées par une faille dans le portail de téléchargement de documents. Un attaquant non authentifié disposant d'un… 5.3 MOYENNE

CVE-2025-15587Les appareils Tinycontrol, plus précisément les tcPDU et les contrôleurs LAN (LK3.5, LK3.9 et LK4), présentent une faille qui permet à un utilisateur disposant de privilèges limité… 8.6 ÉLEVÉE

CVE-2026-25679Les applications Go utilisant le package `net/url` sont affectées par une faille dans la manière dont les URL sont analysées et validées. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2026-1978Les versions de NanoCMS jusqu'à la 0.4 sont affectées par une faille dans la manière dont le gestionnaire d'informations utilisateur (User Information Handler) gère les données de … 5.5 MOYENNE

CVE-2025-52024Le module Web Services de la plateforme Aptsys POS expose des outils de test internes pour les développeurs sur l'internet public sans exiger d'authentification. Un attaquant peut … 9.4 CRITIQUE

CVE-2026-0790Les appareils ALGO 8180 IP Audio Alerter sont sensibles à une faille de divulgation d'informations au sein de leur interface de gestion web. Un attaquant distant peut consulter des… 7.5 ÉLEVÉE

CVE-2026-0650Les versions 1.1.18 et antérieures d'OpenFlagr sont affectées par une faille dans la manière dont le système valide les chemins de requête. Un attaquant non authentifié disposant d… 9.3 CRITIQUE

CVE-2025-15153A weakness has been identified in PbootCMS up to 3.2.12. Impacted is an unknown function of the file /data/pbootcms.db of the component SQLite Database. Executing a manipulation ca… 2.9 FAIBLE

CVE-2025-67844The GitHub Integration API in Mintlify Platform before 2025-11-15 allows remote attackers to obtain sensitive repository metadata via the repository owner and name fields. It fails… 5.0 MOYENNE

CVE-2025-65011Les routeurs WODESYS WD-R608U (y compris les modèles WDR122B V2.0 et WDR28) permettent à des attaquants non authentifiés de consulter des fichiers de configuration sensibles en dem… 7.1 ÉLEVÉE

CVE-2025-26381Successful exploitation of this vulnerability could allow an attacker to gain unauthorized access to sensitive information. 6.5 MOYENNE

CVE-2025-14697A security flaw has been discovered in Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. Affected by this issue is some unknown functionality of th… 2.9 FAIBLE

CVE-2025-57823A direct request ('forced browsing') vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, For… 2.7 FAIBLE

CVE-2025-6195GitLab has remediated an issue in GitLab EE affecting all versions from 13.7 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user… 4.3 MOYENNE

CVE-2025-62778Frappe Learning is a learning management system. A security issue was identified in Frappe Learning 2.39.1 and earlier, where students were able to access the Quiz Form if they had… 1.3 FAIBLE

CVE-2025-11280A flaw has been found in Frappe LMS 2.35.0. Impacted is an unknown function of the file /files/ of the component Assignment Picture Handler. This manipulation causes direct request… 2.9 FAIBLE

CVE-2025-59797Profession Fit 5.0.99 Build 44910 allows authorization bypass via a direct request for /api/challenges/{id} and also URLs for eversports, the user-management page, and the plane pa… 5.8 MOYENNE