TYPE DE FAIBLESSE

CWE-425

76 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-425 (en anglais) →

CVE-2026-80275Les passerelles multi-utilisateurs Comelit pour systèmes VIP (modèle 1456B) utilisant le firmware 2.9.1 ou 2.10.0 sont vulnérables à un contournement d'autorisation. Un attaquant d… 8.8 ÉLEVÉE

CVE-2026-10521Les utilisateurs disposant de privilèges d'administration élevés peuvent accéder à un menu de configuration caché pour modifier des paramètres système critiques. Un attaquant possé… 8.6 ÉLEVÉE

CVE-2026-42297Les versions 4.0.0 à 4.0.4 d'Argo Workflows sont affectées par un manque de contrôles d'autorisation dans le Sync Service. Un attaquant disposant d'un accès réseau de base peut uti… 8.5 ÉLEVÉE

CVE-2026-35029Les serveurs proxy LiteLLM antérieurs à la version 1.83.0 sont affectés par une faille où le point de terminaison de mise à jour de la configuration ne dispose pas d'une autorisati… 8.7 ÉLEVÉE

CVE-2025-15381Les serveurs MLflow utilisant l'authentification `basic-auth` sont concernés. Tout utilisateur disposant d'un compte valide — même sans permissions spécifiques — peut lire les méta… 7.1 ÉLEVÉE

CVE-2026-34056Les installations d'OpenEMR jusqu'à la version 8.0.0.3 sont affectées par une faille qui permet aux utilisateurs disposant de privilèges limités de consulter et de télécharger des … 7.7 ÉLEVÉE

CVE-2026-33217Les serveurs NATS utilisant des listes de contrôle d'accès (ACL) pour les sujets de messages sont concernés. Un client MQTT authentifié peut contourner ces restrictions pour publie… 7.1 ÉLEVÉE

CVE-2025-15587Les appareils Tinycontrol, plus précisément les tcPDU et les contrôleurs LAN (LK3.5, LK3.9 et LK4), présentent une faille qui permet à un utilisateur disposant de privilèges limité… 8.6 ÉLEVÉE

CVE-2026-25679Les applications Go utilisant le package `net/url` sont affectées par une faille dans la manière dont les URL sont analysées et validées. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2026-0790Les appareils ALGO 8180 IP Audio Alerter sont sensibles à une faille de divulgation d'informations au sein de leur interface de gestion web. Un attaquant distant peut consulter des… 7.5 ÉLEVÉE

CVE-2025-65011Les routeurs WODESYS WD-R608U (y compris les modèles WDR122B V2.0 et WDR28) permettent à des attaquants non authentifiés de consulter des fichiers de configuration sensibles en dem… 7.1 ÉLEVÉE

CVE-2025-48207L'extension `reint_downloadmanager` pour TYPO3 (versions 5.0.0 et antérieures) présente une faille permettant un accès non autorisé à des fichiers. Un attaquant distant non authent… 8.6 ÉLEVÉE

CVE-2025-48205Les installations TYPO3 utilisant l'extension `sr_feuser_register` (version 12.4.8 et versions antérieures) sont vulnérables à une référence directe non sécurisée à un objet. Un at… 8.6 ÉLEVÉE

CVE-2025-48201Les installations TYPO3 utilisant l'extension `ns_backup` (version 13.0.0 et versions antérieures) sont affectées par une faille qui rend l'emplacement des fichiers de sauvegarde p… 8.6 ÉLEVÉE

CVE-2025-32367Les versions du logiciel de reconnaissance faciale Oz Forensics antérieures à la 4.0.8 sont vulnérables à un défaut de référence d'objet non sécurisée. Un attaquant non authentifié… 8.6 ÉLEVÉE

CVE-2024-45195Les installations d'Apache OFBiz antérieures à la version 18.12.16 sont vulnérables à une faille de navigation forcée. Un attaquant non authentifié disposant d'un accès réseau peut… KEV 7.5 ÉLEVÉE

CVE-2024-39868Le serveur SINEMA Remote Connect (versions antérieures à V3.2 SP1) présente une faille dans la manière dont l'interface web valide les permissions des utilisateurs. Un attaquant di… 7.2 ÉLEVÉE

CVE-2024-39867Les versions de SINEMA Remote Connect Server antérieures à la V3.2 SP1 sont affectées par un contournement d'authentification dans l'interface web. Un attaquant disposant d'identif… 7.2 ÉLEVÉE

CVE-2022-42438IBM Cloud Pak for Multicloud Management Monitoring (versions 2.0 et 2.3) est affecté par une faille qui permet à des utilisateurs non autorisés d'accéder à des fonctions administra… 7.5 ÉLEVÉE

CVE-2022-47700Les routeurs COMFAST CF-WR623N utilisant la version 2.3.0.1 ou une version antérieure du micrologiciel présentent une faille dans la manière dont ils vérifient les sessions utilisa… 7.5 ÉLEVÉE

CVE-2022-42953Les produits de contrôle d'accès ZKTeco (plus précisément les séries ZEM et ZMM) sont sensibles à une faille de divulgation d'informations. Un attaquant ayant un accès au réseau pe… 7.5 ÉLEVÉE

CVE-2022-42238La version 1.0 de Merchandise Online Store contient une faille qui permet à un utilisateur enregistré d'élever ses privilèges et d'obtenir un accès complet au tableau de bord d'adm… 8.8 ÉLEVÉE

CVE-2022-36158Les appareils Contec FXA3200 utilisant la version 1.13.00 ou une version antérieure contiennent une page de gestion cachée qui permet aux utilisateurs d'exécuter des commandes Linu… 8.0 ÉLEVÉE

CVE-2022-2551Les sites WordPress utilisant la version 1.4.6 ou antérieure de l'extension Duplicator sont susceptibles de subir une fuite de données si le script d'installation a été exécuté pré… 7.5 ÉLEVÉE

CVE-2022-2544Les sites WordPress utilisant l'extension Ninja Job Board (versions antérieures à 1.3.3) sont affectés par un répertoire ouvert dans le dossier de téléchargement des CV. Un attaqua… 7.5 ÉLEVÉE

CVE-2022-34571Les appareils Wavlink WiFi-Repeater utilisant la version M4300.01.GD.2017Sep19 sont affectés par une faille de contrôle d'accès. Un attaquant disposant d'identifiants à faibles pri… 8.0 ÉLEVÉE

CVE-2022-34570Les routeurs Wavlink WN579 utilisant la version M79X3.V5030.191012 divulguent des informations de clé sensibles via la page `messages.txt`. Un attaquant disposant d'un accès réseau… 7.5 ÉLEVÉE

CVE-2022-2192Les versions 6.10 à 6.15.1 du serveur HYPR sont vulnérables à une faille d'escalade de privilèges sur la page Magic Link. Un attaquant disposant d'un jeton de récupération unique v… 7.5 ÉLEVÉE

CVE-2022-31847Les routeurs Wavlink WN579 X3 utilisant la version V5030.180719 sont sensibles à une fuite d'informations via un script spécifique de l'interface web. Un attaquant peut dérober des… 7.5 ÉLEVÉE

CVE-2021-44582Le système de gestion de transfert d'argent Sourcecodester Money Transfer Management System 1.0 est affecté par une faille qui permet à un utilisateur enregistré de s'octroyer des … 8.8 ÉLEVÉE

CVE-2022-31484Les contrôleurs intelligents HID Mercury (modèles LP1501, LP1502, LP2500, LP4502 et EP4502) utilisant une version du firmware antérieure à la 1.29 sont vulnérables à une attaque pa… 7.5 ÉLEVÉE

CVE-2022-31480Les contrôleurs intelligents HID Mercury (séries LP et EP) dont le micrologiciel n'est pas à jour sont vulnérables à une attaque à distance via le réseau. Un attaquant non authenti… 7.5 ÉLEVÉE

CVE-2022-28799Les utilisateurs d'Android utilisant des versions de TikTok antérieures à la 23.7.3 sont susceptibles de subir une prise de contrôle complète de leur compte. Un attaquant peut y pa… 8.8 ÉLEVÉE

CVE-2022-28991Le système Multi Store Inventory Management System v1.0 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles sur le serveur. Comme cela ne… 7.5 ÉLEVÉE

CVE-2021-34588Les contrôleurs de charge Bender et ebee sont sensibles à un export de données non protégé qui peut révéler des sauvegardes système confidentielles. Un attaquant ayant un accès au … 8.6 ÉLEVÉE

CVE-2022-27480Les contrôleurs SICAM A8000 CP-8031 et CP-8050 (versions antérieures à la V4.80) ne restreignent pas correctement l'accès à certains fichiers internes. Un attaquant disposant d'un … 7.5 ÉLEVÉE

CVE-2021-46378Les routeurs D-Link DIR-850 (version ET850-1.08TRb03) présentent une faille qui permet à un attaquant de télécharger le fichier de configuration de l'appareil. Comme cela ne nécess… 7.5 ÉLEVÉE

CVE-2021-24831Les sites WordPress utilisant la version 1.3.1 ou antérieure de l'extension Tab sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut ajouter, modifier ou s… 7.5 ÉLEVÉE

CVE-2021-24695Les sites WordPress utilisant l'extension Simple Download Monitor (version 3.9.5 et antérieures) sont affectés par une faille qui expose des fichiers journaux internes. Un attaquan… 7.5 ÉLEVÉE

CVE-2021-42671Le portail en ligne des ingénieurs (plus précisément l'application PHP `nia_munoz_monitoring_system`) ne restreint pas correctement l'accès à son répertoire de téléchargements. Un … 7.5 ÉLEVÉE

CVE-2018-16060Les appareils Mitsubishi Electric SmartRTU sont affectés par une faille qui permet à toute personne disposant d'un accès réseau de consulter les listes de répertoires et de télécha… 7.5 ÉLEVÉE

CVE-2021-40875Les versions de Gurock TestRail antérieures à 7.2.0.3014 permettent à tout utilisateur distant non authentifié d'accéder à un fichier de somme de contrôle spécifique (`/files.md5`)… 7.5 ÉLEVÉE

CVE-2021-20114Les installations de TCExam en version 14.8.1 et antérieures sont concernées si elles utilisent la configuration par défaut. Un attaquant distant non authentifié peut parcourir le … 7.5 ÉLEVÉE

CVE-2021-3113Les versions de Netsia SEBA+ jusqu'à la 0.16.1 build 70-e669dcd7 sont affectées par une fuite d'informations qui expose tous les cookies de session actifs. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2019-20484Viki Vera 4.9.1.26180 permet à tout utilisateur authentifié de télécharger ou de téléverser des fichiers provenant de projets auxquels il n'est pas autorisé à accéder. Un attaquant… 8.1 ÉLEVÉE

CVE-2019-25012Les utilisateurs du module Webform Report pour Drupal 7 sont concernés par une faille de divulgation d'informations. Un attaquant distant non authentifié peut consulter des soumiss… 7.5 ÉLEVÉE

CVE-2020-29656Les routeurs ASUS RT-AC88U utilisant des versions de Download Master antérieures à la 3.1.0.108 sont affectés par une faille de divulgation d'informations. Un attaquant peut divulg… 7.5 ÉLEVÉE

CVE-2020-28937La version 0.8.2 d'OpenClinic ne requiert pas d'authentification pour accéder à sa page de résultats d'examens, permettant ainsi à toute personne disposant d'un accès réseau de con… 7.5 ÉLEVÉE

CVE-2020-24765Les versions 3.13.65 et antérieures d'InterMind iMind Server sont affectées par une faille qui permet à un attaquant de télécharger l'archive d'autodiagnostic du système. En envoya… 7.5 ÉLEVÉE

CVE-2020-26150Logaritmo Aware CallManager 2012 contient un fichier accessible publiquement qui expose la configuration détaillée du serveur et des variables d'environnement via la fonction `phpi… 7.5 ÉLEVÉE