TYPE DE FAIBLESSE

CWE-459

30 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-459 (en anglais) →

CVE-2026-91730Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur nettoie les données de flux multimédia. Un attaquant peut voler une petite quanti… 3.1 FAIBLE

CVE-2026-75945Les équipements réseau utilisant l'authentification 802.1X peuvent ne pas déconnecter correctement un utilisateur après qu'un administrateur a lancé une commande pour supprimer son… 2.1 FAIBLE

CVE-2026-75943Les commutateurs réseau implémentant l'authentification 802.1X sont affectés par une brève fenêtre temporelle durant laquelle le trafic peut contourner les listes de contrôle d'acc… 2.1 FAIBLE

CVE-2026-78600Elastic Cloud on Kubernetes (ECK) est affecté par une faille où les identifiants d'authentification ne sont pas correctement supprimés après le refus d'une demande d'accès. Un util… 3.5 FAIBLE

CVE-2026-82237Les installations de Filebrowser jusqu'à la version 2.63.23 sont affectées par une erreur de logique où le renommage d'un fichier partagé ne supprime pas l'enregistrement du partag… 2.3 FAIBLE

CVE-2026-82236Les versions 2.63.6 à 2.63.23 de File Browser sont affectées par une faille qui permet aux liens de partage publics de rester actifs même après la suppression du fichier partagé in… 2.3 FAIBLE

CVE-2026-78903Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur isole les différents sites web les uns des autres. Un attaquant peut contourner ces… 3.1 FAIBLE

CVE-2026-67442Les versions du logiciel SCADA basé sur le web FUXA antérieures à la 1.3.3 ne suppriment pas complètement les identifiants de rôle des utilisateurs lorsqu'un rôle est supprimé. Cel… 2.0 FAIBLE

CVE-2026-9693Les serveurs Mattermost utilisant les versions 10.11.20 ou antérieures, ou 11.7.5 ou antérieures, ne suppriment pas correctement les enregistrements d'appartenance aux fils de disc… 3.5 FAIBLE

CVE-2026-19019Les versions de Poco-agent jusqu'à la 0.5.4 sont affectées par une faille dans le gestionnaire de fichiers Claude qui empêche le nettoyage complet des données de session. Un attaqu… 2.9 FAIBLE

CVE-2026-63545Certains systèmes d'impression multifonctions Sharp et Toshiba ne parviennent pas à effacer correctement les données d'impression mises en cache dans leur stockage interne. Un atta… 2.4 FAIBLE

CVE-2026-35361L'utilitaire `mknod` de uutils coreutils ne parvient pas à appliquer correctement les étiquettes de sécurité SELinux lors de la création de nœuds de périphériques, laissant occasio… 3.4 FAIBLE

CVE-2026-28196Les serveurs JetBrains TeamCity sont concernés si les paramètres versionnés ont été désactivés, car cela laisse un fichier de configuration des identifiants sur le disque local. Un… 2.3 FAIBLE

CVE-2024-21977Incomplete cleanup after loading a CPU microcode patch may allow a privileged attacker to degrade the entropy of the RDRAND instruction, potentially resulting in loss of integrity … 3.2 FAIBLE

CVE-2023-29184An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through 7.2.2 and before 7.0.8 allows a VDOM privileged attacker to… 3.2 FAIBLE

CVE-2023-20518Incomplete cleanup in the ASP may expose the Master Encryption Key (MEK) to a privileged attacker with access to the BIOS menu or UEFI shell and a memory exfiltration vulnerability… 1.9 FAIBLE

CVE-2024-6300Incomplete cleanup when performing redactions in Conduit, allowing an attacker to check whether certain strings were present in the PDU before redaction 3.7 FAIBLE

CVE-2024-1048A flaw was found in the grub2-set-bootflag utility of grub2. After the fix of CVE-2019-14865, grub2-set-bootflag will create a temporary file with the new grubenv content and renam… 3.3 FAIBLE

CVE-2022-46298Incomplete cleanup for some Intel Unison software may allow a privileged user to potentially enable denial of service via local access. 1.9 FAIBLE

CVE-2022-43477Incomplete cleanup for some Intel Unison software may allow an authenticated user to potentially enable information disclosure via local access. 3.3 FAIBLE

CVE-2021-46766Improper clearing of sensitive data in the ASP Bootloader may expose secret keys to a privileged attacker accessing ASP SRAM, potentially leading to a loss of confidentiality. 2.5 FAIBLE

CVE-2023-2400Improper deletion of resource in the user management feature in Devolutions Server 2023.1.8 and earlier allows an administrator to view users vaults of deleted users via database … 2.7 FAIBLE

CVE-2022-40974Incomplete cleanup in the Intel(R) IPP Cryptography software before version 2021.6 may allow a privileged user to potentially enable information disclosure via local access. 1.8 FAIBLE

CVE-2022-28764The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.12.6 is susceptible to a local information exposure vulnerability. A failure to clear da… 3.3 FAIBLE

CVE-2022-2307A lack of cascading deletes in GitLab CE/EE affecting all versions starting from 13.0 before 15.0.5, all versions starting from 15.1 before 15.1.4, all versions starting from 15.2 … 3.5 FAIBLE

CVE-2022-29160Nextcloud Android is the Android client for Nextcloud, a self-hosted productivity platform. Prior to version 3.19.0, sensitive tokens, images, and user related details exist after … 2.8 FAIBLE

CVE-2021-34421The Keybase Client for Android before version 5.8.0 and the Keybase Client for iOS before version 5.8.0 fails to properly remove exploded messages initiated by a user if the receiv… 3.7 FAIBLE

CVE-2019-8732The issue was addressed with improved data deletion. This issue is fixed in iOS 13. Deleted calls remained visible on the device. 2.4 FAIBLE

CVE-2019-8730The contents of locked notes sometimes appeared in search results. This issue was addressed with improved data cleanup. This issue is fixed in macOS Catalina 10.15. A local user ma… 3.3 FAIBLE

CVE-2019-8548An issue existed where partially entered passcodes may not clear when the device went to sleep. This issue was addressed by clearing the passcode when a locked device sleeps. This … 2.4 FAIBLE