TYPE DE FAIBLESSE

CWE-473

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-473 (en anglais) →

CVE-2026-40285Les versions de WeGIA web manager antérieures à 3.6.10 sont affectées par une faille d'injection SQL. Tout utilisateur disposant d'un compte valide peut envoyer une requête réseau … 8.8 ÉLEVÉE

CVE-2026-28411Les versions de WeGIA web manager antérieures à la 3.6.5 sont affectées par une faille qui permet à un attaquant d'écraser des variables internes du programme. En envoyant une requ… 9.8 CRITIQUE

CVE-2024-27489La version 4.4 de WMCMS est affectée par une faille qui permet à un attaquant de supprimer n'importe quel fichier sur le serveur. En envoyant une requête POST spécifiquement conçue… 7.5 ÉLEVÉE

CVE-2023-36845Les appareils Juniper Networks Junos OS des séries EX et SRX avec l'interface J-Web activée sont concernés. Un attaquant peut exécuter à distance du code arbitraire sur le système … KEV 9.8 CRITIQUE

CVE-2023-36844L'interface J-Web des commutateurs Juniper de la série EX présente une vulnérabilité permettant à un attaquant distant de modifier des variables d'environnement PHP internes. En en… KEV 5.3 MOYENNE