TYPE DE FAIBLESSE

CWE-489

101 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-489 (en anglais) →

CVE-2026-115727Les versions d'AgenticSeek antérieures au commit 409840c sont concernées. Ce logiciel fournit un serveur LLM, mais il est livré par erreur avec le mode débogage de Flask activé tou… 9.2 CRITIQUE

CVE-2026-15575Costifier, un outil logiciel développé par SFM Software Technologies Inc., est affecté dans toutes les versions publiées jusqu'au 16 octobre 2026. La faille existe car le logiciel … 5.3 MOYENNE

CVE-2026-83550L'outil `postgres-exporter` est affecté par un défaut de configuration qui expose des points de terminaison de débogage (debug endpoints) sur son écouteur de métriques non authenti… 7.1 ÉLEVÉE

CVE-2026-100102Les images de conteneur de Perforce P4 Search antérieures à la version 2026.4.2 sont livrées avec une interface de débogage Java activée par défaut. Un attaquant ayant un accès rés… 9.5 CRITIQUE

CVE-2026-102628L'application Cadmos LTI est affectée car elle a été déployée avec le mode débogage de Laravel activé. Un attaquant non authentifié peut déclencher une erreur serveur via une simpl… 9.2 CRITIQUE

CVE-2026-13313Certains modèles de routeurs ASUS contiennent un code de débogage qui peut être déclenché par un utilisateur distant disposant d'identifiants administratifs. En envoyant une requêt… 8.9 ÉLEVÉE

CVE-2026-73593Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la 5.34.00.16 sont concernées. Ce logiciel est utilisé pour gérer la connectivité et les paramètres d… 3.0 FAIBLE

CVE-2026-84486Le composant automation-controller de Red Hat Ansible Automation Platform est affecté par une faille où des points de terminaison de débogage internes restent accidentellement acce… 8.2 ÉLEVÉE

CVE-2026-50228Le logiciel Acer NitroSense (version 5.2.63 et antérieures) laisse un port de débogage ouvert sur la machine locale. Un attaquant disposant déjà d'un accès local à votre système pe… 6.1 MOYENNE

CVE-2026-53952GetSimple CMS et GetSimple CMS CE sont affectés par un bug qui ne supprime pas le script d'installation après la configuration du site. Un attaquant non authentifié disposant d'un … 9.8 CRITIQUE

CVE-2026-6485Les systèmes utilisant un BIOS UEFI avec un shell intégré sont concernés. Un attaquant disposant de privilèges d'administrateur local peut utiliser des commandes shell ou des scrip… 8.2 ÉLEVÉE

CVE-2026-77545Certains appareils exécutant UniFi OS sont affectés par une faille dans le code de débogage actif. Un utilisateur connecté au réseau disposant de privilèges de bas niveau peut expl… 9.0 CRITIQUE

CVE-2026-66405Les aspirateurs DEEBOT PRO M1 et K1 sont livrés avec un serveur telnet activé par défaut. Un attaquant disposant d'un accès au réseau et d'identifiants de bas niveau peut se connec… 8.7 ÉLEVÉE

CVE-2026-66403Les aspirateurs robots DEEBOT PRO M1 et K1VAC sont livrés avec un serveur web de débogage activé par défaut. Un attaquant ayant un accès réseau à l'appareil peut télécharger à dist… 8.7 ÉLEVÉE

CVE-2026-41186Les composants kube-controllers de Calico et Goldmane sont affectés si le serveur de débogage partagé optionnel est activé. Un attaquant ayant un accès réseau à l'écouteur peut réc… 6.0 MOYENNE

CVE-2026-65893Les caméras IP CP PLUS EZ-P21 contiennent une fonctionnalité de débogage non sécurisée qui permet l'exécution de code non autorisé avec des privilèges élevés. Un attaquant doit avo… 7.0 ÉLEVÉE

CVE-2026-64529Les systèmes utilisant le noyau Linux avec les pilotes Intel QuickAssist Technology (QAT) sont concernés. Un utilisateur local disposant de privilèges limités peut exploiter cette … 7.8 ÉLEVÉE

CVE-2026-58378Les boîtiers TV98 équipés d'un processeur Allwinner H616 sont livrés avec l'Android Debug Bridge (ADB) activé et exposé au réseau. Un attaquant ayant accès au réseau peut demander … 8.6 ÉLEVÉE

CVE-2026-54799Les systèmes CPCI85 Central Processing/Communication et SICORE Base (versions antérieures à la V26.20) présentent une faille dans la manière dont ils valident les signatures des mi… 8.4 ÉLEVÉE

CVE-2026-54798Les systèmes CPCI85 et SICORE Base (versions antérieures à V26.20) contiennent une interface de débogage accessible via HTTP. Un attaquant disposant d'identifiants utilisateur vali… 7.1 ÉLEVÉE

CVE-2026-58191Les serveurs Appium utilisant des versions antérieures à la 10.7.0 sont vulnérables aux failles de cross-site scripting (XSS) réfléchies. Un attaquant distant non authentifié peut … 6.5 MOYENNE

CVE-2026-59092Les versions de JuiceFS allant jusqu'à la 1.3.1 sont affectées par un contournement d'authentification qui expose les points de terminaison internes de débogage et de métriques. Un… 7.0 ÉLEVÉE

CVE-2026-49188Les systèmes utilisant l'utilitaire `ai_cmd` sont susceptibles d'être totalement compromis car l'outil transmet les entrées réseau directement à un shell système disposant de privi… 8.7 ÉLEVÉE

CVE-2026-45728Les serveurs web Algernon utilisant des versions antérieures à la 1.17.7 sont vulnérables lorsqu'ils sont configurés pour servir un fichier unique. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2026-9133Les instances Amazon MQ RabbitMQ utilisant des versions de `rabbitmq-aws` antérieures à la 0.2.1 sont concernées. Un attaquant disposant d'identifiants de connexion valides peut ut… 8.3 ÉLEVÉE

CVE-2026-40035Les versions d'Unfurl allant jusqu'à la 2025.08 sont affectées par une erreur de configuration qui active accidentellement le mode débogage de Flask. Un attaquant ayant un accès ré… 9.3 CRITIQUE

CVE-2026-32662Les logiciels contenant ces points de terminaison d'API de développement et de test résiduels sont susceptibles d'être victimes d'accès non autorisés. Un attaquant peut utiliser ce… 6.9 MOYENNE

CVE-2026-33201Les cadres photo numériques Green House GH-WDF10A sont affectés par une interface de débogage active qui permet à un attaquant de lire ou d'écrire des fichiers système et d'exécute… 7.0 ÉLEVÉE

CVE-2026-27131Les sites Craft CMS utilisant le plugin Sprig (versions 2.0.0 à 2.15.1 et 3.0.0 à 3.15.1) sont concernés. Un attaquant disposant de privilèges d'administrateur ou d'un accès spécif… 5.5 MOYENNE

CVE-2025-15017Les serveurs de périphériques série sont affectés par la présence de code de débogage actif laissé activé sur leurs interfaces UART. Un attaquant ayant un accès physique au matérie… 7.0 ÉLEVÉE

CVE-2025-42872Due to a Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal, an unauthenticated attacker could inject malicious scripts that execute in the context of othe… 6.1 MOYENNE

CVE-2025-2486The Ubuntu edk2 UEFI firmware packages accidentally allowed the UEFI Shell to be accessed in Secure Boot environments, possibly allowing bypass of Secure Boot constraints. Versions… 3.7 FAIBLE

CVE-2025-64983Les versions du micrologiciel des sonnettes vidéo intelligentes antérieures à la version 2.01.078 sont affectées par un port de débogage actif resté ouvert. Un attaquant disposant … 8.6 ÉLEVÉE

CVE-2025-54660An active debug code vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.10, FortiClientWindows 7.0 all versions may allow a loca… 5.5 MOYENNE

CVE-2025-30185Certaines plateformes de référence UEFI d'Intel contiennent du code de débogage actif qui peut être exploité par un utilisateur disposant déjà de privilèges administratifs de haut … 8.3 ÉLEVÉE

CVE-2025-52663Les téléphones UniFi Talk Touch, Touch Max et G3 sont affectés par l'activation d'un mode de débogage dans leur API. Un attaquant ayant accès au réseau de l'interface de gestion pe… 7.3 ÉLEVÉE

CVE-2025-4106Les appareils WatchGuard Firebox sont affectés par une faille qui permet à un administrateur d'obtenir un accès complet au système en activant un shell de débogage caché. Un attaqu… 8.9 ÉLEVÉE

CVE-2025-36899La présence de code de débogage résiduel dans ce logiciel permet à un attaquant local de prendre le contrôle administratif complet du système. Comme l'exploitation de cette faille … 8.4 ÉLEVÉE

CVE-2025-21472Information disclosure while capturing logs as eSE debug messages are logged. 5.5 MOYENNE

CVE-2025-7705L'actionneur d'interrupteur ABB 4 DU-83330 et ses variantes de porte/lumière contiennent un code de débogage actif qui permet à un attaquant de prendre le contrôle total de l'appar… 8.6 ÉLEVÉE

CVE-2025-1479An open debug interface was reported in the Legion Space software included on certain Legion devices that could allow a local attacker to execute arbitrary code. 4.8 MOYENNE

CVE-2025-46674NASA CryptoLib before 1.3.2 uses Extended Procedures that are a Work in Progress (not intended for use during flight), potentially leading to a keystream oracle. 3.5 FAIBLE

CVE-2025-2919Les routeurs Netis WF-2404 (version 1.1.124EN) sont sensibles à une faille matérielle au niveau du composant UART. Un attaquant ayant un accès physique direct à l'appareil peut déc… 7.0 ÉLEVÉE

CVE-2024-53648Plusieurs dispositifs de protection et de contrôle Siemens SIPROTEC 5 sont affectés par un manque de restrictions d'accès à un shell de développement. Un attaquant ayant un accès p… 7.0 ÉLEVÉE

CVE-2024-9644Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 présentent une faille dans le serveur web d'administration qui permet à des attaquants de contourner les exigences de con… 9.8 CRITIQUE

CVE-2024-9643Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 sont affectés par des identifiants d'administration codés en dur. Un attaquant ayant un accès réseau à l'interface web pe… 9.8 CRITIQUE

CVE-2024-46873Certains routeurs SHARP laissent une fonction de débogage cachée activée par défaut, permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitatio… 9.8 CRITIQUE

CVE-2022-20649Le logiciel Cisco StarOS exécutant RCM est affecté par une faille où le mode débogage reste activé par erreur sur certains services. Un attaquant distant et non authentifié peut ex… 8.1 ÉLEVÉE

CVE-2024-29075Active debug code vulnerability exists in Mesh Wi-Fi router RP562B firmware version v1.0.2 and earlier. If this vulnerability is exploited, a network-adjacent authenticated attacke… 4.6 MOYENNE

CVE-2024-41999Smart-tab Android app installed April 2023 or earlier contains an active debug code vulnerability. If this vulnerability is exploited, an attacker with physical access to the devic… 6.8 MOYENNE