TYPE DE FAIBLESSE

CWE-489

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-489 (en anglais) →

CVE-2026-115727Les versions d'AgenticSeek antérieures au commit 409840c sont concernées. Ce logiciel fournit un serveur LLM, mais il est livré par erreur avec le mode débogage de Flask activé tou… 9.2 CRITIQUE

CVE-2026-100102Les images de conteneur de Perforce P4 Search antérieures à la version 2026.4.2 sont livrées avec une interface de débogage Java activée par défaut. Un attaquant ayant un accès rés… 9.5 CRITIQUE

CVE-2026-102628L'application Cadmos LTI est affectée car elle a été déployée avec le mode débogage de Laravel activé. Un attaquant non authentifié peut déclencher une erreur serveur via une simpl… 9.2 CRITIQUE

CVE-2026-53952GetSimple CMS et GetSimple CMS CE sont affectés par un bug qui ne supprime pas le script d'installation après la configuration du site. Un attaquant non authentifié disposant d'un … 9.8 CRITIQUE

CVE-2026-77545Certains appareils exécutant UniFi OS sont affectés par une faille dans le code de débogage actif. Un utilisateur connecté au réseau disposant de privilèges de bas niveau peut expl… 9.0 CRITIQUE

CVE-2026-40035Les versions d'Unfurl allant jusqu'à la 2025.08 sont affectées par une erreur de configuration qui active accidentellement le mode débogage de Flask. Un attaquant ayant un accès ré… 9.3 CRITIQUE

CVE-2024-9644Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 présentent une faille dans le serveur web d'administration qui permet à des attaquants de contourner les exigences de con… 9.8 CRITIQUE

CVE-2024-9643Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 sont affectés par des identifiants d'administration codés en dur. Un attaquant ayant un accès réseau à l'interface web pe… 9.8 CRITIQUE

CVE-2024-46873Certains routeurs SHARP laissent une fonction de débogage cachée activée par défaut, permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitatio… 9.8 CRITIQUE

CVE-2024-21785Les automates PLC AutomationDirect P3-550E utilisant la version 1.2.10.9 sont affectés par la présence de code de débogage résiduel dans l'interface de diagnostic Telnet. Un attaqu… 9.8 CRITIQUE

CVE-2024-32047Les serveurs CyberPower PowerPanel sont affectés par des identifiants codés en dur dans le code de production. Un attaquant ayant un accès réseau au serveur peut utiliser ces mots … 9.8 CRITIQUE

CVE-2024-28008De nombreux modèles de routeurs NEC Aterm sont affectés par la présence d'un code de débogage actif laissé dans le micrologiciel de production. Un attaquant disposant d'un accès ré… 9.8 CRITIQUE

CVE-2023-4804Les produits Quantum HD Unity sont affectés par l'exposition accidentelle de fonctionnalités de débogage. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 10.0 CRITIQUE

CVE-2023-34346Les routeurs Yifan YF325 (v1.0_20221108) sont affectés par une faille dans le composant `gwcfg.cgi` du serveur web. Un attaquant peut envoyer une requête réseau spécialement conçue… 9.8 CRITIQUE

CVE-2023-32645Les appareils Yifan YF325 (v1.0_20221108) sont affectés par la présence de code de débogage résiduel dans leur serveur web. Un attaquant distant peut envoyer une requête réseau spé… 9.8 CRITIQUE

CVE-2022-45677Le système de gestion des frais de scolarité tanujpatra228 est affecté par une faille dans son processus de connexion des étudiants. Un attaquant non authentifié disposant d'un acc… 9.8 CRITIQUE

CVE-2023-22357Les automates Omron CP1L-EL20DR-D sont affectés par la présence d'un code de débogage actif qui permet à un attaquant d'exécuter des commandes non documentées. Un attaquant distant… 9.8 CRITIQUE

CVE-2022-29520Le kit de sécurité tout-en-un Abode iota (version 6.9Z) est vulnérable à une faille d'injection de commandes via la fonctionnalité de sa console. Un attaquant non authentifié dispo… 9.8 CRITIQUE

CVE-2022-32585Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à une faille dans la fonctionnalité clish art2. Un attaquant non authentifié disposant d'un accès réseau peu… 9.8 CRITIQUE

CVE-2019-10939Certaines versions des modules Ethernet industriels TIM 3V-IE et TIM 4R-IE sont concernées si elles sont configurées avec l'adresse IP spécifique 192.168.1.2. Un attaquant ayant un… 9.8 CRITIQUE