TYPE DE FAIBLESSE

CWE-523

27 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-523 (en anglais) →

CVE-2026-113866Les versions de Mozilla Thunderbird antérieures à 153.5.1 et 158.0.1 sont concernées. Ce client de messagerie utilise une fonctionnalité d'AutoDiscover pour trouver automatiquement… 5.9 MOYENNE

CVE-2026-17620Les versions 4.0.6.0 à 4.0.10.0 d'IBM Financial Transaction Manager (FTM), spécifiquement lorsqu'elles sont déployées sur RedHat OpenShift, sont utilisées pour gérer et acheminer d… 5.3 MOYENNE

CVE-2026-56587HCL IEM n'applique pas le mécanisme HTTP Strict Transport Security (HSTS), ce qui pourrait permettre à un attaquant réseau de forcer le passage d'une connexion HTTPS vers HTTP via … 3.7 FAIBLE

CVE-2026-54784Les services CoreWCF utilisant des informations d'identification client Windows et l'établissement de session sont concernés. Un attaquant disposant d'un accès réseau peut intercep… 7.4 ÉLEVÉE

CVE-2026-8668Les versions de Chef 360 antérieures à la v1.7.0 contiennent un mot de passe codé en dur qui permet à un attaquant d'accéder aux files d'attente de messages internes et de consulte… 2.3 FAIBLE

CVE-2026-36610Les routeurs Mercusys AC12G (EU) V1 équipés du firmware AC12G(EU)_V1_200909 transmettent vos identifiants DDNS sur le réseau dans un format facile à décoder. Un attaquant positionn… 5.9 MOYENNE

CVE-2026-8673Les installations d'Avantra sur Linux et Windows antérieures à la version 25.3.0 transmettent les identifiants via une connexion non protégée, ce qui permet à un attaquant motivé d… 5.9 MOYENNE

CVE-2026-23635Les versions de Kiteworks Secure Data Forms antérieures à la 9.2.1 sont affectées par une erreur de configuration qui peut permettre la transmission d'identifiants sans protection … 6.5 MOYENNE

CVE-2025-61916Les installations de Spinnaker utilisant certains fournisseurs d'artefacts (tels que HTTP, GitHub ou GitLab) sont vulnérables à la falsification de requête côté serveur (SSRF). Un … 7.9 ÉLEVÉE

CVE-2025-66029Les installations d'Open OnDemand en version 4.0.8 et antérieures sont susceptibles de présenter des fuites d'informations sensibles via le proxy Apache. Un attaquant authentifié p… 7.6 ÉLEVÉE

CVE-2025-64309The affected product discloses device telemetry, configuration, and sensitive information via WebSocket traffic to unauthenticated users when they connect to a specific URL. The un… 6.0 MOYENNE

CVE-2025-64308L'application web Brightpick Mission Control contient des identifiants codés en dur dans ses fichiers JavaScript côté client. Un attaquant ayant un accès réseau à l'application peu… 7.1 ÉLEVÉE

CVE-2025-61121L'application Android Mobile Scanner (version 2.12.38) gère de manière incorrecte les identifiants des services cloud, permettant à un attaquant de voler ces clés et d'accéder à de… 7.5 ÉLEVÉE

CVE-2025-41705An unauthenticated remote attacker (MITM) can intercept the websocket messages to gain access to the login credentials for the Webfrontend. 6.8 MOYENNE

CVE-2025-57800Les serveurs Audiobookshelf utilisant l'authentification OIDC sont vulnérables à une faille permettant à un lien de connexion spécialement conçu de divulguer des jetons d'authentif… 8.8 ÉLEVÉE

CVE-2024-1509Les interfaces web de Brocade ASCG antérieures à la version 3.2.0 n'imposent pas l'utilisation du HTTPS via les en-têtes HSTS. Un attaquant positionné sur le même réseau local peut… 7.6 ÉLEVÉE

CVE-2024-4188OpenText Documentum Server (versions 16.7 à 23.4) transmet les identifiants sans protection suffisante, ce qui pourrait permettre à un attaquant de voler des informations de connex… 7.1 ÉLEVÉE

CVE-2024-20395A vulnerability in the media retrieval functionality of Cisco Webex App could allow an unauthenticated, adjacent attacker to gain access to sensitive session information. This v… 6.4 MOYENNE

CVE-2024-1102A vulnerability was found in jberet-core logging. An exception in 'dbProperties' might display user credentials such as the username and password for the database-connection. 6.5 MOYENNE

CVE-2023-31277Le logiciel PiiGAB M-Bus transmet les identifiants d'utilisateur en clair sur le réseau. Un attaquant ayant accès au réseau peut capturer ces identifiants pour obtenir un accès non… 7.5 ÉLEVÉE

CVE-2023-22862IBM Aspera Connect 4.2.5 and IBM Aspera Cargo 4.2.5 transmits authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or ret… 5.9 MOYENNE

CVE-2023-28708When using the RemoteIpFilter with requests received from a reverse proxy via HTTP that include the X-Forwarded-Proto header set to https, session cookies created by Apache T… 4.3 MOYENNE

CVE-2022-31805Le système de développement CODESYS transmet les mots de passe de communication entre les clients et les serveurs en texte clair. Un attaquant non authentifié ayant accès au réseau… 7.5 ÉLEVÉE

CVE-2021-38460Les versions 3.0 à 3.2.2 du logiciel de gestion de réseau Moxa MXview sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié dispos… 7.5 ÉLEVÉE

CVE-2021-32003Le matériel Secomea SiteManager exécutant des versions antérieures à la 9.5 transmet des identifiants sans chiffrement lors de certaines opérations. Un attaquant disposant d'un acc… 8.0 ÉLEVÉE

CVE-2020-25175Les systèmes d'imagerie et d'échographie de GE Healthcare transmettent des identifiants sensibles sur le réseau d'une manière qui permet leur interception. Un attaquant ayant accès… 9.8 CRITIQUE

CVE-2017-16731Les versions 8.3 à 8.9 d'ABB Ellipse transmettent les identifiants d'authentification aux serveurs LDAP ou Active Directory en texte clair. Un attaquant ayant accès au réseau local… 8.8 ÉLEVÉE