TYPE DE FAIBLESSE

CWE-523

13 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-523 (en anglais) →

CVE-2026-54784Les services CoreWCF utilisant des informations d'identification client Windows et l'établissement de session sont concernés. Un attaquant disposant d'un accès réseau peut intercep… 7.4 ÉLEVÉE

CVE-2025-61916Les installations de Spinnaker utilisant certains fournisseurs d'artefacts (tels que HTTP, GitHub ou GitLab) sont vulnérables à la falsification de requête côté serveur (SSRF). Un … 7.9 ÉLEVÉE

CVE-2025-66029Les installations d'Open OnDemand en version 4.0.8 et antérieures sont susceptibles de présenter des fuites d'informations sensibles via le proxy Apache. Un attaquant authentifié p… 7.6 ÉLEVÉE

CVE-2025-64308L'application web Brightpick Mission Control contient des identifiants codés en dur dans ses fichiers JavaScript côté client. Un attaquant ayant un accès réseau à l'application peu… 7.1 ÉLEVÉE

CVE-2025-61121L'application Android Mobile Scanner (version 2.12.38) gère de manière incorrecte les identifiants des services cloud, permettant à un attaquant de voler ces clés et d'accéder à de… 7.5 ÉLEVÉE

CVE-2025-57800Les serveurs Audiobookshelf utilisant l'authentification OIDC sont vulnérables à une faille permettant à un lien de connexion spécialement conçu de divulguer des jetons d'authentif… 8.8 ÉLEVÉE

CVE-2024-1509Les interfaces web de Brocade ASCG antérieures à la version 3.2.0 n'imposent pas l'utilisation du HTTPS via les en-têtes HSTS. Un attaquant positionné sur le même réseau local peut… 7.6 ÉLEVÉE

CVE-2024-4188OpenText Documentum Server (versions 16.7 à 23.4) transmet les identifiants sans protection suffisante, ce qui pourrait permettre à un attaquant de voler des informations de connex… 7.1 ÉLEVÉE

CVE-2023-31277Le logiciel PiiGAB M-Bus transmet les identifiants d'utilisateur en clair sur le réseau. Un attaquant ayant accès au réseau peut capturer ces identifiants pour obtenir un accès non… 7.5 ÉLEVÉE

CVE-2022-31805Le système de développement CODESYS transmet les mots de passe de communication entre les clients et les serveurs en texte clair. Un attaquant non authentifié ayant accès au réseau… 7.5 ÉLEVÉE

CVE-2021-38460Les versions 3.0 à 3.2.2 du logiciel de gestion de réseau Moxa MXview sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié dispos… 7.5 ÉLEVÉE

CVE-2021-32003Le matériel Secomea SiteManager exécutant des versions antérieures à la 9.5 transmet des identifiants sans chiffrement lors de certaines opérations. Un attaquant disposant d'un acc… 8.0 ÉLEVÉE

CVE-2017-16731Les versions 8.3 à 8.9 d'ABB Ellipse transmettent les identifiants d'authentification aux serveurs LDAP ou Active Directory en texte clair. Un attaquant ayant accès au réseau local… 8.8 ÉLEVÉE