TYPE DE FAIBLESSE

CWE-523

2 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-523 (en anglais) →

CVE-2026-56587HCL IEM n'applique pas le mécanisme HTTP Strict Transport Security (HSTS), ce qui pourrait permettre à un attaquant réseau de forcer le passage d'une connexion HTTPS vers HTTP via … 3.7 FAIBLE
CVE-2026-8668Les versions de Chef 360 antérieures à la v1.7.0 contiennent un mot de passe codé en dur qui permet à un attaquant d'accéder aux files d'attente de messages internes et de consulte… 2.3 FAIBLE