🛡 xj1.fr/cve
TYPE DE FAIBLESSE

CWE-523

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-523 (en anglais) →

ToutesCritiqueÉlevéeMoyenneFaiblePas encore notée
CVE-2026-113866Les versions de Mozilla Thunderbird antérieures à 153.5.1 et 158.0.1 sont concernées. Ce client de messagerie utilise une fonctionnalité d'AutoDiscover pour trouver automatiquement… 5.9 MOYENNE
CVE-2026-17620Les versions 4.0.6.0 à 4.0.10.0 d'IBM Financial Transaction Manager (FTM), spécifiquement lorsqu'elles sont déployées sur RedHat OpenShift, sont utilisées pour gérer et acheminer d… 5.3 MOYENNE
CVE-2026-36610Les routeurs Mercusys AC12G (EU) V1 équipés du firmware AC12G(EU)_V1_200909 transmettent vos identifiants DDNS sur le réseau dans un format facile à décoder. Un attaquant positionn… 5.9 MOYENNE
CVE-2026-8673Les installations d'Avantra sur Linux et Windows antérieures à la version 25.3.0 transmettent les identifiants via une connexion non protégée, ce qui permet à un attaquant motivé d… 5.9 MOYENNE
CVE-2026-23635Les versions de Kiteworks Secure Data Forms antérieures à la 9.2.1 sont affectées par une erreur de configuration qui peut permettre la transmission d'identifiants sans protection … 6.5 MOYENNE
CVE-2025-64309The affected product discloses device telemetry, configuration, and sensitive information via WebSocket traffic to unauthenticated users when they connect to a specific URL. The un… 6.0 MOYENNE
CVE-2025-41705An unauthenticated remote attacker (MITM) can intercept the websocket messages to gain access to the login credentials for the Webfrontend. 6.8 MOYENNE
CVE-2024-20395A vulnerability in the media retrieval functionality of Cisco Webex App could allow an unauthenticated, adjacent attacker to gain access to sensitive session information. This v… 6.4 MOYENNE
CVE-2024-1102A vulnerability was found in jberet-core logging. An exception in 'dbProperties' might display user credentials such as the username and password for the database-connection. 6.5 MOYENNE
CVE-2023-22862IBM Aspera Connect 4.2.5 and IBM Aspera Cargo 4.2.5 transmits authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or ret… 5.9 MOYENNE
CVE-2023-28708When using the RemoteIpFilter with requests received from a reverse proxy via HTTP that include the X-Forwarded-Proto header set to https, session cookies created by Apache T… 4.3 MOYENNE