TYPE DE FAIBLESSE

CWE-524

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-524 (en anglais) →

CVE-2026-105711Les éditions Community et Enterprise de GitLab (versions 15.0 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0) sont concernées. Ce logiciel est utilisé pour le contrôle de version et… 3.5 FAIBLE

CVE-2026-104006Les sites WordPress utilisant la version 1.4.2 ou antérieure de l'extension SpeedyCache sont vulnérables à une faille d'empoisonnement du cache. Un attaquant non authentifié dispos… 3.7 FAIBLE

CVE-2026-105752Les moteurs d'inférence vLLM antérieurs à la version 0.30.0 sont concernés lorsque la mise en cache des préfixes (prefix caching) est activée. Un utilisateur authentifié peut poten… 3.1 FAIBLE

CVE-2026-0281Le logiciel PAN-OS de Palo Alto Networks sur les pare-feu PA-Series, VM-Series et Panorama est affecté par cette faille. Un attaquant non authentifié ayant un accès réseau à l'inte… 2.1 FAIBLE

CVE-2026-59213Les installations auto-hébergées d'Open WebUI (versions 0.6.27 à 0.9.x) sont affectées par une erreur de mise en cache qui peut entraîner la fuite de listes de modèles d'IA disponi… 3.5 FAIBLE

CVE-2026-48588Les sites Django utilisant `UpdateCacheMiddleware` ou le décorateur `cache_page` sont concernés. Un attaquant distant pourrait potentiellement lire les données privées d'un autre u… 2.3 FAIBLE

CVE-2026-35193Les applications web Django utilisant le `UpdateCacheMiddleware` sont affectées par une faille dans la gestion des réponses mises en cache. Un attaquant distant non authentifié pou… 2.3 FAIBLE

CVE-2026-6907Les applications web Django utilisant le `UpdateCacheMiddleware` sont susceptibles de présenter une erreur de mise en cache lorsque l'en-tête `Vary` est défini sur un astérisque. U… 2.3 FAIBLE

CVE-2026-22741Les applications Spring MVC et WebFlux utilisant le support de chaîne de ressources avec mise en cache et résolution de ressources encodées sont vulnérables à l'empoisonnement du c… 3.1 FAIBLE

CVE-2026-27205Les applications web conçues avec Flask version 3.1.2 ou antérieure sont concernées si elles sont hébergées derrière un proxy de mise en cache. Un attaquant pourrait potentiellemen… 2.3 FAIBLE

CVE-2025-43410The issue was addressed with improved handling of caches. This issue is fixed in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.2. An attacker with physical access may b… 2.4 FAIBLE

CVE-2025-65681An issue was discovered in Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2 allowing local unauthorized attackers to gain access to sensitive information due to the absence o… 3.3 FAIBLE

CVE-2023-37517Missing "no cache" headers in HCL Leap permits sensitive data to be cached. 3.2 FAIBLE

CVE-2024-30127Missing "no cache" headers in HCL Leap permits sensitive data to be cached. 3.2 FAIBLE

CVE-2023-37516Missing "no cache" headers in HCL Leap permits user directory information to be cached. 3.2 FAIBLE

CVE-2019-9495The implementations of EAP-PWD in hostapd and wpa_supplicant are vulnerable to side-channel attacks as a result of cache access patterns. All versions of hostapd and wpa_supplicant… 3.7 FAIBLE