TYPE DE FAIBLESSE

CWE-524

47 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-524 (en anglais) →

CVE-2026-94386Les versions 4.19.0 à 4.22.1 d'Apache Camel sont concernées. Ce framework d'intégration utilise un composant OAuth pour gérer l'authentification des appels sortants vers des servic… 4.8 MOYENNE

CVE-2026-85317Les versions 4.0.0 à 4.18.4 et 4.19.0 à 4.22.0 d'Apache Camel sont concernées. Ce framework d'intégration utilise un composant HTTP pour gérer les jetons de client OAuth2 via un ca… 4.8 MOYENNE

CVE-2026-107851Les versions 5.7.0 à 5.7.11 du CMS Contao présentent une faille dans la manière dont les permissions du backend sont mises en cache. Un utilisateur disposant d'un compte backend av… 4.3 MOYENNE

CVE-2026-94544Les applications Next.js utilisant les Cache Components ou `experimental.useCache` sont concernées si elles renvoient du contenu dépendant de brouillons. Un attaquant non authentif… 6.3 MOYENNE

CVE-2026-94543Les applications Next.js auto-hébergées utilisant le Pages Router avec génération statique sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut tromper le… 6.3 MOYENNE

CVE-2026-94484Les applications Next.js utilisant des pages « catch-all » au niveau racine et la génération de routes statiques sont vulnérables à l'empoisonnement du cache. Un attaquant non auth… 6.3 MOYENNE

CVE-2026-103004Les applications Next.js (versions 16.3.0 à 16.3.7) utilisant des gestionnaires « use cache » et des paramètres racine peuvent involontairement servir du contenu mis en cache prove… 6.3 MOYENNE

CVE-2026-89186Les versions 0.1.0 à 0.16.1 de ZenHive mpp sont affectées par une erreur de configuration du cache. Un attaquant non authentifié disposant d'un accès réseau peut contourner les exi… 6.3 MOYENNE

CVE-2026-88059Les applications web utilisant le rendu côté serveur (SSR) d'Angular ainsi qu'une configuration hiérarchique spécifique de l'HttpClient peuvent accidentellement divulguer des donné… 4.0 MOYENNE

CVE-2026-84933Les applications utilisant le client HTTP `undici` (versions 7.0.0–7.29.1 et 8.0.0–8.10.2) sont susceptibles de subir des fuites de cookies lors de l'utilisation de l'intercepteur … 6.5 MOYENNE

CVE-2026-15743Les applications Perl utilisant `Catalyst::Plugin::Static::Simple` (version 0.38 et antérieures) marquent incorrectement toutes les réponses statiques comme pouvant être mises en c… 5.7 MOYENNE

CVE-2026-54625Les installations de django CMS avec la mise en cache des pages activée sont affectées par une faille qui ne parvient pas à distinguer les utilisateurs en fonction de certains en-t… 4.8 MOYENNE

CVE-2026-59903Les applications utilisant le framework réseau Netty (avant les versions 4.1.137.Final ou 4.2.17.Final) peuvent traiter incorrectement les en-têtes HTTP, ce qui peut amener des pro… 6.5 MOYENNE

CVE-2026-14643Les applications Node.js utilisant la bibliothèque `undici` avec l'intercepteur de cache activé en mode partagé sont concernées. Un attaquant non authentifié peut provoquer un déca… 5.9 MOYENNE

CVE-2026-64648Les applications web conçues avec Next.js (versions 12.0.0–15.5.20 et 16.0.0–16.2.10) peuvent mettre incorrectement en cache les réponses aux requêtes fetch côté serveur utilisant … 6.0 MOYENNE

CVE-2026-49858Les installations d'API Platform Core utilisant les normaliseurs JSON:API ou HAL peuvent divulguer des attributs de données restreints à des utilisateurs non autorisés en raison d'… 5.9 MOYENNE

CVE-2026-40012Les serveurs DNS avec l'option ECS (EDNS Client Subnet) activée sont affectés par une faille qui met incorrectement en cache des réponses à portée nulle (zero-scoped). Un attaquant… 5.3 MOYENNE

CVE-2026-50184Les applications web utilisant des versions affectées du package Angular Service Worker sont vulnérables à un problème qui ignore les indicateurs de sécurité des requêtes réseau. U… 5.7 MOYENNE

CVE-2026-50169Les applications web conçues avec les versions affectées du framework Angular sont vulnérables à un défaut de gestion des requêtes dans le service worker. Un attaquant pourrait pot… 5.7 MOYENNE

CVE-2026-9678Les applications Node.js utilisant l'intercepteur de cache partagé du client HTTP Undici sont affectées si elles transmettent des en-têtes d'autorisation à des serveurs qui utilise… 5.9 MOYENNE

CVE-2026-47225Les moteurs de recherche Typesense utilisant à la fois la mise en cache côté serveur et des clés d'API de recherche restreintes (Scoped Search API Keys) sont touchés par un défaut … 6.0 MOYENNE

CVE-2026-41841Les applications Java utilisant Spring MVC ou WebFlux sont vulnérables à une faille de divulgation d'informations lors du service de ressources statiques. Un attaquant distant non … 5.9 MOYENNE

CVE-2026-32244Les installations de forums Discourse utilisant la synthèse par IA peuvent involontairement divulguer du contenu supprimé via des résumés mis en cache obsolètes. Un attaquant non a… 5.3 MOYENNE

CVE-2026-44457Les applications web utilisant le framework Hono (avant la version 4.12.18) avec le middleware de mise en cache activé sont concernées. Un attaquant pourrait potentiellement consul… 5.3 MOYENNE

CVE-2025-14806IBM Planning Analytics Local (versions 2.1.0 à 2.1.17) présente une faille dans son mécanisme de mise en cache qui peut entraîner la fuite de données privées et spécifiques à l'uti… 5.7 MOYENNE

CVE-2026-25540Les serveurs Mastodon dont l'option `AUTHORIZED_FETCH` est activée sont susceptibles d'être victimes d'un empoisonnement du cache web (web cache poisoning). Un attaquant distant no… 6.5 MOYENNE

CVE-2026-24472Les applications web conçues avec le framework Hono (versions antérieures à 4.11.7) utilisant le middleware de mise en cache sont concernées. Un attaquant peut consulter des donnée… 5.3 MOYENNE

CVE-2025-69581Chamillo LMS 1.11.2 ne parvient pas à empêcher les navigateurs web de mettre en cache des données sensibles du profil utilisateur après la déconnexion de ce dernier. Un attaquant a… 5.5 MOYENNE

CVE-2025-69202Axios Cache Interceptor is a cache interceptor for axios. Prior to version 1.11.1, when a server calls an upstream service using different auth tokens, axios-cache-interceptor retu… 6.0 MOYENNE

CVE-2025-64696Android App "Brother iPrint&Scan" versions 6.13.7 and earlier improperly uses an external cache directory. If exploited, application-specific files may be accessed from other malic… 4.8 MOYENNE

CVE-2025-61598Discourse is an open source discussion platform. Version before 3.6.2 and 3.6.0.beta2, default Cache-Control response header with value no-store, no-cache was missing from error re… 6.3 MOYENNE

CVE-2025-9901A flaw was found in libsoup’s caching mechanism, SoupCache, where the HTTP Vary header is ignored when evaluating cached responses. This header ensures that responses vary appropri… 5.9 MOYENNE

CVE-2025-57752Next.js is a React framework for building full-stack web applications. In versions before 14.2.31 and from 15.0.0 to before 15.4.5, Next.js Image Optimization API routes are affect… 6.2 MOYENNE

CVE-2025-5141A binary in the BoKS Server Agent component of Fortra's Core Privileged Access Manager (BoKS) on versions 7.2.0 (up to 7.2.0.17), 8.1.0 (up to 8.1.0.22), 8.1.1 (up to 8.1.1.7), 9.0… 5.5 MOYENNE

CVE-2025-4233An insufficient implementation of cache vulnerability in Palo Alto Networks Prisma® Access Browser enables users to bypass certain data control policies. 5.1 MOYENNE

CVE-2024-49580In JetBrains Ktor before 2.3.13 improper caching in HttpCache Plugin could lead to response information disclosure 5.3 MOYENNE

CVE-2024-41906A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V2.0). The affected application does not properly handle cacheable HTTP responses… 6.3 MOYENNE

CVE-2024-33004SAP Business Objects Business Intelligence Platform is vulnerable to Insecure Storage as dynamic web pages are getting cached even after logging out. On successful exploitation, th… 4.3 MOYENNE

CVE-2024-0874A flaw was found in coredns. This issue could lead to invalid cache entries returning due to incorrectly implemented caching. 5.3 MOYENNE

CVE-2023-45696Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser. 4.0 MOYENNE

CVE-2023-37486Under certain conditions SAP Commerce (OCC API) - versions HY_COM 2105, HY_COM 2205, COM_CLOUD 2211, endpoints allow an attacker to access information which would otherwise be rest… 5.9 MOYENNE

CVE-2021-44854An issue was discovered in MediaWiki before 1.35.5, 1.36.x before 1.36.3, and 1.37.x before 1.37.1. The REST API publicly caches results from private wikis. 5.3 MOYENNE

CVE-2022-32909The issue was addressed with improved handling of caches. This issue is fixed in iOS 16. An app may be able to access user-sensitive data. 5.5 MOYENNE

CVE-2022-3292Use of Cache Containing Sensitive Information in GitHub repository ikus060/rdiffweb prior to 2.4.8. 4.6 MOYENNE

CVE-2019-14997The AccessLogFilter class in Jira before version 8.4.0 allows remote anonymous attackers to learn details about other users, including their username, via an information expose thr… 4.3 MOYENNE

CVE-2019-11244In Kubernetes v1.8.x-v1.14.x, schema info is cached by kubectl in the location specified by --cache-dir (defaulting to $HOME/.kube/http-cache), written with world-writeable permiss… 5.0 MOYENNE

CVE-2019-9494The implementations of SAE in hostapd and wpa_supplicant are vulnerable to side channel attacks as a result of observable timing differences and cache access patterns. An attacker … 5.9 MOYENNE