TYPE DE FAIBLESSE
CWE-602
19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-602 (en anglais) →
CVE-2026-54047Les serveurs backend de Laci Synchroni antérieurs à la version 1.2.3 sont affectés par une faille dans le processus de connexion OAuth2. En modifiant un fichier de configuration lo…
9.2 CRITIQUE
CVE-2026-59504Les systèmes ERP Priority utilisant l'extension Portal Generator (sans Priwall v3) sont vulnérables à une faille où les vérifications de sécurité sont gérées par le client plutôt q…
9.1 CRITIQUE
CVE-2026-72867Les installations de Dokploy comprises entre les versions 0.29.3 et 0.29.13 sont vulnérables à l'exécution de code à distance sur le serveur hôte. Un attaquant disposant d'un compt…
9.9 CRITIQUE
CVE-2026-64813Les utilisateurs des versions de JetBrains IntelliJ IDEA antérieures à 2026.2 sont concernés lors de l'utilisation de sessions de développement à distance (Remote Development). Un …
10.0 CRITIQUE
CVE-2026-14109Les utilisateurs de Google Chrome sont concernés par une faille dans le système Mojo IPC qui pourrait permettre à un attaquant de s'extraire du bac à sable (sandbox) de sécurité du…
9.6 CRITIQUE
CVE-2026-13901Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques des ports série. Un attaquant peut s'échapper du bac à sable …
9.6 CRITIQUE
CVE-2026-42160Les versions 2.1.1 à 7.3.1 de Data Space Portal présentent une faille d'autorisation dans le backend qui ne restreint pas correctement les comptes auto-enregistrés en attente d'app…
10.0 CRITIQUE
CVE-2026-23478Les versions 3.1.6 à 6.0.6 du logiciel de planification Cal.com présentent une faille dans la gestion des jetons de session. Un attaquant non authentifié disposant d'un accès résea…
10.0 CRITIQUE
CVE-2025-51682Les versions de mJobtime jusqu'à la 15.7.2 sont concernées car elles s'appuient sur le navigateur de l'utilisateur pour gérer les vérifications de permissions plutôt que sur le ser…
9.8 CRITIQUE
CVE-2025-10640Les serveurs WorkExaminer Professional sont affectés par une faille qui permet à toute personne ayant un accès réseau au port TCP 12306 de contourner entièrement l'écran de connexi…
9.8 CRITIQUE
CVE-2025-33025Les commutateurs RUGGEDCOM des séries ROX MX et RX (versions antérieures à la V2.16.5) présentent une faille dans l'outil traceroute de l'interface web. Un utilisateur authentifié …
9.4 CRITIQUE
CVE-2025-33024Les commutateurs et routeurs industriels RUGGEDCOM ROX (versions antérieures à la V2.16.5) présentent une faille d'injection de commande dans l'outil tcpdump de l'interface web. Un…
9.4 CRITIQUE
CVE-2025-32469Les commutateurs et routeurs de la série RUGGEDCOM ROX concernés (versions antérieures à V2.16.5) présentent une faille dans l'outil « ping » de l'interface web. Un attaquant dispo…
9.4 CRITIQUE
CVE-2025-27681Les appliances virtuelles de Vasion Print (anciennement PrinterLogic) sont affectées par une faille dans la manière dont le logiciel gère la sécurité des processus inter-clients. U…
9.8 CRITIQUE
CVE-2024-12603L'application mobile Transsion AppLock contient un défaut de logique qui permet à un attaquant de contourner la protection par mot de passe de l'application. Comme cela peut être d…
9.8 CRITIQUE
CVE-2023-0750Les appareils Yellobrik PEC-1864 sont affectés par une faille où l'authentification est gérée par le navigateur web plutôt que par le serveur. Tout attaquant ayant un accès réseau …
9.8 CRITIQUE
CVE-2022-1525Les systèmes de dimensionnement Cognex 3D-A1000 utilisant le firmware 1.0.3 ou une version antérieure présentent une faille dans la gestion des contrôles d'accès web. Un attaquant …
9.1 CRITIQUE
CVE-2022-20658Les interfaces de gestion web de Cisco Unified CCMP et Unified CCDM sont affectées par un manque de vérification des permissions côté serveur. Un attaquant disposant d'identifiants…
9.6 CRITIQUE
CVE-2020-24683S+ Operations (version 2.1 SP1 et versions antérieures) est affecté par une faille où l'authentification de l'utilisateur est gérée par le client plutôt que par le serveur. Un atta…
9.8 CRITIQUE