🛡 xj1.fr/cve
TYPE DE FAIBLESSE

CWE-650

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-650 (en anglais) →

ToutesCritiqueÉlevéeMoyenneFaiblePas encore notée
CVE-2026-16435Les versions 8.5 et 9.0 d'IBM WebSphere Application Server sont concernées si elles utilisent les fonctionnalités XD ou Intelligent-Management. Un attaquant non authentifié disposa… 5.9 MOYENNE
CVE-2026-15753Les serveurs exécutant zhinianboke xianyu-auto-reply sont affectés par une faille dans l'API de révision des paiements. Un attaquant distant disposant d'identifiants de compte à fa… 2.1 FAIBLE
CVE-2026-42543Les versions de la plateforme collaborative IRIS antérieures à la 2.4.28 sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant peut inciter un util… 4.3 MOYENNE
CVE-2026-44548Les installations de ChurchCRM antérieures à la version 7.3.2 sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant peut inciter un administrateur … 8.1 ÉLEVÉE
CVE-2024-56339IBM WebSphere Application Server 9.0 and WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.7 could allow a remote attacker to bypass security restrictions caused by a fa… 3.7 FAIBLE
CVE-2025-21120Les serveurs de sauvegarde Dell Avamar antérieurs à la version 19.10 SP1 (sans le correctif 338904) sont affectés par une faille dans la manière dont le serveur gère les méthodes d… 8.3 ÉLEVÉE
CVE-2024-45282Fields which are in 'read only' state in Bank Statement Draft in Manage Bank Statements application, could be modified by MERGE method. The property of an OData entity representing… 4.3 MOYENNE
CVE-2024-45098IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification. 6.8 MOYENNE
CVE-2024-45097IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification. 5.9 MOYENNE
CVE-2024-28787IBM Security Verify Access et IBM Application Gateway sont affectés par une faille qui permet à un attaquant distant non authentifié de provoquer le plantage du système ou de voler… 8.7 ÉLEVÉE
CVE-2023-50327IBM PowerSC 1.3, 2.0, and 2.1 uses insecure HTTP methods which could allow a remote attacker to perform unauthorized file request modification. IBM X-Force ID: 275109. 5.3 MOYENNE
CVE-2022-38115Insecure method vulnerability in which allowed HTTP methods are disclosed. E.g., OPTIONS, DELETE, TRACE, and PUT 5.3 MOYENNE