TYPE DE FAIBLESSE

CWE-669

121 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2025-67895Les installations d'Apache Airflow 2 utilisant le fournisseur Edge3 (réservé au développement) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié ayant… 9.8 CRITIQUE

CVE-2025-62775Les appareils Mercku M6a utilisant la version 2.1.0 ou une version antérieure du micrologiciel sont affectés par une faille qui permet d'utiliser le mot de passe d'administration w… 8.0 ÉLEVÉE

CVE-2025-62646The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows remote attackers to review the stored audio of conversations between associates and Drive Thr… 5.0 MOYENNE

CVE-2024-31573XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension funct… 4.0 MOYENNE

CVE-2025-62292In SonarQube before 25.6, 2025.3 Commercial, and 2025.1.3 LTA, authenticated low-privileged users can query the /api/v2/users-management/users endpoint and obtain user fields inten… 4.3 MOYENNE

CVE-2025-56675The EKEN video doorbell T6 BT60PLUS_MAIN_V1.0_GC1084_20230531 periodically sends debug logs to the EKEN cloud servers with sensitive information such as the Wi-Fi SSID and password… 3.5 FAIBLE

CVE-2025-59692PureVPN client applications on Linux through September 2025 mishandle firewalling. They flush the system's existing iptables rules and apply default ACCEPT policies when connecting… 3.7 FAIBLE

CVE-2025-59691PureVPN client applications on Linux through September 2025 allow IPv6 traffic to leak outside the VPN tunnel upon network events such as Wi-Fi reconnect or system resume. In the C… 3.7 FAIBLE

CVE-2025-59453Click Studios Passwordstate before 9.9 Build 9972 has a potential authentication bypass for Passwordstate emergency access. By using a crafted URL while on the Emergency Access web… 3.2 FAIBLE

CVE-2025-59378In guix-daemon in GNU Guix before 1618ca7, a content-addressed-mirrors file can be written to create a setuid program that allows a regular user to gain the privileges of the build… 5.7 MOYENNE

CVE-2025-59363Les installations de One Identity OneLogin antérieures à la version 2025.3.0 exposent par erreur des secrets clients OIDC via l'API Apps v2. Un utilisateur authentifié disposant de… 7.7 ÉLEVÉE

CVE-2025-34158Les versions 1.41.7.x à 1.42.0.x de Plex Media Server contiennent une faille qui permet à un utilisateur disposant d'un compte basique d'obtenir les identifiants du propriétaire du… 8.5 ÉLEVÉE

CVE-2025-54956The gh package before 1.5.0 for R delivers an HTTP response in a data structure that includes the Authorization header from the corresponding HTTP request. 3.2 FAIBLE

CVE-2025-54352WordPress 3.5 through 6.8.2 allows remote attackers to guess titles of private and draft posts via pingback.ping XML-RPC requests. NOTE: the Supplier is not changing this behavior. 3.7 FAIBLE

CVE-2025-54310qBittorrent before 5.1.2 does not prevent access to a local file that is referenced in a link URL. This affects rsswidget.cpp and searchjobwidget.cpp. 4.0 MOYENNE

CVE-2025-41645Ce problème affecte les portails qui incluent des comptes de démonstration préconfigurés. Un attaquant distant non authentifié peut exploiter ces comptes pour prendre le contrôle d… 8.6 ÉLEVÉE

CVE-2025-46553@misskey-dev/summaly is a tool for getting a summary of a web page. Starting in version 3.0.1 and prior to version 5.2.1, a logic error in the main `summaly` function causes the `a… 2.1 FAIBLE

CVE-2025-26698Incorrect resource transfer between spheres issue exists in RevoWorks SCVX and RevoWorks Browser. If exploited, malicious files may be downloaded to the system where using the prod… 2.7 FAIBLE

CVE-2024-42158In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings Replace memzero_explicit() and kfree() with kfree_… 4.1 MOYENNE

CVE-2024-38519Les utilisateurs de `yt-dlp` et `youtube-dl` s'exposent à un risque s'ils téléchargent des médias à partir d'un site web malveillant. Un attaquant peut tromper le logiciel pour lui… 7.8 ÉLEVÉE

CVE-2024-37891 urllib3 is a user-friendly HTTP client library for Python. When using urllib3's proxy support with `ProxyManager`, the `Proxy-Authorization` header is only sent to the configured … 4.4 MOYENNE

CVE-2024-29018Moby is an open source container framework that is a key component of Docker Engine, Docker Desktop, and other distributions of container tooling or runtimes. Moby's networking imp… 5.9 MOYENNE

CVE-2023-41894Home assistant is an open source home automation. The assessment verified that webhooks available in the webhook component are triggerable via the `*.ui.nabu.casa` URL without auth… 5.3 MOYENNE

CVE-2023-44104Les modules Bluetooth de certains appareils sont sensibles à une faille dans la gestion des autorisations de diffusion. Un attaquant non authentifié se trouvant à portée du réseau … 7.5 ÉLEVÉE

CVE-2023-44100Les appareils utilisant le module Bluetooth concerné sont sensibles à une faille de contrôle des permissions dans la gestion des données de diffusion. Un attaquant non authentifié … 7.5 ÉLEVÉE

CVE-2023-31115Les appareils Samsung utilisant le modem Exynos 5123 ou 5300 sont concernés par une faille dans le composant Shannon RCS. Un attaquant peut utiliser à distance une application spéc… 7.5 ÉLEVÉE

CVE-2023-31114Les appareils utilisant le modem Samsung Exynos 5123 ou 5300 sont concernés par une faille dans le composant Shannon RCS. Un attaquant peut utiliser une application spécialement co… 9.1 CRITIQUE

CVE-2023-22950An issue was discovered in TigerGraph Enterprise Free Edition 3.x. Data loading jobs in gsql_server, created by any user with designer permissions, can read sensitive data from arb… 6.5 MOYENNE

CVE-2022-46173Les nœuds exécutant des versions d'Elrond-GO antérieures à la 1.3.50 sont sensibles à une erreur de traitement lors de la gestion de certaines transactions de contrats intelligents… 7.2 ÉLEVÉE

CVE-2022-4446Les versions du framework Corebos antérieures à la version 8.0 sont vulnérables à l'inclusion de fichiers distants. Un attaquant non authentifié ayant un accès réseau au serveur pe… 9.8 CRITIQUE

CVE-2022-39225Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. In versions prior to 4.10.15, or 5.0.0 and above prior to 5.2.6, a user can … 4.3 MOYENNE

CVE-2022-31233Unisphere for PowerMax versions before 9.2.3.15 contain a privilege escalation vulnerability. An adjacent malicious user may potentially exploit this vulnerability to escalate thei… 6.3 MOYENNE

CVE-2022-35916OpenZeppelin Contracts is a library for secure smart contract development. Contracts using the cross chain utilities for Arbitrum L2, `CrossChainEnabledArbitrumL2` or `LibArbitrumL… 5.3 MOYENNE

CVE-2022-30236Les appareils Wiser Smart EER21000 et EER21001 (version 4.5 et antérieures) sont sensibles aux attaques cross-domain. Un attaquant distant peut exploiter cette vulnérabilité pour o… 8.2 ÉLEVÉE

CVE-2021-45891Softwarebuero Zauner ARC 4.2.0.4 est affecté car il s'appuie sur le navigateur de l'utilisateur plutôt que sur le serveur pour vérifier les permissions. Un utilisateur connecté peu… 8.8 ÉLEVÉE

CVE-2021-22806Les passerelles domotiques utilisant spaceLYnk, Wiser for KNX ou fellerLYnk (v2.6.1 et versions antérieures) sont vulnérables à l'exfiltration non autorisée de données. Un attaquan… 7.5 ÉLEVÉE

CVE-2022-20658Les interfaces de gestion web de Cisco Unified CCMP et Unified CCDM sont affectées par un manque de vérification des permissions côté serveur. Un attaquant disposant d'identifiants… 9.6 CRITIQUE

CVE-2021-25973In Publify, 9.0.0.pre1 to 9.2.4 are vulnerable to Improper Access Control. “guest” role users can self-register even when the admin does not allow. This happens due to front-end re… 6.5 MOYENNE

CVE-2021-24602Les sites WordPress utilisant l'extension HM Multiple Roles (versions antérieures à 1.3) sont concernés. Tout utilisateur disposant d'un compte à faibles privilèges peut s'octroyer… 8.8 ÉLEVÉE

CVE-2021-34574In MB connect line mymbCONNECT24, mbCONNECT24 and Helmholz myREX24 and myREX24.virtual in all versions through v2.11.2 an authenticated attacker can change the password of his acco… 4.3 MOYENNE

CVE-2021-30120Les serveurs Kaseya VSA antérieurs à la version 9.5.7 sont affectés par une faille permettant à un attaquant de contourner l'authentification à deux facteurs (2FA). Un attaquant ay… 9.9 CRITIQUE

CVE-2021-29960Firefox used to cache the last filename used for printing a file. When generating a filename for printing, Firefox usually suggests the web page title. The caching and suggestion t… 4.3 MOYENNE

CVE-2021-22900Les versions de Pulse Connect Secure antérieures à la 9.1R11.4 sont affectées par une faille dans l'interface web d'administration. Un attaquant disposant d'identifiants d'administ… KEV 7.2 ÉLEVÉE

CVE-2021-21531Dell Unisphere for PowerMax (versions antérieures à 9.2.1.6) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « monitor » de contourne… 8.1 ÉLEVÉE

CVE-2021-20411Les versions 1.0.6 et 1.0.7 d'IBM Security Verify Information Queue sont affectées par une faille de gestion de session. Un attaquant disposant d'un accès au réseau adjacent peut u… 8.1 ÉLEVÉE

CVE-2020-27268In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDana-i and AnyDana-A mobile applications al… 6.5 MOYENNE

CVE-2020-25917Les versions de Stratodesk NoTouch Center antérieures à la 4.4.68 contiennent une faille de contrôle d'accès qui permet à des utilisateurs disposant de privilèges restreints, tels … 8.8 ÉLEVÉE

CVE-2020-24683S+ Operations (version 2.1 SP1 et versions antérieures) est affecté par une faille où l'authentification de l'utilisateur est gérée par le client plutôt que par le serveur. Un atta… 9.8 CRITIQUE

CVE-2020-26177In tangro Business Workflow before 1.18.1, a user's profile contains some items that are greyed out and thus are not intended to be edited by regular users. However, this restricti… 4.3 MOYENNE

CVE-2020-5800Les utilisateurs de l'application mobile Eat Spray Love sur iOS et Android sont touchés par une faille qui permet à un attaquant de contourner entièrement l'authentification. En en… 9.8 CRITIQUE