TYPE DE FAIBLESSE

CWE-669

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-669 (en anglais) →

CVE-2026-106555Les serveurs OpenSSH (sshd) antérieurs à la version 10.6 sont affectés par un bogue où les états d'authentification GSSAPI ne sont pas correctement réinitialisés entre les tentativ… 2.2 FAIBLE

CVE-2026-106553Les serveurs OpenSSH antérieurs à la version 10.6 peuvent conserver incorrectement les identifiants de connexion après une tentative d'authentification GSSAPI ayant échoué. Un util… 2.2 FAIBLE

CVE-2023-37253Les installations de MediaWiki utilisant l'extension ProofreadPage (jusqu'à la version 1.39.3) peuvent divulguer des informations sur les utilisateurs ayant été supprimés. Un attaq… 3.1 FAIBLE

CVE-2023-37252Les installations de MediaWiki utilisant l'extension CheckUser jusqu'à la version 1.39.3 peuvent involontairement divulguer des noms d'utilisateur masqués dans le CheckUserLog. Un … 3.1 FAIBLE

CVE-2025-45480Les contrôleurs SDN Floodlight sont affectés par une faille permettant la mauvaise classification d'un port réseau, ce qui permet à un attaquant d'usurper des liaisons et d'interro… 3.0 FAIBLE

CVE-2026-89162Les systèmes utilisant la bibliothèque d'expressions régulières PCRE2 avant la version 10.48 sont affectés par une fuite de mémoire. Un attaquant disposant d'un accès local au syst… 2.9 FAIBLE

CVE-2026-73574Les serveurs Zimbra Collaboration (versions antérieures à 10.1.17) sont affectés par une faille dans le client Web Classic qui peut entraîner la fuite de fichiers de configuration … 3.1 FAIBLE

CVE-2026-73281Les versions d'OpenSSH antérieures à 10.5 sont affectées par une faille dans `ssh-agent` qui permet l'exécution à distance de certaines opérations restreintes. Un attaquant authent… 3.5 FAIBLE

CVE-2026-48847Les installations de Roundcube Webmail utilisant Redis ou Memcached pour le stockage des sessions sont concernées. Un attaquant distant non authentifié peut supprimer des fichiers … 3.7 FAIBLE

CVE-2026-44599Les versions de Tor antérieures à la 0.4.9.7 sont sensibles à un problème lié à la mauvaise gestion des informations de répertoire via les « conflux legs ». Un attaquant distant et… 3.7 FAIBLE

CVE-2026-40228Les systèmes Linux utilisant systemd 259 avec l'option `ForwardToWall=yes` activée sont concernés. Un utilisateur local peut envoyer des séquences d'échappement ANSI vers les termi… 2.9 FAIBLE

CVE-2026-32772Les serveurs telnet GNU inetutils (version 2.7 et antérieures) sont susceptibles de lire des variables d'environnement arbitraires provenant d'un client se connectant. Un attaquant… 3.4 FAIBLE

CVE-2025-56675The EKEN video doorbell T6 BT60PLUS_MAIN_V1.0_GC1084_20230531 periodically sends debug logs to the EKEN cloud servers with sensitive information such as the Wi-Fi SSID and password… 3.5 FAIBLE

CVE-2025-59692PureVPN client applications on Linux through September 2025 mishandle firewalling. They flush the system's existing iptables rules and apply default ACCEPT policies when connecting… 3.7 FAIBLE

CVE-2025-59691PureVPN client applications on Linux through September 2025 allow IPv6 traffic to leak outside the VPN tunnel upon network events such as Wi-Fi reconnect or system resume. In the C… 3.7 FAIBLE

CVE-2025-59453Click Studios Passwordstate before 9.9 Build 9972 has a potential authentication bypass for Passwordstate emergency access. By using a crafted URL while on the Emergency Access web… 3.2 FAIBLE

CVE-2025-54956The gh package before 1.5.0 for R delivers an HTTP response in a data structure that includes the Authorization header from the corresponding HTTP request. 3.2 FAIBLE

CVE-2025-54352WordPress 3.5 through 6.8.2 allows remote attackers to guess titles of private and draft posts via pingback.ping XML-RPC requests. NOTE: the Supplier is not changing this behavior. 3.7 FAIBLE

CVE-2025-46553@misskey-dev/summaly is a tool for getting a summary of a web page. Starting in version 3.0.1 and prior to version 5.2.1, a logic error in the main `summaly` function causes the `a… 2.1 FAIBLE

CVE-2025-26698Incorrect resource transfer between spheres issue exists in RevoWorks SCVX and RevoWorks Browser. If exploited, malicious files may be downloaded to the system where using the prod… 2.7 FAIBLE