TYPE DE FAIBLESSE

CWE-698

20 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-698 (en anglais) →

CVE-2026-74049Les versions 11.0.0-M1 à 11.0.26, 10.1.0-M1 à 10.1.60 et 9.0.0.M1 à 9.0.122 d'Apache Tomcat sont concernées, ainsi que plusieurs versions plus anciennes qui ne sont plus supportées… 6.1 MOYENNE

CVE-2026-16323Le panneau d'administration Web ArchitectPanel (versions jusqu'à 28072026) contient une faille qui permet à un attaquant de contourner l'écran de connexion. En exploitant une erreu… 7.5 ÉLEVÉE

CVE-2026-61407Les systèmes utilisant des versions du pilote Dell Watchdog Timer antérieures à la version 2.0.0.1 sont sensibles à une faille d'escalade de privilèges. Un utilisateur disposant d'… 8.8 ÉLEVÉE

CVE-2026-58455Les versions de Dockwatch allant jusqu'à la 0.6.567 sont affectées par une faille qui permet à un attaquant distant non authentifié d'exécuter des commandes shell arbitraires sur l… 9.2 CRITIQUE

CVE-2026-10271Le système de gestion scolaire a4m4 est affecté par une faille dans le point de terminaison (endpoint) d'administration qui permet à un attaquant d'exécuter du code via un identifi… 2.1 FAIBLE

CVE-2026-2699Les contrôleurs de zones de stockage ShareFile gérés par le client sont affectés par une faille qui permet à un attaquant non authentifié d'accéder à des pages de configuration res… 9.8 CRITIQUE

CVE-2026-3264Les utilisateurs de go2ismail Free-CRM sont concernés par une faille dans l'interface administrative. Un attaquant disposant de privilèges de compte de bas niveau peut exécuter du … 2.1 FAIBLE

CVE-2026-3262Le système Asp.Net-Core-Inventory-Order-Management-System (versions jusqu'à 9.20250118) présente une faille dans son interface d'administration qui permet l'exécution de code à dis… 2.1 FAIBLE

CVE-2025-8350Le CMS BiEticaret (versions 2.1.13 à 19022026) contient une faille qui permet à un attaquant de contourner l'authentification et d'obtenir un accès non autorisé à des fonctions cri… 9.8 CRITIQUE

CVE-2025-6967Les systèmes utilisant le CMS Sarman Soft (version 10022026 et versions antérieures) sont sensibles à une faille de détournement JSON (JSON hijacking) pouvant entraîner un contourn… 8.7 ÉLEVÉE

CVE-2025-9848A security vulnerability has been detected in ScriptAndTools Real Estate Management System 1.0. The affected element is an unknown function of the file /admin/userlist.php. Such ma… 5.5 MOYENNE

CVE-2025-53077An execution after redirect in Samsung DMS(Data Management Server) allows attackers to execute limited functions without permissions. An attacker could compromise the integrity of … 6.5 MOYENNE

CVE-2024-48766Les versions de NetAlertX antérieures à la 24.10.12 sont vulnérables à une faille de traversée de répertoire dans le composant des journaux (logs). Un attaquant non authentifié dis… 8.6 ÉLEVÉE

CVE-2024-3376Le système de gestion de laboratoire informatique SourceCodester Computer Laboratory Management System 1.0 est affecté par une faille dans la manière dont il gère les redirections … 7.3 ÉLEVÉE

CVE-2024-2635Les serveurs Cegid Meta4 HR dont les pages de configuration sont exposées sur Internet sont susceptibles de divulguer des informations. Un attaquant non authentifié disposant d'un … 7.3 ÉLEVÉE

CVE-2024-2573Le système SourceCodester Employee Task Management System 1.0 présente une vulnérabilité dans le fichier `/task-info.php` permettant l'exécution de code à distance. Un attaquant no… 7.3 ÉLEVÉE

CVE-2024-2572Le système de gestion des tâches des employés SourceCodester 1.0 présente une vulnérabilité dans le fichier `/task-details.php` qui permet l'exécution de code à distance. Un attaqu… 7.3 ÉLEVÉE

CVE-2024-2571Le système de gestion des tâches des employés SourceCodester 1.0 est vulnérable à une attaque à distance ciblant le fichier `/manage-admin.php`. Un attaquant non authentifié peut e… 7.3 ÉLEVÉE

CVE-2024-2570Le système de gestion des tâches pour employés SourceCodester 1.0 est susceptible de permettre l'exécution de code à distance via le fichier `edit-task.php`. Un attaquant peut exéc… 7.3 ÉLEVÉE

CVE-2024-2569Le système de gestion des tâches des employés SourceCodester (version 1.0) est vulnérable à une attaque à distance ciblant le fichier `/admin-manage-user.php`. Un attaquant peut ex… 7.3 ÉLEVÉE