TYPE DE FAIBLESSE

CWE-840

106 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2026-116461Les versions d'Omega Solution Restro POS jusqu'à la 20261026 sont affectées par une faille de logique métier située dans la fonction `/sale-invoice/`. Ce logiciel est utilisé pour … 2.1 FAIBLE

CVE-2026-106070Node.js 26.x contient un bug dans l'API `zlib.ZipFile` utilisée pour la lecture d'archives ZIP. La faille survient lorsque l'en-tête local d'un fichier à l'intérieur de l'archive n… 3.7 FAIBLE

CVE-2026-115248Le système de gestion de clinique en ligne (online-clinic-management-system, jusqu'au commit e9ee77a8) est une application web utilisée pour gérer les rendez-vous médicaux et les d… 2.1 FAIBLE

CVE-2026-112028Le CMS Light0011 est affecté par une faille au sein du composant Vote Handler, plus précisément dans le fichier `VoteController.class.php`. Ce logiciel est utilisé pour la gestion … 5.5 MOYENNE

CVE-2026-109406Les versions de Macrozheng mall allant jusqu'à la 1.0.3 sont vulnérables à une erreur de logique métier dans le processus de génération des commandes. Un attaquant distant disposan… 5.3 MOYENNE

CVE-2026-108789Les utilisateurs du framework `deepseek-harness` (versions 0.1.1-rc.2 et antérieures) sont concernés par une faille dans le thread du worker de flux de travail. Un attaquant distan… 2.0 FAIBLE

CVE-2026-108784Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une erreur de logique métier dans le point de terminaison de paiement Alipay. Un attaquant distant peut manipule… 5.5 MOYENNE

CVE-2026-105573Les versions de Newbee-mall allant jusqu'à la 2.7.5 sont affectées par une erreur de logique dans le gestionnaire de quantité du panier d'achat. Un utilisateur authentifié peut man… 2.1 FAIBLE

CVE-2026-82982L'application Approval est affectée par une faille qui permet à un utilisateur de contourner les vérifications de fraîcheur des fichiers lors du processus d'approbation. Un attaqua… 4.3 MOYENNE

CVE-2026-85030Les utilisateurs de la plateforme de simulation HKUDS AI-Trader peuvent manipuler leur solde initial via le point de terminaison de l'API d'auto-enregistrement. Un attaquant distan… 2.9 FAIBLE

CVE-2026-82423Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une faille située dans le point de terminaison (endpoint) de confirmation de paiement. Un utilisateur authentifi… 2.1 FAIBLE

CVE-2026-79406Les versions 1.0.3 et antérieures de Macrozheng Mall sont affectées par une erreur de logique métier dans la fonction de mise à jour des quantités du panier d'achat. Un utilisateur… 5.3 MOYENNE

CVE-2026-75081Les plateformes d'e-commerce Webkul Bagisto version 2.4.4 et antérieures sont affectées par une faille dans la fonction de gestion des RMA (autorisations de retour de marchandise) … 2.1 FAIBLE

CVE-2026-19993Les boutiques Webkul Bagisto utilisant la version 2.4.4 ou une version antérieure sont affectées par une faille dans la fonctionnalité de mise à jour du statut RMA. Un utilisateur … 2.1 FAIBLE

CVE-2026-19213Les versions de WonderTrader allant jusqu'à 0.9.9 sont affectées par une faille dans le gestionnaire d'ordres en attente (Pending Order Handler) qui permet à un attaquant de manipu… 2.1 FAIBLE

CVE-2026-19208Les versions de WonderTrader jusqu'à 0.9.9 sont affectées par une faille dans le traitement des requêtes de trading. Un attaquant distant peut manipuler certains arguments pour for… 2.9 FAIBLE

CVE-2026-19037Les versions de WonderTrader allant jusqu'à la 0.9.9 sont affectées par une faille dans le gestionnaire de cache interne du carnet d'ordres à cours limité. Un attaquant distant dis… 2.1 FAIBLE

CVE-2026-58558Cette faille des permissions du système de fichiers permet à un attaquant de contourner les contrôles d'accès pour lire, modifier ou supprimer des fichiers sensibles. Pour l'exploi… 7.8 ÉLEVÉE

CVE-2026-13571Le système SourceCodester Simple Food Ordering System 1.0 est affecté par une faille dans la logique de traitement du panier. Un attaquant distant peut manipuler l'argument `item_p… 5.5 MOYENNE

CVE-2026-41973affecte le composant « calls » du système, permettant à un attaquant local de contourner les contrôles de permission. Un attaquant ayant un accès local à la machine peut perturber … 5.9 MOYENNE

CVE-2026-11465Les utilisateurs de songquanpeng one-api (jusqu'à la version 0.6.11-preview.7) peuvent être affectés par une erreur de logique dans le système de recharge par code d'activation. Un… 1.3 FAIBLE

CVE-2026-8738La version 5.202506.d de Sanluan PublicCMS contient une faille de logique métier dans ses composants de traitement des paiements. Un attaquant distant non authentifié peut exploite… 5.5 MOYENNE

CVE-2026-41971Ce problème affecte le module de contrôle de sécurité du système, ce qui pourrait permettre à un attaquant de lire des données sensibles auxquelles il ne devrait pas avoir accès. P… 5.5 MOYENNE

CVE-2026-41968Le module de conception pour la fabricabilité contient une faille de permission qui permet à un attaquant disposant d'un accès local au système de lire, modifier ou perturber des d… 5.9 MOYENNE

CVE-2026-41967Le module de conception pour la fabricabilité contient une faille de contrôle des permissions qui permet à un attaquant disposant d'un accès local au système de lire, modifier ou s… 5.9 MOYENNE

CVE-2026-41966Le service de détection intelligente est affecté par une faille dans sa gestion des permissions. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement l… 5.6 MOYENNE

CVE-2026-41965Les systèmes web utilisant ce logiciel sont vulnérables à un défaut de corruption de mémoire qui pourrait permettre à un attaquant distant et non authentifié de provoquer le planta… 5.6 MOYENNE

CVE-2026-41961L'application des contacts est affectée par une faille de contrôle des permissions qui permet à un attaquant local de lire, modifier ou supprimer des données de contact. Comme cela… 5.9 MOYENNE

CVE-2026-1322Les éditions Community et Enterprise de GitLab (versions 16.0 à 18.11) sont affectées par une faille d'autorisation. Un attaquant disposant d'un compte authentifié basique et d'une… 6.8 MOYENNE

CVE-2026-1274Les versions 12.0, 12.1 et 12.2 d'IBM Guardium Data Protection sont affectées par une erreur logique dans le panneau de contrôle de la gestion des accès. Un attaquant disposant de … 4.9 MOYENNE

CVE-2026-5812Le système de gestion de produits de pharmacie SourceCodester Pharmacy Product Management System 1.0 est affecté par une erreur de logique dans la page de traitement des ventes. Un… 2.1 FAIBLE

CVE-2026-5811Le système de commande de nourriture en ligne SourceCodester Online Food Ordering System 1.0 est affecté par une erreur de logique dans la manière dont les prix des produits sont e… 2.1 FAIBLE

CVE-2026-4547Les utilisateurs de `next-saas-stripe-starter` (version 1.0.0) sont concernés par une faille dans la manière dont le gestionnaire de paiement traite les identifiants de prix. Un at… 5.3 MOYENNE

CVE-2026-28550Une condition de concurrence (race condition) dans le module de contrôle de sécurité permet à un attaquant local de faire planter le système ou de le rendre instable. Comme l'explo… 4.0 MOYENNE

CVE-2026-1600Le système de gestion de restaurant Bdtask Bhojon (versions jusqu'au 20260116) est affecté par une erreur de logique métier dans la fonctionnalité « ajouter au panier ». Un utilisa… 2.1 FAIBLE

CVE-2026-1599Le système de gestion de restaurant tout-en-un Bdtask Bhojon (versions jusqu'à 20260116) présente un défaut de logique métier dans le processus de paiement. Un utilisateur authenti… 2.1 FAIBLE

CVE-2025-14559Les serveurs Keycloak utilisant la fonctionnalité d'échange de jetons (token exchange) sont affectés par une erreur de logique qui permet au système d'émettre de nouveaux jetons d'… 6.5 MOYENNE

CVE-2025-13239A security vulnerability has been detected in Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Affected by this issue is some unknown functionality of the f… 2.1 FAIBLE

CVE-2025-6601GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated us… 2.7 FAIBLE

CVE-2025-58289Vulnerability of improper exception handling in the print module. Successful exploitation of this vulnerability may affect availability. 5.9 MOYENNE

CVE-2025-10868An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhi… 3.5 FAIBLE

CVE-2025-8991A vulnerability was identified in linlinjava litemall up to 1.8.0. Affected by this vulnerability is an unknown functionality of the file /admin/config/express of the component Bus… 2.1 FAIBLE

CVE-2025-54611Le module Gallery est affecté par une faille de lecture de ressources qui permet à un attaquant d'accéder à des fichiers restreints sur le système. Cette faille peut être exploitée… 7.3 ÉLEVÉE

CVE-2025-54606Le module de l'écran de verrouillage du système concerné est susceptible de présenter un défaut de vérification d'état. Un attaquant ayant un accès local à l'appareil peut contourn… 7.3 ÉLEVÉE

CVE-2025-2938An issue has been discovered in GitLab CE/EE affecting all versions from 17.3 before 17.11.5, 18.0 before 18.0.3, and 18.1 before 18.1.1 that could have allowed authenticated users… 3.1 FAIBLE

CVE-2025-4037A vulnerability was found in code-projects ATM Banking 1.0. It has been classified as critical. Affected is the function moneyDeposit/moneyWithdraw. The manipulation leads to busin… 4.8 MOYENNE

CVE-2025-1908Les versions 16.6 à 17.11 de GitLab (avec certaines exceptions) sont affectées par une faille permettant à un attaquant de suivre l'activité de navigation d'un utilisateur, ce qui … 7.7 ÉLEVÉE

CVE-2024-6577In the latest version of pytorch/serve, the script 'upload_results_to_s3.sh' references the S3 bucket 'benchmarkai-metrics-prod' without ensuring its ownership or confirming its ac… 6.3 MOYENNE

CVE-2025-2323A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5. It has been declared as problematic. This vulnerability affects the function updateQuestionCou of the file… 5.3 MOYENNE

CVE-2025-2321A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5 and classified as critical. Affected by this issue is some unknown functionality of the file /api/mjkj-chat… 5.3 MOYENNE