TYPE DE FAIBLESSE

CWE-840

106 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2024-58046Permission management vulnerability in the lock screen module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.2 MOYENNE

CVE-2024-58043Le module de fenêtre du logiciel concerné contient un contournement d'autorisation qui permet à un attaquant local d'obtenir un accès non autorisé à des informations sensibles et d… 7.3 ÉLEVÉE

CVE-2024-45424Business logic error in some Zoom Workplace Apps may allow an unauthenticated user to conduct a disclosure of information via network access. 5.3 MOYENNE

CVE-2025-24425Adobe Commerce versions 2.4.8-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 and earlier are affected by a Business Logic Error vulnerability that could result in a security featu… 5.3 MOYENNE

CVE-2024-56449Privilege escalation vulnerability in the Account module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.6 MOYENNE

CVE-2024-54098Une erreur dans le module de service du système permet à un attaquant local de compromettre l'intégrité du système et potentiellement d'obtenir des privilèges élevés. Pour exploite… 8.5 ÉLEVÉE

CVE-2024-1682An unclaimed Amazon S3 bucket, 'codeconf', is referenced in an audio file link within the .rst documentation file. This bucket has been claimed by an external party. The use of thi… 4.3 MOYENNE

CVE-2024-51523Les utilisateurs du module Gallery sont affectés par une faille qui permet à un attaquant de voler des informations sensibles et de modifier des données. Un attaquant peut exploite… 7.1 ÉLEVÉE

CVE-2018-25104A vulnerability was found in CoinGate Plugin up to 1.2.7 on PrestaShop. It has been rated as problematic. Affected by this issue is the function postProcess of the file modules/coi… 5.3 MOYENNE

CVE-2024-6446An issue has been discovered in GitLab affecting all versions starting from 17.1 to 17.1.7, 17.2 prior to 17.2.5 and 17.3 prior to 17.3.2. A crafted URL could be used to trick a vi… 3.5 FAIBLE

CVE-2024-42034LaunchAnywhere vulnerability in the account module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.6 MOYENNE

CVE-2024-39671Certains appareils utilisant ce module de vérification de sécurité sont sensibles à une faille permettant à un attaquant de contourner les contrôles d'accès. Un attaquant disposant… 9.3 CRITIQUE

CVE-2023-7271Privilege escalation vulnerability in the NMS module Impact: Successful exploitation of this vulnerability will affect availability. 5.5 MOYENNE

CVE-2024-4046Cracking vulnerability in the OS security module Impact: Successful exploitation of this vulnerability will affect availability. 6.4 MOYENNE

CVE-2024-32999Cracking vulnerability in the OS security module Impact: Successful exploitation of this vulnerability will affect availability. 6.8 MOYENNE

CVE-2024-1456Les utilisateurs du logiciel H2O-3 peuvent être exposés à un compartiment Amazon S3 mal configuré, utilisé pour le matériel de formation. Un attaquant qui réussirait à prendre le c… 7.1 ÉLEVÉE

CVE-2024-2267A vulnerability was found in keerti1924 Online-Book-Store-Website 1.0 and classified as problematic. This issue affects some unknown processing of the file /shop.php. The manipulat… 4.3 MOYENNE

CVE-2024-2151A vulnerability classified as problematic was found in SourceCodester Online Mobile Management Store 1.0. Affected by this vulnerability is an unknown functionality of the componen… 4.3 MOYENNE

CVE-2023-6832Business Logic Errors in GitHub repository microweber/microweber prior to 2.0. 4.3 MOYENNE

CVE-2023-6566Business Logic Errors in GitHub repository microweber/microweber prior to 2.0. 6.5 MOYENNE

CVE-2023-6514Certains produits Huawei Smart Screen sont affectés par un contournement d'authentification dans leur module Bluetooth. Un attaquant non authentifié se trouvant à portée Bluetooth … 8.8 ÉLEVÉE

CVE-2023-6017Les serveurs H2O sont concernés car ils font référence à un bucket S3 supprimé qu'un attaquant peut récupérer et réutiliser. En hébergeant un fichier malveillant à cette URL spécif… 7.1 ÉLEVÉE

CVE-2023-4304Business Logic Errors in GitHub repository froxlor/froxlor prior to 2.0.22,2.1.0. 3.8 FAIBLE

CVE-2023-29294Adobe Commerce versions 2.4.6 (and earlier), 2.4.5-p2 (and earlier) and 2.4.4-p3 (and earlier) are affected by a Business Logic Errors vulnerability that could result in a security… 4.3 MOYENNE

CVE-2023-3229Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0. 6.5 MOYENNE

CVE-2023-3228Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0. 5.7 MOYENNE

CVE-2023-1887Business Logic Errors in GitHub repository thorsten/phpmyfaq prior to 3.1.12. 4.3 MOYENNE

CVE-2023-1542Business Logic Errors in GitHub repository answerdev/answer prior to 1.0.6. 5.4 MOYENNE

CVE-2023-1541Business Logic Errors in GitHub repository answerdev/answer prior to 1.0.6. 3.8 FAIBLE

CVE-2023-0565Business Logic Errors in GitHub repository froxlor/froxlor prior to 2.0.10. 5.5 MOYENNE

CVE-2022-4719Les versions de rdiffweb antérieures à la 2.5.5 sont affectées par des erreurs de logique métier qui permettent à un attaquant non authentifié de compromettre totalement le système… 9.8 CRITIQUE

CVE-2022-3363Les serveurs web utilisant des versions de rdiffweb antérieures à la 2.5.0a7 sont sensibles à des erreurs de logique métier. Un attaquant distant non authentifié peut exploiter ces… 9.8 CRITIQUE

CVE-2022-32208When curl < 7.84.0 does FTP transfers secured by krb5, it handles message verification failures wrongly. This flaw makes it possible for a Man-In-The-Middle attack to go unnoticed … 5.9 MOYENNE

CVE-2022-32207Les systèmes utilisant des versions de curl antérieures à la 7.84.0 sont affectés par une faille dans la manière dont les fichiers de cookies et HSTS sont enregistrés sur le disque… 9.8 CRITIQUE

CVE-2022-27782Les applications utilisant la bibliothèque libcurl sont affectées par une faille dans la manière dont les connexions sont réutilisées à partir d'un pool. Un attaquant pourrait pote… 7.5 ÉLEVÉE

CVE-2022-1848Business Logic Errors in GitHub repository erudika/para prior to 1.45.11. 5.3 MOYENNE

CVE-2022-0935Les installations de LiveHelperChat antérieures à la version 3.97 sont vulnérables à une injection d'en-tête d'hôte (host header injection) lors du processus de réinitialisation du… 8.8 ÉLEVÉE

CVE-2022-1155Le logiciel de gestion d'actifs Snipe-IT (versions antérieures à 5.3.10) ne parvient pas à invalider les sessions actives existantes lorsqu'un accès utilisateur est désactivé. Un a… 7.4 ÉLEVÉE

CVE-2022-0514Business Logic Errors in GitHub repository crater-invoice/crater prior to 6.0.5. 6.5 MOYENNE

CVE-2022-0746Business Logic Errors in GitHub repository dolibarr/dolibarr prior to 16.0. 4.3 MOYENNE

CVE-2022-0688Business Logic Errors in Packagist microweber/microweber prior to 1.2.11. 4.9 MOYENNE

CVE-2022-0689Use multiple time the one-time coupon in Packagist microweber/microweber prior to 1.2.11. 5.3 MOYENNE

CVE-2022-0524Les versions du logiciel de blogging Publify antérieures à la version 9.2.7 sont affectées par des erreurs de logique qui permettent à un attaquant de lire des informations sensibl… 7.5 ÉLEVÉE

CVE-2021-4146Business Logic Errors in GitHub repository pimcore/pimcore prior to 10.2.6. 4.3 MOYENNE

CVE-2021-4171Les instances de Calibre-web sont affectées par une erreur de logique qui permet à un attaquant distant non authentifié de prendre le contrôle total du système. Un attaquant peut e… 9.8 CRITIQUE

CVE-2021-4117yetiforcecrm is vulnerable to Business Logic Errors 4.3 MOYENNE

CVE-2021-4111yetiforcecrm is vulnerable to Business Logic Errors 4.3 MOYENNE

CVE-2021-36012Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by a business logic error in the placeOrder graphql mutation. An authenti… 6.5 MOYENNE

CVE-2021-22926Les applications utilisant libcurl sur macOS sont concernées si elles sont configurées pour utiliser la bibliothèque TLS native Secure Transport. Un attaquant capable d'écrire dans… 7.5 ÉLEVÉE

CVE-2021-22922When curl is instructed to download content using the metalink feature, thecontents is verified against a hash provided in the metalink XML file.The metalink XML file points out to… 6.5 MOYENNE