TYPE DE FAIBLESSE

CWE-840

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2026-116461Les versions d'Omega Solution Restro POS jusqu'à la 20261026 sont affectées par une faille de logique métier située dans la fonction `/sale-invoice/`. Ce logiciel est utilisé pour … 2.1 FAIBLE

CVE-2026-106070Node.js 26.x contient un bug dans l'API `zlib.ZipFile` utilisée pour la lecture d'archives ZIP. La faille survient lorsque l'en-tête local d'un fichier à l'intérieur de l'archive n… 3.7 FAIBLE

CVE-2026-115248Le système de gestion de clinique en ligne (online-clinic-management-system, jusqu'au commit e9ee77a8) est une application web utilisée pour gérer les rendez-vous médicaux et les d… 2.1 FAIBLE

CVE-2026-108789Les utilisateurs du framework `deepseek-harness` (versions 0.1.1-rc.2 et antérieures) sont concernés par une faille dans le thread du worker de flux de travail. Un attaquant distan… 2.0 FAIBLE

CVE-2026-105573Les versions de Newbee-mall allant jusqu'à la 2.7.5 sont affectées par une erreur de logique dans le gestionnaire de quantité du panier d'achat. Un utilisateur authentifié peut man… 2.1 FAIBLE

CVE-2026-85030Les utilisateurs de la plateforme de simulation HKUDS AI-Trader peuvent manipuler leur solde initial via le point de terminaison de l'API d'auto-enregistrement. Un attaquant distan… 2.9 FAIBLE

CVE-2026-82423Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une faille située dans le point de terminaison (endpoint) de confirmation de paiement. Un utilisateur authentifi… 2.1 FAIBLE

CVE-2026-75081Les plateformes d'e-commerce Webkul Bagisto version 2.4.4 et antérieures sont affectées par une faille dans la fonction de gestion des RMA (autorisations de retour de marchandise) … 2.1 FAIBLE

CVE-2026-19993Les boutiques Webkul Bagisto utilisant la version 2.4.4 ou une version antérieure sont affectées par une faille dans la fonctionnalité de mise à jour du statut RMA. Un utilisateur … 2.1 FAIBLE

CVE-2026-19213Les versions de WonderTrader allant jusqu'à 0.9.9 sont affectées par une faille dans le gestionnaire d'ordres en attente (Pending Order Handler) qui permet à un attaquant de manipu… 2.1 FAIBLE

CVE-2026-19208Les versions de WonderTrader jusqu'à 0.9.9 sont affectées par une faille dans le traitement des requêtes de trading. Un attaquant distant peut manipuler certains arguments pour for… 2.9 FAIBLE

CVE-2026-19037Les versions de WonderTrader allant jusqu'à la 0.9.9 sont affectées par une faille dans le gestionnaire de cache interne du carnet d'ordres à cours limité. Un attaquant distant dis… 2.1 FAIBLE

CVE-2026-11465Les utilisateurs de songquanpeng one-api (jusqu'à la version 0.6.11-preview.7) peuvent être affectés par une erreur de logique dans le système de recharge par code d'activation. Un… 1.3 FAIBLE

CVE-2026-5812Le système de gestion de produits de pharmacie SourceCodester Pharmacy Product Management System 1.0 est affecté par une erreur de logique dans la page de traitement des ventes. Un… 2.1 FAIBLE

CVE-2026-5811Le système de commande de nourriture en ligne SourceCodester Online Food Ordering System 1.0 est affecté par une erreur de logique dans la manière dont les prix des produits sont e… 2.1 FAIBLE

CVE-2026-1600Le système de gestion de restaurant Bdtask Bhojon (versions jusqu'au 20260116) est affecté par une erreur de logique métier dans la fonctionnalité « ajouter au panier ». Un utilisa… 2.1 FAIBLE

CVE-2026-1599Le système de gestion de restaurant tout-en-un Bdtask Bhojon (versions jusqu'à 20260116) présente un défaut de logique métier dans le processus de paiement. Un utilisateur authenti… 2.1 FAIBLE

CVE-2025-13239A security vulnerability has been detected in Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Affected by this issue is some unknown functionality of the f… 2.1 FAIBLE

CVE-2025-6601GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated us… 2.7 FAIBLE

CVE-2025-10868An issue has been discovered in GitLab CE/EE affecting all versions from 17.4 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 where certain string conversion methods exhi… 3.5 FAIBLE

CVE-2025-8991A vulnerability was identified in linlinjava litemall up to 1.8.0. Affected by this vulnerability is an unknown functionality of the file /admin/config/express of the component Bus… 2.1 FAIBLE

CVE-2025-2938An issue has been discovered in GitLab CE/EE affecting all versions from 17.3 before 17.11.5, 18.0 before 18.0.3, and 18.1 before 18.1.1 that could have allowed authenticated users… 3.1 FAIBLE

CVE-2024-6446An issue has been discovered in GitLab affecting all versions starting from 17.1 to 17.1.7, 17.2 prior to 17.2.5 and 17.3 prior to 17.3.2. A crafted URL could be used to trick a vi… 3.5 FAIBLE

CVE-2023-4304Business Logic Errors in GitHub repository froxlor/froxlor prior to 2.0.22,2.1.0. 3.8 FAIBLE

CVE-2023-1541Business Logic Errors in GitHub repository answerdev/answer prior to 1.0.6. 3.8 FAIBLE