TYPE DE FAIBLESSE

CWE-840

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-840 (en anglais) →

CVE-2026-112028Le CMS Light0011 est affecté par une faille au sein du composant Vote Handler, plus précisément dans le fichier `VoteController.class.php`. Ce logiciel est utilisé pour la gestion … 5.5 MOYENNE

CVE-2026-109406Les versions de Macrozheng mall allant jusqu'à la 1.0.3 sont vulnérables à une erreur de logique métier dans le processus de génération des commandes. Un attaquant distant disposan… 5.3 MOYENNE

CVE-2026-108784Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une erreur de logique métier dans le point de terminaison de paiement Alipay. Un attaquant distant peut manipule… 5.5 MOYENNE

CVE-2026-82982L'application Approval est affectée par une faille qui permet à un utilisateur de contourner les vérifications de fraîcheur des fichiers lors du processus d'approbation. Un attaqua… 4.3 MOYENNE

CVE-2026-79406Les versions 1.0.3 et antérieures de Macrozheng Mall sont affectées par une erreur de logique métier dans la fonction de mise à jour des quantités du panier d'achat. Un utilisateur… 5.3 MOYENNE

CVE-2026-13571Le système SourceCodester Simple Food Ordering System 1.0 est affecté par une faille dans la logique de traitement du panier. Un attaquant distant peut manipuler l'argument `item_p… 5.5 MOYENNE

CVE-2026-41973affecte le composant « calls » du système, permettant à un attaquant local de contourner les contrôles de permission. Un attaquant ayant un accès local à la machine peut perturber … 5.9 MOYENNE

CVE-2026-8738La version 5.202506.d de Sanluan PublicCMS contient une faille de logique métier dans ses composants de traitement des paiements. Un attaquant distant non authentifié peut exploite… 5.5 MOYENNE

CVE-2026-41971Ce problème affecte le module de contrôle de sécurité du système, ce qui pourrait permettre à un attaquant de lire des données sensibles auxquelles il ne devrait pas avoir accès. P… 5.5 MOYENNE

CVE-2026-41968Le module de conception pour la fabricabilité contient une faille de permission qui permet à un attaquant disposant d'un accès local au système de lire, modifier ou perturber des d… 5.9 MOYENNE

CVE-2026-41967Le module de conception pour la fabricabilité contient une faille de contrôle des permissions qui permet à un attaquant disposant d'un accès local au système de lire, modifier ou s… 5.9 MOYENNE

CVE-2026-41966Le service de détection intelligente est affecté par une faille dans sa gestion des permissions. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement l… 5.6 MOYENNE

CVE-2026-41965Les systèmes web utilisant ce logiciel sont vulnérables à un défaut de corruption de mémoire qui pourrait permettre à un attaquant distant et non authentifié de provoquer le planta… 5.6 MOYENNE

CVE-2026-41961L'application des contacts est affectée par une faille de contrôle des permissions qui permet à un attaquant local de lire, modifier ou supprimer des données de contact. Comme cela… 5.9 MOYENNE

CVE-2026-1322Les éditions Community et Enterprise de GitLab (versions 16.0 à 18.11) sont affectées par une faille d'autorisation. Un attaquant disposant d'un compte authentifié basique et d'une… 6.8 MOYENNE

CVE-2026-1274Les versions 12.0, 12.1 et 12.2 d'IBM Guardium Data Protection sont affectées par une erreur logique dans le panneau de contrôle de la gestion des accès. Un attaquant disposant de … 4.9 MOYENNE

CVE-2026-4547Les utilisateurs de `next-saas-stripe-starter` (version 1.0.0) sont concernés par une faille dans la manière dont le gestionnaire de paiement traite les identifiants de prix. Un at… 5.3 MOYENNE

CVE-2026-28550Une condition de concurrence (race condition) dans le module de contrôle de sécurité permet à un attaquant local de faire planter le système ou de le rendre instable. Comme l'explo… 4.0 MOYENNE

CVE-2025-14559Les serveurs Keycloak utilisant la fonctionnalité d'échange de jetons (token exchange) sont affectés par une erreur de logique qui permet au système d'émettre de nouveaux jetons d'… 6.5 MOYENNE

CVE-2025-58289Vulnerability of improper exception handling in the print module. Successful exploitation of this vulnerability may affect availability. 5.9 MOYENNE

CVE-2025-4037A vulnerability was found in code-projects ATM Banking 1.0. It has been classified as critical. Affected is the function moneyDeposit/moneyWithdraw. The manipulation leads to busin… 4.8 MOYENNE

CVE-2024-6577In the latest version of pytorch/serve, the script 'upload_results_to_s3.sh' references the S3 bucket 'benchmarkai-metrics-prod' without ensuring its ownership or confirming its ac… 6.3 MOYENNE

CVE-2025-2323A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5. It has been declared as problematic. This vulnerability affects the function updateQuestionCou of the file… 5.3 MOYENNE

CVE-2025-2321A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5 and classified as critical. Affected by this issue is some unknown functionality of the file /api/mjkj-chat… 5.3 MOYENNE

CVE-2024-58046Permission management vulnerability in the lock screen module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.2 MOYENNE

CVE-2024-45424Business logic error in some Zoom Workplace Apps may allow an unauthenticated user to conduct a disclosure of information via network access. 5.3 MOYENNE

CVE-2025-24425Adobe Commerce versions 2.4.8-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 and earlier are affected by a Business Logic Error vulnerability that could result in a security featu… 5.3 MOYENNE

CVE-2024-56449Privilege escalation vulnerability in the Account module Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.6 MOYENNE

CVE-2024-1682An unclaimed Amazon S3 bucket, 'codeconf', is referenced in an audio file link within the .rst documentation file. This bucket has been claimed by an external party. The use of thi… 4.3 MOYENNE

CVE-2018-25104A vulnerability was found in CoinGate Plugin up to 1.2.7 on PrestaShop. It has been rated as problematic. Affected by this issue is the function postProcess of the file modules/coi… 5.3 MOYENNE

CVE-2024-42034LaunchAnywhere vulnerability in the account module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. 6.6 MOYENNE

CVE-2023-7271Privilege escalation vulnerability in the NMS module Impact: Successful exploitation of this vulnerability will affect availability. 5.5 MOYENNE

CVE-2024-4046Cracking vulnerability in the OS security module Impact: Successful exploitation of this vulnerability will affect availability. 6.4 MOYENNE

CVE-2024-32999Cracking vulnerability in the OS security module Impact: Successful exploitation of this vulnerability will affect availability. 6.8 MOYENNE

CVE-2024-2267A vulnerability was found in keerti1924 Online-Book-Store-Website 1.0 and classified as problematic. This issue affects some unknown processing of the file /shop.php. The manipulat… 4.3 MOYENNE

CVE-2024-2151A vulnerability classified as problematic was found in SourceCodester Online Mobile Management Store 1.0. Affected by this vulnerability is an unknown functionality of the componen… 4.3 MOYENNE

CVE-2023-6832Business Logic Errors in GitHub repository microweber/microweber prior to 2.0. 4.3 MOYENNE

CVE-2023-6566Business Logic Errors in GitHub repository microweber/microweber prior to 2.0. 6.5 MOYENNE

CVE-2023-29294Adobe Commerce versions 2.4.6 (and earlier), 2.4.5-p2 (and earlier) and 2.4.4-p3 (and earlier) are affected by a Business Logic Errors vulnerability that could result in a security… 4.3 MOYENNE

CVE-2023-3229Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0. 6.5 MOYENNE

CVE-2023-3228Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0. 5.7 MOYENNE

CVE-2023-1887Business Logic Errors in GitHub repository thorsten/phpmyfaq prior to 3.1.12. 4.3 MOYENNE

CVE-2023-1542Business Logic Errors in GitHub repository answerdev/answer prior to 1.0.6. 5.4 MOYENNE

CVE-2023-0565Business Logic Errors in GitHub repository froxlor/froxlor prior to 2.0.10. 5.5 MOYENNE

CVE-2022-32208When curl < 7.84.0 does FTP transfers secured by krb5, it handles message verification failures wrongly. This flaw makes it possible for a Man-In-The-Middle attack to go unnoticed … 5.9 MOYENNE

CVE-2022-1848Business Logic Errors in GitHub repository erudika/para prior to 1.45.11. 5.3 MOYENNE

CVE-2022-0514Business Logic Errors in GitHub repository crater-invoice/crater prior to 6.0.5. 6.5 MOYENNE

CVE-2022-0746Business Logic Errors in GitHub repository dolibarr/dolibarr prior to 16.0. 4.3 MOYENNE

CVE-2022-0688Business Logic Errors in Packagist microweber/microweber prior to 1.2.11. 4.9 MOYENNE

CVE-2022-0689Use multiple time the one-time coupon in Packagist microweber/microweber prior to 1.2.11. 5.3 MOYENNE