TYPE DE FAIBLESSE

CWE-841

82 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-841 (en anglais) →

CVE-2025-13239A security vulnerability has been detected in Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Affected by this issue is some unknown functionality of the f… 2.1 FAIBLE

CVE-2025-58051Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server… 6.5 MOYENNE

CVE-2025-55682Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE

CVE-2025-55337Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE

CVE-2025-55332Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE

CVE-2025-55330Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE

CVE-2024-13065Improper Enforcement of Behavioral Workflow, Uncontrolled Resource Consumption vulnerability in Akinsoft MyRezzta allows Input Data Manipulation, CAPEC - 125 - Flooding. This issu… 6.3 MOYENNE

CVE-2025-48482FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, there is a mass assignment vulnerability. The Customer object is updated using the fill() me… 5.3 MOYENNE

CVE-2025-48481FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, an attacker with an unactivated email invitation containing invite_hash, can exploit this vu… 6.1 MOYENNE

CVE-2025-48480Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont concernées. Un attaquant disposant de privilèges d'administrateur ou de permissions de modificat… 7.0 ÉLEVÉE

CVE-2025-48479Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par un défaut de validation des entrées dans le gestionnaire de traduction. Un attaqua… 8.5 ÉLEVÉE

CVE-2025-48478Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par une faille d'affectation massive lors de la création d'utilisateurs. Un attaquant … 7.0 ÉLEVÉE

CVE-2025-48477Les installations auto-hébergées de FreeScout antérieures à la version 1.8.180 sont affectées par une faille dans la manière dont l'application gère les mises à jour des objets de … 7.1 ÉLEVÉE

CVE-2025-48476Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.180 sont concernées. Un attaquant disposant d'un compte avec des privilèges restreint… 7.1 ÉLEVÉE

CVE-2025-48376DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 9.13.9, a malicious SuperUser (Host) could craft a re… 3.5 FAIBLE

CVE-2024-12543User Enumeration and Data Integrity in Barcode functionality in OpenText Content Management versions 24.3-25.1on Windows and Linux allows a malicous authenticated attacker to poten… 5.9 MOYENNE

CVE-2025-2323A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5. It has been declared as problematic. This vulnerability affects the function updateQuestionCou of the file… 5.3 MOYENNE

CVE-2024-51738Les versions 0.23.1 et antérieures de l'hôte de streaming de jeux Sunshine sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle). Un attaquant non authentifié sur… 7.7 ÉLEVÉE

CVE-2024-46307Les installations de commerce électronique Sparkshop v1.16 sont affectées par une faille dans la logique de traitement des paiements. Un attaquant distant non authentifié peut expl… 7.5 ÉLEVÉE

CVE-2024-44128This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7. An Automator Quick Action … 5.5 MOYENNE

CVE-2024-39325aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn'… 5.3 MOYENNE

CVE-2024-6128A vulnerability, which was classified as problematic, has been found in spa-cartcms 1.9.0.6. This issue affects some unknown processing of the file /checkout of the component Check… 6.9 MOYENNE

CVE-2024-37296The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, … 5.3 MOYENNE

CVE-2024-0410Les installations de GitLab comprises entre les versions 15.1 et 16.9 sont affectées par une faille permettant à un développeur de contourner les approbations CODEOWNERS requises l… 7.7 ÉLEVÉE

CVE-2023-42939A logic issue was addressed with improved checks. This issue is fixed in iOS 17.1 and iPadOS 17.1. A user's private browsing activity may be unexpectedly saved in the App Privacy R… 3.3 FAIBLE

CVE-2022-46710A logic issue was addressed with improved checks. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1. Location data may be shared via iCloud links even if Location… 5.5 MOYENNE

CVE-2023-5921Les versions du logiciel DECE Software Geodi antérieures à la version 8.0.0.27396 sont affectées par une faille qui permet aux utilisateurs de contourner les flux de travail compor… 7.1 ÉLEVÉE

CVE-2023-4181A vulnerability, which was classified as critical, has been found in SourceCodester Free Hospital Management System for Small Practices 1.0. Affected by this issue is some unknown … 5.4 MOYENNE

CVE-2023-1383An Improper Enforcement of Behavioral Workflow vulnerability in the exchangeDeviceServices function on the amzn.dmgr service allowed an attacker to register services that are only … 5.4 MOYENNE

CVE-2022-2105Les serveurs web utilisant ce logiciel sont susceptibles de subir un contournement des restrictions JavaScript côté client. Un attaquant non authentifié disposant d'un accès réseau… 9.4 CRITIQUE

CVE-2022-2102affecte les logiciels qui utilisent des filtres d'extension de fichier spécifiques pour restreindre les téléchargements. Un attaquant non authentifié disposant d'un accès réseau pe… 9.4 CRITIQUE

CVE-2022-1667Certains automates programmables industriels (API) disposent d'une interface web qui ne restreint pas correctement l'accès à la fonction de redémarrage. Un attaquant non authentifi… 7.5 ÉLEVÉE