TYPE DE FAIBLESSE

CWE-841

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-841 (en anglais) →

CVE-2026-115248Le système de gestion de clinique en ligne (online-clinic-management-system, jusqu'au commit e9ee77a8) est une application web utilisée pour gérer les rendez-vous médicaux et les d… 2.1 FAIBLE

CVE-2026-108789Les utilisateurs du framework `deepseek-harness` (versions 0.1.1-rc.2 et antérieures) sont concernés par une faille dans le thread du worker de flux de travail. Un attaquant distan… 2.0 FAIBLE

CVE-2026-82423Les versions de Macrozheng Mall jusqu'à la 1.0.3 sont affectées par une faille située dans le point de terminaison (endpoint) de confirmation de paiement. Un utilisateur authentifi… 2.1 FAIBLE

CVE-2026-77508Les installations de Weblate antérieures à la version 2026.8 permettent aux utilisateurs connectés de modifier leur adresse e-mail principale sans vérifier la nouvelle adresse. Un … 3.5 FAIBLE

CVE-2026-15365Les appareils utilisant le mode Enfant sont affectés par un défaut de logique dans la gestion des fenêtres surgissantes. Un attaquant ayant un accès physique à l'appareil peut cont… 2.4 FAIBLE

CVE-2026-75081Les plateformes d'e-commerce Webkul Bagisto version 2.4.4 et antérieures sont affectées par une faille dans la fonction de gestion des RMA (autorisations de retour de marchandise) … 2.1 FAIBLE

CVE-2026-19993Les boutiques Webkul Bagisto utilisant la version 2.4.4 ou une version antérieure sont affectées par une faille dans la fonctionnalité de mise à jour du statut RMA. Un utilisateur … 2.1 FAIBLE

CVE-2026-19213Les versions de WonderTrader allant jusqu'à 0.9.9 sont affectées par une faille dans le gestionnaire d'ordres en attente (Pending Order Handler) qui permet à un attaquant de manipu… 2.1 FAIBLE

CVE-2026-19208Les versions de WonderTrader jusqu'à 0.9.9 sont affectées par une faille dans le traitement des requêtes de trading. Un attaquant distant peut manipuler certains arguments pour for… 2.9 FAIBLE

CVE-2026-19037Les versions de WonderTrader allant jusqu'à la 0.9.9 sont affectées par une faille dans le gestionnaire de cache interne du carnet d'ordres à cours limité. Un attaquant distant dis… 2.1 FAIBLE

CVE-2026-8477Les utilisateurs de Devolutions Server peuvent être concernés s'ils utilisent la version 2025.3.20.0 ou une version antérieure, ou les versions allant de 2026.1.6.0 à 2026.1.16.0. … 2.7 FAIBLE

CVE-2025-13459Les versions 3.3.0 à 3.4.8 d'IBM Aspera Console sont vulnérables à une attaque par déni de service qui pourrait provoquer le plantage ou l'interruption du service. Un attaquant dis… 2.7 FAIBLE

CVE-2025-13751Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger … 1.3 FAIBLE

CVE-2025-13239A security vulnerability has been detected in Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Affected by this issue is some unknown functionality of the f… 2.1 FAIBLE

CVE-2025-48376DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 9.13.9, a malicious SuperUser (Host) could craft a re… 3.5 FAIBLE

CVE-2023-42939A logic issue was addressed with improved checks. This issue is fixed in iOS 17.1 and iPadOS 17.1. A user's private browsing activity may be unexpectedly saved in the App Privacy R… 3.3 FAIBLE