🛡 xj1.fr/cve
TYPE DE FAIBLESSE

CWE-841

37 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-841 (en anglais) →

ToutesCritiqueÉlevéeMoyenneFaiblePas encore notée
CVE-2026-19878IBM Security Verify Access (10.0–10.0.9.2) et IBM Verify Identity Access (11.0–11.0.3) sont sujets à une faille permettant à un attaquant de sauter les étapes d'authentification se… 6.5 MOYENNE
CVE-2026-95385Les utilisateurs de Google Chrome sur Windows utilisant des versions antérieures à la 154.0.8037.57 sont concernés par une faille dans la manière dont le navigateur s'intègre au sy… 6.5 MOYENNE
CVE-2026-95370Les versions de Google Chrome antérieures à la 154.0.8037.57 sont affectées par une faille dans la manière dont le navigateur gère les données de communication en champ proche (NFC… 5.4 MOYENNE
CVE-2026-78135Les serveurs VPN strongSwan utilisant les versions 5.9.7 à 6.0.7 sont affectés par une faille dans la machine à états IKEv2. Un attaquant distant non authentifié peut exploiter cet… 5.6 MOYENNE
CVE-2026-87503Les versions de Google Chrome sur Android antérieures à la 153.0.8010.36 sont affectées par une faille dans la manière dont le navigateur gère les téléchargements. Un attaquant dis… 6.5 MOYENNE
CVE-2026-67279Les appareils MikroTik RouterOS sont affectés par une faille dans le serveur SSH qui permet de contourner le processus de connexion. Un attaquant non authentifié ayant un accès rés… KEV 6.9 MOYENNE
CVE-2026-78618WatchGuard Dimension est affecté par une faille de logique métier qui permet à un utilisateur de déclencher plusieurs opérations d'arrière-plan via une seule requête. Un attaquant … 6.9 MOYENNE
CVE-2026-78103WatchGuard Dimension permet à un administrateur authentifié de contourner le mécanisme de verrouillage de l'interface utilisateur lors de la modification de configurations. Un atta… 5.1 MOYENNE
CVE-2026-18029Les systèmes utilisant l'intégration de paiement GiroCheckout sont affectés par une faille dans la manière dont les réponses sur le statut du paiement sont validées. Un attaquant p… 6.3 MOYENNE
CVE-2026-16103Les serveurs Keycloak utilisant l'authentification backchannel initiée par le client (CIBA) sont affectés par cette faille. Un attaquant disposant d'identifiants client valides peu… 4.3 MOYENNE
CVE-2025-36333Les versions 5.2.0 à 5.3.0 d'IBM watsonx.data intelligence sont affectées par une faille dans la manière dont les flux de travail comportementaux sont appliqués. Un attaquant dispo… 4.3 MOYENNE
CVE-2026-57536Les systèmes utilisant cette intégration de paiement Mollie spécifique sont vulnérables à une faille où les réponses relatives au statut du paiement ne sont pas correctement validé… 6.3 MOYENNE
CVE-2026-13223Les systèmes utilisant des intégrations de paiement basées sur Computop sont affectés par une faille dans la manière dont les réponses de statut de paiement sont validées. Un attaq… 6.3 MOYENNE
CVE-2026-13222Les systèmes utilisant des intégrations de paiement basées sur Oppwa sont affectés par une faille dans la manière dont les réponses d'état de paiement sont validées. Un attaquant n… 6.3 MOYENNE
CVE-2026-46540Les clients légers utilisant le protocole Proof-of-Stake de Nimiq (versions antérieures à 1.4.0) sont affectés par une erreur de synchronisation d'état lors des rebranches de chaîn… 6.5 MOYENNE
CVE-2026-45023Les instances d'AutoGPT antérieures à la version 0.6.59 permettent aux utilisateurs enregistrés de contourner les exigences de crédits lors de l'exécution de blocs via l'API extern… 5.4 MOYENNE
CVE-2026-42303Les plateformes d'ingénierie de la confidentialité Fides (versions 2.75.0 à 2.83.1) utilisant la vérification d'identité et la détection des doublons sont sensibles à une erreur de… 6.1 MOYENNE
CVE-2026-30783Les clients RustDesk version 1.4.8 et antérieures, sur toutes les plateformes, sont sensibles à une faille d'abus de privilèges. Un utilisateur disposant déjà d'un accès de bas niv… 4.8 MOYENNE
CVE-2026-24774Les systèmes de gestion de cours Open eClass antérieurs à la version 4.2 sont affectés par une faille logique dans le suivi des présences. Un étudiant authentifié peut s'indiquer c… 4.3 MOYENNE
CVE-2025-13129Improper Enforcement of Behavioral Workflow vulnerability in Seneka Software Hardware Information Technology Trade Contracting and Industry Ltd. Co. Onaylarım allows Functionality … 4.3 MOYENNE
CVE-2025-58051Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server… 6.5 MOYENNE
CVE-2025-55682Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE
CVE-2025-55337Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE
CVE-2025-55332Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE
CVE-2025-55330Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. 6.1 MOYENNE
CVE-2024-13065Improper Enforcement of Behavioral Workflow, Uncontrolled Resource Consumption vulnerability in Akinsoft MyRezzta allows Input Data Manipulation, CAPEC - 125 - Flooding. This issu… 6.3 MOYENNE
CVE-2025-48482FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, there is a mass assignment vulnerability. The Customer object is updated using the fill() me… 5.3 MOYENNE
CVE-2025-48481FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.180, an attacker with an unactivated email invitation containing invite_hash, can exploit this vu… 6.1 MOYENNE
CVE-2024-12543User Enumeration and Data Integrity in Barcode functionality in OpenText Content Management versions 24.3-25.1on Windows and Linux allows a malicous authenticated attacker to poten… 5.9 MOYENNE
CVE-2025-2323A vulnerability was found in 274056675 springboot-openai-chatgpt e84f6f5. It has been declared as problematic. This vulnerability affects the function updateQuestionCou of the file… 5.3 MOYENNE
CVE-2024-44128This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7. An Automator Quick Action … 5.5 MOYENNE
CVE-2024-39325aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn'… 5.3 MOYENNE
CVE-2024-6128A vulnerability, which was classified as problematic, has been found in spa-cartcms 1.9.0.6. This issue affects some unknown processing of the file /checkout of the component Check… 6.9 MOYENNE
CVE-2024-37296The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, … 5.3 MOYENNE
CVE-2022-46710A logic issue was addressed with improved checks. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1. Location data may be shared via iCloud links even if Location… 5.5 MOYENNE
CVE-2023-4181A vulnerability, which was classified as critical, has been found in SourceCodester Free Hospital Management System for Small Practices 1.0. Affected by this issue is some unknown … 5.4 MOYENNE
CVE-2023-1383An Improper Enforcement of Behavioral Workflow vulnerability in the exchangeDeviceServices function on the amzn.dmgr service allowed an attacker to register services that are only … 5.4 MOYENNE