TYPE DE FAIBLESSE

CWE-913

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-913 (en anglais) →

CVE-2026-108948Le système Online Reviewer 1.0 de code-projects est affecté par une faille dans la manière dont les profils utilisateurs sont mis à jour. Un utilisateur authentifié peut manipuler … 2.1 FAIBLE

CVE-2026-105180Les utilisateurs de Jeebase 0.0.1 sont concernés par une faille dans la fonction de mise à jour du profil utilisateur qui permet à un utilisateur connecté de modifier des attributs… 2.1 FAIBLE

CVE-2026-85408Eleveo Quality Management 9.7.0 est affecté par une faille dans la manière dont le Conversation Handler traite certaines requêtes API. Un attaquant authentifié disposant d'un accès… 2.1 FAIBLE

CVE-2026-84430Les versions de Gouguoa jusqu'à 5.10.0 et 6.0.1 sont affectées par une faille dans la fonctionnalité de mise à jour du profil personnel. Un utilisateur authentifié peut manipuler à… 2.1 FAIBLE

CVE-2026-5251z-9527 admin (versions 1.0 et 2.0) est affecté par une faille dans le point de terminaison de mise à jour des utilisateurs. Un utilisateur authentifié peut augmenter à distance ses… 2.1 FAIBLE

CVE-2026-5248La version 4.08.18 de Gougucms est affectée par une faille dans le processus d'inscription des utilisateurs qui permet à un attaquant distant de manipuler les attributs d'objets. P… 2.1 FAIBLE

CVE-2025-14695A vulnerability was determined in SamuNatsu HaloBot up to 026b01d4a896d93eaaf9d5163a287dc9f267515b. Affected is the function html_renderer of the file plugins/html_renderer/index.j… 2.1 FAIBLE

CVE-2025-14085A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId lea… 2.1 FAIBLE

CVE-2025-14051A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function getById/updateAddress/deleteAddress of the file /mall-ums/app-api/v1/addresses/. Executing man… 2.1 FAIBLE

CVE-2025-6107A vulnerability was found in comfyanonymous comfyui 0.3.40. It has been classified as problematic. Affected is the function set_attr of the file /comfy/utils.py. The manipulation l… 1.3 FAIBLE

CVE-2025-46675In NASA CryptoLib before 1.3.2, the key state is not checked before use, potentially leading to spacecraft hijacking. 3.5 FAIBLE

CVE-2023-35930SpiceDB is an open source, Google Zanzibar-inspired, database system for creating and managing security-critical application permissions. Any user making a negative authorization d… 3.7 FAIBLE