Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2025-0282 KEV |
|
[KEV] Vulnérabilité dans Ivanti connect-secure (CVE-2025-0282)
vulnérabilité dans Ivanti connect-secure (CVE-2025-0282). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-53345 |
|
Téléversement de fichier dangereux dans CVE-2024-53345 (CVE-2024-53345)
vulnérabilité dans CVE-2024-53345 (CVE-2024-53345). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-48245 |
|
Injection SQL dans sqli (CVE-2024-48245)
injection SQL dans sqli (CVE-2024-48245). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-55550 KEV |
|
[KEV] Traversée de chemin dans Mitel micollab (CVE-2024-55550)
traversée de chemin dans Mitel micollab (CVE-2024-55550). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-41713 KEV |
|
[KEV] Traversée de chemin dans Mitel micollab (CVE-2024-41713)
traversée de chemin dans Mitel micollab (CVE-2024-41713). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-45497 |
|
Vulnérabilité dans dos (CVE-2024-45497)
vulnérabilité dans dos (CVE-2024-45497). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-3393 KEV |
|
[KEV] Vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3393)
vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3393). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-56732 |
|
Vulnérabilité dans harfbuzz-project (CVE-2024-56732)
vulnérabilité dans harfbuzz-project (CVE-2024-56732). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-56672 |
|
Use-After-Free dans linux (CVE-2024-56672)
vulnérabilité dans linux (CVE-2024-56672). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-56631 |
|
Use-After-Free dans c (CVE-2024-56631)
vulnérabilité dans c (CVE-2024-56631). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-53213 |
|
Vulnérabilité dans linux (CVE-2024-53213)
vulnérabilité dans linux (CVE-2024-53213). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``buf``.
|
| CVE-2024-53166 |
|
Use-After-Free dans linux (CVE-2024-53166)
vulnérabilité dans linux (CVE-2024-53166). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-12582 |
|
Vulnérabilité dans dos (CVE-2024-12582)
vulnérabilité dans dos (CVE-2024-12582). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2021-44207 KEV |
|
[KEV] Vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207)
vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-12356 KEV |
|
[KEV] Injection de commande dans Beyondtrust privileged-remote-access-pra-and-remote-support-rs (CVE-2024-12356)
injection de commande dans Beyondtrust privileged-remote-access-pra-and-remote-support-rs (CVE-2024-12356). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-40407 KEV |
|
[KEV] Injection de commande OS dans Reolink rlc-410w-ip-camera (CVE-2021-40407)
injection de commande OS dans Reolink rlc-410w-ip-camera (CVE-2021-40407). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-11001 KEV |
|
[KEV] Injection de commande OS dans Reolink multiple-ip-cameras (CVE-2019-11001)
injection de commande OS dans Reolink multiple-ip-cameras (CVE-2019-11001). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2018-14933 KEV |
|
[KEV] Injection de commande OS dans Nuuo nvrmini-devices (CVE-2018-14933)
injection de commande OS dans Nuuo nvrmini-devices (CVE-2018-14933). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2022-23227 KEV |
|
[KEV] Vulnérabilité dans Nuuo nvrmini2-devices (CVE-2022-23227)
vulnérabilité dans Nuuo nvrmini2-devices (CVE-2022-23227). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-55956 KEV |
|
[KEV] Vulnérabilité dans Cleo multiple-products (CVE-2024-55956)
vulnérabilité dans Cleo multiple-products (CVE-2024-55956). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-37775 |
|
Autorisation incorrecte dans sunbirddcim (CVE-2024-37775)
vulnérabilité dans sunbirddcim (CVE-2024-37775). Les données peuvent être altérées par des attaquants.
|
| CVE-2024-37774 |
|
CSRF dans csrf (CVE-2024-37774)
vulnérabilité dans csrf (CVE-2024-37774). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-35250 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-35250)
vulnérabilité dans Microsoft windows (CVE-2024-35250). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-20767 KEV |
|
[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2024-20767)
vulnérabilité dans Adobe coldfusion (CVE-2024-20767). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-50623 KEV |
|
[KEV] Téléversement de fichier dangereux dans Cleo multiple-products (CVE-2024-50623)
vulnérabilité dans Cleo multiple-products (CVE-2024-50623). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-54508 |
|
Lecture hors limites dans apple (CVE-2024-54508)
vulnérabilité dans apple (CVE-2024-54508). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-49138 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-49138)
vulnérabilité dans Microsoft windows (CVE-2024-49138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-40582 |
|
Pentaminds CuroVMS v2.0.1 was discovered to contain exposed sensitive information.
Pentaminds CuroVMS v2.0.1 was discovered to contain exposed sensitive information.
|
| CVE-2024-54216 |
|
Vulnérabilité dans path-traversal (CVE-2024-54216)
vulnérabilité dans path-traversal (CVE-2024-54216). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-51378 KEV |
|
[KEV] Vulnérabilité dans Cyberpersons cyberpanel (CVE-2024-51378)
vulnérabilité dans Cyberpersons cyberpanel (CVE-2024-51378). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-45727 KEV |
|
[KEV] XXE (Entité XML externe) dans North grid north-grid (CVE-2023-45727)
vulnérabilité dans North grid north-grid (CVE-2023-45727). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-11667 KEV |
|
[KEV] Traversée de chemin dans Zyxel multiple-firewalls (CVE-2024-11667)
traversée de chemin dans Zyxel multiple-firewalls (CVE-2024-11667). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-11680 KEV |
|
[KEV] Contournement d'authentification dans projectsend (CVE-2024-11680)
contournement d'authentification dans projectsend (CVE-2024-11680). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-52336 |
|
Élévation de privilèges dans privilege-escalation (CVE-2024-52336)
vulnérabilité dans privilege-escalation (CVE-2024-52336). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``script_pre``.
|
| CVE-2023-28461 KEV |
|
[KEV] Vulnérabilité dans Array networks array-networks (CVE-2023-28461)
vulnérabilité dans Array networks array-networks (CVE-2023-28461). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-7837 |
|
Injection SQL dans sqli (CVE-2024-7837)
injection SQL dans sqli (CVE-2024-7837). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-51364 |
|
Téléversement de fichier dangereux dans CVE-2024-51364 (CVE-2024-51364)
vulnérabilité dans CVE-2024-51364 (CVE-2024-51364). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-7026 |
|
Injection SQL dans sqli (CVE-2024-7026)
injection SQL dans sqli (CVE-2024-7026). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-44309 KEV |
|
[KEV] XSS (Cross-Site Scripting) dans Apple multiple-products (CVE-2024-44309)
XSS dans Apple multiple-products (CVE-2024-44309). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-21287 KEV |
|
[KEV] Autorisation incorrecte dans Oracle agile-product-lifecycle-management-plm (CVE-2024-21287)
vulnérabilité dans Oracle agile-product-lifecycle-management-plm (CVE-2024-21287). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-38812 KEV |
|
[KEV] Vulnérabilité dans Vmware vcenter-server (CVE-2024-38812)
vulnérabilité dans Vmware vcenter-server (CVE-2024-38812). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-38813 KEV |
|
[KEV] Vulnérabilité dans Vmware vcenter-server (CVE-2024-38813)
vulnérabilité dans Vmware vcenter-server (CVE-2024-38813). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-53057 |
|
Use-After-Free dans c (CVE-2024-53057)
vulnérabilité dans c (CVE-2024-53057). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-50301 |
|
Lecture hors limites dans c (CVE-2024-50301)
vulnérabilité dans c (CVE-2024-50301). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-3370 |
|
Injection SQL dans sqli (CVE-2024-3370)
injection SQL dans sqli (CVE-2024-3370). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-9474 KEV |
|
[KEV] Injection de commande dans Palo alto networks palo-alto-networks (CVE-2024-9474)
injection de commande dans Palo alto networks palo-alto-networks (CVE-2024-9474). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-1212 KEV |
|
[KEV] Injection de commande OS dans Progress kemp-loadmaster (CVE-2024-1212)
injection de commande OS dans Progress kemp-loadmaster (CVE-2024-1212). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-0012 KEV |
|
[KEV] Vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-0012)
vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-0012). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-9465 KEV |
|
[KEV] Injection SQL dans Palo alto networks palo-alto-networks (CVE-2024-9465)
injection SQL dans Palo alto networks palo-alto-networks (CVE-2024-9465). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-9463 KEV |
|
[KEV] Injection de commande OS dans Palo alto networks palo-alto-networks (CVE-2024-9463)
injection de commande OS dans Palo alto networks palo-alto-networks (CVE-2024-9463). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|