Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2021-26084 KEV |
|
[KEV] Vulnérabilité dans Atlassian confluence-server-and-data-center (CVE-2021-26084)
vulnérabilité dans Atlassian confluence-server-and-data-center (CVE-2021-26084). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-11580 KEV |
|
[KEV] Vulnérabilité dans Atlassian crowd-and-crowd-data-center (CVE-2019-11580)
vulnérabilité dans Atlassian crowd-and-crowd-data-center (CVE-2019-11580). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-3396 KEV |
|
[KEV] Traversée de chemin dans Atlassian confluence-server-and-data-server (CVE-2019-3396)
traversée de chemin dans Atlassian confluence-server-and-data-server (CVE-2019-3396). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-42258 KEV |
|
[KEV] Injection SQL dans Bqe billquick-web-suite (CVE-2021-42258)
injection SQL dans Bqe billquick-web-suite (CVE-2021-42258). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-1497 KEV |
|
[KEV] Injection de commande OS dans Cisco hyperflex-hx (CVE-2021-1497)
injection de commande OS dans Cisco hyperflex-hx (CVE-2021-1497). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-1498 KEV |
|
[KEV] Injection de commande OS dans Cisco hyperflex-hx (CVE-2021-1498)
injection de commande OS dans Cisco hyperflex-hx (CVE-2021-1498). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-3161 KEV |
|
[KEV] Vulnérabilité dans cisco (CVE-2020-3161)
vulnérabilité dans cisco (CVE-2020-3161). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-1653 KEV |
|
[KEV] Vulnérabilité dans Cisco small-business-rv320-and-rv325-routers (CVE-2019-1653)
vulnérabilité dans Cisco small-business-rv320-and-rv325-routers (CVE-2019-1653). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-13608 KEV |
|
[KEV] XXE (Entité XML externe) dans Citrix storefront-server (CVE-2019-13608)
vulnérabilité dans Citrix storefront-server (CVE-2019-13608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-8193 KEV |
|
[KEV] Vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8193)
vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8193). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-8195 KEV |
|
[KEV] Vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8195)
vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8195). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-8196 KEV |
|
[KEV] Vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8196)
vulnérabilité dans Citrix application-delivery-controller-adc (CVE-2020-8196). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-19781 KEV |
|
[KEV] Traversée de chemin dans Citrix application-delivery-controller-adc (CVE-2019-19781)
traversée de chemin dans Citrix application-delivery-controller-adc (CVE-2019-19781). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-11634 KEV |
|
[KEV] Vulnérabilité dans Citrix workspace-application-and-receiver-for-windows (CVE-2019-11634)
vulnérabilité dans Citrix workspace-application-and-receiver-for-windows (CVE-2019-11634). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-29557 KEV |
|
[KEV] Débordement de tampon dans D-link dir-825-r1-devices (CVE-2020-29557)
vulnérabilité dans D-link dir-825-r1-devices (CVE-2020-29557). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-25506 KEV |
|
[KEV] Injection de commande OS dans D-link dns-320-device (CVE-2020-25506)
injection de commande OS dans D-link dns-320-device (CVE-2020-25506). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2018-15811 KEV |
|
[KEV] Vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2018-15811)
vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2018-15811). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2018-18325 KEV |
|
[KEV] Vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2018-18325)
vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2018-18325). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2017-9822 KEV |
|
[KEV] Vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2017-9822)
vulnérabilité dans Dotnetnuke (dnn) dotnetnuke-dnn (CVE-2017-9822). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-15752 KEV |
|
[KEV] Vulnérabilité dans Docker desktop-community-edition (CVE-2019-15752)
vulnérabilité dans Docker desktop-community-edition (CVE-2019-15752). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-8657 KEV |
|
[KEV] Vulnérabilité dans eyesofnetwork (CVE-2020-8657)
vulnérabilité dans eyesofnetwork (CVE-2020-8657). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-8655 KEV |
|
[KEV] Élévation de privilèges dans eyesofnetwork (CVE-2020-8655)
vulnérabilité dans eyesofnetwork (CVE-2020-8655). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-22986 KEV |
|
[KEV] Autorisation incorrecte dans F5 big-ip-and-big-iq-centralized-management (CVE-2021-22986)
vulnérabilité dans F5 big-ip-and-big-iq-centralized-management (CVE-2021-22986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-35464 KEV |
|
[KEV] Désérialisation non sécurisée dans Forgerock access-management-am (CVE-2021-35464)
vulnérabilité dans Forgerock access-management-am (CVE-2021-35464). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-16010 KEV |
|
[KEV] Écriture hors limites dans Google chrome-for-android-ui (CVE-2020-16010)
écriture hors limites dans Google chrome-for-android-ui (CVE-2020-16010). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-15999 KEV |
|
[KEV] Écriture hors limites dans Google platform/external/freetype (CVE-2020-15999)
écriture hors limites dans Google platform/external/freetype (CVE-2020-15999). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `11:2021-01-01` ou plus.
|
| CVE-2021-30633 KEV |
|
[KEV] Use-After-Free dans Google chromium-indexed-db-api (CVE-2021-30633)
vulnérabilité dans Google chromium-indexed-db-api (CVE-2021-30633). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-37973 KEV |
|
[KEV] Use-After-Free dans Google chromium-portals (CVE-2021-37973)
vulnérabilité dans Google chromium-portals (CVE-2021-37973). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-30554 KEV |
|
[KEV] Use-After-Free dans Google chromium-webgl (CVE-2021-30554)
vulnérabilité dans Google chromium-webgl (CVE-2021-30554). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-21206 KEV |
|
[KEV] Use-After-Free dans Google chromium-blink (CVE-2021-21206)
vulnérabilité dans Google chromium-blink (CVE-2021-21206). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-21193 KEV |
|
[KEV] Use-After-Free dans Google chromium-blink (CVE-2021-21193)
vulnérabilité dans Google chromium-blink (CVE-2021-21193). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-4430 KEV |
|
[KEV] Traversée de chemin dans Ibm data-risk-manager (CVE-2020-4430)
traversée de chemin dans Ibm data-risk-manager (CVE-2020-4430). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-4427 KEV |
|
[KEV] Vulnérabilité dans Ibm data-risk-manager (CVE-2020-4427)
vulnérabilité dans Ibm data-risk-manager (CVE-2020-4427). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-4428 KEV |
|
[KEV] Injection de commande OS dans Ibm data-risk-manager (CVE-2020-4428)
injection de commande OS dans Ibm data-risk-manager (CVE-2020-4428). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-4716 KEV |
|
[KEV] Injection de code dans Ibm planning-analytics (CVE-2019-4716)
injection de code dans Ibm planning-analytics (CVE-2019-4716). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-15505 KEV |
|
[KEV] Vulnérabilité dans Ivanti mobileiron-multiple-products (CVE-2020-15505)
vulnérabilité dans Ivanti mobileiron-multiple-products (CVE-2020-15505). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-7961 KEV |
|
[KEV] Désérialisation non sécurisée dans liferay (CVE-2020-7961)
vulnérabilité dans liferay (CVE-2020-7961). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-23874 KEV |
|
[KEV] Vulnérabilité dans mcafee (CVE-2021-23874)
vulnérabilité dans mcafee (CVE-2021-23874). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-22506 KEV |
|
[KEV] Vulnérabilité dans Micro focus micro-focus (CVE-2021-22506)
vulnérabilité dans Micro focus micro-focus (CVE-2021-22506). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-22502 KEV |
|
[KEV] Vulnérabilité dans Micro focus micro-focus (CVE-2021-22502)
vulnérabilité dans Micro focus micro-focus (CVE-2021-22502). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-38647 KEV |
|
[KEV] Vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647)
vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-38645 KEV |
|
[KEV] Élévation de privilèges dans Microsoft open-management-infrastructure-omi (CVE-2021-38645)
vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38645). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-38649 KEV |
|
[KEV] Élévation de privilèges dans Microsoft open-management-infrastructure-omi (CVE-2021-38649)
vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38649). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-38648 KEV |
|
[KEV] Élévation de privilèges dans Microsoft open-management-infrastructure-omi (CVE-2021-38648)
vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38648). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-31199 KEV |
|
[KEV] Vulnérabilité dans Microsoft enhanced-cryptographic-provider (CVE-2021-31199)
vulnérabilité dans Microsoft enhanced-cryptographic-provider (CVE-2021-31199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-31201 KEV |
|
[KEV] Vulnérabilité dans Microsoft enhanced-cryptographic-provider (CVE-2021-31201)
vulnérabilité dans Microsoft enhanced-cryptographic-provider (CVE-2021-31201). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2017-7269 KEV |
|
[KEV] Débordement de tampon dans Microsoft internet-information-services-iis (CVE-2017-7269)
vulnérabilité dans Microsoft internet-information-services-iis (CVE-2017-7269). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-0708 KEV |
|
[KEV] Use-After-Free dans Microsoft remote-desktop-services (CVE-2019-0708)
vulnérabilité dans Microsoft remote-desktop-services (CVE-2019-0708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-1040 KEV |
|
[KEV] Vulnérabilité dans Microsoft hyper-v-remotefx (CVE-2020-1040)
vulnérabilité dans Microsoft hyper-v-remotefx (CVE-2020-1040). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-40444 KEV |
|
[KEV] Traversée de chemin dans Microsoft mshtml (CVE-2021-40444)
traversée de chemin dans Microsoft mshtml (CVE-2021-40444). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|