Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2022-48673 |
|
Vulnérabilité dans linux (CVE-2022-48673)
vulnérabilité dans linux (CVE-2022-48673). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2022-48686 |
|
Use-After-Free dans linux (CVE-2022-48686)
vulnérabilité dans linux (CVE-2022-48686). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-27388 |
|
Vulnérabilité dans linux (CVE-2024-27388)
vulnérabilité dans linux (CVE-2024-27388). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26953 |
|
Vulnérabilité dans linux (CVE-2024-26953)
vulnérabilité dans linux (CVE-2024-26953). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-31823 |
|
Injection de code dans ecommerce-codeigniter-bootstrap-project (CVE-2024-31823)
injection de code dans ecommerce-codeigniter-bootstrap-project (CVE-2024-31823). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2022-48666 |
|
Use-After-Free dans linux (CVE-2022-48666)
vulnérabilité dans linux (CVE-2022-48666). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-25343 |
|
Élévation de privilèges dans tenda (CVE-2024-25343)
vulnérabilité dans tenda (CVE-2024-25343). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-26877 |
|
Vulnérabilité dans c (CVE-2024-26877)
vulnérabilité dans c (CVE-2024-26877). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26853 |
|
Écriture hors limites dans c (CVE-2024-26853)
écriture hors limites dans c (CVE-2024-26853). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26828 |
|
Vulnérabilité dans linux (CVE-2024-26828)
vulnérabilité dans linux (CVE-2024-26828). Des informations confidentielles peuvent être exposées.
|
| CVE-2021-47215 |
|
Vulnérabilité dans linux (CVE-2021-47215)
vulnérabilité dans linux (CVE-2021-47215). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-3566 |
|
Injection de commande dans node (CVE-2024-3566)
injection de commande dans node (CVE-2024-3566). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``cmd.exe``. Atténuation : mise à jour vers `18.19.0` ou plus.
|
| CVE-2024-26811 |
|
Écriture hors limites dans linux (CVE-2024-26811)
écriture hors limites dans linux (CVE-2024-26811). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26800 |
|
Use-After-Free dans linux (CVE-2024-26800)
vulnérabilité dans linux (CVE-2024-26800). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26782 |
|
Vulnérabilité dans linux (CVE-2024-26782)
vulnérabilité dans linux (CVE-2024-26782). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26760 |
|
Vulnérabilité dans linux (CVE-2024-26760)
vulnérabilité dans linux (CVE-2024-26760). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26665 |
|
Lecture hors limites dans linux (CVE-2024-26665)
vulnérabilité dans linux (CVE-2024-26665). Des informations confidentielles peuvent être exposées.
|
| CVE-2021-47162 |
|
Use-After-Free dans c (CVE-2021-47162)
vulnérabilité dans c (CVE-2021-47162). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47168 |
|
Écriture hors limites dans linux (CVE-2021-47168)
écriture hors limites dans linux (CVE-2021-47168). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47137 |
|
Vulnérabilité dans linux (CVE-2021-47137)
vulnérabilité dans linux (CVE-2021-47137). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-44529 KEV |
|
[KEV] Injection de code dans Ivanti endpoint-manager-cloud-service-appliance-epm-csa (CVE-2021-44529)
injection de code dans Ivanti endpoint-manager-cloud-service-appliance-epm-csa (CVE-2021-44529). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-29858 |
|
Vulnérabilité dans misp-project (CVE-2024-29858)
vulnérabilité dans misp-project (CVE-2024-29858). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-29859 |
|
Téléversement de fichier dangereux dans misp-project (CVE-2024-29859)
vulnérabilité dans misp-project (CVE-2024-29859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-25294 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2024-25294)
SSRF dans ssrf (CVE-2024-25294). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-42789 |
|
Écriture hors limites dans fortinet (CVE-2023-42789)
écriture hors limites dans fortinet (CVE-2023-42789). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47107 |
|
Vulnérabilité dans c (CVE-2021-47107)
vulnérabilité dans c (CVE-2021-47107). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47103 |
|
Use-After-Free dans c (CVE-2021-47103)
vulnérabilité dans c (CVE-2021-47103). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-52515 |
|
Use-After-Free dans linux (CVE-2023-52515)
vulnérabilité dans linux (CVE-2023-52515). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-52480 |
|
Vulnérabilité dans linux (CVE-2023-52480)
vulnérabilité dans linux (CVE-2023-52480). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47036 |
|
Vulnérabilité dans linux (CVE-2021-47036)
vulnérabilité dans linux (CVE-2021-47036). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-46999 |
|
Use-After-Free dans linux (CVE-2021-46999)
vulnérabilité dans linux (CVE-2021-46999). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-47013 |
|
Use-After-Free dans linux (CVE-2021-47013)
vulnérabilité dans linux (CVE-2021-47013). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-46911 |
|
Vulnérabilité dans linux (CVE-2021-46911)
vulnérabilité dans linux (CVE-2021-46911). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25160 |
|
Lecture hors limites dans linux (CVE-2019-25160)
vulnérabilité dans linux (CVE-2019-25160). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-26594 |
|
Lecture hors limites dans linux (CVE-2024-26594)
vulnérabilité dans linux (CVE-2024-26594). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-26592 |
|
Use-After-Free dans linux (CVE-2024-26592)
vulnérabilité dans linux (CVE-2024-26592). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26582 |
|
Use-After-Free dans linux (CVE-2024-26582)
vulnérabilité dans linux (CVE-2024-26582). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26583 |
|
Vulnérabilité dans linux (CVE-2024-26583)
vulnérabilité dans linux (CVE-2024-26583). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26584 |
|
Vulnérabilité dans linux (CVE-2024-26584)
vulnérabilité dans linux (CVE-2024-26584). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-26585 |
|
Vulnérabilité dans linux (CVE-2024-26585)
vulnérabilité dans linux (CVE-2024-26585). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-52440 |
|
Débordement de tampon dans linux (CVE-2023-52440)
vulnérabilité dans linux (CVE-2023-52440). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-52441 |
|
Débordement de tampon dans linux (CVE-2023-52441)
vulnérabilité dans linux (CVE-2023-52441). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-52442 |
|
Vulnérabilité dans linux (CVE-2023-52442)
vulnérabilité dans linux (CVE-2023-52442). Des informations confidentielles peuvent être exposées. Exploitable via ``SMB2_TREE_CONNECT_HE``.
|
| CVE-2024-21401 |
|
Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability
Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability
|
| CVE-2024-21403 |
|
Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability
Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability
|
| CVE-2024-21376 |
|
Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability
Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability
|
| CVE-2024-21364 |
|
Microsoft Azure Site Recovery Elevation of Privilege Vulnerability
Microsoft Azure Site Recovery Elevation of Privilege Vulnerability
|
| CVE-2024-25675 |
|
Vulnérabilité dans misp-project (CVE-2024-25675)
vulnérabilité dans misp-project (CVE-2024-25675). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-21762 KEV |
|
[KEV] Écriture hors limites dans Fortinet fortios (CVE-2024-21762)
écriture hors limites dans Fortinet fortios (CVE-2024-21762). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-22922 |
|
Élévation de privilèges dans projectworlds (CVE-2024-22922)
vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.
|