Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2023-36847 KEV |
|
[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36847)
vulnérabilité dans Juniper junos-os (CVE-2023-36847). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-36851 KEV |
|
[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36851)
vulnérabilité dans Juniper junos-os (CVE-2023-36851). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-29552 KEV |
|
[KEV] Vulnérabilité dans Ietf service-location-protocol-slp (CVE-2023-29552)
vulnérabilité dans Ietf service-location-protocol-slp (CVE-2023-29552). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-47360 |
|
Vulnérabilité dans videolan (CVE-2023-47360)
vulnérabilité dans videolan (CVE-2023-47360). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-22518 KEV |
|
[KEV] Autorisation incorrecte dans Atlassian confluence-data-center-and-server (CVE-2023-22518)
vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22518). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-46847 |
|
Vulnérabilité dans dos (CVE-2023-46847)
vulnérabilité dans dos (CVE-2023-46847). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-43336 |
|
Vulnérabilité dans sangoma (CVE-2023-43336)
vulnérabilité dans sangoma (CVE-2023-43336). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-46604 KEV |
|
[KEV] Désérialisation non sécurisée dans Apache activemq (CVE-2023-46604)
vulnérabilité dans Apache activemq (CVE-2023-46604). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-20083 |
|
Vulnérabilité dans dos (CVE-2023-20083)
vulnérabilité dans dos (CVE-2023-20083). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-20095 |
|
Vulnérabilité dans dos (CVE-2023-20095)
vulnérabilité dans dos (CVE-2023-20095). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-20063 |
|
Injection de code dans cisco (CVE-2023-20063)
injection de code dans cisco (CVE-2023-20063). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-20086 |
|
Vulnérabilité dans dos (CVE-2023-20086)
vulnérabilité dans dos (CVE-2023-20086). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-20244 |
|
Vulnérabilité dans dos (CVE-2023-20244)
vulnérabilité dans dos (CVE-2023-20244). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-46748 KEV |
|
[KEV] Injection SQL dans F5 big-ip-configuration-utility (CVE-2023-46748)
injection SQL dans F5 big-ip-configuration-utility (CVE-2023-46748). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-46747 KEV |
|
[KEV] Vulnérabilité dans F5 big-ip-configuration-utility (CVE-2023-46747)
vulnérabilité dans F5 big-ip-configuration-utility (CVE-2023-46747). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-5443 |
|
Vulnérabilité dans e-invoice-project (CVE-2023-5443)
vulnérabilité dans e-invoice-project (CVE-2023-5443). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-5570 |
|
Vulnérabilité dans inohom (CVE-2023-5570)
vulnérabilité dans inohom (CVE-2023-5570). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-5631 KEV |
|
[KEV] XSS (Cross-Site Scripting) dans Roundcube webmail (CVE-2023-5631)
XSS dans Roundcube webmail (CVE-2023-5631). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-5367 |
|
Écriture hors limites dans c (CVE-2023-5367)
écriture hors limites dans c (CVE-2023-5367). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-5574 |
|
Use-After-Free dans dos (CVE-2023-5574)
vulnérabilité dans dos (CVE-2023-5574). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-5363 |
|
Vulnérabilité dans openssl (CVE-2023-5363)
vulnérabilité dans openssl (CVE-2023-5363). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-4692 |
|
Vulnérabilité dans gnu (CVE-2023-4692)
vulnérabilité dans gnu (CVE-2023-4692). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-46136 |
|
Vulnérabilité dans werkzeug (CVE-2023-46136)
vulnérabilité dans werkzeug (CVE-2023-46136). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.8` ou plus.
|
| CVE-2023-20273 KEV |
|
[KEV] Injection de commande OS dans cisco (CVE-2023-20273)
injection de commande OS dans cisco (CVE-2023-20273). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-45898 |
|
Use-After-Free dans c (CVE-2023-45898)
vulnérabilité dans c (CVE-2023-45898). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-20198 KEV |
|
[KEV] Vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198)
vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-36565 |
|
Microsoft Office Graphics Elevation of Privilege Vulnerability
Microsoft Office Graphics Elevation of Privilege Vulnerability
|
| CVE-2023-43896 |
|
Vulnérabilité dans macrium (CVE-2023-43896)
vulnérabilité dans macrium (CVE-2023-43896). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-21608 KEV |
|
[KEV] Use-After-Free dans Adobe acrobat-and-reader (CVE-2023-21608)
vulnérabilité dans Adobe acrobat-and-reader (CVE-2023-21608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-20109 KEV |
|
[KEV] Écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109)
écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-41763 KEV |
|
[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft skype-for-business (CVE-2023-41763)
SSRF dans Microsoft skype-for-business (CVE-2023-41763). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-36563 KEV |
|
[KEV] Vulnérabilité dans Microsoft wordpad (CVE-2023-36563)
vulnérabilité dans Microsoft wordpad (CVE-2023-36563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-44487 KEV |
|
[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487)
vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.
|
| CVE-2023-43615 |
|
Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow.
Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow.
|
| CVE-2023-22515 KEV |
|
[KEV] Vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22515)
vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22515). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-40044 KEV |
|
[KEV] Désérialisation non sécurisée dans Progress ws-ftp-server (CVE-2023-40044)
vulnérabilité dans Progress ws-ftp-server (CVE-2023-40044). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-42824 KEV |
|
[KEV] Vulnérabilité dans Apple ios-and-ipados (CVE-2023-42824)
vulnérabilité dans Apple ios-and-ipados (CVE-2023-42824). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-43261 |
|
Vulnérabilité dans milesight (CVE-2023-43261)
vulnérabilité dans milesight (CVE-2023-43261). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-42793 KEV |
|
[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2023-42793)
vulnérabilité dans Jetbrains teamcity (CVE-2023-42793). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-28229 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows-cng-key-isolation-service (CVE-2023-28229)
vulnérabilité dans Microsoft windows-cng-key-isolation-service (CVE-2023-28229). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-43176 |
|
Désérialisation non sécurisée dans deserialization (CVE-2023-43176)
vulnérabilité dans deserialization (CVE-2023-43176). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-4211 KEV |
|
[KEV] Use-After-Free dans Arm :unknown: (CVE-2023-4211)
vulnérabilité dans Arm :unknown: (CVE-2023-4211). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `SoCVersion:2023-10-05` ou plus.
|
| CVE-2023-5217 KEV |
|
[KEV] Écriture hors limites dans Google electron (CVE-2023-5217)
écriture hors limites dans Google electron (CVE-2023-5217). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `27.0.0-beta.8` ou plus.
|
| CVE-2023-41450 |
|
Injection de code dans phpkobo (CVE-2023-41450)
injection de code dans phpkobo (CVE-2023-41450). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2018-14667 KEV |
|
[KEV] Injection de code dans Red hat red-hat (CVE-2018-14667)
injection de code dans Red hat red-hat (CVE-2018-14667). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-41452 |
|
CSRF dans phpkobo (CVE-2023-41452)
vulnérabilité dans phpkobo (CVE-2023-41452). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-4934 |
|
Vulnérabilité dans usta (CVE-2023-4934)
vulnérabilité dans usta (CVE-2023-4934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-43856 |
|
Vulnérabilité dans iteachyou (CVE-2023-43856)
vulnérabilité dans iteachyou (CVE-2023-43856). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-43278 |
|
CSRF dans csrf (CVE-2023-43278)
vulnérabilité dans csrf (CVE-2023-43278). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-42753 |
|
Écriture hors limites dans linux (CVE-2023-42753)
écriture hors limites dans linux (CVE-2023-42753). L'exploitation peut entraîner la prise de contrôle totale du système.
|