Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2015-7224 |
|
Contournement d'authentification dans puppet (CVE-2015-7224)
contournement d'authentification dans puppet (CVE-2015-7224). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-4100 |
|
Vulnérabilité dans puppet (CVE-2015-4100)
vulnérabilité dans puppet (CVE-2015-4100). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-8470 |
|
Divulgation d'information dans puppet (CVE-2015-8470)
vulnérabilité dans puppet (CVE-2015-8470). Des informations confidentielles peuvent être exposées.
|
| CVE-2015-6502 |
|
XSS (Cross-Site Scripting) dans puppet (CVE-2015-6502)
XSS dans puppet (CVE-2015-6502). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2014-3250 |
|
Vulnérabilité dans apache (CVE-2014-3250)
vulnérabilité dans apache (CVE-2014-3250). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-5713 |
|
Injection de code dans puppet (CVE-2016-5713)
injection de code dans puppet (CVE-2016-5713). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-5714 |
|
Vulnérabilité dans puppet (CVE-2016-5714)
vulnérabilité dans puppet (CVE-2016-5714). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2299 |
|
Vulnérabilité dans apache (CVE-2017-2299)
vulnérabilité dans apache (CVE-2017-2299). Des informations confidentielles peuvent être exposées. Exploitable via ``ssl_ca``.
|
| CVE-2016-5716 |
|
Vulnérabilité dans puppet (CVE-2016-5716)
vulnérabilité dans puppet (CVE-2016-5716). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7529 |
|
Vulnérabilité dans nginx (CVE-2017-7529)
vulnérabilité dans nginx (CVE-2017-7529). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-2295 |
|
Désérialisation non sécurisée dans deserialization (CVE-2017-2295)
vulnérabilité dans deserialization (CVE-2017-2295). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-2294 |
|
Divulgation d'information dans puppet (CVE-2017-2294)
vulnérabilité dans puppet (CVE-2017-2294). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-2298 |
|
Vulnérabilité dans puppet (CVE-2017-2298)
vulnérabilité dans puppet (CVE-2017-2298). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-2292 |
|
Désérialisation non sécurisée dans puppet (CVE-2017-2292)
vulnérabilité dans puppet (CVE-2017-2292). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-2290 |
|
Vulnérabilité dans puppet (CVE-2017-2290)
vulnérabilité dans puppet (CVE-2017-2290). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-2788 |
|
Vulnérabilité dans puppet (CVE-2016-2788)
vulnérabilité dans puppet (CVE-2016-2788). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-2787 |
|
Vulnérabilité dans puppet (CVE-2016-2787)
vulnérabilité dans puppet (CVE-2016-2787). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-9686 |
|
Vulnérabilité dans puppet (CVE-2016-9686)
vulnérabilité dans puppet (CVE-2016-9686). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-5715 |
|
Redirection ouverte dans puppet (CVE-2016-5715)
vulnérabilité dans puppet (CVE-2016-5715). Risque d'opérations non autorisées ou de divulgation.
|