CVE-2022-27966Xshell v7.0.0099 and below contains a binary hijack vulnerability which allows attackers to execute arbitrary code via a crafted .exe file.
6.5 MOYENNE
CVE-2022-27965Xlpd v7.0.0094 and below contains a binary hijack vulnerability which allows attackers to execute arbitrary code via a crafted .exe file.
6.5 MOYENNE
CVE-2022-27964Xmanager v7.0.0096 and below contains a binary hijack vulnerability which allows attackers to execute arbitrary code via a crafted .exe file.
6.5 MOYENNE
CVE-2022-27963Xftp 7.0.0088p and below contains a binary hijack vulnerability which allows attackers to execute arbitrary code via a crafted .exe file.
6.5 MOYENNE
CVE-2022-27052Les versions 1.0.13 et antérieures de FreeFtpd sont affectées par un chemin de service non entouré de guillemets, ce qui permet à un utilisateur local de tromper le système pour l'…
7.8 ÉLEVÉE
CVE-2022-27050Le service BitComet pour Windows (versions antérieures à 1.8.6) est sensible à une faille d'élévation de privilèges due à un chemin de service non entouré de guillemets. Un attaqua…
7.8 ÉLEVÉE
CVE-2022-27049Raidrive before v2021.12.35 allows attackers to arbitrarily move log files by pre-creating a mountpoint and log files before Raidrive is installed.
2.0 FAIBLE
CVE-2022-24798Les serveurs IRRd 4.2.x hébergeant des bases de données faisant autorité sont affectés par une fuite d'informations qui expose des hachages de mots de passe dans certaines réponses…
7.5 ÉLEVÉE
CVE-2022-24797Pomerium is an identity-aware access proxy. In distributed service mode, Pomerium's Authenticate service exposes pprof debug and prometheus metrics handlers to untrusted traffic. T…
6.5 MOYENNE
CVE-2022-24796Les installations domotiques RaspberryMatic dont la version se situe entre 2.31.25 et 3.63.8 sont sujettes à une faille critique dans la fonctionnalité de téléchargement de fichier…
10.0 CRITIQUE
CVE-2022-24794Les applications web Express utilisant le middleware `express-openid-connect` (avant la version 2.7.2) sont vulnérables à une redirection ouverte lorsque l'authentification est app…
7.5 ÉLEVÉE
CVE-2022-24791Les environnements d'exécution Wasmtime sont concernés si vous avez explicitement activé l'interruption par époque (epoch interruption). Un attaquant peut fournir un binaire WebAss…
8.1 ÉLEVÉE
CVE-2022-24758Les serveurs Jupyter Notebook antérieurs à la version 6.4.9 divulguent des cookies d'authentification et des données d'en-tête sensibles dans leurs journaux système (logs) lors de …
7.5 ÉLEVÉE
CVE-2021-46439Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation sho
CVE-2022-26546Le système de gestion hospitalière Hospital Management System v1.0 est affecté par l'absence d'un contrôle d'autorisation, ce qui permet à toute personne ayant un accès au réseau d…
9.1 CRITIQUE
CVE-2021-43722Les routeurs D-Link DIR-645 (version 1.03 A1) sont vulnérables à un dépassement de tampon via l'interface HNAP. Un attaquant peut envoyer une requête réseau spécifiquement conçue p…
9.8 CRITIQUE
CVE-2021-43707Cross Site Scripting (XSS) vulnerability exists in Maccms v10 via link_Name parameter.
6.1 MOYENNE
CVE-2021-43479La version 2.5 de The-Secretary est affectée par une faille dans le fichier `install.php`. Un attaquant peut l'utiliser pour exécuter du code arbitraire sur votre serveur, ce qui p…
9.8 CRITIQUE
CVE-2021-43484Le système Simple Client Management System 1.0 est affecté par une faille qui permet à des attaquants de télécharger des fichiers malveillants car le système ne vérifie pas les ext…
9.8 CRITIQUE
CVE-2021-43478A vulnerability exists in Hoosk 1.8.0 in /install/index.php, due to a failure to check if config.php already exists in the root directory, which could let a malicious user reinstal…
5.4 MOYENNE
CVE-2021-37517Les versions de Dolibarr ERP/CRM allant jusqu'à la 13.0.2 sont affectées par une faille dans la fonctionnalité « mot de passe oublié ». Un attaquant distant non authentifié peut dé…
7.5 ÉLEVÉE
CVE-2022-22311IBM Security Verify Access could allow a user, using man in the middle techniques, to obtain sensitive information or possibly change some information due to improper validiation o…
6.5 MOYENNE
CVE-2021-42946A Cross Site Scripting (XSS) vulnerability exists in htmly.2.8.1 via the Copyright field in the /admin/config page.
4.8 MOYENNE
CVE-2021-42869A Cross Site Scripting (XSS) vulnerability exists in Chikista Patient Management Software 2.0.2 via the last_name parameter in the (1) patient/insert, (2) patient_report, (3) /appo…
4.8 MOYENNE
CVE-2021-42868A Cross Site Scripting (XSS) vulnerability exists in Chikista Patient Management Software 2.0.2 in the first_name parameter in (1) patient/insert, (2) patient_report, (3) appointme…
4.8 MOYENNE
CVE-2021-42867A Cross Site Scripting (XSS) vulnerability exists in DanPros htmly 2.8.1 via the Description field in (1) admin/config, and (2) index.php pages.
4.8 MOYENNE
CVE-2021-42866A Cross Site Scripting vulnerabilty exists in Pixelimity 1.0 via the Site Description field in pixelimity/admin/setting.php
4.8 MOYENNE
CVE-2021-36625Les versions 13.0.2 et antérieures de Dolibarr ERP/CRM sont vulnérables à une faille d'injection SQL via le paramètre d'identifiant du pays. Un attaquant disposant d'un compte util…
8.8 ÉLEVÉE
CVE-2021-43506Le système Sourcecodester Simple Client Management System 1.0 est affecté par une faille dans sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut ut…
9.8 CRITIQUE
CVE-2021-43505Multiple Cross Site Scripting (XSS) vulnerabilities exist in Ssourcecodester Simple Client Management System v1 via (1) Add new Client and (2) Add new invoice.
5.4 MOYENNE
CVE-2022-0350Cross-site Scripting (XSS) - Stored in GitHub repository vanessa219/vditor prior to 3.8.13.
5.4 MOYENNE
CVE-2021-34257WPanel 4 (version 4.3.1 et versions antérieures) est affecté par une faille qui permet à des attaquants de téléverser des fichiers PHP malveillants déguisés en images via les dossi…
8.8 ÉLEVÉE
CVE-2022-24136Hospital Management System v1.0 permet à des utilisateurs non authentifiés de télécharger des fichiers PHP arbitraires via la page des dossiers de traitement. Un attaquant ayant un…
9.8 CRITIQUE
CVE-2022-1176Les installations de LiveHelperChat antérieures à la version 3.96 sont affectées par une faille dans la manière dont le système valide les identifiants d'utilisateur. Un attaquant …
7.5 ÉLEVÉE
CVE-2022-25915Certains modèles de routeurs LAN Elecom sont affectés par une faille de contrôle d'accès qui permet à un attaquant de contourner les restrictions et d'obtenir un accès complet à l'…
8.8 ÉLEVÉE
CVE-2022-1191Les installations de LiveHelperChat antérieures à la version 3.96 sont vulnérables à une faille de type server-side request forgery (SSRF). Un attaquant disposant d'un compte utili…
8.1 ÉLEVÉE
CVE-2022-28128Les versions 3.6.1.0 et antérieures d'AttacheCase sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès local à votre système pe…
7.8 ÉLEVÉE
CVE-2022-27496Cross-site scripting vulnerability in Zero-channel BBS Plus v0.7.4 and earlier allows a remote attacker to inject an arbitrary script via unspecified vectors.
6.1 MOYENNE
CVE-2022-26019pfSense CE (avant la version 2.6.0) et pfSense Plus (avant la version 22.01) sont affectés par une faille dans les paramètres NTP GPS. Un attaquant disposant d'un accès avec un com…
8.8 ÉLEVÉE
CVE-2022-25348AttacheCase (version 4.0.2.7 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant ayant un accès local à votre système peut e…
7.8 ÉLEVÉE
CVE-2022-24299pfSense CE (versions antérieures à 2.6.0) et pfSense Plus (versions antérieures à 22.01) sont affectés par un défaut de validation des entrées dans les paramètres de configuration …
8.8 ÉLEVÉE
CVE-2022-23183Missing authorization vulnerability in Advanced Custom Fields versions prior to 5.12.1 and Advanced Custom Fields Pro versions prior to 5.12.1 allows a remote authenticated attacke…
6.5 MOYENNE
CVE-2022-22986Les passerelles des séries Netcommunity OG410X et OG810X utilisant la version 2.28 ou antérieure du firmware sont concernées. Un attaquant présent sur le même réseau local peut exé…
8.8 ÉLEVÉE
CVE-2021-20729Cross-site scripting vulnerability in pfSense CE and pfSense Plus (pfSense CE software versions 2.5.2 and earlier, and pfSense Plus software versions 21.05 and earlier) allows a re…
6.1 MOYENNE
CVE-2021-43663Les routeurs Totolink EX300_v2 utilisant la version 4.0.3c.140_B20210429 sont vulnérables à une injection de commandes via le composant de vérification des mises à jour cloud. Un a…
7.5 ÉLEVÉE
CVE-2021-43662totolink EX300_v2, ver V4.0.3c.140_B20210429 and A720R ,ver V4.1.5cu.470_B20200911 have an issue which causes uncontrolled resource consumption.
6.5 MOYENNE
CVE-2021-43661totolink EX300_v2 V4.0.3c.140_B20210429 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the component /home.asp.
6.1 MOYENNE
CVE-2022-26646Le système Online Banking System Protect v1.0 est vulnérable à une faille d'inclusion de fichier local via le paramètre « pages ». Un attaquant non authentifié disposant d'un accès…
9.8 CRITIQUE
CVE-2022-26645Le système Online Banking System Protect v1.0 est affecté par une faille dans sa fonctionnalité de téléchargement d'images. Un attaquant peut téléverser un fichier PHP malveillant …
9.8 CRITIQUE
CVE-2022-26644Online Banking System Protect v1.0 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities via parameters on user profile, system_info and accounts management…
6.1 MOYENNE