CVE-2022-25008Les routeurs Totolink EX300_v2 et EX1200T sont affectés par un défaut d'authentification sur certaines interfaces de gestion. Un attaquant ayant un accès au réseau adjacent (par ex…
8.8 ÉLEVÉE
CVE-2021-46010Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par des identifiants de session prévisibles dans l'interface de configuration web. Un attaquant disposant…
8.8 ÉLEVÉE
CVE-2021-46009Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont susceptibles de permettre un accès non autorisé aux pages système et aux configurations administratives. Un attaqu…
9.8 CRITIQUE
CVE-2021-46008Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par un mot de passe telnet codé en dur qui peut être extrait du firmware officiel. Toute personne connect…
8.8 ÉLEVÉE
CVE-2021-46007Les routeurs TotoLink A3100R exécutant la version V5.9c.4577 sont vulnérables à l'injection de commandes à distance via l'utilitaire ping. Un attaquant non authentifié disposant d'…
9.8 CRITIQUE
CVE-2021-46006In Totolink A3100R V5.9c.4577, "test.asp" contains an API-like function, which is not authenticated. Using this function, an attacker can configure multiple settings without authen…
6.5 MOYENNE
CVE-2021-43664Les routeurs Totolink EX300_v2 utilisant la version 4.0.3c.140_B20210429 sont vulnérables à l'injection de commandes. Un attaquant non authentifié disposant d'un accès réseau peut …
8.1 ÉLEVÉE
CVE-2021-33523MashZone NextGen (jusqu'à la version 10.7 GA) est affecté par une faille dans son processus de téléchargement de pilotes JDBC. Un attaquant disposant d'identifiants d'administrateu…
7.2 ÉLEVÉE
CVE-2022-24790Les applications Ruby utilisant le serveur web Puma derrière un proxy sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) si le proxy ne valide pas stricteme…
9.1 CRITIQUE
CVE-2021-45900Vivoh Webinar Manager before 3.6.3.0 has improper API authentication. When a user logs in to the administration configuration web portlet, a VIVOH_AUTH cookie is assigned so that t…
6.5 MOYENNE
CVE-2021-43142Wuta JOX 1.16 est affecté par une faille dans sa manière de traiter les données XML. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement …
9.8 CRITIQUE
CVE-2021-38362In RSA Archer 6.x through 6.9 SP3 (6.9.3.0), an authenticated attacker can make a GET request to a REST API endpoint that is vulnerable to an Insecure Direct Object Reference (IDOR…
6.5 MOYENNE
CVE-2021-33581Les versions de MashZone NextGen jusqu'à la 10.7 GA sont affectées par une faille de type Server-Side Request Forgery (SSRF). Un utilisateur authentifié disposant de privilèges éle…
7.2 ÉLEVÉE
CVE-2021-33208MashZone NextGen (jusqu'à la version 10.7 GA) est susceptible de subir une attaque par entité externe XML (XXE) via sa fonctionnalité de configuration Ehcache. Un attaquant disposa…
7.2 ÉLEVÉE
CVE-2022-24763Les applications utilisant la bibliothèque multimédia PJSIP pour l'analyse XML sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire p…
7.5 ÉLEVÉE
CVE-2021-40645An SQL Injection vulnerability exists in glorylion JFinalOA as of 9/7/2021 in the defkey parameter getHaveDoneTaskDataList method of the FlowTaskController.
6.5 MOYENNE
CVE-2021-40644An SQL Injection vulnerability exists in oasys oa_system as of 9/7/2021 in resources/mappers/notice-mapper.xml.
6.5 MOYENNE
CVE-2021-45031Les versions de MEPSAN USC antérieures à la 3.0 sont affectées par une faille dans la fonction de connexion qui permet à des attaquants distants de prédire ou de générer des mots d…
7.7 ÉLEVÉE
CVE-2019-9564Les caméras Wyze Cam Pan v2, v2 et v3 sont affectées par une faille dans leur logique d'authentification. Un attaquant ayant accès au réseau peut contourner le processus de connexi…
7.5 ÉLEVÉE
CVE-2019-12266Certaines versions des caméras Wyze Cam Pan v2, Cam v2 et Cam v3 sont sensibles à une erreur de corruption de mémoire. Un attaquant disposant de privilèges administratifs de haut n…
7.6 ÉLEVÉE
CVE-2022-1160Les versions de Vim antérieures à la 8.2.4647 sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant qui vous conva…
7.8 ÉLEVÉE
CVE-2022-28223Les appareils Tekon KIO commercialisés avant le 30 mars 2022 sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant d'identifiants d'administrateur peut ob…
9.1 CRITIQUE
CVE-2022-27772Les versions plus anciennes de Spring Boot (antérieures à la v2.2.11) sont vulnérables à une faille de détournement de répertoire temporaire. Un utilisateur local disposant d'un ac…
7.8 ÉLEVÉE
CVE-2022-24135QingScan 1.3.0 is affected by Cross Site Scripting (XSS) vulnerability in all search functions.
6.1 MOYENNE
CVE-2022-24132phpshe V1.8 est susceptible de subir une attaque par déni de service causée par une faille dans le code de vérification du registre. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2022-22772Le serveur TIBCO Managed File Transfer Platform pour UNIX et z/Linux (versions 8.1.0 et antérieures) est concerné. Un attaquant disposant d'identifiants de compte à faibles privilè…
8.5 ÉLEVÉE
CVE-2021-44312L'outil d'analyse et de comparaison de micrologiciels (v3.2) est vulnérable à une attaque par falsification de requête intersite (CSRF). Si un administrateur connecté visite une pa…
8.8 ÉLEVÉE
CVE-2021-44310An issue was discovered in Firmware Analysis and Comparison Tool v3.2. With administrator privileges, the attacker could perform stored XSS attacks by inserting JavaScript and HTML…
4.8 MOYENNE
CVE-2022-27907Sonatype Nexus Repository Manager 3.x before 3.38.0 allows SSRF.
4.3 MOYENNE
CVE-2022-23801An issue was discovered in Joomla! 4.0.0 through 4.1.0. Possible XSS atack vector through SVG embedding in com_media.
6.1 MOYENNE
CVE-2022-23800An issue was discovered in Joomla! 4.0.0 through 4.1.0. Inadequate content filtering leads to XSS vulnerabilities in various components.
6.1 MOYENNE
CVE-2022-23799Les versions 4.0.0 à 4.1.0 du CMS Joomla! sont affectées par une faille de gestion des entrées qui permet à des attaquants d'injecter des données malveillantes dans certaines requê…
9.8 CRITIQUE
CVE-2022-23798An issue was discovered in Joomla! 2.5.0 through 3.10.6 & 4.0.0 through 4.1.0. Inadequate validation of URLs could result into an invalid check whether an redirect URL is internal …
6.1 MOYENNE
CVE-2022-23797Les versions 3.0.0 à 3.10.6 et 4.0.0 à 4.1.0 du CMS Joomla sont affectées par une faille d'injection SQL due à un filtrage insuffisant des entrées. Un attaquant peut utiliser cette…
9.8 CRITIQUE
CVE-2022-23796An issue was discovered in Joomla! 3.7.0 through 3.10.6. Lack of input validation could allow an XSS attack using com_fields.
6.1 MOYENNE
CVE-2022-23795Les installations du CMS Joomla (versions 2.5.0 à 4.1.0) sont affectées par une faille dans la manière dont les comptes utilisateurs sont liés aux méthodes d'authentification. Un a…
9.8 CRITIQUE
CVE-2022-23794An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Uploading a file name of an excess length causes the error. This error brings up the screen with the …
5.3 MOYENNE
CVE-2022-23793Les installations de Joomla CMS (versions 3.0.0–3.10.6 et 4.0.0–4.1.0) sont sensibles à une faille de traversée de répertoire lors de l'extraction d'archives tar spécialement conçu…
7.5 ÉLEVÉE
CVE-2022-23136There is a stored XSS vulnerability in ZTE home gateway product. An attacker could modify the gateway name by inserting special characters and trigger an XSS attack when the user v…
5.4 MOYENNE
CVE-2022-22996Les systèmes Windows utilisant le logiciel G-RAID 4 ou 8 sont vulnérables à une faille de détournement de DLL (DLL hijacking). Un attaquant peut exécuter du code arbitraire avec de…
7.8 ÉLEVÉE
CVE-2022-20002Les appareils Android 12L utilisant le composant `incfs` sont vulnérables à l'absence d'une vérification de permission, ce qui permet le montage de systèmes de fichiers sur des che…
7.8 ÉLEVÉE
CVE-2022-0998Les systèmes Linux utilisant le pilote de périphérique virtio sont affectés par une faille dans la manière dont le noyau valide certaines configurations de périphériques. Un utilis…
7.8 ÉLEVÉE
CVE-2021-3456Les installations de Foreman utilisant le plugin Salt pour le smart-proxy sont affectées par une faille d'autorisation. Un utilisateur authentifié ayant un accès local à un client …
7.1 ÉLEVÉE
CVE-2021-39791In WallpaperManagerService, there is a possible way to determine whether an app is installed, without query permissions, due to side channel information disclosure. This could lead…
5.5 MOYENNE
CVE-2021-39790L'application Téléphone d'Android-12L est affectée par l'absence d'une vérification de permission concernant les paramètres de la messagerie vocale visuelle. Un attaquant ayant un …
7.8 ÉLEVÉE
CVE-2021-39789Les appareils Android 12L sont affectés par l'absence d'une vérification de permission dans le composant Telecom concernant les modifications du mode TTY. Un attaquant local dispos…
7.8 ÉLEVÉE
CVE-2021-39788In TelecomManager, there is a possible way to check if a particular self managed phone account was registered on the device due to side channel information disclosure. This could l…
5.5 MOYENNE
CVE-2021-39787Les appareils sous Android 12L sont affectés par une faille dans SystemUI qui permet à une application malveillante de lancer des activités système restreintes. Un attaquant peut u…
7.8 ÉLEVÉE
CVE-2021-39786In NFC, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User intera…
6.7 MOYENNE
CVE-2021-39784Les appareils Android 12L sont affectés par l'absence d'une vérification des permissions dans le récepteur de diffusion cellulaire. Un attaquant local disposant d'un accès utilisat…
7.8 ÉLEVÉE