CVE-2022-24796Les installations domotiques RaspberryMatic dont la version se situe entre 2.31.25 et 3.63.8 sont sujettes à une faille critique dans la fonctionnalité de téléchargement de fichier…
10.0 CRITIQUE
CVE-2022-26546Le système de gestion hospitalière Hospital Management System v1.0 est affecté par l'absence d'un contrôle d'autorisation, ce qui permet à toute personne ayant un accès au réseau d…
9.1 CRITIQUE
CVE-2021-43722Les routeurs D-Link DIR-645 (version 1.03 A1) sont vulnérables à un dépassement de tampon via l'interface HNAP. Un attaquant peut envoyer une requête réseau spécifiquement conçue p…
9.8 CRITIQUE
CVE-2021-43479La version 2.5 de The-Secretary est affectée par une faille dans le fichier `install.php`. Un attaquant peut l'utiliser pour exécuter du code arbitraire sur votre serveur, ce qui p…
9.8 CRITIQUE
CVE-2021-43484Le système Simple Client Management System 1.0 est affecté par une faille qui permet à des attaquants de télécharger des fichiers malveillants car le système ne vérifie pas les ext…
9.8 CRITIQUE
CVE-2021-43506Le système Sourcecodester Simple Client Management System 1.0 est affecté par une faille dans sa page de connexion. Un attaquant non authentifié disposant d'un accès réseau peut ut…
9.8 CRITIQUE
CVE-2022-24136Hospital Management System v1.0 permet à des utilisateurs non authentifiés de télécharger des fichiers PHP arbitraires via la page des dossiers de traitement. Un attaquant ayant un…
9.8 CRITIQUE
CVE-2022-26646Le système Online Banking System Protect v1.0 est vulnérable à une faille d'inclusion de fichier local via le paramètre « pages ». Un attaquant non authentifié disposant d'un accès…
9.8 CRITIQUE
CVE-2022-26645Le système Online Banking System Protect v1.0 est affecté par une faille dans sa fonctionnalité de téléchargement d'images. Un attaquant peut téléverser un fichier PHP malveillant …
9.8 CRITIQUE
CVE-2021-46009Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont susceptibles de permettre un accès non autorisé aux pages système et aux configurations administratives. Un attaqu…
9.8 CRITIQUE
CVE-2021-46007Les routeurs TotoLink A3100R exécutant la version V5.9c.4577 sont vulnérables à l'injection de commandes à distance via l'utilitaire ping. Un attaquant non authentifié disposant d'…
9.8 CRITIQUE
CVE-2022-24790Les applications Ruby utilisant le serveur web Puma derrière un proxy sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) si le proxy ne valide pas stricteme…
9.1 CRITIQUE
CVE-2021-43142Wuta JOX 1.16 est affecté par une faille dans sa manière de traiter les données XML. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement …
9.8 CRITIQUE
CVE-2022-28223Les appareils Tekon KIO commercialisés avant le 30 mars 2022 sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant d'identifiants d'administrateur peut ob…
9.1 CRITIQUE
CVE-2022-23799Les versions 4.0.0 à 4.1.0 du CMS Joomla! sont affectées par une faille de gestion des entrées qui permet à des attaquants d'injecter des données malveillantes dans certaines requê…
9.8 CRITIQUE
CVE-2022-23797Les versions 3.0.0 à 3.10.6 et 4.0.0 à 4.1.0 du CMS Joomla sont affectées par une faille d'injection SQL due à un filtrage insuffisant des entrées. Un attaquant peut utiliser cette…
9.8 CRITIQUE
CVE-2022-23795Les installations du CMS Joomla (versions 2.5.0 à 4.1.0) sont affectées par une faille dans la manière dont les comptes utilisateurs sont liés aux méthodes d'authentification. Un a…
9.8 CRITIQUE
CVE-2022-28209Les installations de MediaWiki utilisant l'extension AntiSpoof jusqu'à la version 1.37.1 sont affectées par un défaut de vérification des permissions. Un attaquant distant non auth…
9.8 CRITIQUE
CVE-2022-28206Les installations MediaWiki utilisant l'extension FileImporter (version 1.37.1 et versions antérieures) sont affectées par un défaut de vérification des droits de modification des …
9.8 CRITIQUE
CVE-2022-28205Les installations de MediaWiki utilisant l'extension CentralAuth sont affectées par une faille dans la gestion des délais d'expiration des groupes. Un attaquant distant non authent…
9.8 CRITIQUE
CVE-2022-24693Les appareils Baicells Nova436Q et Neutrino 430 utilisant la version du firmware QRTB 2.7.8 ou une version antérieure contiennent des identifiants codés en dur. Un attaquant distan…
9.8 CRITIQUE
CVE-2020-24770NexusPHP 1.5 est affecté par une faille dans le fichier `modrules.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. Si elle est exploi…
9.8 CRITIQUE
CVE-2020-24769NexusPHP 1.5 est affecté par une faille dans sa page de confirmation qui permet à un attaquant distant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant…
9.8 CRITIQUE
CVE-2022-26871Trend Micro Apex Central est affecté par une faille qui permet à un attaquant distant non authentifié de téléverser des fichiers malveillants sur le serveur. En cas de succès, l'at…
KEV
9.8 CRITIQUE
CVE-2021-43118Les routeurs DrayTek Vigor 2960, 3900 et 300B utilisant la version 1.5.1.3 sont vulnérables à l'injection de commandes à distance. Un attaquant peut envoyer une requête HTTP spécia…
9.8 CRITIQUE
CVE-2021-42911Les routeurs DrayTek Vigor 2960, 3900 et 300B utilisant la version de firmware 1.5.1.3 ou antérieure sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le…
9.8 CRITIQUE
CVE-2021-43110Le système de shopping en ligne PuneethReddyHC contient une faille dans la fonctionnalité d'ajout de produits qui permet un accès non autorisé aux fonctions administratives. Un att…
9.8 CRITIQUE
CVE-2022-27175Le logiciel DIAEnergie de Delta Electronics (versions antérieures à 1.8.02.004) est affecté par une faille d'injection SQL aveugle. Un attaquant peut lire ou modifier à distance la…
9.8 CRITIQUE
CVE-2022-26887Le logiciel Delta Electronics DIAEnergie (versions antérieures à 1.8.02.004) est sensible à une faille d'injection SQL aveugle (blind SQL injection). Un attaquant non authentifié d…
9.8 CRITIQUE
CVE-2022-26836Les versions du logiciel DIAEnergie de Delta Electronics antérieures à la version 1.8.02.004 sont affectées par une faille critique dans le gestionnaire d'exportation du calendrier…
9.8 CRITIQUE
CVE-2022-26667Les versions du logiciel Delta Electronics DIAEnergie antérieures à la version 1.8.02.004 sont affectées par une faille permettant à des attaquants distants d'exécuter des requêtes…
9.8 CRITIQUE
CVE-2022-26666Les versions du logiciel Delta Electronics DIAEnergie antérieures à la version 1.8.02.004 sont affectées par une faille dans le composant HandlerECC.ashx. Un attaquant disposant d'…
9.8 CRITIQUE
CVE-2022-26514Le logiciel DIAEnergie de Delta Electronics, dans les versions antérieures à la version 1.8.02.004, est affecté par une faille d'injection SQL aveugle. Un attaquant non authentifié…
9.8 CRITIQUE
CVE-2022-26349Le logiciel DIAEnergie de Delta Electronics (versions antérieures à 1.8.02.004) est susceptible d'être affecté par une faille d'injection SQL aveugle (blind SQL injection). Un atta…
9.8 CRITIQUE
CVE-2022-26338Le logiciel Delta Electronics DIAEnergie (versions antérieures à 1.8.02.004) est vulnérable à une faille d'injection SQL aveugle. Un attaquant non authentifié disposant d'un accès …
9.8 CRITIQUE
CVE-2022-26069Les versions du logiciel Delta Electronics DIAEnergie antérieures à la version 1.8.02.004 sont vulnérables à une injection SQL aveugle. Un attaquant non authentifié disposant d'un …
9.8 CRITIQUE
CVE-2022-26065Le logiciel Delta Electronics DIAEnergie (versions antérieures à 1.8.02.004) est affecté par une faille qui permet à un attaquant d'exécuter des requêtes de base de données et des …
9.8 CRITIQUE
CVE-2022-26059Les versions du logiciel Delta Electronics DIAEnergie antérieures à la 1.8.02.004 sont vulnérables à une faille d'injection SQL aveugle (blind SQL injection). Un attaquant non auth…
9.8 CRITIQUE
CVE-2022-26013Les versions du logiciel DIAEnergie de Delta Electronics antérieures à la version 1.8.02.004 sont affectées par une faille critique de base de données. Un attaquant non authentifié…
9.8 CRITIQUE
CVE-2022-25980Les versions du logiciel Delta Electronics DIAEnergie antérieures à la version 1.8.02.004 sont vulnérables à une faille d'injection SQL aveugle (blind SQL injection). Un attaquant …
9.8 CRITIQUE
CVE-2022-25880Les versions du logiciel Delta Electronics DIAEnergie antérieures à la version 1.8.02.004 sont affectées par une faille qui permet à des attaquants distants d'exécuter des requêtes…
9.8 CRITIQUE
CVE-2022-25347Le logiciel DIAEnergie de Delta Electronics (versions antérieures à 1.8.02.004) est vulnérable à une faille de traversée de répertoire (path traversal). Un attaquant non authentifi…
9.8 CRITIQUE
CVE-2022-0923Le logiciel DIAEnergie de Delta Electronics (versions antérieures à 1.8.02.004) est susceptible de subir une attaque par injection SQL aveugle. Un attaquant distant peut exploiter …
9.8 CRITIQUE
CVE-2022-23901Les logiciels utilisant la bibliothèque re2c (version 2.2) pour traiter les expressions régulières sont concernés. Un attaquant distant peut provoquer le plantage de l'application …
9.8 CRITIQUE
CVE-2021-46743Les applications utilisant la bibliothèque Firebase PHP-JWT (versions antérieures à 6.0.0) pour gérer plusieurs types de clés sont vulnérables à la falsification de jetons. Un atta…
9.1 CRITIQUE
CVE-2022-25420L'application Web App Application 1.0 du blog goo est affectée par une faille d'injection CRLF qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Cette opérati…
9.8 CRITIQUE
CVE-2022-25521NUUO v03.11.00 est affecté par une faille de contrôle d'accès qui permet à un attaquant de prendre le contrôle total du système. Comme l'exploitation de cette faille ne nécessite n…
9.8 CRITIQUE
CVE-2021-45865Le système de gestion des présences des étudiants Sourcecodester 1.0 est affecté par une faille dans sa fonctionnalité de téléchargement de fichiers. Un attaquant peut télécharger …
9.8 CRITIQUE
CVE-2022-26278Les routeurs Tenda AC9 utilisant la version 15.03.2.21_cn sont sensibles à une erreur de mémoire dans la fonction PowerSaveSet. Un attaquant non authentifié disposant d'un accès ré…
9.8 CRITIQUE
CVE-2022-0735Les installations GitLab CE et EE (versions 12.10 à 14.8) sont sensibles à une fuite d'informations via les commandes d'action rapide (quick actions). Un attaquant distant non auth…
10.0 CRITIQUE