CVE-2022-27052Les versions 1.0.13 et antérieures de FreeFtpd sont affectées par un chemin de service non entouré de guillemets, ce qui permet à un utilisateur local de tromper le système pour l'…
7.8 ÉLEVÉE
CVE-2022-27050Le service BitComet pour Windows (versions antérieures à 1.8.6) est sensible à une faille d'élévation de privilèges due à un chemin de service non entouré de guillemets. Un attaqua…
7.8 ÉLEVÉE
CVE-2022-24798Les serveurs IRRd 4.2.x hébergeant des bases de données faisant autorité sont affectés par une fuite d'informations qui expose des hachages de mots de passe dans certaines réponses…
7.5 ÉLEVÉE
CVE-2022-24794Les applications web Express utilisant le middleware `express-openid-connect` (avant la version 2.7.2) sont vulnérables à une redirection ouverte lorsque l'authentification est app…
7.5 ÉLEVÉE
CVE-2022-24791Les environnements d'exécution Wasmtime sont concernés si vous avez explicitement activé l'interruption par époque (epoch interruption). Un attaquant peut fournir un binaire WebAss…
8.1 ÉLEVÉE
CVE-2022-24758Les serveurs Jupyter Notebook antérieurs à la version 6.4.9 divulguent des cookies d'authentification et des données d'en-tête sensibles dans leurs journaux système (logs) lors de …
7.5 ÉLEVÉE
CVE-2021-37517Les versions de Dolibarr ERP/CRM allant jusqu'à la 13.0.2 sont affectées par une faille dans la fonctionnalité « mot de passe oublié ». Un attaquant distant non authentifié peut dé…
7.5 ÉLEVÉE
CVE-2021-36625Les versions 13.0.2 et antérieures de Dolibarr ERP/CRM sont vulnérables à une faille d'injection SQL via le paramètre d'identifiant du pays. Un attaquant disposant d'un compte util…
8.8 ÉLEVÉE
CVE-2021-34257WPanel 4 (version 4.3.1 et versions antérieures) est affecté par une faille qui permet à des attaquants de téléverser des fichiers PHP malveillants déguisés en images via les dossi…
8.8 ÉLEVÉE
CVE-2022-1176Les installations de LiveHelperChat antérieures à la version 3.96 sont affectées par une faille dans la manière dont le système valide les identifiants d'utilisateur. Un attaquant …
7.5 ÉLEVÉE
CVE-2022-25915Certains modèles de routeurs LAN Elecom sont affectés par une faille de contrôle d'accès qui permet à un attaquant de contourner les restrictions et d'obtenir un accès complet à l'…
8.8 ÉLEVÉE
CVE-2022-1191Les installations de LiveHelperChat antérieures à la version 3.96 sont vulnérables à une faille de type server-side request forgery (SSRF). Un attaquant disposant d'un compte utili…
8.1 ÉLEVÉE
CVE-2022-28128Les versions 3.6.1.0 et antérieures d'AttacheCase sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès local à votre système pe…
7.8 ÉLEVÉE
CVE-2022-26019pfSense CE (avant la version 2.6.0) et pfSense Plus (avant la version 22.01) sont affectés par une faille dans les paramètres NTP GPS. Un attaquant disposant d'un accès avec un com…
8.8 ÉLEVÉE
CVE-2022-25348AttacheCase (version 4.0.2.7 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant ayant un accès local à votre système peut e…
7.8 ÉLEVÉE
CVE-2022-24299pfSense CE (versions antérieures à 2.6.0) et pfSense Plus (versions antérieures à 22.01) sont affectés par un défaut de validation des entrées dans les paramètres de configuration …
8.8 ÉLEVÉE
CVE-2022-22986Les passerelles des séries Netcommunity OG410X et OG810X utilisant la version 2.28 ou antérieure du firmware sont concernées. Un attaquant présent sur le même réseau local peut exé…
8.8 ÉLEVÉE
CVE-2021-43663Les routeurs Totolink EX300_v2 utilisant la version 4.0.3c.140_B20210429 sont vulnérables à une injection de commandes via le composant de vérification des mises à jour cloud. Un a…
7.5 ÉLEVÉE
CVE-2022-25008Les routeurs Totolink EX300_v2 et EX1200T sont affectés par un défaut d'authentification sur certaines interfaces de gestion. Un attaquant ayant un accès au réseau adjacent (par ex…
8.8 ÉLEVÉE
CVE-2021-46010Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par des identifiants de session prévisibles dans l'interface de configuration web. Un attaquant disposant…
8.8 ÉLEVÉE
CVE-2021-46008Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par un mot de passe telnet codé en dur qui peut être extrait du firmware officiel. Toute personne connect…
8.8 ÉLEVÉE
CVE-2021-43664Les routeurs Totolink EX300_v2 utilisant la version 4.0.3c.140_B20210429 sont vulnérables à l'injection de commandes. Un attaquant non authentifié disposant d'un accès réseau peut …
8.1 ÉLEVÉE
CVE-2021-33523MashZone NextGen (jusqu'à la version 10.7 GA) est affecté par une faille dans son processus de téléchargement de pilotes JDBC. Un attaquant disposant d'identifiants d'administrateu…
7.2 ÉLEVÉE
CVE-2021-33581Les versions de MashZone NextGen jusqu'à la 10.7 GA sont affectées par une faille de type Server-Side Request Forgery (SSRF). Un utilisateur authentifié disposant de privilèges éle…
7.2 ÉLEVÉE
CVE-2021-33208MashZone NextGen (jusqu'à la version 10.7 GA) est susceptible de subir une attaque par entité externe XML (XXE) via sa fonctionnalité de configuration Ehcache. Un attaquant disposa…
7.2 ÉLEVÉE
CVE-2022-24763Les applications utilisant la bibliothèque multimédia PJSIP pour l'analyse XML sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire p…
7.5 ÉLEVÉE
CVE-2021-45031Les versions de MEPSAN USC antérieures à la 3.0 sont affectées par une faille dans la fonction de connexion qui permet à des attaquants distants de prédire ou de générer des mots d…
7.7 ÉLEVÉE
CVE-2019-9564Les caméras Wyze Cam Pan v2, v2 et v3 sont affectées par une faille dans leur logique d'authentification. Un attaquant ayant accès au réseau peut contourner le processus de connexi…
7.5 ÉLEVÉE
CVE-2019-12266Certaines versions des caméras Wyze Cam Pan v2, Cam v2 et Cam v3 sont sensibles à une erreur de corruption de mémoire. Un attaquant disposant de privilèges administratifs de haut n…
7.6 ÉLEVÉE
CVE-2022-1160Les versions de Vim antérieures à la 8.2.4647 sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant qui vous conva…
7.8 ÉLEVÉE
CVE-2022-27772Les versions plus anciennes de Spring Boot (antérieures à la v2.2.11) sont vulnérables à une faille de détournement de répertoire temporaire. Un utilisateur local disposant d'un ac…
7.8 ÉLEVÉE
CVE-2022-24132phpshe V1.8 est susceptible de subir une attaque par déni de service causée par une faille dans le code de vérification du registre. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2022-22772Le serveur TIBCO Managed File Transfer Platform pour UNIX et z/Linux (versions 8.1.0 et antérieures) est concerné. Un attaquant disposant d'identifiants de compte à faibles privilè…
8.5 ÉLEVÉE
CVE-2021-44312L'outil d'analyse et de comparaison de micrologiciels (v3.2) est vulnérable à une attaque par falsification de requête intersite (CSRF). Si un administrateur connecté visite une pa…
8.8 ÉLEVÉE
CVE-2022-23793Les installations de Joomla CMS (versions 3.0.0–3.10.6 et 4.0.0–4.1.0) sont sensibles à une faille de traversée de répertoire lors de l'extraction d'archives tar spécialement conçu…
7.5 ÉLEVÉE
CVE-2022-22996Les systèmes Windows utilisant le logiciel G-RAID 4 ou 8 sont vulnérables à une faille de détournement de DLL (DLL hijacking). Un attaquant peut exécuter du code arbitraire avec de…
7.8 ÉLEVÉE
CVE-2022-20002Les appareils Android 12L utilisant le composant `incfs` sont vulnérables à l'absence d'une vérification de permission, ce qui permet le montage de systèmes de fichiers sur des che…
7.8 ÉLEVÉE
CVE-2022-0998Les systèmes Linux utilisant le pilote de périphérique virtio sont affectés par une faille dans la manière dont le noyau valide certaines configurations de périphériques. Un utilis…
7.8 ÉLEVÉE
CVE-2021-3456Les installations de Foreman utilisant le plugin Salt pour le smart-proxy sont affectées par une faille d'autorisation. Un utilisateur authentifié ayant un accès local à un client …
7.1 ÉLEVÉE
CVE-2021-39790L'application Téléphone d'Android-12L est affectée par l'absence d'une vérification de permission concernant les paramètres de la messagerie vocale visuelle. Un attaquant ayant un …
7.8 ÉLEVÉE
CVE-2021-39789Les appareils Android 12L sont affectés par l'absence d'une vérification de permission dans le composant Telecom concernant les modifications du mode TTY. Un attaquant local dispos…
7.8 ÉLEVÉE
CVE-2021-39787Les appareils sous Android 12L sont affectés par une faille dans SystemUI qui permet à une application malveillante de lancer des activités système restreintes. Un attaquant peut u…
7.8 ÉLEVÉE
CVE-2021-39784Les appareils Android 12L sont affectés par l'absence d'une vérification des permissions dans le récepteur de diffusion cellulaire. Un attaquant local disposant d'un accès utilisat…
7.8 ÉLEVÉE
CVE-2021-39783Les appareils utilisant Android 12L sont affectés par l'absence d'une vérification des permissions dans le composant `rcsservice`. Un attaquant local disposant d'un accès utilisate…
7.8 ÉLEVÉE
CVE-2021-39782Les appareils sous Android 12L sont affectés par l'absence d'une vérification de permission dans le système de téléphonie, ce qui permet à une application de modifier le fichier PL…
7.8 ÉLEVÉE
CVE-2021-39781Les appareils Android 12L sont affectés par un contournement des autorisations dans le contrôleur SMS du système. Un attaquant local disposant d'un accès utilisateur basique peut e…
7.8 ÉLEVÉE
CVE-2021-39780Les appareils Android 12L sont affectés par un défaut de vérification des permissions dans l'outil de traçage système Traceur. Un attaquant local peut exploiter cette faille pour a…
7.8 ÉLEVÉE
CVE-2021-39776Les appareils sous Android 12L sont affectés par une faille de corruption de mémoire dans le système NFC. Un attaquant disposant d'un compte utilisateur standard sur l'appareil peu…
7.8 ÉLEVÉE
CVE-2021-39772Les appareils Android 12L sont affectés par l'absence d'une vérification des permissions dans le système de contrôle audio Bluetooth. Un attaquant disposant d'un accès au réseau ad…
8.8 ÉLEVÉE
CVE-2021-39771Les appareils équipés d'Android 12L sont touchés par une faille dans l'application Paramètres qui permet à une application malveillante de se masquer lors d'une demande d'ajout de …
7.8 ÉLEVÉE