CVE-2021-42001Les versions de PingID Desktop antérieures à la 1.7.3 présentent une erreur de configuration du chiffrement qui pourrait permettre à un attaquant de contourner l'authentification m…
8.0 ÉLEVÉE
CVE-2021-41994A misconfiguration of RSA in PingID iOS app prior to 1.19 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass when using PingID Windows Login.
6.6 MOYENNE
CVE-2021-41993A misconfiguration of RSA in PingID Android app prior to 1.19 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass when using PingID Windows Login.
6.6 MOYENNE
CVE-2021-41992Les versions de PingID Windows Login antérieures à la 2.7 sont affectées par une erreur de configuration dans la gestion des clés RSA. Un attaquant disposant de privilèges élevés e…
7.7 ÉLEVÉE
CVE-2022-28323Les installations de MediaWiki utilisant l'extension SecurePoll sont affectées par une faille qui divulgue des données de sondage sensibles lors du tri par horodatage. Un attaquant…
7.5 ÉLEVÉE
CVE-2022-29265Les versions d'Apache NiFi jusqu'à la 1.16.0 sont vulnérables à une faille d'entité externe XML (XXE) affectant plusieurs processeurs ainsi que le Standard Content Viewer. Un attaq…
7.5 ÉLEVÉE
CVE-2022-29967Les versions 2.6.2 et antérieures du serveur web Glewlwyd sont affectées par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut ex…
7.5 ÉLEVÉE
CVE-2022-29947Woodpecker before 0.15.1 allows XSS via build logs because web/src/components/repo/build/BuildLog.vue lacks escaping.
6.1 MOYENNE
CVE-2022-28198NVIDIA Omniverse Nucleus and Cache contain a vulnerability in its configuration of OpenSSL, where an attacker with physical access to the system can cause arbitrary code execution …
6.6 MOYENNE
CVE-2022-29945DJI drone devices sold in 2017 through 2022 broadcast unencrypted information about the drone operator's physical location via the AeroScope protocol.
4.0 MOYENNE
CVE-2022-25854This affects the package @yaireo/tagify before 4.9.8. The package is used for rendering UI components inside the input or text fields, and an attacker can pass a malicious placehol…
5.4 MOYENNE
CVE-2022-1543Scoold, un tableau de bord auto-hébergé pour le service Wallabag, est affecté par un défaut de gestion de la mémoire lors du traitement de saisies textuelles volumineuses. Un utili…
8.8 ÉLEVÉE
CVE-2022-29937Les versions de USU Oracle Optimization antérieures à la 5.17.5 sont concernées. Un attaquant disposant d'identifiants d'utilisateur DataCollection avec des privilèges restreints p…
8.8 ÉLEVÉE
CVE-2022-29936Les versions de USU Oracle Optimization antérieures à la 5.17 sont affectées par une faille dans la gestion des téléchargements de fichiers volumineux. Un attaquant disposant d'ide…
8.8 ÉLEVÉE
CVE-2022-29935Les versions de USU Oracle Optimization antérieures à la 5.17.5 sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut télécharger l'installateur de l'agent…
7.5 ÉLEVÉE
CVE-2022-29934Les versions de USU Oracle Optimization antérieures à la 5.17.5 sont affectées par l'absence d'une vérification d'authentification dans la configuration de Polkit. Un utilisateur d…
7.8 ÉLEVÉE
CVE-2022-29451Les sites WordPress utilisant l'extension Rara One Click Demo Import (version 1.2.9 ou antérieure) sont vulnérables à une attaque par téléchargement de fichiers. Un attaquant peut …
8.8 ÉLEVÉE
CVE-2022-29414Multiple (13x) Cross-Site Request Forgery (CSRF) vulnerabilities in WPKube's Subscribe To Comments Reloaded plugin <= 211130 on WordPress allows attackers to clean up Log archive, …
5.4 MOYENNE
CVE-2022-28994La version 3.06 de Small HTTP Server est vulnérable à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'une requête GET surdimensionnée. Un attaquant peut exploite…
9.8 CRITIQUE
CVE-2022-28480ALLMediaServer 1.6 est affecté par un dépassement de tampon dans son exécutable principal. Un attaquant disposant d'un accès réseau peut envoyer une requête spécialement conçue au …
9.8 CRITIQUE
CVE-2022-1403ASDA-Soft (version 5.4.1.0 et versions antérieures) est susceptible de présenter une erreur de corruption de mémoire lors du traitement de fichiers de projet spécialement conçus. U…
7.8 ÉLEVÉE
CVE-2022-1402ASDA-Soft (version 5.4.1.0 et versions antérieures) est susceptible de présenter une lecture hors limites lors du traitement de fichiers de projet spécialement conçus. Un attaquant…
7.8 ÉLEVÉE
CVE-2022-0984Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges with profile field criteria, which should only be avai…
4.3 MOYENNE
CVE-2021-4207Les hôtes QEMU utilisant le périphérique d'affichage QXL sont touchés par une faille de mémoire qui peut être déclenchée depuis l'intérieur d'une machine virtuelle. Un utilisateur …
8.2 ÉLEVÉE
CVE-2021-4206Les machines virtuelles utilisant QEMU avec l'émulation d'affichage QXL sont concernées. Un utilisateur privilégié à l'intérieur de la machine virtuelle invitée peut déclencher une…
8.2 ÉLEVÉE
CVE-2021-3982Linux distributions using CAP_SYS_NICE for gnome-shell may be exposed to a privilege escalation issue. An attacker, with low privilege permissions, may take advantage of the way CA…
5.5 MOYENNE
CVE-2021-36207Les serveurs Metasys ADS, ADX et OAS versions 10 et 11 sont affectés par une faille dans la gestion des permissions utilisateur du système. Un attaquant disposant d'un compte à fai…
8.8 ÉLEVÉE
CVE-2022-29856Automation360 22 utilise une clé cryptographique codée en dur qui permet à n'importe qui de déchiffrer les packages RPA exportés. Un attaquant ayant un accès réseau à ces packages …
7.5 ÉLEVÉE
CVE-2022-1353Les systèmes Linux sont affectés par une faille dans la gestion des clés de sécurité du noyau. Un utilisateur local disposant de privilèges restreints peut exploiter cette vulnérab…
7.1 ÉLEVÉE
CVE-2022-1249A NULL pointer dereference flaw was found in pesign's cms_set_pw_data() function of the cms_common.c file. The function fails to handle the NULL pwdata invocation from daemon.c, wh…
3.3 FAIBLE
CVE-2022-1227Les utilisateurs de Podman sont concernés s'ils exécutent la commande `podman top` sur un conteneur lancé à partir d'une image malveillante. En publiant une image spécialement conç…
8.8 ÉLEVÉE
CVE-2022-1195A use-after-free vulnerability was found in the Linux kernel in drivers/net/hamradio. This flaw allows a local attacker with a user privilege to cause a denial of service (DOS) whe…
5.5 MOYENNE
CVE-2022-1114ImageMagick est affecté lors du traitement de fichiers d'images DICOM spécialement conçus. Un attaquant peut faire planter l'application ou voler des informations sensibles dans la…
7.1 ÉLEVÉE
CVE-2022-1048affecte le sous-système sonore du noyau Linux. Un utilisateur local disposant d'un accès de bas niveau peut déclencher une condition de concurrence (race condition) pour faire plan…
7.0 ÉLEVÉE
CVE-2022-1015A flaw was found in the Linux kernel in linux/net/netfilter/nf_tables_api.c of the netfilter subsystem. This flaw allows a local user to cause an out-of-bounds write issue.
6.6 MOYENNE
CVE-2022-0985Insufficient capability checks could allow users with the moodle/site:uploadusers capability to delete users, without having the necessary moodle/user:delete capability.
4.3 MOYENNE
CVE-2021-43938Le serveur SCADA Elcomplus SmartPTT présente une vulnérabilité qui permet à un attaquant de télécharger des fichiers sensibles directement depuis le système. Comme l'exploitation d…
8.1 ÉLEVÉE
CVE-2021-43937L'application web du serveur SCADA Elcomplus SmartPTT est vulnérable à une attaque permettant à un utilisateur d'envoyer des requêtes spécialement conçues pour contourner les contr…
7.6 ÉLEVÉE
CVE-2021-39082IBM UrbanCode Deploy 7.1.1.2 utilise des algorithmes cryptographiques obsolètes qui ne protègent pas suffisamment les données sensibles. Un attaquant ayant un accès au réseau peut …
7.5 ÉLEVÉE
CVE-2022-28452Le système de gestion Red Planet Laundry Management System 1.0 est vulnérable à une faille d'injection SQL. Un attaquant peut envoyer des requêtes réseau spécialement conçues pour …
9.8 CRITIQUE
CVE-2022-24900Les versions 1.3 et antérieures de Piano LED Visualizer sont affectées par une faille de traversée de répertoire (path traversal) dans la manière dont le logiciel gère les demandes…
9.9 CRITIQUE
CVE-2021-41948A cross-site scripting (XSS) vulnerability exists in the "contact us" plugin for Subrion CMS <= 4.2.1 version via "List of subjects".
5.4 MOYENNE
CVE-2022-1536A vulnerability has been found in automad up to 1.10.9 and classified as problematic. This vulnerability affects the Dashboard. The manipulation of the argument title with the inpu…
3.5 FAIBLE
CVE-2021-44596Wondershare Dr. Fone est affecté par une faille dans son composant InstallAssistService.exe qui permet à un attaquant distant d'exécuter du code arbitraire avec les privilèges SYST…
9.8 CRITIQUE
CVE-2021-44595Les utilisateurs de Wondershare Dr.Fone sont touchés par une faille dans le composant ElevationService.exe du logiciel, laquelle permet à un attaquant d'exécuter du code arbitraire…
8.8 ÉLEVÉE
CVE-2021-41942Les systèmes vidéo Magic CMS MSVOD v10 sont sensibles à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour…
7.5 ÉLEVÉE
CVE-2022-1534Les applications utilisant la bibliothèque `libmobi` (avant la version 0.11) pour analyser les livres électroniques au format MOBI sont concernées. Un attaquant disposant d'un accè…
7.1 ÉLEVÉE
CVE-2022-1533Les versions de `libmobi` antérieures à 0.11 sont affectées par une erreur de gestion de la mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur votre sy…
7.8 ÉLEVÉE
CVE-2022-1531L'outil ARAX-UI Synonym Lookup du projet rtx est vulnérable à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille à dis…
9.8 CRITIQUE
CVE-2022-1530Cross-site Scripting (XSS) in GitHub repository livehelperchat/livehelperchat prior to 3.99v. The attacker can execute malicious JavaScript on the application.
6.1 MOYENNE