CVE-2022-33087Les routeurs TP-Link Archer C50 et A5 (US) V5 sont affectés par une erreur de mémoire lors du traitement de requêtes web spécifiques. Un attaquant non authentifié disposant d'un ac…
7.5 ÉLEVÉE
CVE-2022-33085ESPCMS P8 est affecté par une faille dans la manière dont il gère les noms de fichiers lors du traitement des modèles. Un attaquant disposant d'identifiants d'administrateur de hau…
7.2 ÉLEVÉE
CVE-2022-33082Les versions d'Open Policy Agent allant jusqu'à la v0.10.2 sont vulnérables à une attaque par déni de service causée par un défaut dans la manière dont le logiciel analyse les entr…
7.5 ÉLEVÉE
CVE-2022-31115Les applications utilisant la gem `opensearch-ruby` (version 2.0.0 ou antérieure) sont vulnérables à l'exécution de code à distance via une désérialisation YAML non sécurisée. Un a…
8.8 ÉLEVÉE
CVE-2022-2257Les éditeurs Vim antérieurs à la version 9.0 sont affectés par une erreur de mémoire qui peut être déclenchée lors de l'ouverture d'un fichier spécialement conçu. Un attaquant qui …
7.8 ÉLEVÉE
CVE-2014-0156Les systèmes utilisant la bibliothèque Awesome spawn sont vulnérables à l'injection de commandes OS. Un attaquant distant non authentifié peut exécuter des commandes arbitraires su…
9.8 CRITIQUE
CVE-2014-0068It was reported that watchman in openshift node-utils creates /var/run/watchman.pid and /var/log/watchman.ouput with world writable permission.
5.5 MOYENNE
CVE-2013-7253Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-6498Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-6471Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-6464Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-6423Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-6390Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-5683Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4586Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4585Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4506Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4493Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4464Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during CVE-2013-4464. Notes: none
CVE-2013-4456Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2013. Notes: none
CVE-2013-4323Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Notes: none
CVE-2022-23725Les versions de PingID Windows Login antérieures à la version 2.8 peuvent stocker des clés API sensibles dans le Registre Windows avec des droits d'accès trop permissifs. Un attaqu…
7.7 ÉLEVÉE
CVE-2022-23720Les versions de PingID Windows Login antérieures à 2.8 peuvent contenir des identifiants API à hauts privilèges s'ils ont été mal configurés par un administrateur lors du déploieme…
7.5 ÉLEVÉE
CVE-2022-23719Les versions de PingID Windows Login antérieures à la 2.8 sont affectées par un manque d'authentification dans un service Java local utilisé pour les clés de sécurité. Un attaquant…
7.2 ÉLEVÉE
CVE-2022-23718Les versions de PingID Windows Login antérieures à la 2.8 sont affectées par un problème lié à l'utilisation de composants obsolètes et vulnérables. Un attaquant disposant de privi…
7.6 ÉLEVÉE
CVE-2022-23717PingID Windows Login prior to 2.8 is vulnerable to a denial of service condition on local machines when combined with using offline security keys as part of authentication.
5.0 MOYENNE
CVE-2021-41995Les versions de PingID Mac Login antérieures à la version 1.1 sont affectées par une mauvaise configuration RSA permettant à un attaquant de contourner l'authentification multifact…
7.7 ÉLEVÉE
CVE-2022-33329Les routeurs Robustel R1510 utilisant la version 3.3.0 sont affectés par une faille dans les points de terminaison AJAX du serveur web. Un attaquant non authentifié disposant d'un …
9.8 CRITIQUE
CVE-2022-33328Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à l'injection de commandes via certains points de terminaison AJAX du serveur web. Un attaquant peut envoyer…
9.8 CRITIQUE
CVE-2022-33327Les routeurs Robustel R1510 utilisant la version 3.3.0 sont affectés par une faille dans les points de terminaison AJAX du serveur web. Un attaquant non authentifié disposant d'un …
9.8 CRITIQUE
CVE-2022-33326Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à l'injection de commandes via les points de terminaison AJAX du serveur web. Un attaquant non authentifié a…
9.8 CRITIQUE
CVE-2022-33325Les routeurs Robustel R1510 utilisant la version 3.3.0 sont affectés par des failles d'injection de commandes dans les points de terminaison AJAX de leur serveur web. Un attaquant …
9.8 CRITIQUE
CVE-2022-33314Les routeurs Robustel R1510 utilisant la version 3.3.0 sont affectés par une faille dans l'API du serveur web. Un attaquant distant peut exécuter des commandes système arbitraires …
9.8 CRITIQUE
CVE-2022-33313Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à l'injection de commandes à distance via les points de terminaison de l'API du serveur web. Un attaquant no…
9.8 CRITIQUE
CVE-2022-33312Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à l'injection de commandes à distance via certains points de terminaison du serveur web. Un attaquant non au…
9.8 CRITIQUE
CVE-2022-32585Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à une faille dans la fonctionnalité clish art2. Un attaquant non authentifié disposant d'un accès réseau peu…
9.8 CRITIQUE
CVE-2022-2197Les appareils dotés d'une interface de gestion web sont affectés par une faille qui permet à un attaquant de contourner l'écran de connexion à l'aide d'une chaîne d'identifiants sp…
9.8 CRITIQUE
CVE-2022-28127Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à une faille dans l'API de suppression de leur serveur web. Un attaquant non authentifié disposant d'un accè…
9.1 CRITIQUE
CVE-2013-4561Les nœuds OpenShift sont affectés par une faille dans une tâche cron qui gère incorrectement les fichiers temporaires. Un attaquant distant non authentifié peut exploiter cette vul…
9.1 CRITIQUE
CVE-2013-4252Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Notes: none
CVE-2022-34818Jenkins Failed Job Deactivator Plugin 1.2.1 and earlier does not perform permission checks in several views and HTTP endpoints, allowing attackers with Overall/Read permission to d…
4.3 MOYENNE
CVE-2022-34817A cross-site request forgery (CSRF) vulnerability in Jenkins Failed Job Deactivator Plugin 1.2.1 and earlier allows attackers to disable jobs.
4.3 MOYENNE
CVE-2022-34816Jenkins HPE Network Virtualization Plugin 1.0 stores passwords unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users with access …
6.5 MOYENNE
CVE-2022-34815A cross-site request forgery (CSRF) vulnerability in Jenkins Request Rename Or Delete Plugin 1.1.0 and earlier allows attackers to accept pending requests, thereby renaming or dele…
4.3 MOYENNE
CVE-2022-34814Jenkins Request Rename Or Delete Plugin 1.1.0 and earlier does not correctly perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission to view…
4.3 MOYENNE
CVE-2022-34813A missing permission check in Jenkins XPath Configuration Viewer Plugin 1.1.1 and earlier allows attackers with Overall/Read permission to create and delete XPath expressions.
4.3 MOYENNE
CVE-2022-34812A cross-site request forgery (CSRF) vulnerability in Jenkins XPath Configuration Viewer Plugin 1.1.1 and earlier allows attackers to create and delete XPath expressions.
4.3 MOYENNE
CVE-2022-34811A missing permission check in Jenkins XPath Configuration Viewer Plugin 1.1.1 and earlier allows attackers with Overall/Read permission to access the XPath Configuration Viewer pag…
4.3 MOYENNE
CVE-2022-34810A missing check in Jenkins RQM Plugin 2.8 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
6.5 MOYENNE
CVE-2022-34809Jenkins RQM Plugin 2.8 and earlier stores a password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenki…
6.5 MOYENNE