CVE-2022-33994The Gutenberg plugin through 13.7.3 for WordPress allows stored XSS by the Contributor role via an SVG document to the "Insert from URL" feature. NOTE: the XSS payload does not exe…
3.0 FAIBLE
CVE-2022-36336Les agents Trend Micro Apex One et Worry-Free Business Security sont affectés par une faille de suivi de liens dans leur fonction d'analyse. Un utilisateur disposant déjà d'un accè…
7.8 ÉLEVÉE
CVE-2022-35234Trend Micro Security 2021 et 2022 (Consumer) présente une faille de mémoire qui permet à un attaquant local de lire des informations sensibles dans la mémoire du système ou de prov…
7.1 ÉLEVÉE
CVE-2022-33158Trend Micro VPN Proxy Pro (version 5.2.1026 et versions antérieures) présente des permissions de dossiers incorrectement configurées qui peuvent être exploitées par un utilisateur …
7.8 ÉLEVÉE
CVE-2022-30083La version 3.4.1 de l'application Android EllieGrid est vulnérable à l'injection de code à distance car elle évalue incorrectement les entrées utilisateur comme du code exécutable.…
9.8 CRITIQUE
CVE-2021-27785HCL Commerce's Remote Store server could allow a local attacker to obtain sensitive personal information. The vulnerability requires the victim to first perform a particular operat…
3.9 FAIBLE
CVE-2022-34531DedeCMS v5.7.95 est affecté par une faille dans le composant `mytag_main.php`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour exéc…
9.8 CRITIQUE
CVE-2022-34528Les routeurs D-Link DSL-3782 utilisant la version 1.03 ou une version antérieure sont vulnérables à une faille de corruption de mémoire. Un attaquant disposant d'identifiants d'uti…
8.8 ÉLEVÉE
CVE-2022-34527Les routeurs D-Link DSL-3782 utilisant la version 1.03 ou une version antérieure sont vulnérables à une faille d'injection de commandes. Un attaquant disposant d'identifiants de co…
8.8 ÉLEVÉE
CVE-2022-34526A stack overflow was discovered in the _TIFFVGetField function of Tiffsplit v4.4.0. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted TIFF file p…
6.5 MOYENNE
CVE-2022-34496Les lecteurs audio numériques Hiby R3 PRO utilisant les versions de firmware 1.5 à 1.7 sont vulnérables à une faille de téléchargement de fichiers non restreint. Un attaquant non a…
9.8 CRITIQUE
CVE-2022-36447Les jetons créés selon la norme CAT1 1.0.0 du réseau Chia sont vulnérables à un défaut d'inflation. Toute personne détenant une quantité quelconque d'un jeton CAT1 peut augmenter u…
7.5 ÉLEVÉE
CVE-2022-2324SonicWall Hosted Email Security (version 10.0.17.7319 et versions antérieures) contient une faille qui permet aux attaquants de contourner le service de sécurité Capture ATP. En en…
7.5 ÉLEVÉE
CVE-2022-22280Les serveurs SonicWall GMS et Analytics On-Prem sont vulnérables à une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spé…
9.8 CRITIQUE
CVE-2022-2323Les versions 1.1.1.0-2s et antérieures du firmware des commutateurs SonicWall sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès authentifié de ba…
8.8 ÉLEVÉE
CVE-2022-27866Les utilisateurs de Windows utilisant l'application DesignReview sont touchés par une faille de corruption de mémoire lors de l'ouverture d'images TIFF spécifiquement conçues. Un a…
7.8 ÉLEVÉE
CVE-2022-27865L'application DesignReview.exe est susceptible de subir un dépassement de tampon lors de l'analyse de fichiers image TGA ou PCX spécialement conçus. Un attaquant peut exécuter du c…
7.8 ÉLEVÉE
CVE-2022-27864L'application DesignReview.exe est susceptible de présenter une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut exécuter d…
8.8 ÉLEVÉE
CVE-2022-36378Authenticated (author or higher user role) Stored Cross-Site Scripting (XSS) vulnerability in PluginlySpeaking Floating Div plugin <= 3.0 at WordPress.
4.8 MOYENNE
CVE-2022-2414Les logiciels qui analysent des documents XML à l'aide de cette bibliothèque sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut lire des fichier…
7.5 ÉLEVÉE
CVE-2022-23004When computing a shared secret or point multiplication on the NIST P-256 curve using a public key with an X coordinate of zero, an error is returned from the library, and an invali…
5.3 MOYENNE
CVE-2022-23003When computing a shared secret or point multiplication on the NIST P-256 curve that results in an X coordinate of zero, the resulting output is not properly reduced modulo the P-25…
5.3 MOYENNE
CVE-2022-23002When compressing or decompressing a point on the NIST P-256 elliptic curve with an X coordinate of zero, the resulting output is not properly reduced modulo the P-256 field prime a…
5.3 MOYENNE
CVE-2022-23001When compressing or decompressing elliptic curve points using the Sweet B library, an incorrect choice of sign bit is used. An attacker with user level privileges and no other user…
5.3 MOYENNE
CVE-2022-35632The Velociraptor GUI contains an editor suggestion feature that can display the description field of a VQL function, plugin or artifact. This field was not properly sanitized and c…
4.8 MOYENNE
CVE-2022-35631On MacOS and Linux, it may be possible to perform a symlink attack by replacing this predictable file name with a symlink to another file and have the Velociraptor client overwrite…
5.5 MOYENNE
CVE-2022-35630A cross-site scripting (XSS) issue in generating a collection report made it possible for malicious clients to inject JavaScript code into the static HTML file. This issue was reso…
6.1 MOYENNE
CVE-2022-35629Due to a bug in the handling of the communication between the client and server, it was possible for one client, already registered with their own client ID, to send messages to th…
5.4 MOYENNE
CVE-2022-33881Autodesk AutoCAD 2023 est affecté par une faille de corruption de mémoire lors de l'analyse de fichiers PRT spécialement conçus. Un attaquant qui convainc un utilisateur d'ouvrir u…
7.8 ÉLEVÉE
CVE-2022-2579A vulnerability, which was classified as problematic, was found in SourceCodester Garage Management System 1.0. Affected is an unknown function of the file /php_action/createUser.p…
3.5 FAIBLE
CVE-2022-2578A vulnerability, which was classified as critical, has been found in SourceCodester Garage Management System 1.0. This issue affects some unknown processing of the file /php_action…
6.3 MOYENNE
CVE-2022-2577A vulnerability classified as critical was found in SourceCodester Garage Management System 1.0. This vulnerability affects unknown code of the file /edituser.php. The manipulation…
6.3 MOYENNE
CVE-2022-27873Les utilisateurs d'Autodesk Fusion 360 sont concernés s'ils importent un fichier SVG malveillant dans un projet. Un attaquant peut utiliser ce fichier pour forcer votre système à e…
7.8 ÉLEVÉE
CVE-2016-4981Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-4982. Reason: This candidate is a duplicate of CVE-2016-4982. Notes: All CVE users should reference CVE-2016…
CVE-2022-36123Les noyaux Linux antérieurs à la version 5.18.13 s'exécutant en tant qu'invités Xen PV sont affectés par une erreur d'effacement de la mémoire. Un utilisateur local disposant de pr…
7.8 ÉLEVÉE
CVE-2022-35643IBM PowerVM VIOS 3.1 est affecté par une faille qui permet à un attaquant distant de modifier les configurations du système ou de provoquer le plantage complet du serveur. Comme l'…
9.1 CRITIQUE
CVE-2022-2576Eclipse Californium (versions 2.0.0–2.7.2 et 3.0.0–3.5.0) est susceptible de subir une attaque par déni de service lorsqu'il est configuré avec certains seuils de reprise DTLS. Un …
7.5 ÉLEVÉE
CVE-2022-1277Le logiciel Inavitas Solar Log est affecté par une faille qui permet à des attaquants distants d'exécuter des requêtes de base de données arbitraires. Un attaquant peut utiliser ce…
9.4 CRITIQUE
CVE-2022-24912Les versions d'Atlantis antérieures à la 0.19.7 sont vulnérables à une attaque temporelle permettant à un attaquant distant non authentifié de deviner le secret du webhook. En mesu…
7.5 ÉLEVÉE
CVE-2022-1799Incorrect signature trust exists within Google Play services SDK play-services-basement. A debug version of Google Play services is trusted by the SDK for devices that are non-GMS.…
5.7 MOYENNE
CVE-2021-3601Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. OpenSSL does not class this issue as a security vulnerability.…
CVE-2022-36752png2webp v1.0.4 was discovered to contain an out-of-bounds write via the function w2p. This vulnerability is exploitable via a crafted png file.
5.5 MOYENNE
CVE-2022-36234Les systèmes utilisant le serveur SimpleNetwork TCP sont vulnérables à un défaut de corruption de mémoire causé par des paquets TCP spécialement conçus. Un attaquant distant peut e…
7.5 ÉLEVÉE
CVE-2022-34558Ce problème affecte des versions spécifiques de WMAgent, reqmgr, reqmon et global-workqueue. Un attaquant peut exécuter du code arbitraire sur le système en envoyant un paquet dbs-…
9.8 CRITIQUE
CVE-2022-34557Le système Barangay Management System v1.0 est affecté par une faille d'injection SQL dans la page de traitement des permis. Un attaquant disposant d'un compte utilisateur avec des…
8.8 ÉLEVÉE
CVE-2022-34556PicoC v3.2.2 was discovered to contain a NULL pointer dereference at variable.c.
5.5 MOYENNE
CVE-2022-34555Les routeurs TP-Link TL-R473G utilisant la version 2.0.1 (Build 220529) sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer un paquet réseau spécialement c…
9.8 CRITIQUE
CVE-2021-39088Les versions 7.3, 7.4 et 7.5 d'IBM QRadar SIEM sont vulnérables à une faille d'élévation de privilèges locaux. Un attaquant disposant déjà d'un accès de bas niveau au système peut …
7.8 ÉLEVÉE
CVE-2022-34580Advanced School Management System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the address parameter at ip/school/index.php.
4.8 MOYENNE
CVE-2022-34568Les applications utilisant la bibliothèque SDL 1.2 sont sensibles à une faille de corruption de mémoire. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via…
7.5 ÉLEVÉE