CVE-2022-36336Les agents Trend Micro Apex One et Worry-Free Business Security sont affectés par une faille de suivi de liens dans leur fonction d'analyse. Un utilisateur disposant déjà d'un accè…
7.8 ÉLEVÉE
CVE-2022-35234Trend Micro Security 2021 et 2022 (Consumer) présente une faille de mémoire qui permet à un attaquant local de lire des informations sensibles dans la mémoire du système ou de prov…
7.1 ÉLEVÉE
CVE-2022-33158Trend Micro VPN Proxy Pro (version 5.2.1026 et versions antérieures) présente des permissions de dossiers incorrectement configurées qui peuvent être exploitées par un utilisateur …
7.8 ÉLEVÉE
CVE-2022-34528Les routeurs D-Link DSL-3782 utilisant la version 1.03 ou une version antérieure sont vulnérables à une faille de corruption de mémoire. Un attaquant disposant d'identifiants d'uti…
8.8 ÉLEVÉE
CVE-2022-34527Les routeurs D-Link DSL-3782 utilisant la version 1.03 ou une version antérieure sont vulnérables à une faille d'injection de commandes. Un attaquant disposant d'identifiants de co…
8.8 ÉLEVÉE
CVE-2022-36447Les jetons créés selon la norme CAT1 1.0.0 du réseau Chia sont vulnérables à un défaut d'inflation. Toute personne détenant une quantité quelconque d'un jeton CAT1 peut augmenter u…
7.5 ÉLEVÉE
CVE-2022-2324SonicWall Hosted Email Security (version 10.0.17.7319 et versions antérieures) contient une faille qui permet aux attaquants de contourner le service de sécurité Capture ATP. En en…
7.5 ÉLEVÉE
CVE-2022-2323Les versions 1.1.1.0-2s et antérieures du firmware des commutateurs SonicWall sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès authentifié de ba…
8.8 ÉLEVÉE
CVE-2022-27866Les utilisateurs de Windows utilisant l'application DesignReview sont touchés par une faille de corruption de mémoire lors de l'ouverture d'images TIFF spécifiquement conçues. Un a…
7.8 ÉLEVÉE
CVE-2022-27865L'application DesignReview.exe est susceptible de subir un dépassement de tampon lors de l'analyse de fichiers image TGA ou PCX spécialement conçus. Un attaquant peut exécuter du c…
7.8 ÉLEVÉE
CVE-2022-27864L'application DesignReview.exe est susceptible de présenter une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut exécuter d…
8.8 ÉLEVÉE
CVE-2022-2414Les logiciels qui analysent des documents XML à l'aide de cette bibliothèque sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut lire des fichier…
7.5 ÉLEVÉE
CVE-2022-33881Autodesk AutoCAD 2023 est affecté par une faille de corruption de mémoire lors de l'analyse de fichiers PRT spécialement conçus. Un attaquant qui convainc un utilisateur d'ouvrir u…
7.8 ÉLEVÉE
CVE-2022-27873Les utilisateurs d'Autodesk Fusion 360 sont concernés s'ils importent un fichier SVG malveillant dans un projet. Un attaquant peut utiliser ce fichier pour forcer votre système à e…
7.8 ÉLEVÉE
CVE-2022-36123Les noyaux Linux antérieurs à la version 5.18.13 s'exécutant en tant qu'invités Xen PV sont affectés par une erreur d'effacement de la mémoire. Un utilisateur local disposant de pr…
7.8 ÉLEVÉE
CVE-2022-2576Eclipse Californium (versions 2.0.0–2.7.2 et 3.0.0–3.5.0) est susceptible de subir une attaque par déni de service lorsqu'il est configuré avec certains seuils de reprise DTLS. Un …
7.5 ÉLEVÉE
CVE-2022-24912Les versions d'Atlantis antérieures à la 0.19.7 sont vulnérables à une attaque temporelle permettant à un attaquant distant non authentifié de deviner le secret du webhook. En mesu…
7.5 ÉLEVÉE
CVE-2022-36234Les systèmes utilisant le serveur SimpleNetwork TCP sont vulnérables à un défaut de corruption de mémoire causé par des paquets TCP spécialement conçus. Un attaquant distant peut e…
7.5 ÉLEVÉE
CVE-2022-34557Le système Barangay Management System v1.0 est affecté par une faille d'injection SQL dans la page de traitement des permis. Un attaquant disposant d'un compte utilisateur avec des…
8.8 ÉLEVÉE
CVE-2021-39088Les versions 7.3, 7.4 et 7.5 d'IBM QRadar SIEM sont vulnérables à une faille d'élévation de privilèges locaux. Un attaquant disposant déjà d'un accès de bas niveau au système peut …
7.8 ÉLEVÉE
CVE-2022-34568Les applications utilisant la bibliothèque SDL 1.2 sont sensibles à une faille de corruption de mémoire. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via…
7.5 ÉLEVÉE
CVE-2022-30287Les versions de Horde Groupware Webmail jusqu'à la 5.2.22 sont sensibles à une attaque par injection de réflexion permettant la désérialisation d'objets PHP. Un utilisateur authent…
8.0 ÉLEVÉE
CVE-2022-2399Les utilisateurs de Google Chrome utilisant des versions antérieures à la 100.0.4896.88 sont concernés par une faille de corruption de mémoire dans le composant WebGPU. Un attaquan…
8.8 ÉLEVÉE
CVE-2022-29558Les appareils utilisant l'interface web Realtek rtl819x-SDK sont vulnérables à l'injection de commandes. Un attaquant disposant d'identifiants de connexion de bas niveau peut envoy…
8.8 ÉLEVÉE
CVE-2022-34593DPTech VPN v8.1.28.0 est affecté par une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système. Un attaquant peut exploiter cette vulnérabilité via le ré…
7.5 ÉLEVÉE
CVE-2022-34578Open Source Point of Sale (v3.3.7) est affecté par une faille dans la page de mise à jour des paramètres de branding qui permet le téléchargement de fichiers arbitraires. Un attaqu…
7.2 ÉLEVÉE
CVE-2016-4427Les serveurs de chat Zulip utilisant l'authentification unique (SSO) sont concernés s'ils possèdent des utilisateurs qui ont été désactivés. Un attaquant disposant d'un compte désa…
7.5 ÉLEVÉE
CVE-2016-0796Les sites WordPress utilisant l'extension mb.miniAudioPlayer (version 1.7.6 et antérieures) sont sensibles à un défaut de validation des entrées. Un attaquant non authentifié peut …
7.5 ÉLEVÉE
CVE-2022-30319Les contrôleurs PCD de Saia Burgess Controls (SBC) utilisant le protocole S-Bus sont affectés par une faille dans la manière dont ils valident les utilisateurs autorisés. Un attaqu…
8.1 ÉLEVÉE
CVE-2022-30313Les systèmes Honeywell Experion PKS Safety Manager sont affectés par un défaut d'authentification dans plusieurs protocoles de communication propriétaires. Un attaquant ayant accès…
7.5 ÉLEVÉE
CVE-2022-1948Les instances GitLab en version 15.0 (antérieures à la 15.0.1) sont affectées par une faille permettant l'injection de code HTML spécialement conçu dans les coordonnées via les act…
8.7 ÉLEVÉE
CVE-2022-1805Les clients zéro PCoIP se connectant à Amazon WorkSpaces ne parviennent pas à vérifier complètement le hachage SHA256 fourni par le provisionneur de connexion AWS. Un attaquant pos…
8.1 ÉLEVÉE
CVE-2021-22650Ovarro TWinSoft est affecté par une faille qui permet à un attaquant d'extraire des fichiers arbitraires de la machine hôte. En fournissant un fichier de projet source malveillant …
7.5 ÉLEVÉE
CVE-2021-22648Les appareils Ovarro TBox sont affectés par une faille dans leurs fonctions propriétaires d'accès aux fichiers Modbus. Un attaquant disposant d'identifiants de bas niveau et d'un a…
8.8 ÉLEVÉE
CVE-2021-22646Les systèmes Ovarro TBox sont affectés par une faille dans la gestion des packages de configuration « ipk ». Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut …
8.8 ÉLEVÉE
CVE-2021-22644Les appareils Ovarro TBox TWinSoft sont affectés par la présence d'un compte et d'un mot de passe administrateur codés en dur. Un attaquant disposant d'un accès réseau peut utilise…
7.5 ÉLEVÉE
CVE-2021-22642Les systèmes Ovarro TBox sont vulnérables à une attaque par déni de service via le protocole Modbus. Un attaquant non authentifié disposant d'un accès au réseau peut provoquer le p…
7.5 ÉLEVÉE
CVE-2021-22640Les systèmes Ovarro TBox sont affectés par une faille qui permet à un attaquant de déchiffrer les mots de passe de connexion en capturant le trafic réseau et en utilisant la force …
7.5 ÉLEVÉE
CVE-2022-36364Le pilote JDBC Apache Calcite Avatica est affecté s'il est utilisé pour se connecter à une base de données. Un attaquant disposant de privilèges limités et pouvant modifier les par…
8.8 ÉLEVÉE
CVE-2022-27613Les versions de Synology CardDAV Server antérieures à la 6.0.10-0153 sont vulnérables à une faille d'injection SQL dans le composant webapi. Un attaquant disposant d'un compte util…
8.3 ÉLEVÉE
CVE-2022-27612Les versions de Synology Audio Station antérieures à la 6.5.4-3367 sont sensibles à un dépassement de tampon dans le composant CGI. Un attaquant distant peut exploiter cette faille…
7.3 ÉLEVÉE
CVE-2022-22685Les versions de Synology WebDAV Server antérieures à la 2.4.0-0062 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant distant disposant d'ident…
8.7 ÉLEVÉE
CVE-2022-22684Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2.4-25553 sont affectées par une faille d'injection de commande dans le composant de gestion des tâches. Un at…
7.2 ÉLEVÉE
CVE-2022-31627Les versions 8.1.0 à 8.1.7 de PHP sont affectées par une faille de corruption de mémoire dans l'extension `fileinfo`. Un attaquant distant non authentifié pourrait potentiellement …
7.7 ÉLEVÉE
CVE-2022-27615Les versions de Synology DNS Server antérieures à la 2.2.2-5027 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le composant CGI. Un attaquant distan…
7.7 ÉLEVÉE
CVE-2022-2481Les versions de Google Chrome antérieures à la 103.0.5060.134 sont affectées par une faille de gestion de la mémoire dans le composant Views. Un attaquant peut provoquer une corrup…
8.8 ÉLEVÉE
CVE-2022-2480Les navigateurs Google Chrome antérieurs à la version 103.0.5060.134 sont affectés par une erreur de gestion de la mémoire dans l'API Service Worker. Un attaquant peut provoquer un…
8.8 ÉLEVÉE
CVE-2022-2478Les versions de Google Chrome antérieures à la 103.0.5060.134 sont concernées en raison d'une erreur de gestion de la mémoire dans le lecteur PDF du navigateur. Un attaquant pourra…
8.8 ÉLEVÉE
CVE-2022-2477Les versions de Google Chrome antérieures à la 103.0.5060.134 sont affectées par une faille de corruption de mémoire dans le composant Guest View. Un attaquant peut prendre le cont…
8.8 ÉLEVÉE
CVE-2022-2296Google Chrome sur Chrome OS (avant la version 103.0.5060.114) est affecté par une faille de corruption de mémoire dans le shell du système. Un attaquant distant pourrait potentiell…
8.8 ÉLEVÉE