PUBLIÉES EN
août 2022
2 409 CVE, des plus récentes aux plus anciennes.
CVE-2022-37130Certains routeurs D-Link (plus précisément les modèles DIR-816 et DIR-878) présentent une faille dans l'outil de diagnostic qui permet à un attaquant d'exécuter des commandes systè…
9.8 CRITIQUE
CVE-2022-37129Les routeurs D-Link DIR-816 utilisant la version de firmware A2_v1.10CNB04 sont vulnérables à l'injection de commandes via le point de terminaison `/goform/SystemCommand`. Un attaq…
8.8 ÉLEVÉE
CVE-2022-37123Les routeurs D-Link DIR-816 (plus précisément la version A2_v1.10CNB04) présentent une faille dans la page de configuration utilisateur permettant l'injection de commandes. Un atta…
8.8 ÉLEVÉE
CVE-2022-36619Les routeurs D-Link DIR-816 utilisant la version de firmware A2_v1.10CNB04 sont vulnérables à une attaque par déni de service via le point de terminaison `/goform/setMAC`. Un attaq…
7.5 ÉLEVÉE
CVE-2022-36051Les instances ZITADEL utilisant les « Actions » sont affectées par l'absence d'un contrôle d'autorisation. Un attaquant disposant des privilèges `ORG_OWNER` peut écrire du JavaScri…
8.7 ÉLEVÉE
CVE-2022-37125Les routeurs D-Link DIR-816 utilisant la version A2_v1.10CNB04 sont vulnérables à une injection de commandes via la fonction de synchronisation NTP. Un attaquant distant non authen…
9.8 CRITIQUE
CVE-2022-36620Certains routeurs D-Link (DIR-816 et DIR-878) présentent une faille de dépassement de tampon (buffer overflow) dans la page de configuration du routage. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-2022-36203Doctor's Appointment System 1.0 is vulnerable to Cross Site Scripting (XSS) via the admin panel. In addition, it leads to takeover the administrator account by stealing the cookie …
6.1 MOYENNE
CVE-2022-36202Le système de prise de rendez-vous médicaux 1.0 est affecté par une faille qui permet à des utilisateurs non autorisés d'accéder à la page de paramètres des patients. En modifiant …
9.8 CRITIQUE
CVE-2022-36201Le système de prise de rendez-vous médicaux (Doctor’s Appointment System v1.0) est affecté par une faille d'injection SQL aveugle (blind SQL injection) dans le fichier settings.php…
9.8 CRITIQUE
CVE-2022-2898Measuresoft ScadaPro Server and Client (All Versions) do not properly resolve links before file access; this could allow a denial-of-service condition.
6.1 MOYENNE
CVE-2022-2897Toutes les versions du serveur et du client Measuresoft ScadaPro sont affectées par une faille dans la manière dont le logiciel gère les liens vers des fichiers. Un attaquant dispo…
7.8 ÉLEVÉE
CVE-2022-2896Le serveur Measuresoft ScadaPro est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers de projet. Un attaquant peut prendre le contrôle total d…
7.8 ÉLEVÉE
CVE-2022-2895Toutes les versions de Measuresoft ScadaPro Server sont affectées en raison de contrôles ActiveX obsolètes. Un attaquant peut prendre le contrôle total du système en incitant un ut…
7.8 ÉLEVÉE
CVE-2022-2894Le serveur Measuresoft ScadaPro est affecté par une faille dans ses contrôles ActiveX lors du traitement de certains fichiers de projet. Un attaquant qui convainc un utilisateur d'…
7.8 ÉLEVÉE
CVE-2022-2892Le serveur Measuresoft ScadaPro (versions antérieures à 6.8.0.1) est susceptible de présenter une erreur de corruption de mémoire lors du traitement de certains fichiers de projet.…
7.8 ÉLEVÉE
CVE-2022-36582Garage Management System v1.0 est affecté par une faille qui permet aux utilisateurs disposant de privilèges administratifs de haut niveau de téléverser des fichiers PHP malveillan…
7.2 ÉLEVÉE
CVE-2022-36581Le système de commande en ligne v2.3.2 est affecté par une faille dans la page de connexion administrateur qui permet à un attaquant d'envoyer des requêtes de base de données malve…
7.5 ÉLEVÉE
CVE-2022-36580Le système de commande en ligne (Online Ordering System) v2.3.2 est affecté par une faille dans la section de gestion des produits du panneau d'administration. Un attaquant disposa…
7.2 ÉLEVÉE
CVE-2022-36571Les routeurs Tenda AC9 utilisant la version 15.03.05.19 sont sensibles à un dépassement de pile (stack overflow) via la page de configuration des paramètres WAN. Un attaquant authe…
7.2 ÉLEVÉE
CVE-2022-36570Les routeurs Tenda AC9 utilisant la version 15.03.05.19 sont vulnérables à un dépassement de pile (stack overflow) causé par un paramètre temporel malformé. Un attaquant disposant …
7.2 ÉLEVÉE
CVE-2022-36569Les routeurs Tenda AC9 utilisant la version 15.03.05.19 sont vulnérables à un défaut de corruption de mémoire dans les paramètres de configuration du filtrage MAC. Un attaquant dis…
8.8 ÉLEVÉE
CVE-2022-36568Les routeurs Tenda AC9 utilisant la version 15.03.05.19 sont sensibles à un dépassement de pile (stack overflow) lors du traitement de paramètres spécifiques. Un attaquant disposan…
8.8 ÉLEVÉE
CVE-2022-36048Zulip is an open-source team collaboration tool with topic-based threading that combines email and chat. When displaying messages with embedded remote images, Zulip normally loads …
4.3 MOYENNE
CVE-2022-34383Les appareils Dell Edge Gateway 5200 exécutant des versions antérieures à la 1.03.10 sont vulnérables à une faille d'injection de commandes. Un attaquant local disposant de privilè…
8.1 ÉLEVÉE
CVE-2022-34373Les versions de Dell Command | Integration Suite for System Center antérieures à la version 6.2.0 sont affectées par une faille qui permet à un utilisateur d'écrire des fichiers su…
7.3 ÉLEVÉE
CVE-2022-31233Unisphere for PowerMax versions before 9.2.3.15 contain a privilege escalation vulnerability. An adjacent malicious user may potentially exploit this vulnerability to escalate thei…
6.3 MOYENNE
CVE-2022-1841Les systèmes Linux utilisant certaines configurations réseau TCP sont affectés par une faille dans la manière dont le noyau gère des drapeaux (flags) réseau spécifiques. Un attaqua…
7.2 ÉLEVÉE
CVE-2022-37128Les routeurs D-Link DIR-816 utilisant la version de firmware A2_v1.10CNB04 sont vulnérables à un contournement d'authentification. Un attaquant ayant accès au réseau de l'appareil …
9.8 CRITIQUE
CVE-2022-36046Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node…
5.3 MOYENNE
CVE-2022-38812AeroCMS 0.1.1 is vulnerable to SQL Injection via the author parameter.
6.5 MOYENNE
CVE-2022-38153An issue was discovered in wolfSSL before 5.5.0 (when --enable-session-ticket is used); however, only version 5.3.0 is exploitable. Man-in-the-middle attackers or a malicious serve…
5.9 MOYENNE
CVE-2022-37184Le système Garage Management System 1.0 permet aux utilisateurs de téléverser des fichiers malveillants via la page `manage_website.php`. Un attaquant disposant d'un compte utilisa…
8.8 ÉLEVÉE
CVE-2022-37183Piwigo 12.3.0 is vulnerable to Cross Site Scripting (XSS) via /search/1940/created-monthly-list.
6.1 MOYENNE
CVE-2022-36566Rengine v1.3.0 est affecté par une faille dans son moteur d'analyse qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur hôte. Comme l'exploitation…
9.8 CRITIQUE
CVE-2022-38152Les serveurs utilisant des versions de wolfSSL antérieures à la 5.5.0 sont susceptibles de planter s'ils utilisent la fonction de compatibilité non par défaut `wolfSSL_clear` pour …
7.5 ÉLEVÉE
CVE-2022-3028Les systèmes utilisant le noyau Linux sont affectés par une condition de concurrence (race condition) dans le sous-système de transformation de paquets (XFRM) du framework IP. Un u…
7.0 ÉLEVÉE
CVE-2022-37122Les passerelles BACnet CVC Carel pCOWeb (firmware A2.1.0 - B2.1.0) sont sensibles à une faille de traversée de répertoire dans le script de téléchargement des journaux. Un attaquan…
7.5 ÉLEVÉE
CVE-2022-30318Les automates (PLC) et les unités terminales distantes (RTU) Honeywell ControlEdge sont affectés en raison d'identifiants root codés en dur dans le micrologiciel du service SSH. Un…
9.8 CRITIQUE
CVE-2022-30317Les systèmes Honeywell Experion LX utilisant le protocole Control Data Access (CDA) EpicMo sont affectés par une absence totale d'authentification. Un attaquant ayant accès au rése…
9.1 CRITIQUE
CVE-2022-2866Le logiciel FATEK FvDesigner (version 1.5.103 et versions antérieures) est susceptible de présenter une erreur de mémoire lors de l'ouverture de certains fichiers de projet. Un att…
7.8 ÉLEVÉE
CVE-2022-2759Delta Electronics Delta Robot Automation Studio (DRAS) versions prior to 1.13.20 are affected by improper restrictions where the software processes an XML document that can contain…
5.5 MOYENNE
CVE-2022-2758Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co. Ltd LS Electric XG5000 software prior to V4.0 and L…
6.5 MOYENNE
CVE-2022-2590affecte le système de gestion de la mémoire du noyau Linux. Un utilisateur local disposant d'un accès compte basique peut exploiter une condition de concurrence (race condition) po…
7.0 ÉLEVÉE
CVE-2022-2521It was found in libtiff 4.4.0rc1 that there is an invalid pointer free operation in TIFFClose() at tif_close.c:131 called by tiffcrop.c:2522 that can cause a program crash and deni…
6.5 MOYENNE
CVE-2022-2520A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.
6.5 MOYENNE
CVE-2022-2519There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1
6.5 MOYENNE
CVE-2022-2485Les appareils AutomationDirect Stride Field I/O sont affectés par une faille qui divulgue le mot de passe administrateur lors du processus de connexion. Un attaquant disposant d'un…
9.6 CRITIQUE
CVE-2022-2466Les applications développées avec Quarkus 2.10.x sont affectées par un défaut de nettoyage des contextes d'en-tête de requête HTTP. Un attaquant non authentifié disposant d'un accè…
9.8 CRITIQUE
CVE-2022-2220Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…