PUBLIÉES EN

novembre 2022

1 989 CVE, des plus récentes aux plus anciennes.

← octobre 2022 décembre 2022 →

CVE-2022-46162Les forums Discourse utilisant le plugin `discourse-bbcode` sont vulnérables aux injections CSS. Un attaquant disposant d'un compte utilisateur standard peut injecter des styles ma… 8.8 ÉLEVÉE

CVE-2019-18265Digital Alert Systems’ DASDEC software prior to version 4.1 contains a cross-site scripting (XSS) vulnerability that allows remote attackers to inject arbitrary web script or HTML … 4.7 MOYENNE

CVE-2022-46156L'agent Grafana Synthetic Monitoring (versions antérieures à 0,12,0) expose son jeton d'authentification API via un point de terminaison de débogage public. Un attaquant non authen… 7.2 ÉLEVÉE

CVE-2022-23746Les passerelles VPN IPsec de Check Point utilisant le portail SSL Network Extender (SNX) sont vulnérables aux attaques par force brute sur les identifiants. Un attaquant ayant un a… 7.5 ÉLEVÉE

CVE-2022-44296Sanitization Management System v1.0 est affecté par une faille d'injection SQL dans la page de gestion des remarques. Un attaquant disposant d'identifiants d'administrateur peut ex… 7.2 ÉLEVÉE

CVE-2022-44295Le système Sanitization Management System v1.0 est affecté par une faille d'injection SQL dans la page d'affectation des équipes. Un attaquant disposant d'identifiants d'administra… 7.2 ÉLEVÉE

CVE-2022-44294Le système Sanitization Management System v1.0 est vulnérable à une faille d'injection SQL dans sa page de gestion des services. Un attaquant disposant d'identifiants d'administrat… 7.2 ÉLEVÉE

CVE-2022-4234A vulnerability was found in SourceCodester Canteen Management System. It has been rated as problematic. This issue affects the function builtin_echo of the file youthappam/brand.p… 3.5 FAIBLE

CVE-2022-46149Cap'n Proto is a data interchange format and remote procedure call (RPC) system. Cap'n Proro prior to versions 0.7.1, 0.8.1, 0.9.2, and 0.10.3, as well as versions of Cap'n Proto's… 5.4 MOYENNE

CVE-2022-44151Simple Inventory Management System v1.0 est affecté par une faille dans sa page de connexion qui permet à des attaquants d'envoyer des requêtes de base de données malveillantes. Un… 9.8 CRITIQUE

CVE-2022-44136Zenario CMS (version 9.3.57186) contient une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Comme l'exploitation de cette faille ne nécessite ni … 9.8 CRITIQUE

CVE-2022-1911Error in parser function in M-Files Server versions before 22.6.11534.1 and before 22.6.11505.0 allowed unauthenticated access to some information of the underlying operating syste… 5.3 MOYENNE

CVE-2022-1606Incorrect privilege assignment in M-Files Server versions before 22.3.11164.0 and before 22.3.11237.1 allows user to read unmanaged objects. 2.4 FAIBLE

CVE-2021-31740SEPPMail's web frontend, user input is not embedded correctly in the web page and therefore leads to cross-site scripting vulnerabilities (XSS). 6.1 MOYENNE

CVE-2022-38803Zkteco BioTime < 8.5.3 Build:20200816.447 is vulnerable to Incorrect Access Control via Leave, overtime, Manual log. An authenticated employee can read local files by exploiting XS… 6.8 MOYENNE

CVE-2022-38802Zkteco BioTime < 8.5.3 Build:20200816.447 is vulnerable to Incorrect Access Control via resign, private message, manual log, time interval, attshift, and holiday. An authenticated … 6.2 MOYENNE

CVE-2022-38801In Zkteco BioTime < 8.5.3 Build:20200816.447, an employee can hijack an administrator session and cookies using blind cross-site scripting. 5.4 MOYENNE

CVE-2021-4242A vulnerability was found in Sapido BR270n, BRC76n, GR297 and RB1732 and classified as critical. Affected by this issue is some unknown functionality of the file ip/syscmd.htm. The… 6.3 MOYENNE

CVE-2022-45842Unauth. Race Condition vulnerability in WP ULike Plugin <= 4.6.4 on WordPress allows attackers to increase/decrease rating scores. 5.3 MOYENNE

CVE-2022-26366Cross-Site Request Forgery (CSRF) in AdRotate Banner Manager Plugin <= 5.9 on WordPress. 5.4 MOYENNE

CVE-2022-24441The package snyk before 1.1064.0 are vulnerable to Code Injection when analyzing a project. An attacker who can convince a user to scan a malicious project can include commands in … 5.8 MOYENNE

CVE-2022-22984The package snyk before 1.1064.0; the package snyk-mvn-plugin before 2.31.3; the package snyk-gradle-plugin before 3.24.5; the package @snyk/snyk-cocoapods-plugin before 2.5.3; the… 5.0 MOYENNE

CVE-2022-4233A vulnerability has been found in SourceCodester Event Registration System 1.0 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file… 2.4 FAIBLE

CVE-2022-4232A vulnerability, which was classified as critical, was found in SourceCodester Event Registration System 1.0. Affected is an unknown function. The manipulation of the argument cmd … 4.7 MOYENNE

CVE-2022-4231A vulnerability, which was classified as problematic, has been found in Tribal Systems Zenario CMS 9.3.57595. This issue affects some unknown processing of the component Remember M… 4.2 MOYENNE

CVE-2022-4229Le système de gestion de librairie SourceCodester Book Store Management System 1.0 est affecté par une faille dans son fichier index principal qui contourne les contrôles d'accès p… 7.3 ÉLEVÉE

CVE-2022-4228A vulnerability classified as problematic has been found in SourceCodester Book Store Management System 1.0. This affects an unknown part of the file /bsms_ci/index.php/user/edit_u… 5.3 MOYENNE

CVE-2022-3859An uncontrolled search path vulnerability exists in Trellix Agent (TA) for Windows in versions prior to 5.7.8. This allows an attacker with admin access, which is required to plac… 6.7 MOYENNE

CVE-2022-4222A vulnerability was found in SourceCodester Canteen Management System. It has been rated as critical. This issue affects the function query of the file ajax_invoice.php of the comp… 5.0 MOYENNE

CVE-2022-46338g810-led 0.4.2, a LED configuration tool for Logitech Gx10 keyboards, contained a udev rule to make supported device nodes world-readable and writable, allowing any process on the … 6.5 MOYENNE

CVE-2022-45869A race condition in the x86 KVM subsystem in the Linux kernel through 6.1-rc6 allows guest OS users to cause a denial of service (host OS crash or host OS memory corruption) when n… 5.5 MOYENNE

CVE-2022-44097Le système de gestion de librairie (Book Store Management System) v1.0 contient des identifiants d'administration codés en dur. Un attaquant non authentifié disposant d'un accès ré… 9.8 CRITIQUE

CVE-2022-44096Le système Sanitization Management System v1.0 contient des identifiants administratifs codés en dur, directement intégrés au logiciel. Tout attaquant distant ayant un accès réseau… 9.8 CRITIQUE

CVE-2022-41413perfSONAR v4.x <= v4.4.5 was discovered to contain a Cross-Site Request Forgery (CSRF) which is triggered when an attacker injects crafted input into the Search function. 4.3 MOYENNE

CVE-2022-41412Les versions 4.4.5 et antérieures de perfSONAR sont affectées par une faille dans le composant `graphData.cgi`. Un attaquant non authentifié disposant d'un accès réseau peut utilis… 8.6 ÉLEVÉE

CVE-2022-45337Les routeurs Tenda TX9 Pro utilisant la version 22.03.02.10 sont sensibles à un dépassement de pile (stack overflow) via un paramètre réseau spécifique. Un attaquant peut envoyer u… 7.5 ÉLEVÉE

CVE-2022-45332LibreDWG (v0.12.4.4643) est affecté par une faille de corruption de mémoire qui survient lors du traitement de fichiers DWG spécifiquement conçus. Un attaquant qui convainc un util… 7.8 ÉLEVÉE

CVE-2022-45328Church Management System v1.0 est affecté par une faille d'injection SQL dans la page d'édition des membres. Un attaquant disposant d'identifiants administratifs peut utiliser cett… 7.2 ÉLEVÉE

CVE-2022-40265Les modules réseau et les CPU de la série Mitsubishi Electric MELSEC iQ-R dotés d'une version de firmware 65 ou antérieure sont concernés. Un attaquant distant et non authentifié p… 8.6 ÉLEVÉE

CVE-2022-4195Insufficient policy enforcement in Safe Browsing in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to bypass Safe Browsing warnings via a malicious file. (Chromium … 4.3 MOYENNE

CVE-2022-4194Les versions de Google Chrome antérieures à la 108.0.5359.71 sont affectées par une faille de corruption de mémoire dans les fonctionnalités d'accessibilité du navigateur. Un attaq… 8.8 ÉLEVÉE

CVE-2022-4193Google Chrome et les autres navigateurs basés sur Chromium sont affectés par une faille dans l'API File System. Un attaquant peut contourner les restrictions de sécurité pour lire … 8.8 ÉLEVÉE

CVE-2022-4192Les versions de Google Chrome antérieures à la 108.0.5359.71 sont affectées par une faille de corruption de mémoire dans la fonctionnalité de sous-titres instantanés (Live Caption)… 8.8 ÉLEVÉE

CVE-2022-4191Les navigateurs Google Chrome antérieurs à la version 108.0.5359.71 sont sensibles à une faille de corruption de mémoire dans le processus de connexion. Un attaquant distant pourra… 8.8 ÉLEVÉE

CVE-2022-4190Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère les requêtes de répertoires. Un attaquant peut contourner les restrictions du … 8.8 ÉLEVÉE

CVE-2022-4189Insufficient policy enforcement in DevTools in Google Chrome prior to 108.0.5359.71 allowed an attacker who convinced a user to install a malicious extension to bypass navigation r… 4.3 MOYENNE

CVE-2022-4188Insufficient validation of untrusted input in CORS in Google Chrome on Android prior to 108.0.5359.71 allowed a remote attacker to bypass same origin policy via a crafted HTML page… 4.3 MOYENNE

CVE-2022-4187Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 108.0.5359.71 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. … 6.5 MOYENNE

CVE-2022-4186Insufficient validation of untrusted input in Downloads in Google Chrome prior to 108.0.5359.71 allowed an attacker who convinced a user to install a malicious extension to bypass … 4.3 MOYENNE

CVE-2022-4185Inappropriate implementation in Navigation in Google Chrome on iOS prior to 108.0.5359.71 allowed a remote attacker to spoof the contents of the modal dialogue via a crafted HTML p… 4.3 MOYENNE