PUBLIÉES EN

décembre 2022

2 900 CVE, des plus récentes aux plus anciennes.

← novembre 2022 janvier 2023 →

CVE-2018-25061A vulnerability was found in rgb2hex up to 0.1.5. It has been rated as problematic. This issue affects some unknown processing. The manipulation leads to inefficient regular expres… 4.3 MOYENNE

CVE-2017-20160A vulnerability was found in flitto express-param up to 0.x. It has been classified as critical. This affects an unknown part of the file lib/fetchParams.js. The manipulation leads… 6.3 MOYENNE

CVE-2014-125028A vulnerability was found in valtech IDP Test Client and classified as problematic. Affected by this issue is some unknown functionality of the file python-flask/main.py. The manip… 4.3 MOYENNE

CVE-2014-125027A vulnerability has been found in Yuna Scatari TBDev up to 2.1.17 and classified as problematic. Affected by this vulnerability is the function get_user_icons of the file usersearc… 3.5 FAIBLE

CVE-2017-20159A vulnerability was found in rf Keynote up to 0.x on Rails. It has been rated as problematic. Affected by this issue is some unknown functionality of the file lib/keynote/rumble.rb… 3.5 FAIBLE

CVE-2017-20158** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in vova07 Yii2 FileAPI Widget up to 0.1.8. It has been declared as problematic. Affected by this vulnerability is the func… 3.5 FAIBLE

CVE-2022-4868Improper Authorization in GitHub repository froxlor/froxlor prior to 2.0.0-beta1. 4.3 MOYENNE

CVE-2017-20157A vulnerability was found in Ariadne Component Library up to 2.x. It has been classified as critical. Affected is an unknown function of the file src/url/Url.php. The manipulation … 5.5 MOYENNE

CVE-2017-20156A vulnerability was found in Exciting Printer and classified as critical. This issue affects some unknown processing of the file lib/printer/jobs/prepare_page.rb of the component A… 5.5 MOYENNE

CVE-2022-4867Cross-Site Request Forgery (CSRF) in GitHub repository froxlor/froxlor prior to 2.0.0-beta1. 4.3 MOYENNE

CVE-2022-4866Les instances auto-hébergées de Memos antérieures à la version 0.9.1 sont affectées par une faille de cross-site scripting (XSS) stocké. Un utilisateur authentifié peut injecter de… 9.0 CRITIQUE

CVE-2022-4865Les instances auto-hébergées de Memos antérieures à la version 0.9.1 sont affectées par une faille de cross-site scripting (XSS) stockée. Un utilisateur authentifié peut injecter d… 9.0 CRITIQUE

CVE-2022-48195Les serveurs utilisant la bibliothèque `mellium.im/sasl` pour l'authentification SCRAM sont affectés par une faille qui ne génère pas de nonce aléatoire lors du liage de canal (cha… 9.8 CRITIQUE

CVE-2022-4864Argument Injection in GitHub repository froxlor/froxlor prior to 2.0.0-beta1. 5.4 MOYENNE

CVE-2022-42270Les distributions Linux de NVIDIA sont affectées par une faille dans l'émulateur NVDLA du noyau. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette vulnér… 7.8 ÉLEVÉE

CVE-2022-42269Les systèmes utilisant NVIDIA Trusted OS sont affectés par une faille dans la manière dont le gestionnaire d'appels SMC traite les entrées. Un attaquant local disposant de privilèg… 7.9 ÉLEVÉE

CVE-2022-42267Les systèmes Windows utilisant les pilotes d'affichage GPU NVIDIA sont concernés. Un utilisateur local disposant de privilèges standard peut exploiter cette faille pour exécuter du… 7.0 ÉLEVÉE

CVE-2022-42266NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where an unprivileged regular user can cause expos… 5.5 MOYENNE

CVE-2022-42265NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an integer overflow may lead to information disclosure or data tampering. 5.3 MOYENNE

CVE-2022-42264Les systèmes Linux utilisant les pilotes GPU NVIDIA sont affectés par une faille dans la couche du mode noyau (kernel mode) du pilote. Un attaquant disposant d'un accès local avec … 7.1 ÉLEVÉE

CVE-2022-42263Les systèmes Linux utilisant les pilotes d'affichage GPU NVIDIA sont affectés par une faille dans la couche du mode noyau. Un utilisateur disposant d'un compte local peut exploiter… 7.1 ÉLEVÉE

CVE-2022-42262Le logiciel NVIDIA vGPU est affecté par une faille dans le Virtual GPU Manager qui permet des dépassements de tampon. Un attaquant disposant d'un compte local avec des privilèges r… 7.1 ÉLEVÉE

CVE-2022-42261Les installations du logiciel NVIDIA vGPU sont affectées par une faille dans le plug-in Virtual GPU Manager. Un utilisateur disposant d'un accès local avec des privilèges restreint… 7.8 ÉLEVÉE

CVE-2022-42260Les machines virtuelles Linux utilisant le pilote d'affichage NVIDIA vGPU sont affectées par un fichier D-Bus mal configuré. Un utilisateur déjà connecté à la machine virtuelle inv… 7.8 ÉLEVÉE

CVE-2022-42259NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an integer overflow may lead to denial of service. 4.4 MOYENNE

CVE-2022-42258NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an integer overflow may lead to denial of service, data tampering, or infor… 5.3 MOYENNE

CVE-2022-42257NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an integer overflow may lead to information disclosure, data tampering or d… 5.3 MOYENNE

CVE-2022-42256NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an integer overflow in index validation may lead to denial of service, info… 5.3 MOYENNE

CVE-2022-42255NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an out-of-bounds array access may lead to denial of service, information di… 5.3 MOYENNE

CVE-2022-42254NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an out-of-bounds array access may lead to denial of service, data tampering… 5.3 MOYENNE

CVE-2022-34684NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an off-by-one error may lead to data tampering or information disclosure. 5.3 MOYENNE

CVE-2022-34683NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape, where a null-pointer dereference occurs, which may… 5.5 MOYENNE

CVE-2022-34682NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where an unprivileged regular user can cause a null-pointer dereference, which may lead to de… 5.5 MOYENNE

CVE-2022-34681NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler, where improper input validation of a display-related data structure … 5.5 MOYENNE

CVE-2022-34680NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an integer truncation can lead to an out-of-bounds read, which may lead to deni… 5.5 MOYENNE

CVE-2022-34679NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an unhandled return value can lead to a null-pointer dereference, which may lea… 5.5 MOYENNE

CVE-2022-34678NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where an unprivileged user can cause a null-pointer dereference, which may lead t… 6.5 MOYENNE

CVE-2022-34677NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an unprivileged regular user can cause an integer to be truncated, which may le… 5.5 MOYENNE

CVE-2022-34676Les systèmes Linux utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille dans la couche du mode noyau. Un attaquant disposant d'un compte utilisateur local avec… 7.1 ÉLEVÉE

CVE-2022-34675NVIDIA Display Driver for Linux contains a vulnerability in the Virtual GPU Manager, where it does not check the return value from a null-pointer dereference, which may lead to den… 5.5 MOYENNE

CVE-2022-34674NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where a helper function maps more physical pages than were requested, which may lead … 6.8 MOYENNE

CVE-2022-34673NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer (nvidia.ko), where an out-of-bounds array access may lead to denial of service, information di… 4.4 MOYENNE

CVE-2022-34672Les systèmes Windows utilisant le Panneau de configuration NVIDIA sont vulnérables à une faille d'élévation de privilèges locaux. Un utilisateur déjà connecté à la machine avec des… 7.8 ÉLEVÉE

CVE-2022-34671Les systèmes Windows utilisant les pilotes d'affichage GPU NVIDIA sont affectés par une faille dans la couche utilisateur du pilote. Un attaquant disposant d'un accès à faibles pri… 8.5 ÉLEVÉE

CVE-2022-34670Les systèmes utilisant le pilote d'affichage NVIDIA GPU pour Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant d'un accès standard et non … 7.8 ÉLEVÉE

CVE-2022-34669Les systèmes Windows utilisant les pilotes d'affichage GPU NVIDIA sont affectés par une faille dans la couche mode utilisateur du pilote. Un utilisateur disposant d'un accès local … 8.8 ÉLEVÉE

CVE-2017-20155A vulnerability was found in Sterc Google Analytics Dashboard for MODX up to 1.0.5. It has been declared as problematic. Affected by this vulnerability is an unknown functionality … 3.5 FAIBLE

CVE-2022-4659Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate is unused by its CNA. Notes: none.

CVE-2022-4618Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate is unused by its CNA. Notes: none.

CVE-2022-4339Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate is unused by its CNA. Notes: none.