PUBLIÉES EN

janvier 2023

2 565 CVE, des plus récentes aux plus anciennes.

← décembre 2022 février 2023 →

CVE-2022-47873Netcad KEOS 1.0 est vulnérable à une faille de type XML External Entity (XXE) qui permet à un attaquant distant d'effectuer une falsification de requête côté serveur (SSRF). Un att… 9.8 CRITIQUE

CVE-2022-45494Le logiciel Sheredom utilisant la bibliothèque d'analyse JSON concernée est vulnérable à un dépassement de tampon (buffer overflow). Un attaquant peut exécuter du code arbitraire e… 7.8 ÉLEVÉE

CVE-2022-45297Les versions 1.5.31 à 2.2.0 du logiciel EQ sont vulnérables à une attaque par injection SQL via le paramètre UserPwd. Un attaquant non authentifié disposant d'un accès réseau peut … 9.8 CRITIQUE

CVE-2022-37708Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…

CVE-2022-32984Les versions 1.3.0 à 1.5.3 de BTCPay Server sont concernées si vous utilisez une application Point de Vente (PoS) publique. Un attaquant distant peut simplement consulter le code s… 7.5 ÉLEVÉE

CVE-2016-15023A vulnerability, which was classified as problematic, was found in SiteFusion Application Server up to 6.6.6. This affects an unknown part of the file getextension.php of the compo… 3.5 FAIBLE

CVE-2022-47854La version 4.10 d'i-librarian est affectée par une faille dans son fichier `ajaxsupplement.php` qui permet à des utilisateurs non autorisés de télécharger des fichiers arbitraires … 9.8 CRITIQUE

CVE-2022-47701COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N Router firmware V2.3.0.1 is vulnerable to Cross Site Scripting (XSS). 6.1 MOYENNE

CVE-2022-47700Les routeurs COMFAST CF-WR623N utilisant la version 2.3.0.1 ou une version antérieure du micrologiciel présentent une faille dans la manière dont ils vérifient les sessions utilisa… 7.5 ÉLEVÉE

CVE-2022-47699Les routeurs COMFAST CF-WR623N utilisant le firmware V2.3.0.1 présentent une faille de contrôle d'accès qui permet à un attaquant de prendre le contrôle total de l'appareil. Étant … 9.8 CRITIQUE

CVE-2022-47698COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N Router firmware V2.3.0.1 is vulnerable to Cross Site Scripting (XSS) via the URL filtering feature in the r… 6.1 MOYENNE

CVE-2022-47697Les routeurs COMFAST CF-WR623N utilisant la version 2.3.0.1 ou antérieure du micrologiciel sont vulnérables à une prise de contrôle critique de compte. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2022-45172Les installations de LIVEBOX Collaboration vDesk antérieures à la version v018 sont affectées par un défaut de contrôle d'accès dans plusieurs points de terminaison d'API. Un attaq… 9.8 CRITIQUE

CVE-2023-22611EcoStruxure Geo SCADA Expert (versions 2019-2021) est affecté par une faille de divulgation d'informations. Un attaquant disposant d'un accès réseau au port TCP du serveur de base … 7.5 ÉLEVÉE

CVE-2023-22610Les serveurs Geo SCADA sont affectés par une faille qui permet à un attaquant distant de provoquer un déni de service, entraînant l'arrêt du système. Un attaquant peut y parvenir e… 9.1 CRITIQUE

CVE-2023-24163Les applications utilisant la bibliothèque Hutool (versions antérieures à 5.8.21) sont vulnérables à une faille critique d'injection SQL qui peut être exploitée pour parvenir à une… 9.8 CRITIQUE

CVE-2023-24162Les applications utilisant la bibliothèque Dromara Hutool (v5.8.11) sont susceptibles de subir une exécution de code à distance en raison d'une faille dans la manière dont le logic… 9.8 CRITIQUE

CVE-2022-47780Bangresto 1.0 est affecté par une faille d'injection SQL dans le paramètre `itemID`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pou… 9.8 CRITIQUE

CVE-2022-47035Les routeurs D-Link DIR-825 (versions v1.33.0.44ebdd4-embedded et antérieures) présentent un dépassement de tampon (buffer overflow) dans la méthode `GetConfig` du point de termina… 9.8 CRITIQUE

CVE-2022-45598Cross Site Scripting vulnerability in Joplin Desktop App before v2.9.17 allows attacker to execute arbitrary code via improper santization. 6.1 MOYENNE

CVE-2022-28331Les systèmes Windows utilisant Apache Portable Runtime (version 1.7.0 ou antérieure) sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peu… 9.8 CRITIQUE

CVE-2022-25147Integer Overflow or Wraparound vulnerability in apr_base64 functions of Apache Portable Runtime Utility (APR-util) allows an attacker to write beyond bounds of a buffer. This i… 6.5 MOYENNE

CVE-2022-24963La version 1.7.0 d'Apache Portable Runtime (APR) est affectée par une faille de dépassement de tampon. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau… 9.8 CRITIQUE

CVE-2020-20402Westbrookadmin portfolioCMS v1.05 est affecté par une faille de fixation de session qui permet à un attaquant de contourner les exigences de mot de passe pour accéder sans autorisa… 7.5 ÉLEVÉE

CVE-2022-46835Les versions 8.0 à 8.3 de SailPoint IdentityIQ sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant disposant d'identifiants d'utilisateur de bas… 8.8 ÉLEVÉE

CVE-2022-45435IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p2, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p5, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8… 6.8 MOYENNE

CVE-2023-24829Les installations d'Apache IoTDB utilisant le composant optionnel « web workbench » (versions 0.13.0 à 0.13.2) sont affectées par une faille d'autorisation. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2023-0593A path traversal vulnerability affects yaffshiv YAFFS filesystem extractor. By crafting a malicious YAFFS file, an attacker could force yaffshiv to write outside of the extraction … 5.5 MOYENNE

CVE-2023-0592A path traversal vulnerability affects jefferson's JFFS2 filesystem extractor. By crafting malicious JFFS2 files, attackers could force jefferson to write outside of the extraction… 5.5 MOYENNE

CVE-2023-0591 ubireader_extract_files is vulnerable to path traversal when run against specifically crafted UBIFS files, allowing the attacker to overwrite files outside of the extraction direc… 5.5 MOYENNE

CVE-2022-44645Apache Linkis (version 1.3.0 et antérieures) présente une vulnérabilité lorsqu'il est connecté à une base de données MySQL via le pilote Connector/J. Un attaquant disposant d'un ac… 8.8 ÉLEVÉE

CVE-2022-44644In Apache Linkis <=1.3.0 when used with the MySQL Connector/J in the data source module, an authenticated attacker could read arbitrary local files by connecting a rogue MySQL serv… 6.5 MOYENNE

CVE-2023-22900Le logiciel Efence est affecté par une faille dans son processus de connexion qui ne nettoie pas correctement les entrées utilisateur. Un attaquant non authentifié disposant d'un a… 9.8 CRITIQUE

CVE-2022-39061ChangingTech MegaServiSignAdapter component has a vulnerability of Out-of-bounds Read due to insufficient validation for parameter length. An unauthenticated remote attacker can ex… 6.5 MOYENNE

CVE-2022-39060Le composant MegaServiSignAdapter de ChangingTech est vulnérable à une validation incorrecte des entrées. Un attaquant non authentifié disposant d'un accès réseau peut modifier à d… 9.8 CRITIQUE

CVE-2022-39059Le composant MegaServiSignAdapter est affecté par une faille qui permet à un attaquant de lire des fichiers du système d'exploitation sous-jacent qui devraient être restreints. En … 7.5 ÉLEVÉE

CVE-2022-45789Les automates Schneider Electric Modicon et le logiciel de contrôle EcoStruxure sont affectés par une faille qui permet à un attaquant de détourner une session authentifiée existan… 8.1 ÉLEVÉE

CVE-2022-25979Versions of the package jsuites before 5.0.1 are vulnerable to Cross-site Scripting (XSS) due to improper user-input sanitization in the Editor() function. 5.4 MOYENNE

CVE-2022-25881This affects versions of the package http-cache-semantics before 4.1.1. The issue can be exploited via malicious request header values sent to a server, when that server reads the … 5.3 MOYENNE

CVE-2022-21129concerne le package `nemo-appium` (plus précisément les versions antérieures à 0.0.9) lorsque `appium-running 0.1.3` est également installé. Un attaquant peut exécuter des commande… 7.4 ÉLEVÉE

CVE-2022-4898In affected versions of Octopus Server the help sidebar can be customized to include a Cross-Site Scripting payload in the support link. This was initially resolved in advisory 202… 5.4 MOYENNE

CVE-2022-4441Les plug-ins Hitachi Storage pour VMware vCenter (versions antérieures à 04.9.1) présentent une faille dans la manière dont les permissions sont attribuées. Un attaquant disposant … 7.6 ÉLEVÉE

CVE-2022-4041Incorrect Privilege Assignment vulnerability in Hitachi Storage Plug-in for VMware vCenter allows remote authenticated users to cause privilege escalation. This issue affects Hitac… 5.9 MOYENNE

CVE-2022-44897A cross-site scripting (XSS) vulnerability in ApolloTheme AP PageBuilder component through 2.4.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload inj… 6.1 MOYENNE

CVE-2022-40258AMI Megarac Weak password hashes for Redfish & API 5.3 MOYENNE

CVE-2022-30421Le logiciel de sécurité Toshiba Storage Security Software (V1.2.0.7413) contient une faille dans son module d'authentification par mot de passe local qui permet à un utilisateur de… 7.8 ÉLEVÉE

CVE-2022-48176Certains routeurs Netgear (R7000P, R6900P, R7960P et R8000P) sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant disposant d'un accès local avec des pr… 7.8 ÉLEVÉE

CVE-2022-45897On Xerox WorkCentre 3550 25.003.03.000 devices, an authenticated attacker can view the SMB server settings and can obtain the stored cleartext credentials associated with those set… 6.5 MOYENNE

CVE-2023-23582 Snap One Wattbox WB-300-IP-3 versions WB10.9a17 and prior are vulnerable to a heap-based buffer overflow, which could allow an attacker to execute arbitrary code or crash the devi… 5.3 MOYENNE

CVE-2023-22389 Snap One Wattbox WB-300-IP-3 versions WB10.9a17 and prior store passwords in a plaintext file when the device configuration is exported via Save/Restore–>Backup Settings, which co… 5.7 MOYENNE