CVE-2023-33643Les routeurs H3C Magic R300 (version R300-2100MV100R004) sont sensibles à un dépassement de pile (stack overflow) via l'interface AddWlanMacList. Un attaquant disposant d'identifia…
7.2 ÉLEVÉE
CVE-2023-33642Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont affectés par une faille de mémoire dans l'interface de configuration du SSID. Un attaquant disposant d'iden…
7.2 ÉLEVÉE
CVE-2023-33641Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à une erreur de corruption de mémoire via l'interface AddMacList. Un attaquant disposant d'identi…
7.2 ÉLEVÉE
CVE-2023-33640Les routeurs H3C Magic R300 (version R300-2100MV100R004) présentent une faille dans l'interface web pouvant entraîner un plantage complet du système ou l'exécution à distance de co…
7.2 ÉLEVÉE
CVE-2023-33639Les routeurs H3C Magic R300 (version R300-2100MV100R004) présentent une faille dans une interface de configuration spécifique, laquelle peut être déclenchée via le réseau. Un attaq…
7.2 ÉLEVÉE
CVE-2023-33638Les routeurs H3C Magic R300 (version R300-2100MV100R004) sont affectés par une faille dans l'interface de configuration du SSID 5G. Un attaquant disposant d'identifiants administra…
7.2 ÉLEVÉE
CVE-2023-33637Les routeurs H3C Magic R300 (plus précisément la version R300-2100MV100R004) sont vulnérables à une erreur de dépassement de pile (stack overflow) via une interface web spécifique.…
7.2 ÉLEVÉE
CVE-2023-33636Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à une erreur de mémoire dans l'interface web. Un attaquant disposant d'identifiants administratif…
7.2 ÉLEVÉE
CVE-2023-33635Les routeurs H3C Magic R300 (version R300-2100MV100R004) sont sensibles à une erreur de corruption de mémoire dans l'interface UpdateMacClone. Un attaquant disposant d'identifiants…
7.2 ÉLEVÉE
CVE-2023-33634Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont touchés par une faille de corruption de mémoire dans l'interface web. Un attaquant disposant d'identifiants…
7.2 ÉLEVÉE
CVE-2023-33633Les routeurs H3C Magic R300 (spécifiquement la version R300-2100MV100R004) sont vulnérables à un dépassement de pile (stack overflow) via l'interface UpdateWanParams. Un attaquant …
7.2 ÉLEVÉE
CVE-2023-33632Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à un dépassement de pile (stack overflow) via l'interface de gestion web. Un attaquant disposant …
7.2 ÉLEVÉE
CVE-2023-33631Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à un dépassement de pile (stack overflow) via l'interface `/goform/aspForm`. Un attaquant disposa…
7.2 ÉLEVÉE
CVE-2023-33630Les routeurs H3C Magic R300 (version R300-2100MV100R004) sont sensibles à un dépassement de pile (stack overflow) via une interface web spécifique. Un attaquant disposant d'identif…
7.2 ÉLEVÉE
CVE-2023-33629Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à un dépassement de pile (stack overflow) via une interface web spécifique. Un attaquant authenti…
7.2 ÉLEVÉE
CVE-2023-33628Les routeurs H3C Magic R300 (version R300-2100MV100R004) sont sensibles à une erreur de dépassement de pile (stack overflow) via l'interface DelvsList. Un attaquant disposant d'ide…
7.2 ÉLEVÉE
CVE-2023-33627Les routeurs H3C Magic R300 utilisant la version R300-2100MV100R004 sont sensibles à un dépassement de pile (stack overflow) via l'interface UpdateSnat. Un attaquant disposant d'id…
7.2 ÉLEVÉE
CVE-2023-3006A known cache speculation vulnerability, known as Branch History Injection (BHI) or Spectre-BHB, becomes actual again for the new hw AmpereOne. Spectre-BHB is similar to Spectre v2…
5.5 MOYENNE
CVE-2023-34258Les agents BMC Patrol antérieurs à la version 22.1.00 sont vulnérables à une fuite de configuration à distance. Un attaquant non authentifié disposant d'un accès réseau peut interr…
7.5 ÉLEVÉE
CVE-2023-34257Les agents BMC Patrol (version 23.1.00 et versions antérieures) sont vulnérables à l'exécution de code à distance si l'authentification n'a pas été activée manuellement. Un attaqua…
9.8 CRITIQUE
CVE-2023-34256An issue was discovered in the Linux kernel before 6.3.3. There is an out-of-bounds read in crc16 in lib/crc16.c when called from fs/ext4/super.c because ext4_group_desc_csum does …
5.5 MOYENNE
CVE-2023-34255Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-2124. Reason: This candidate is a duplicate of CVE-2023-2124. Notes: All CVE users should reference CVE-2023…
CVE-2023-33735Les routeurs D-Link DIR-846 utilisant la version 1.00A52 sont vulnérables à l'exécution de commandes à distance en raison d'une faille dans l'interface HNAP1. Un attaquant peut env…
9.8 CRITIQUE
CVE-2023-33732Cross Site Scripting (XSS) in the New Policy form in Microworld Technologies eScan management console 14.0.1400.2281 allows a remote attacker to inject arbitrary code via the vulne…
6.1 MOYENNE
CVE-2023-33730La console de gestion eScan (version 14.0.1400.2281) contient une faille qui permet à un attaquant distant de récupérer le mot de passe de n'importe quel utilisateur en texte clair…
9.8 CRITIQUE
CVE-2023-33287A stored cross-site scripting (XSS) vulnerability in the Inline Table Editing application before 3.8.0 for Confluence allows attackers to store and execute arbitrary JavaScript via…
5.4 MOYENNE
CVE-2023-26278Les agents IBM QRadar WinCollect (versions 10.0 à 10.1.3) sont affectés par une faille d'élévation de privilèges. Un attaquant disposant déjà d'un compte local à faibles privilèges…
8.2 ÉLEVÉE
CVE-2022-48502Les systèmes Linux utilisant le pilote noyau `ntfs3` sont affectés par une erreur de gestion de la mémoire lors de la lecture d'attributs de disque spécifiques. Un utilisateur loca…
7.1 ÉLEVÉE
CVE-2021-45039Plusieurs modèles de caméras IP Uniview sont affectés par une faille de mémoire dans un service UDP non documenté. Un attaquant non authentifié ayant un accès réseau à l'appareil p…
9.8 CRITIQUE
CVE-2023-34088Les installations de Collabora Online antérieures aux versions 22.05.13, 21.11.9.1 et 6.4.27 sont vulnérables à une attaque de type cross-site scripting (XSS) stockée. Un utilisate…
8.7 ÉLEVÉE
CVE-2023-33979gpt_academic provides a graphical interface for ChatGPT/GLM. A vulnerability was found in gpt_academic 3.37 and prior. This issue affects some unknown processing of the component C…
6.5 MOYENNE
CVE-2023-33722Les routeurs Edimax BR-6288ACL (v1.12) sont affectés par une faille dans la gestion du paramètre `pppUserName`. Un attaquant disposant d'identifiants de compte de bas niveau peut e…
8.8 ÉLEVÉE
CVE-2023-33718La bibliothèque mp4v2, utilisée pour le traitement des fichiers MP4, présente une fuite de mémoire pouvant entraîner une compromission complète du système. Un attaquant distant non…
8.8 ÉLEVÉE
CVE-2023-26277Les agents IBM QRadar WinCollect (versions 10.0 à 10.1.3) sont affectés par une faille d'élévation de privilèges. Un utilisateur disposant d'un accès local au système peut exécuter…
7.8 ÉLEVÉE
CVE-2022-35759Windows Local Security Authority (LSA) Denial of Service Vulnerability
6.5 MOYENNE
CVE-2022-35758Windows Kernel Memory Information Disclosure Vulnerability
5.5 MOYENNE
CVE-2022-35757affecte le pilote de mini-filtre Windows Cloud Files. Un utilisateur local disposant de permissions restreintes peut obtenir un contrôle administratif complet au niveau du système,…
7.3 ÉLEVÉE
CVE-2022-35756Les systèmes Windows utilisant le protocole d'authentification Kerberos sont concernés par cette faille. Un attaquant peut obtenir un contrôle administratif complet sur le système …
7.8 ÉLEVÉE
CVE-2022-35755Les systèmes Windows utilisant le service Spouleur d'impression sont affectés par cette faille. Un attaquant disposant déjà d'un accès de bas niveau à la machine peut obtenir des p…
7.3 ÉLEVÉE
CVE-2022-35754Unified Write Filter Elevation of Privilege Vulnerability
6.7 MOYENNE
CVE-2022-35753Les serveurs Windows configurés comme passerelles VPN SSTP sont vulnérables à cette faille. Un attaquant distant non authentifié pourrait exécuter du code arbitraire avec des privi…
8.1 ÉLEVÉE
CVE-2022-35752Les serveurs Windows utilisant le protocole Secure Socket Tunneling (SSTP) pour les connexions VPN sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié d…
8.1 ÉLEVÉE
CVE-2022-35751Les utilisateurs de Windows Hyper-V sont affectés par une faille qui permet à une personne disposant d'un accès invité de bas niveau d'élever ses privilèges vers le système hôte. U…
7.8 ÉLEVÉE
CVE-2022-35750Les systèmes Windows sont affectés par une faille dans le pilote de noyau Win32k. Un utilisateur disposant déjà d'un compte à faibles privilèges sur la machine peut exécuter une ap…
7.8 ÉLEVÉE
CVE-2022-35749Les systèmes Windows utilisant le Digital Media Receiver sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges complets au niveau du système. Un a…
7.8 ÉLEVÉE
CVE-2022-35748Les serveurs Windows utilisant le pilote HTTP.sys sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le système affecté en …
7.5 ÉLEVÉE
CVE-2022-35747Windows Point-to-Point Protocol (PPP) Denial of Service Vulnerability
5.9 MOYENNE
CVE-2022-35746Les systèmes Windows utilisant le Digital Media Receiver sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaqua…
7.8 ÉLEVÉE
CVE-2022-35745Les serveurs Windows faisant office de passerelles VPN SSTP sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pourrait pot…
8.1 ÉLEVÉE
CVE-2022-35744Les systèmes Windows utilisant le Point-to-Point Protocol (PPP) sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire avec des privilèges éle…
9.8 CRITIQUE