CVE-2023-3825Les versions 6.0 à 6.14.263 de KEPServerEX sont vulnérables à une attaque par déni de service via le protocole OPC UA. Un attaquant distant non authentifié peut provoquer le planta…
7.5 ÉLEVÉE
CVE-2023-3462HashiCorp's Vault and Vault Enterprise are vulnerable to user enumeration when using the LDAP auth method. An attacker may submit requests of existent and non-existent LDAP users a…
5.3 MOYENNE
CVE-2023-39122Les installations de BMC Control-M jusqu'à la version 9.0.20.200 sont vulnérables à une faille d'injection SQL dans la fonctionnalité de suppression des rapports. Un attaquant non …
9.8 CRITIQUE
CVE-2022-42183Precisely Spectrum Spatial Analyst 20.01 est affecté par une faille qui permet à un attaquant de forcer le serveur à effectuer des requêtes non autorisées vers d'autres systèmes in…
9.1 CRITIQUE
CVE-2022-42182Precisely Spectrum Spatial Analyst 20.01 is vulnerable to Directory Traversal.
5.3 MOYENNE
CVE-2023-3983Les versions d'Advantech iView antérieures à la v5.7.4 build 6752 sont vulnérables à une faille d'injection SQL aveugle. Un attaquant disposant d'un compte utilisateur valide peut …
8.8 ÉLEVÉE
CVE-2023-38989An issue in the delete function in the UserController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete the Administrator's role information.
4.3 MOYENNE
CVE-2023-4026Rejected reason: ** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-4024. Reason: This record is a duplicate of CVE-2023-4024. Notes: All CVE users should reference CVE-…
CVE-2023-4010Rejected reason: Rejected because the CVE description attributes a vulnerability to a non-existent Linux kernel function (usb_giveback_urb()) and the reported issue cannot be mappe…
CVE-2023-4004Les systèmes Linux utilisant le sous-système netfilter sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant d'un accès avec un compte standard peut…
7.8 ÉLEVÉE
CVE-2023-3997Les versions de Splunk SOAR antérieures à la 6.1.0 sont sensibles à l'empoisonnement de journaux (log poisoning) via des requêtes web spécialement conçues contenant des caractères …
8.6 ÉLEVÉE
CVE-2023-3817Issue summary: Checking excessively long DH keys or parameters may be very slow.
Impact summary: Applications that use the functions DH_check(), DH_check_ex()
or EVP_PKEY_param_ch…
5.3 MOYENNE
CVE-2023-38750Les serveurs Zimbra Collaboration (versions 8, 9 et 10) sont sensibles à une fuite d'informations qui expose des fichiers de configuration internes JSP et XML. Un attaquant peut li…
7.5 ÉLEVÉE
CVE-2023-37771Le système de gestion de galerie d'art (Art Gallery Management System) v1.0 est affecté par une faille dans la page produit qui permet à des attaquants d'envoyer des requêtes de ba…
9.8 CRITIQUE
CVE-2023-37580Les versions de Zimbra Collaboration (ZCS) antérieures à la version 8.8.15 Patch 41 sont vulnérables à une attaque par script intersite (XSS) via le client web classique. Un attaqu…
KEV
6.1 MOYENNE
CVE-2023-34917Fuge CMS v1.0 contains an Open Redirect vulnerability in member/RegisterAct.java.
6.1 MOYENNE
CVE-2023-34916Fuge CMS v1.0 contains an Open Redirect vulnerability via /front/ProcessAct.java.
6.1 MOYENNE
CVE-2020-36763Cross Site Scripting (XSS) vulnerability in DuxCMS 2.1 allows remote attackers to run arbitrary code via the content, time, copyfrom parameters when adding or editing a post.
5.4 MOYENNE
CVE-2023-38311An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the System Logs Viewer functionality. The vulnerability allows an attac…
5.4 MOYENNE
CVE-2023-38310An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the configuration settings of the system logs functionality. The vulner…
5.4 MOYENNE
CVE-2023-38309An issue was discovered in Webmin 2.021. A Reflected Cross-Site Scripting (XSS) vulnerability was discovered in the package search functionality. The vulnerability allows an attack…
6.1 MOYENNE
CVE-2023-38308An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By provid…
6.1 MOYENNE
CVE-2023-38307An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Users and Groups functionality. The vulnerability occurs when an au…
5.4 MOYENNE
CVE-2023-38306An issue was discovered in Webmin 2.021. A Cross-site Scripting (XSS) Bypass vulnerability was discovered in the file upload functionality. Normally, the application restricts the …
6.1 MOYENNE
CVE-2023-38305An issue was discovered in Webmin 2.021. The download functionality allows an attacker to exploit a Cross-Site Scripting (XSS) vulnerability. By providing a crafted download path c…
6.1 MOYENNE
CVE-2023-38304An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Users and Groups functionality, allowing an attacker to store a mal…
5.4 MOYENNE
CVE-2023-38303An issue was discovered in Webmin 2.021. One can exploit a stored Cross-Site Scripting (XSS) attack to achieve Remote Command Execution (RCE) through the Users and Group's real nam…
5.4 MOYENNE
CVE-2023-35792Vound Intella Connect 2.6.0.3 is vulnerable to stored Cross-site Scripting (XSS).
5.4 MOYENNE
CVE-2023-35791Vound Intella Connect 2.6.0.3 has an Open Redirect vulnerability.
6.1 MOYENNE
CVE-2023-36092Les routeurs D-Link DIR-859 utilisant la version de firmware 105b03 sont vulnérables à un contournement critique de l'authentification. Un attaquant distant peut obtenir tous les p…
9.8 CRITIQUE
CVE-2023-36091Les routeurs D-Link DIR-895 utilisant la version 102b07 du micrologiciel sont vulnérables à une faille qui permet à des attaquants distants de contourner l'authentification. Un att…
9.8 CRITIQUE
CVE-2023-36090Les routeurs D-Link DIR-885L utilisant la version de firmware 102b01 sont sensibles à une faille dans le composant phpcgi qui permet à un attaquant de contourner l'authentification…
9.8 CRITIQUE
CVE-2023-36089Les routeurs D-Link DIR-645 utilisant la version 1.03 du firmware sont sensibles à une faille permettant à un attaquant distant de contourner l'authentification et d'obtenir un con…
9.8 CRITIQUE
CVE-2023-34872A vulnerability in Outline.cc for Poppler prior to 23.06.0 allows a remote attacker to cause a Denial of Service (DoS) (crash) via a crafted PDF file in OutlineItem::open.
5.5 MOYENNE
CVE-2023-34842Les versions de DedeCMS jusqu'à la 5.7.109 sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. En envoyant une requête POST spé…
9.8 CRITIQUE
CVE-2023-34644Plusieurs routeurs domestiques, routeurs VPN professionnels, commutateurs et points d'accès de Ruijie Networks sont affectés par cette faille. Un attaquant non authentifié disposan…
9.8 CRITIQUE
CVE-2023-34635Les versions 3.0 et 3.1 de Wifi Soft Unibox Administration sont sensibles à une faille d'injection SQL dans le champ du nom d'utilisateur de la page de connexion. Un attaquant ayan…
9.8 CRITIQUE
CVE-2023-33534La version S10G_3.11.6 du logiciel ZLTS10G est affectée par une faille qui permet à un attaquant de prendre le contrôle de comptes utilisateurs. Pour l'exploiter, un attaquant doit…
8.8 ÉLEVÉE
CVE-2021-31681Les systèmes utilisant le framework de détection d'objets YOLOv3 sont affectés s'ils chargent des fichiers de configuration YAML malveillants. Un attaquant qui parvient à convaincr…
7.8 ÉLEVÉE
CVE-2021-31680YOLOv5 est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système en fournissant un fichier de configuration YAML spécialement conçu. Pour…
7.8 ÉLEVÉE
CVE-2021-31651Cross Site Scripting (XSS) vulnerability in neofarg-cms 0.2.3 allows remoate attacker to run arbitrary code via the copyright field in copyright settings.
4.8 MOYENNE
CVE-2020-21881Cross Site Request Forgery (CSRF) vulnerability in admin.php in DuxCMS 2.1 allows remote attackers to modtify application data via article/admin/content/add.
6.5 MOYENNE
CVE-2020-21662La version 2.0.2 de Yunyecms est vulnérable à une faille d'injection SQL déclenchée via l'en-tête HTTP X-Forwarded-For (XFF). Un attaquant distant non authentifié peut exploiter ce…
9.8 CRITIQUE
CVE-2023-37647SEMCMS v1.5 est affecté par une faille d'injection SQL dans le paramètre `id` de la page `/Ant_Suxin.php`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité p…
9.8 CRITIQUE
CVE-2023-35861Certaines cartes mères Supermicro dotées de BMC intégrés sont vulnérables à une faille d'injection de shell au sein du système de notification par e-mail. Un attaquant distant non …
9.8 CRITIQUE
CVE-2023-3508The WooCommerce Pre-Orders WordPress plugin before 2.0.3 has a flawed CSRF check when processing its tab actions, which could allow attackers to make logged in admins email pre-ord…
6.5 MOYENNE
CVE-2023-3507The WooCommerce Pre-Orders WordPress plugin before 2.0.3 has a flawed CSRF check when canceling pre-orders, which could allow attackers to make logged in admins cancel arbitrary pr…
6.5 MOYENNE
CVE-2023-3345The LMS by Masteriyo WordPress plugin before 1.6.8 does not have proper authorization in one some of its REST API endpoints, making it possible for any students to retrieve email a…
6.5 MOYENNE
CVE-2023-3292The grid-kit-premium WordPress plugin before 2.2.0 does not escape some parameters as well as generated URLs before outputting them in attributes, leading to Reflected Cross-Site S…
6.1 MOYENNE
CVE-2023-3134The Forminator WordPress plugin before 1.24.4 does not properly escape values that are being reflected inside form fields that use pre-populated query parameters, which could lead …
6.1 MOYENNE