PUBLIÉES EN

novembre 2023

2 508 CVE, des plus récentes aux plus anciennes.

← octobre 2023 décembre 2023 →

CVE-2023-47307Les appareils Shenzhen Libituo LBT-T300-T310 utilisant la version 2.2.2.6 sont affectés par un dépassement de tampon (buffer overflow) dans le point de terminaison `/apply.cgi`. Un… 7.5 ÉLEVÉE

CVE-2023-47279Delta Electronics InfraSuite Device Master v.1.0.7 est affecté par une faille qui permet à un attaquant distant et non authentifié de voler des identifiants en texte clair ou des i… 7.5 ÉLEVÉE

CVE-2023-46956Le système Packers and Movers Management System v.1.0 est affecté par une faille d'injection SQL dans la page de gestion des utilisateurs. Un attaquant disposant de privilèges admi… 7.2 ÉLEVÉE

CVE-2023-46389Les appareils LOYTEC LINX-212 et LINX-151 sont sensibles à une faille de contrôle d'accès impliquant le fichier `registry.xml`. Un attaquant peut lire ce fichier à distance pour vo… 7.5 ÉLEVÉE

CVE-2023-46388Les appareils LOYTEC LINX-212 et LINX-151 présentent un défaut de permissions dans un fichier de configuration qui expose les identifiants du compte client SMTP. Un attaquant non a… 7.5 ÉLEVÉE

CVE-2023-46387Les appareils Loytec LINX-212 et LINX-151 sont affectés par une faille de contrôle d'accès qui expose le fichier de configuration des points de données du système. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2023-46386Les appareils LOYTEC LINX-212 et LINX-151 sont affectés par des permissions non sécurisées sur un fichier de configuration. Un attaquant distant peut exploiter cette faille pour vo… 7.5 ÉLEVÉE

CVE-2023-46385Toutes les versions du configurateur LOYTEC LINX sont concernées car les identifiants d'administrateur sont transmis en texte clair dans les paramètres d'URL. Un attaquant ayant un… 7.5 ÉLEVÉE

CVE-2023-46384Toutes les versions du logiciel LOYTEC LINX Configurator sont concernées car elles stockent les identifiants d'administration en texte clair. Un attaquant distant peut voler ces mo… 7.5 ÉLEVÉE

CVE-2023-46383Toutes les versions du configurateur LOYTEC LINX sont concernées car elles transmettent les identifiants de connexion sur le réseau dans un format non chiffré. Un attaquant ayant a… 7.5 ÉLEVÉE

CVE-2023-46326Les versions 3.10.38 et antérieures de ZStack Cloud contiennent une faille qui permet à un attaquant disposant d'identifiants de bas niveau d'accéder aux identifiants de tâches act… 8.8 ÉLEVÉE

CVE-2023-42917Apple Safari sur iOS, iPadOS et macOS est vulnérable à un défaut de corruption de mémoire lors du traitement de contenus web malveillants. Un attaquant non authentifié peut exécute… KEV 8.8 ÉLEVÉE

CVE-2023-42916Apple Safari et les composants web du système sur iOS, iPadOS et macOS sont concernés. Un attaquant peut voler des informations sensibles dans la mémoire de votre appareil en vous … KEV 6.5 MOYENNE

CVE-2023-5909Le logiciel KEPServerEX est affecté par un défaut de validation des certificats clients. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour s… 7.5 ÉLEVÉE

CVE-2023-5908KEPServerEX est affecté par un dépassement de tampon qui permet à un attaquant distant de provoquer le plantage du service ou de voler des informations sensibles stockées en mémoir… 9.1 CRITIQUE

CVE-2023-49735Apache Tiles (version 2 et versions ultérieures) est affecté par une faille qui permet à un attaquant de manipuler les paramètres de langue pour accéder à des fichiers non autorisé… 7.5 ÉLEVÉE

CVE-2023-48894Incorrect Access Control vulnerability in jshERP V3.3 allows attackers to obtain sensitive information via the doFilter function. 6.5 MOYENNE

CVE-2023-47207Delta Electronics InfraSuite Device Master v.1.0.7 est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire avec des privilèges d'administrateur c… 9.8 CRITIQUE

CVE-2023-46690Delta Electronics InfraSuite Device Master (v.1.0.7) contient une faille qui permet à un attaquant d'écrire des fichiers arbitraires à n'importe quel emplacement du système de fich… 8.8 ÉLEVÉE

CVE-2023-39226Delta Electronics InfraSuite Device Master v.1.0.7 est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Cela peut être réalisé… 9.8 CRITIQUE

CVE-2021-35975Absolute path traversal vulnerability in the Systematica SMTP Adapter component (up to v2.0.1.101) in Systematica Radius (up to v.3.9.256.777) allows remote attackers to read arbit… 5.3 MOYENNE

CVE-2023-6442A vulnerability was found in PHPGurukul Nipah Virus Testing Management System 1.0. It has been declared as problematic. Affected by this vulnerability is an unknown functionality o… 3.5 FAIBLE

CVE-2023-6440A vulnerability was found in SourceCodester Book Borrower System 1.0 and classified as problematic. This issue affects some unknown processing of the file endpoint/add-book.php. Th… 3.5 FAIBLE

CVE-2023-47454La version 2.10.4 de NetEase CloudMusic pour Windows est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un utilisateur déjà connecté au système peut plac… 7.8 ÉLEVÉE

CVE-2023-47453Le lecteur Sohu Video Player (version 7.0.15.0) est vulnérable à une faille d'élévation de privilèges causée par un chemin de recherche non sécurisé. Un utilisateur local disposant… 7.8 ÉLEVÉE

CVE-2023-47452Les versions 6.5 et antérieures de Notepad++ sont affectées par une faille dans la manière dont l'application recherche les fichiers système. Un utilisateur local disposant d'un ac… 7.8 ÉLEVÉE

CVE-2023-6439A vulnerability classified as problematic was found in ZenTao PMS 18.8. Affected by this vulnerability is an unknown functionality. The manipulation leads to cross site scripting. … 3.5 FAIBLE

CVE-2023-6376Henschen & Associates court document management software does not sufficiently randomize file names of cached documents, allowing a remote, unauthenticated attacker to access restr… 5.3 MOYENNE

CVE-2023-6375Tyler Technologies Court Case Management Plus may store backups in a location that can be accessed by a remote, unauthenticated attacker. Backups may contain sensitive information … 5.3 MOYENNE

CVE-2023-6354Tyler Technologies Magistrate Court Case Management Plus allows an unauthenticated, remote attacker to upload, delete, and view files by manipulating the PDFViewer.aspx 'filename' … 5.3 MOYENNE

CVE-2023-6353Tyler Technologies Civil and Criminal Electronic Filing allows an unauthenticated, remote attacker to upload, delete, and view files by manipulating the Upload.aspx 'enky' paramete… 5.3 MOYENNE

CVE-2023-6352The default configuration of Aquaforest TIFF Server allows access to arbitrary file paths, subject to any restrictions imposed by Internet Information Services (IIS) or Microsoft W… 5.3 MOYENNE

CVE-2023-6344Tyler Technologies Court Case Management Plus allows a remote, unauthenticated attacker to enumerate directories using the tiffserver/te003.aspx or te004.aspx 'ifolder' parameter. … 5.3 MOYENNE

CVE-2023-6343Tyler Technologies Court Case Management Plus allows a remote, unauthenticated attacker to enumerate and access sensitive files using the tiffserver/tssp.aspx 'FN' and 'PN' paramet… 5.3 MOYENNE

CVE-2023-6342Tyler Technologies Court Case Management Plus allows a remote attacker to authenticate as any user by manipulating at least the 'CmWebSearchPfp/Login.aspx?xyzldk=' and 'payforprin… 5.3 MOYENNE

CVE-2023-6341Catalis (previously Icon Software) CMS360 allows a remote, unauthenticated attacker to view sensitive court documents by modifying document and other identifiers in URLs. The impac… 5.3 MOYENNE

CVE-2023-48812Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via l'interface de gestion web. Un attaquant peut en… 9.8 CRITIQUE

CVE-2023-48811Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via l'interface de gestion web. Un attaquant ayant a… 9.8 CRITIQUE

CVE-2023-48810Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut envoyer une requête spécialement … 9.8 CRITIQUE

CVE-2023-48808Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le contrôle total de l'ap… 9.8 CRITIQUE

CVE-2023-48807Les routeurs TOTOLINK X6000R utilisant la version de firmware V9.4.0cu.852_B20230719 sont vulnérables à l'exécution à distance de commandes. Un attaquant peut prendre le contrôle t… 9.8 CRITIQUE

CVE-2023-48806Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut envoyer une requête spécialement … 9.8 CRITIQUE

CVE-2023-48805Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via le serveur web. Un attaquant disposant d'un accè… 9.8 CRITIQUE

CVE-2023-48804Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via l'interface web. Un attaquant peut envoyer une r… 9.8 CRITIQUE

CVE-2023-48803Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le contrôle total de l'ap… 9.8 CRITIQUE

CVE-2023-48802Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via le serveur web. Un attaquant peut envoyer des re… 9.8 CRITIQUE

CVE-2023-47870Cross-Site Request Forgery (CSRF), Missing Authorization vulnerability in gVectors Team wpForo Forum wpforo allows Cross Site Request Forgery, Accessing Functionality Not Properly … 5.7 MOYENNE

CVE-2023-6438A vulnerability classified as problematic has been found in Thecosy IceCMS 2.0.1. Affected is an unknown function of the file /WebArticle/articles/ of the component Like Handler. T… 4.3 MOYENNE

CVE-2023-48752Happyforms (versions 1.25.9 et antérieures) est susceptible de subir des attaques de cross-site scripting (XSS) réfléchi. Un attaquant non authentifié disposant d'un accès réseau p… 7.1 ÉLEVÉE

CVE-2023-48749Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Theme nectar Salient Core allows Stored XSS.This issue affects Salient Core: f… 6.5 MOYENNE