PUBLIÉES EN

décembre 2023

2 686 CVE, des plus récentes aux plus anciennes.

← novembre 2023 janvier 2024 →

CVE-2023-7176A vulnerability classified as critical has been found in Campcodes Online College Library System 1.0. This affects an unknown part of the file /admin/return_add.php of the componen… 4.7 MOYENNE

CVE-2023-51136Les routeurs TOTOLINK X2000R utilisant la version de firmware v1.0.0-B20230221.0948.web sont susceptibles de présenter un dépassement de pile (stack overflow) dans la fonction de p… 9.8 CRITIQUE

CVE-2023-51135Les routeurs TOTOLINK X2000R utilisant le firmware v1.0.0-B20230221.0948.web sont vulnérables à un dépassement de tampon (stack overflow) dans la fonction de configuration du mot d… 9.8 CRITIQUE

CVE-2023-51133Les routeurs TOTOLINK X2000R (v1.0.0-B20230221.0948.web) sont sensibles à un dépassement de pile (stack overflow) dans la fonction `formRoute`. Un attaquant ayant un accès réseau p… 9.8 CRITIQUE

CVE-2023-50578Mingsoft MCMS v5.2.9 est affecté par une faille d'injection SQL dans sa fonctionnalité de listage de contenu. Un attaquant non authentifié disposant d'un accès réseau peut exploite… 9.8 CRITIQUE

CVE-2023-50550layui up to v2.74 was discovered to contain a cross-site scripting (XSS) vulnerability via the data-content parameter. 5.4 MOYENNE

CVE-2023-7175A vulnerability was found in Campcodes Online College Library System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /admin/bor… 4.7 MOYENNE

CVE-2023-7173A vulnerability, which was classified as problematic, was found in PHPGurukul Hospital Management System 1.0. This affects an unknown part of the file registration.php. The manipul… 4.3 MOYENNE

CVE-2018-25096A vulnerability was found in MdAlAmin-aol Own Health Record 0.1-alpha/0.2-alpha/0.3-alpha/0.3.1-alpha. It has been rated as problematic. This issue affects some unknown processing … 4.3 MOYENNE

CVE-2023-7172Le système de gestion hospitalière PHPGurukul Hospital Management System 1.0 est affecté par une faille d'injection SQL dans le tableau de bord administrateur. Un attaquant non aut… 7.3 ÉLEVÉE

CVE-2023-52257LogoBee 0.2 allows updates.php?id= XSS. 6.1 MOYENNE

CVE-2023-52252La version 3.13.0 de Unified Remote est affectée par une faille qui permet à un attaquant distant d'exécuter du code Lua arbitraire sur le système hôte. Comme le logiciel ne dispos… 9.8 CRITIQUE

CVE-2023-41544La version 3.5.3 de Jeecg-boot est affectée par une faille dans son composant de reporting qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Comme cela ne néc… 9.8 CRITIQUE

CVE-2023-38023An issue was discovered in SCONE Confidential Computing Platform before 5.8.0 for Intel SGX. Lack of pointer-alignment logic in __scone_dispatch and other entry functions allows a … 5.5 MOYENNE

CVE-2023-38022An issue was discovered in Fortanix EnclaveOS Confidential Computing Manager (CCM) Platform before 3.29 for Intel SGX. Insufficient pointer validation allows a local attacker to ac… 5.5 MOYENNE

CVE-2023-38021An issue was discovered in Fortanix EnclaveOS Confidential Computing Manager (CCM) Platform before 3.32 for Intel SGX. Lack of pointer-alignment validation logic in entry functions… 5.5 MOYENNE

CVE-2022-46487Les versions de SCONE antérieures à 5.8.0 s'exécutant sur Intel SGX sont affectées par un défaut d'initialisation des registres de configuration à virgule flottante. Un utilisateur… 7.8 ÉLEVÉE

CVE-2022-46486A lack of pointer-validation logic in the __scone_dispatch component of SCONE before v5.8.0 for Intel SGX allows attackers to access sensitive information. 5.5 MOYENNE

CVE-2023-41543Les versions de Jeecg-boot jusqu'à la 3.5.3 sont affectées par une faille d'injection SQL dans le composant `/sys/replicate/check`. Un attaquant distant non authentifié peut exploi… 9.8 CRITIQUE

CVE-2023-41542La version 3.5.3 de Jeecg-boot est affectée par une faille d'injection SQL dans son composant de reporting. Un attaquant non authentifié disposant d'un accès réseau peut exploiter … 9.8 CRITIQUE

CVE-2023-50559An issue was discovered in XiangShan v2.1, allows local attackers to obtain sensitive information via the L1D cache. 5.5 MOYENNE

CVE-2023-52240The Kantega SAML SSO OIDC Kerberos Single Sign-on apps before 6.20.0 for Atlassian products allow XSS if SAML POST Binding is enabled. This affects 4.4.2 through 4.14.8 before 4.14… 6.1 MOYENNE

CVE-2023-50071Le système de support client Sourcecodester 1.0 est affecté par des failles d'injection SQL dans ses paramètres de gestion des départements. Un attaquant disposant d'un compte util… 8.8 ÉLEVÉE

CVE-2023-50070Le système de support client Sourcecodester 1.0 est affecté par des failles d'injection SQL dans sa fonctionnalité d'enregistrement des tickets. Un utilisateur authentifié disposan… 8.8 ÉLEVÉE

CVE-2023-50069WireMock with GUI versions 3.2.0.0 through 3.0.4.0 are vulnerable to stored cross-site scripting (SXSS) through the recording feature. An attacker can host a malicious payload and … 6.1 MOYENNE

CVE-2023-50035PHPGurukul Small CRM 3.0 est affecté par une faille dans le panneau de connexion qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le champ du mot de passe. C… 9.8 CRITIQUE

CVE-2023-7171A vulnerability was found in Novel-Plus up to 4.2.0. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file novel-admin/src/mai… 2.4 FAIBLE

CVE-2023-52139Les instances Misskey sont affectées par une faille permettant à des applications tierces de contourner les vérifications de permissions pour accéder à des points de terminaison d'… 9.0 CRITIQUE

CVE-2023-52137Les workflows GitHub utilisant l'action `tj-actions/verify-changed-files` sont vulnérables à l'injection de commandes via des noms de fichiers spécialement conçus. Un attaquant dis… 7.7 ÉLEVÉE

CVE-2023-51663Hail is an open-source, general-purpose, Python-based data analysis tool with additional data types and methods for working with genomic data. Hail relies on OpenID Connect (OIDC) … 5.3 MOYENNE

CVE-2020-17163Les utilisateurs de l'extension Python pour Visual Studio Code sont concernés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur la machine locale. Un attaq… 7.8 ÉLEVÉE

CVE-2023-51688Exposure of Sensitive Information to an Unauthorized Actor vulnerability in impleCode eCommerce Product Catalog Plugin for WordPress.This issue affects eCommerce Product Catalog Pl… 5.3 MOYENNE

CVE-2023-51687Exposure of Sensitive Information to an Unauthorized Actor vulnerability in impleCode Product Catalog Simple.This issue affects Product Catalog Simple: from n/a through 1.7.6. 5.3 MOYENNE

CVE-2023-51527Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Senol Sahin AI Power: Complete AI Pack – Powered by GPT-4.This issue affects AI Power: Complete AI Pack … 5.3 MOYENNE

CVE-2023-51517URL Redirection to Untrusted Site ('Open Redirect') vulnerability in CodePeople Calculated Fields Form.This issue affects Calculated Fields Form: from n/a through 1.2.28. 4.1 MOYENNE

CVE-2023-50572An issue in the component GroovyEngine.execute of jline-groovy v3.24.1 allows attackers to cause an OOM (OutofMemory) error. 5.5 MOYENNE

CVE-2023-50571Les applications utilisant la bibliothèque easy-rules-mvel (version 4.1.0) sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires s… 7.8 ÉLEVÉE

CVE-2023-50570An issue in the component IPAddressBitsDivision of IPAddress v5.1.0 leads to an infinite loop. This is disputed because an infinite loop occurs only for cases in which the develope… 5.5 MOYENNE

CVE-2023-4675Le logiciel MDO de GM Information Technologies est vulnérable à une faille critique d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette v… 9.8 CRITIQUE

CVE-2023-4674Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Yaztek Software Technologies and Computer Systems E-Commerce Software allows S…

CVE-2023-4541Les versions du panneau d'administration de Ween Software jusqu'à la version 20231229 sont vulnérables à une faille critique d'injection SQL. Un attaquant non authentifié disposant… 9.8 CRITIQUE

CVE-2023-47804Les utilisateurs d'Apache OpenOffice sont exposés à un risque s'ils ouvrent un document spécialement conçu à cet effet. Un attaquant peut exécuter des scripts arbitraires sur votre… 8.8 ÉLEVÉE

CVE-2023-51675URL Redirection to Untrusted Site ('Open Redirect') vulnerability in AAM Advanced Access Manager – Restricted Content, Users & Roles, Enhanced Security and More.This issue affects … 4.7 MOYENNE

CVE-2023-51475Les sites WordPress utilisant l'extension WP MLM Software (version 4.0 et versions antérieures) sont vulnérables au téléchargement non restreint de fichiers. Un attaquant distant n… 10.0 CRITIQUE

CVE-2023-51473Les sites WordPress utilisant l'extension TerraClassifieds – Simple Classifieds (version 2.0.3 et versions antérieures) sont vulnérables au téléchargement illimité de fichiers. Un … 10.0 CRITIQUE

CVE-2023-51468Rencontre Dating Site (versions jusqu'à 3.10.1) permet à des utilisateurs non authentifiés de téléverser des types de fichiers dangereux sur le serveur. Un attaquant peut utiliser … 10.0 CRITIQUE

CVE-2023-51421Verge3D Publishing and E-Commerce (jusqu'à la version 4.5.2) permet aux utilisateurs de télécharger des fichiers sans restrictions suffisantes sur les types de fichiers. Un attaqua… 9.9 CRITIQUE

CVE-2023-51419Les utilisateurs de l'extension WordPress Bertha AI (version 1.11.10.7 et versions antérieures) sont exposés à un risque car le logiciel permet le téléchargement de types de fichie… 10.0 CRITIQUE

CVE-2023-51417Les utilisateurs de l'extension WordPress JVM Gutenberg Rich Text Icons (version 1.2.3 et antérieures) sont exposés à une faille critique d'importation de fichiers. Un utilisateur … 9.9 CRITIQUE

CVE-2023-51412Les sites WordPress utilisant l'extension Piotnet Forms (version 1.0.25 et versions antérieures) sont vulnérables à une faille de téléchargement de fichiers non restreint. Un attaq… 9.0 CRITIQUE