PUBLIÉES EN

janvier 2024

2 647 CVE, des plus récentes aux plus anciennes.

← décembre 2023 février 2024 →

CVE-2024-24573Les versions 4.5.0 et antérieures de facileManager sont affectées par une faille dans le processus de mise à jour des profils. Un utilisateur disposant d'un compte standard, sans p… 8.8 ÉLEVÉE

CVE-2024-24572facileManager is a modular suite of web apps built with the sysadmin in mind. In versions 4.5.0 and earlier, the $_REQUEST global array was unsafely called inside an extract() func… 6.5 MOYENNE

CVE-2024-24571facileManager is a modular suite of web apps built with the sysadmin in mind. For the facileManager web application versions 4.5.0 and earlier, we have found that XSS was present i… 5.4 MOYENNE

CVE-2024-24747Les serveurs de stockage d'objets MinIO sont affectés par un défaut de permission où les nouvelles clés d'accès héritent des droits d'administration de leurs clés parentes. Un atta… 8.8 ÉLEVÉE

CVE-2024-23653Les utilisateurs de BuildKit utilisant des versions antérieures à la v0.12.5 sont exposés à une faille d'escalade de privilèges. Un attaquant non authentifié ayant un accès réseau … 9.8 CRITIQUE

CVE-2024-23652BuildKit, la boîte à outils utilisée par Docker et d'autres moteurs de conteneurs pour construire des images, est sensible à une faille de suppression de fichiers lors du traitemen… 10.0 CRITIQUE

CVE-2024-23651Les utilisateurs de BuildKit sont concernés s'ils compilent des Dockerfiles non approuvés qui utilisent des montages de cache parallèles avec des sous-chemins. Un attaquant peut ex… 8.7 ÉLEVÉE

CVE-2024-23650BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. A malicious BuildKit client or frontend could craft a request… 5.3 MOYENNE

CVE-2024-21626Les systèmes Linux utilisant les versions 1.1.11 ou antérieures de `runc` pour la gestion des conteneurs sont concernés. Un attaquant peut s'affranchir de l'isolation du conteneur … 8.6 ÉLEVÉE

CVE-2024-1117Les versions 1.0.8 et antérieures d'openBI sont vulnérables à l'injection de code à distance via une faille dans le contrôleur `Screen.php`. Un attaquant non authentifié disposant … 7.3 ÉLEVÉE

CVE-2022-47072Enterprise Architect 16.0.1605 (32 bits) est affecté par une faille qui permet à un attaquant d'exécuter des commandes SQL arbitraires via le paramètre « Find » de la boîte de dial… 9.8 CRITIQUE

CVE-2024-1116Les installations d'OpenBI en version 1.0.8 et antérieures sont sensibles à une faille de téléchargement de fichiers non restreint dans le contrôleur Upload. Un attaquant distant p… 7.3 ÉLEVÉE

CVE-2024-1115Les versions d'openBI allant jusqu'à la 1.0.8 sont vulnérables à l'injection de commandes OS via l'argument `phpPath` dans le contrôleur des paramètres. Un attaquant distant peut e… 7.3 ÉLEVÉE

CVE-2024-1114A vulnerability has been found in openBI up to 1.0.8 and classified as critical. This vulnerability affects the function dlfile of the file /application/index/controller/Screen.php… 6.5 MOYENNE

CVE-2024-1113A vulnerability, which was classified as critical, was found in openBI up to 1.0.8. This affects the function uploadUnity of the file /application/index/controller/Unity.php. The m… 6.3 MOYENNE

CVE-2023-28807In Zscaler Internet Access (ZIA) a mismatch between Connect Host and Client Hello's Server Name Indication (SNI) enables attackers to evade network security controls by hiding thei… 5.1 MOYENNE

CVE-2024-22159Les utilisateurs de l'extension WOLF – WordPress Posts Bulk Editor and Manager Professional (version 1.0.8 et versions antérieures) sont concernés par une faille de cross-site scri… 7.1 ÉLEVÉE

CVE-2024-22158Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PeepSo Community by PeepSo – Social Network, Membership, Registration, User Pr… 6.5 MOYENNE

CVE-2024-22153Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Fahad Mahmood & Alexandre Faustino Stock Locations for WooCommerce allows Stor… 5.9 MOYENNE

CVE-2024-22150Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PWR Plugins Portfolio & Image Gallery for WordPress | PowerFolio allows Stored… 6.5 MOYENNE

CVE-2024-22146Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magazine3 Schema & Structured Data for WP & AMP allows Stored XSS.This issue a… 6.5 MOYENNE

CVE-2024-21917Les installations de Rockwell Automation FactoryTalk Service Platform sont affectées par une faille où les jetons de service ne sont pas signés numériquement. Un attaquant non auth… 9.8 CRITIQUE

CVE-2024-21916Certains contrôleurs Rockwell Automation ControlLogix et GuardLogix sont susceptibles de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau peut… 8.6 ÉLEVÉE

CVE-2024-1111A vulnerability, which was classified as problematic, has been found in SourceCodester QR Code Login System 1.0. Affected by this issue is some unknown functionality of the file ad… 4.3 MOYENNE

CVE-2024-23637OctoPrint is a web interface for 3D printer.s OctoPrint versions up until and including 1.9.3 contain a vulnerability that allows malicious admins to change the password of other a… 4.2 MOYENNE

CVE-2024-22297Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codeboxr CBX Map for Google Map & OpenStreetMap allows Stored XSS.This issue a… 6.5 MOYENNE

CVE-2024-22295Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RoboSoft Photo Gallery, Images, Slider in Rbs Image Gallery allows Stored XSS.… 5.9 MOYENNE

CVE-2024-22293BP Profile Search (versions jusqu'à 5.5) est sensible aux failles de cross-site scripting (XSS) réfléchies. Un attaquant distant non authentifié peut exécuter des scripts malveilla… 7.1 ÉLEVÉE

CVE-2024-22292Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Delower WP To Do allows Stored XSS.This issue affects WP To Do: from n/a throu… 6.5 MOYENNE

CVE-2024-22289Les sites WordPress utilisant l'extension Post views Stats (version 1.4.1 et versions antérieures) sont vulnérables à une attaque de type cross-site scripting (XSS) basée sur le DO… 7.1 ÉLEVÉE

CVE-2024-22286Les sites WordPress utilisant l'extension Aluka BA Plus – Before & After Image Slider FREE (versions 1.0.3 et antérieures) sont vulnérables aux injections de scripts cross-site (XS… 7.1 ÉLEVÉE

CVE-2024-22282SimpleMap Store Locator (jusqu'à la version 2.6.1) contient une faille qui permet à un attaquant d'injecter des scripts malveillants dans des pages web consultées par d'autres util… 7.1 ÉLEVÉE

CVE-2024-22163Les sites WordPress utilisant la version 18.5.7 ou antérieure de l'extension Shield Security sont vulnérables à une attaque par cross-site scripting (XSS) stocké. Un attaquant peut… 7.1 ÉLEVÉE

CVE-2024-22162Les sites WordPress utilisant l'extension WPZOOM Shortcodes (version 1.0.3 et versions antérieures) sont vulnérables à une attaque de cross-site scripting (XSS) réfléchie. Un attaq… 7.1 ÉLEVÉE

CVE-2024-22161Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Harmonic Design HD Quiz allows Stored XSS.This issue affects HD Quiz: from n/a… 5.9 MOYENNE

CVE-2024-22160Bradley B. Dalina Image Tag Manager (version 1.5 et versions antérieures) est susceptible de subir des attaques de type cross-site scripting (XSS) réfléchi. Un attaquant non authen… 7.1 ÉLEVÉE

CVE-2024-21893Les passerelles Ivanti Connect Secure, Policy Secure et Neurons for ZTA sont affectées par une faille dans leur composant SAML. Un attaquant non authentifié disposant d'un accès ré… KEV 8.2 ÉLEVÉE

CVE-2024-21888Ivanti Connect Secure et Policy Secure (versions 9.x et 22.x) présentent une faille dans leurs composants web qui permet à un utilisateur standard d'élever ses privilèges à ceux d'… 8.8 ÉLEVÉE

CVE-2023-5390An attacker could potentially exploit this vulnerability, leading to files being read from the Honeywell Experion ControlEdge VirtualUOC and ControlEdge UOC. This exploit could be … 5.3 MOYENNE

CVE-2023-50166Pega Platform from 8.5.4 to 8.8.3 is affected by an XSS issue with an unauthenticated user and the redirect parameter. 6.1 MOYENNE

CVE-2023-50165Les installations de Pega Platform (versions 8.2.1 à Infinity 23.1.0) sont sensibles à une faille dans le processus de génération de PDF qui permet à un attaquant de lire des fichi… 8.5 ÉLEVÉE

CVE-2024-24579stereoscope is a go library for processing container images and simulating a squash filesystem. Prior to version 0.0.1, it is possible to craft an OCI tar archive that, when stere… 5.3 MOYENNE

CVE-2024-24566Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call plugin system. When the application is password-protected (deployed with t… 5.3 MOYENNE

CVE-2024-22310Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Formzu Inc. Formzu WP allows Stored XSS.This issue affects Formzu WP: from n/a… 6.5 MOYENNE

CVE-2024-22307Les sites WordPress utilisant l'extension WP-Lister Lite for eBay (version 3.5.7 et versions antérieures) sont vulnérables à une attaque de type cross-site scripting (XSS). Un atta… 7.1 ÉLEVÉE

CVE-2024-22306Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Hometory Mang Board WP allows Stored XSS.This issue affects Mang Board WP: fro… 5.9 MOYENNE

CVE-2024-22302Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ignazio Scimone Albo Pretorio On line allows Stored XSS.This issue affects Alb… 6.5 MOYENNE

CVE-2023-47116Label Studio is a popular open source data labeling tool. The vulnerability affects all versions of Label Studio prior to 1.11.0 and was tested on version 1.8.2. Label Studio's SSR… 5.3 MOYENNE

CVE-2024-23508Les sites WordPress utilisant l'extension PDF Poster – PDF Embedder (version 2.1.17 et versions antérieures) sont vulnérables aux failles de cross-site scripting (XSS) réfléchies. … 7.1 ÉLEVÉE

CVE-2024-23505Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DearHive PDF Viewer & 3D PDF Flipbook – DearPDF allows Stored XSS.This issue a… 6.5 MOYENNE