CVE-2024-27294Le module Puppet `dp-golang` (versions antérieures à 1.2.7) peut attribuer incorrectement la propriété des fichiers lors de l'installation de binaires Go. Un utilisateur local disp…
7.3 ÉLEVÉE
CVE-2021-47068Les systèmes utilisant le noyau Linux avec le support NFC (Near Field Communication) activé sont concernés. Un utilisateur local disposant d'un accès basique peut déclencher une er…
7.8 ÉLEVÉE
CVE-2021-47067In the Linux kernel, the following vulnerability has been resolved:
soc/tegra: regulators: Fix locking up when voltage-spread is out of range
Fix voltage coupler lockup which hap…
5.5 MOYENNE
CVE-2021-47066Les systèmes Linux utilisant le RAID logiciel (mdadm) en mode RAID 5 sont affectés par un bug dans l'implémentation async_xor du noyau. Un utilisateur disposant d'un accès à un com…
7.1 ÉLEVÉE
CVE-2021-47065Les systèmes Linux utilisant les pilotes sans fil Realtek (rtw88) sont affectés par une erreur de mémoire qui survient lors de la gestion de certains canaux Wi-Fi. Un utilisateur l…
7.8 ÉLEVÉE
CVE-2021-47064In the Linux kernel, the following vulnerability has been resolved:
mt76: fix potential DMA mapping leak
With buf uninitialized in mt76_dma_tx_queue_skb_raw, its field skip_unmap…
5.3 MOYENNE
CVE-2021-47063Les systèmes utilisant le noyau Linux avec certains pilotes de pont d'affichage ou de dalle sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de…
7.8 ÉLEVÉE
CVE-2021-47062In the Linux kernel, the following vulnerability has been resolved:
KVM: SVM: Use online_vcpus, not created_vcpus, to iterate over vCPUs
Use the kvm_for_each_vcpu() helper to ite…
5.5 MOYENNE
CVE-2021-47061Les serveurs Linux utilisant la virtualisation KVM sont affectés par une erreur de gestion de la mémoire dans le bus d'E/S. Un utilisateur local disposant de privilèges restreints …
7.8 ÉLEVÉE
CVE-2021-47060Les systèmes Linux utilisant KVM (Kernel-based Virtual Machine) pour la virtualisation sont touchés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disp…
7.8 ÉLEVÉE
CVE-2021-47059In the Linux kernel, the following vulnerability has been resolved:
crypto: sun8i-ss - fix result memory leak on error path
This patch fixes a memory leak on an error path.
5.5 MOYENNE
CVE-2021-47058affecte le composant regmap du noyau Linux, plus précisément la manière dont il gère la mémoire pour les noms debugfs. Un utilisateur local disposant de privilèges restreints peut …
7.8 ÉLEVÉE
CVE-2021-47057In the Linux kernel, the following vulnerability has been resolved:
crypto: sun8i-ss - Fix memory leak of object d when dma_iv fails to map
In the case where the dma_iv mapping f…
5.5 MOYENNE
CVE-2021-47056In the Linux kernel, the following vulnerability has been resolved:
crypto: qat - ADF_STATUS_PF_RUNNING should be set after adf_dev_init
ADF_STATUS_PF_RUNNING is (only) used and …
5.5 MOYENNE
CVE-2021-47055Les systèmes Linux utilisant des pilotes MTD (Memory Technology Device) pour la mémoire flash sont concernés s'ils ne parviennent pas à appliquer les permissions d'écriture sur cer…
7.1 ÉLEVÉE
CVE-2021-47054In the Linux kernel, the following vulnerability has been resolved:
bus: qcom: Put child node before return
Put child node before return to fix potential reference count leak.
Ge…
5.5 MOYENNE
CVE-2021-47020In the Linux kernel, the following vulnerability has been resolved:
soundwire: stream: fix memory leak in stream config error path
When stream config is failed, master runtime wi…
5.5 MOYENNE
CVE-2021-47016In the Linux kernel, the following vulnerability has been resolved:
m68k: mvme147,mvme16x: Don't wipe PCC timer config bits
Don't clear the timer 1 configuration bits when cleari…
5.5 MOYENNE
CVE-2021-46959Les systèmes utilisant le noyau Linux avec des contrôleurs SPI (Serial Peripheral Interface) sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant d…
7.8 ÉLEVÉE
CVE-2024-2009A vulnerability was found in Nway Pro 9. It has been rated as problematic. Affected by this issue is the function ajax_login_submit_form of the file login\index.php of the componen…
5.3 MOYENNE
CVE-2024-27662D-Link DIR-823G A1V1.0.2B05 was discovered to contain a Null-pointer dereferences in sub_4110f4(). This vulnerability allows attackers to cause a Denial of Service (DoS) via a craf…
6.5 MOYENNE
CVE-2024-27661D-Link DIR-823G A1V1.0.2B05 was discovered to contain Null-pointer dereferences in sub_4484A8(). This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafte…
6.5 MOYENNE
CVE-2024-27660D-Link DIR-823G A1V1.0.2B05 was discovered to contain a Null-pointer dereferences in sub_41C488(). This vulnerability allows attackers to cause a Denial of Service (DoS) via a craf…
6.5 MOYENNE
CVE-2024-27659D-Link DIR-823G A1V1.0.2B05 was discovered to contain Null-pointer dereferences in sub_42AF30(). This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafte…
6.5 MOYENNE
CVE-2024-27658D-Link DIR-823G A1V1.0.2B05 was discovered to contain Null-pointer dereferences in sub_4484A8(). This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafte…
6.5 MOYENNE
CVE-2024-27657Les routeurs D-Link DIR-823G (version A1V1.0.2B05) sont sensibles à une erreur de mémoire déclenchée par une chaîne User-Agent spécifiquement conçue. Un attaquant non authentifié d…
8.8 ÉLEVÉE
CVE-2024-27656Les routeurs D-Link DIR-823G utilisant la version de firmware A1V1.0.2B05 sont vulnérables à un dépassement de tampon causé par un cookie spécialement conçu. Un attaquant ayant acc…
8.8 ÉLEVÉE
CVE-2024-27655Les routeurs D-Link DIR-823G exécutant la version A1V1.0.2B05 sont vulnérables à un dépassement de tampon via un paramètre réseau spécifique. Un attaquant ayant accès au réseau de …
8.8 ÉLEVÉE
CVE-2024-26548La caméra réseau Vivotek (v.FD8166A-VVTK-0204j) est affectée par une faille dans son composant de téléchargement de fichiers. Un attaquant peut envoyer une charge utile spécialemen…
9.8 CRITIQUE
CVE-2024-24246Heap Buffer Overflow vulnerability in qpdf 11.9.0 allows attackers to crash the application via the std::__shared_count() function at /bits/shared_ptr_base.h.
5.5 MOYENNE
CVE-2024-1595Delta Electronics CNCSoft-B DOPSoft (versions antérieures à la v4.0.0.82) est susceptible d'être victime d'un détournement de DLL (DLL hijacking) en raison de sa méthode de chargem…
7.8 ÉLEVÉE
CVE-2024-0068Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on MacOS allows File Manipulation.This issue affects Workforce Access: before …
5.5 MOYENNE
CVE-2024-25180Les serveurs utilisant la version 0.2.9 de `pdfmake` sont concernés si le framework de test optionnel est installé et que son point de terminaison `/pdf` est exposé au réseau. Un a…
9.8 CRITIQUE
CVE-2023-6132AVEVA Edge est affecté par une faille de détournement de DLL (DLL hijacking) qui permet à un attaquant d'exécuter du code arbitraire et d'obtenir des privilèges système élevés. Pou…
7.3 ÉLEVÉE
CVE-2024-20765Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire avec les permissi…
7.8 ÉLEVÉE
CVE-2023-52485In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: Wake DMCUB before sending a command
[Why]
We can hang in place trying to send commands when t…
5.5 MOYENNE
CVE-2024-2001A Cross-Site Scripting vulnerability in Cockpit CMS affecting version 2.7.0. This vulnerability could allow an authenticated user to upload an infected PDF file and store a malicio…
5.5 MOYENNE
CVE-2024-0864Les installations de Laragon avec le plugin « Simple Ajax Uploader » activé sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut télécharger un fich…
9.8 CRITIQUE
CVE-2024-26607In the Linux kernel, the following vulnerability has been resolved:
drm/bridge: sii902x: Fix probing race issue
A null pointer dereference crash has been observed rarely on TI
pl…
4.7 MOYENNE
CVE-2024-27906Apache Airflow, versions before 2.8.2, has a vulnerability that allows authenticated users to view DAG code and import errors of DAGs they do not have permission to view through th…
5.9 MOYENNE
CVE-2024-1953Mattermost versions 8.1.x before 8.1.9, 9.2.x before 9.2.5, 9.3.0, and 9.4.x before 9.4.2 fail to limit the number of role names requested from the API, allowing an authenticated a…
4.3 MOYENNE
CVE-2024-1952Mattermost version 8.1.x before 8.1.9 fails to sanitize data associated with permalinks when a plugin updates an ephemeral post, allowing an authenticated attacker who can control …
3.1 FAIBLE
CVE-2024-1949A race condition in Mattermost versions 8.1.x before 8.1.9, and 9.4.x before 9.4.2 allows an authenticated attacker to gain unauthorized access to individual posts' contents via ca…
2.6 FAIBLE
CVE-2024-1942Mattermost versions 8.1.x before 8.1.9, 9.2.x before 9.2.5, and 9.3.0 fail to sanitize the metadata on posts containing permalinks under specific conditions, which allows an authen…
4.3 MOYENNE
CVE-2024-1619Kaspersky has fixed a security issue in the Kaspersky Security 8.0 for Linux Mail Server. The issue was that an attacker could potentially force an administrator to click on a mali…
6.1 MOYENNE
CVE-2024-1888Mattermost fails to check the "invite_guest" permission when inviting guests of other teams to a team, allowing a member with permissions to add other members but not to add guests…
4.3 MOYENNE
CVE-2024-24988Mattermost fails to properly validate the length of the emoji value in the custom user status, allowing an attacker to send multiple times a very long string as an emoji value caus…
4.3 MOYENNE
CVE-2024-23493Mattermost fails to properly authorize the requests fetching team associated AD/LDAP groups, allowing a user to fetch details of AD/LDAP groups of a team that they are not a member…
4.3 MOYENNE
CVE-2024-23488Mattermost fails to properly restrict the access of files attached to posts in an archived channel, resulting in members being able to access files of archived channels even if the…
3.1 FAIBLE
CVE-2024-1887Mattermost fails to check if compliance export is enabled when fetching posts of public channels allowing a user that is not a member of the public channel to fetch the posts, whic…
4.3 MOYENNE