CVE-2024-4349Le système d'apprentissage en ligne Pisay Online E-Learning System 1.0 est affecté par une faille dans son contrôleur de leçons qui permet à un attaquant de téléverser des fichiers…
7.3 ÉLEVÉE
CVE-2024-4192Delta Electronics CNCSoft-G2 est affecté par un dépassement de tampon qui permet à un attaquant d'exécuter du code arbitraire avec les privilèges de l'application. Comme l'exploita…
7.8 ÉLEVÉE
CVE-2024-34149In Bitcoin Core through 27.0 and Bitcoin Knots before 25.1.knots20231115, tapscript lacks a policy size limit check, a different issue than CVE-2023-50428. NOTE: some parties oppos…
6.3 MOYENNE
CVE-2024-32970Les applications utilisant le framework Ruby Phlex pour le rendu des vues sont vulnérables aux failles de cross-site scripting (XSS). Un attaquant peut injecter du JavaScript malve…
7.1 ÉLEVÉE
CVE-2024-4348A vulnerability, which was classified as problematic, was found in osCommerce 4. Affected is an unknown function of the file /catalog/all-products. The manipulation of the argument…
4.3 MOYENNE
CVE-2024-29466LSGWR Spring Boot Online Exam (v0.9) est affecté par une faille dans son composant de transfert de fichiers qui permet une traversée de répertoire (directory traversal). Un attaqua…
8.8 ÉLEVÉE
CVE-2024-3746The entire parent directory - C:\ScadaPro and its sub-directories and
files are configured by default to allow user, including unprivileged
users, to write or overwrite files.
6.8 MOYENNE
CVE-2024-33437CSS Exfil Protection v.1.1.0 présente une faille liée à une mauvaise gestion de certaines règles de style CSS. Un attaquant distant peut exploiter cette vulnérabilité pour dérober …
7.5 ÉLEVÉE
CVE-2024-33436An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information due to missing support for CSS variables
5.3 MOYENNE
CVE-2024-33383Les versions 4.3.0 et antérieures de Novel-plus sont vulnérables à une faille qui permet à un attaquant distant de lire des fichiers arbitraires du système de fichiers du serveur. …
7.5 ÉLEVÉE
CVE-2024-33371Cross Site Scripting vulnerability in DedeCMS v.5.7.113 allows a remote attacker to execute arbitrary code via the typeid parameter in the makehtml_list_action.php component.
6.1 MOYENNE
CVE-2024-33332La version 3.7.1 de SpringBlade est affectée par une faille qui permet à un attaquant de récupérer des informations système sensibles. En envoyant une requête GET spécialement conç…
7.5 ÉLEVÉE
CVE-2024-29384CSS Exfil Protection v.1.1.0 est affecté par une faille dans ses fonctions d'analyse CSS qui permet à un attaquant distant de voler des informations sensibles. Comme l'attaque ne n…
7.5 ÉLEVÉE
CVE-2024-3411Les systèmes utilisant IPMI pour la gestion à distance sont concernés car les identifiants de session sont trop prévisibles. Un attaquant distant peut exploiter cette faille pour d…
9.1 CRITIQUE
CVE-2024-34088Les versions de FRRouting (FRR) jusqu'à la 9.1 sont affectées par un plantage du démon OSPF. Un attaquant distant et non authentifié peut provoquer ce plantage en envoyant un trafi…
7.5 ÉLEVÉE
CVE-2024-28269ReCrystallize Server 5.10.0.0 contient une fonctionnalité de téléchargement de fichiers non restreinte qui permet à un attaquant de télécharger et d'exécuter des scripts malveillan…
7.2 ÉLEVÉE
CVE-2024-26331ReCrystallize Server 5.10.0.0 est affecté par une faille où l'authentification est liée à un cookie qui n'est pas associé à une session spécifique. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2024-22546TRENDnet TEW-815DAP 1.0.2.0 is vulnerable to Command Injection via the do_setNTP function. An authenticated attacker with administrator privileges can leverage this vulnerability o…
6.4 MOYENNE
CVE-2023-50059An issue ingalxe.com Galxe platform 1.0 allows a remote attacker to obtain sensitive information via the Web3 authentication process of Galxe, the signed message lacks a nonce (ran…
5.3 MOYENNE
CVE-2023-50053Les utilisateurs de la plateforme Foundation.app sont affectés par une faille dans le processus d'authentification Web3, où les messages signés ne comportent pas de nonce unique. U…
7.6 ÉLEVÉE
CVE-2023-49473La plateforme de collaboration média JF6000 Cloud (firmware V1.2.0 et logiciel V2.0.0 build 6245) présente une faille critique de contrôle d'accès. Un attaquant peut prendre remote…
9.8 CRITIQUE
CVE-2020-27478Les plateformes d'e-commerce Simplcommerce sont affectées par une faille de cross-site scripting (XSS) dans la fonctionnalité de la barre de recherche. Un attaquant distant non aut…
7.1 ÉLEVÉE
CVE-2024-33832OneNav v0.9.35-20240318 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /index.php?c=api&method=get_link_info.
6.3 MOYENNE
CVE-2024-33831Yapi (v1.10.2) est affecté par une faille dans son module « Advanced Expectation - Response » qui permet à un attaquant d'injecter des scripts malveillants dans un champ de corps d…
7.4 ÉLEVÉE
CVE-2024-33103An arbitrary file upload vulnerability in the Media Manager component of DokuWiki 2024-02-06a allows attackers to execute arbitrary code by uploading a crafted SVG file. NOTE: as n…
6.1 MOYENNE
CVE-2024-33102A stored cross-site scripting (XSS) vulnerability in the component /pubs/counter.php of ThinkSAAS v3.7.0 allows attackers to execute arbitrary web scripts or HTML via a crafted pay…
5.4 MOYENNE
CVE-2024-33101A stored cross-site scripting (XSS) vulnerability in the component /action/anti.php of ThinkSAAS v3.7.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payl…
6.1 MOYENNE
CVE-2023-36268Rejected reason: DoS issues, or unexploitable crashes, are out of scope for vulnerabilities.
CVE-2020-5200Minerbabe through V4.16 ships with SSH host keys baked into the installation image, which allows man-in-the-middle attacks and makes identification of all public IPv4 nodes trivial…
5.9 MOYENNE
CVE-2019-19755Les versions d'ethOS allant jusqu'à la 1.3.3 sont livrées avec des clés d'hôte SSH identiques sur toutes les installations, ce qui permet à un attaquant d'usurper l'identité de vot…
9.1 CRITIQUE
CVE-2019-19754HiveOS through 0.6-102@191212 ships with SSH host keys baked into the installation image, which allows man-in-the-middle attacks and makes identification of all public IPv4 nodes t…
5.7 MOYENNE
CVE-2019-19753SimpleMiningOS (jusqu'à la v1259) est livré avec des clés d'hôte SSH identiques pour toutes les installations, ce qui signifie que chaque appareil utilise la même « empreinte ». Un…
9.1 CRITIQUE
CVE-2019-19752Les installations de nvOC jusqu'à la version 3.2 utilisent des clés d'hôte SSH génériques et codées en dur au lieu de clés uniques pour chaque déploiement. Un attaquant disposant d…
9.8 CRITIQUE
CVE-2019-19751easyMINE before 2019-12-05 ships with SSH host keys baked into the installation image, which allows man-in-the-middle attacks and makes identification of all public IPv4 nodes triv…
5.6 MOYENNE
CVE-2024-23463Les systèmes Windows utilisant des versions de Zscaler Client Connector antérieures à la 4.2.1 sont susceptibles de subir un contournement des protections anti-altération du logici…
8.8 ÉLEVÉE
CVE-2024-29320Les trackers d'abonnements Wallos antérieurs à la version 1.15.3 sont sensibles aux injections SQL via certains paramètres du processus de récupération des abonnements. Un attaquan…
8.1 ÉLEVÉE
CVE-2024-4340Les applications utilisant la bibliothèque Python `sqlparse` sont susceptibles de planter si elles traitent des listes profondément imbriquées et spécifiquement conçues. Un attaqua…
7.5 ÉLEVÉE
CVE-2024-33465Les installations de MajorDoMo antérieures à la version 0662e5e sont vulnérables à une faille de cross-site scripting (XSS) dans le composant de génération de miniatures. Un attaqu…
7.1 ÉLEVÉE
CVE-2024-33309L'application mobile TVS Connect pour Android (v4.5.1) et iOS (v.5.0.0) contient un point de terminaison d'API non sécurisé qui permet à un attaquant distant de voler des informati…
7.5 ÉLEVÉE
CVE-2024-33308L'application TVS Connect pour Android (v4.5.1) et iOS (v5.0.0) présente une faille dans sa fonctionnalité de contact d'urgence. Un attaquant distant peut l'exploiter pour obtenir …
9.1 CRITIQUE
CVE-2024-33275Webbax Supernewsletter (version 1.4.21 et versions antérieures) contient une faille dans son composant de recherche qui permet à des attaquants d'envoyer des requêtes de base de do…
9.8 CRITIQUE
CVE-2024-33274Les modules customfields de FME (version 2.2.7 et antérieures) contiennent une faille de traversée de répertoire dans le fichier `ajax.php`. Un attaquant distant peut exploiter cet…
7.5 ÉLEVÉE
CVE-2024-33273Les installations de Shipup antérieures à la version 3.3.0 sont vulnérables à une faille d'injection SQL dans la fonction `getShopID`. Un attaquant distant peut exploiter cette fai…
9.8 CRITIQUE
CVE-2024-33270Les modules FME (version 2.0.3 et antérieures) présentent une faille dans le composant `uploadfiles.php` qui permet à un attaquant distant de voler des informations sensibles sur l…
7.5 ÉLEVÉE
CVE-2024-33267Hero hfheropayment (version 1.2.5 et versions antérieures) est affecté par une faille d'injection SQL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette…
9.8 CRITIQUE
CVE-2024-2877Vault Enterprise, when configured with performance standby nodes and a configured audit device, will inadvertently log request headers on the standby node. These logs may have incl…
5.5 MOYENNE
CVE-2024-28716OpenStack Storlets (yoga-eom) est affecté par une faille dans son composant de passerelle qui permet à un attaquant distant d'exécuter du code arbitraire. Comme cela ne nécessite n…
7.5 ÉLEVÉE
CVE-2024-25938Foxit Reader (version 2024.1.0.23997) est susceptible d'être affecté par une faille de corruption de mémoire déclenchée par un widget de code-barres malveillant. Un attaquant peut …
8.8 ÉLEVÉE
CVE-2024-25648Foxit Reader est affecté par une faille de corruption de mémoire déclenchée par un type spécifique de champ de saisie. Un attaquant peut exécuter du code arbitraire sur votre systè…
8.8 ÉLEVÉE
CVE-2024-25575Foxit Reader (version 2024.1.0.23997) est susceptible d'une faille de corruption de mémoire déclenchée par du JavaScript malveillant. Un attaquant peut exécuter du code arbitraire …
8.8 ÉLEVÉE