CVE-2024-5138Les systèmes utilisant `snapd` sont affectés par une faille dans la manière dont le composant `snapctl` analyse les arguments de la ligne de commande. Un utilisateur disposant d'un…
8.1 ÉLEVÉE
CVE-2024-34009affecte la page de connexion des systèmes utilisant ce logiciel, où ReCAPTCHA est censé empêcher les attaques automatisées. Un attaquant non authentifié disposant d'un accès réseau…
7.5 ÉLEVÉE
CVE-2024-34008Les administrateurs du logiciel PAN-OS de Palo Alto Networks sont concernés par une faille de falsification de requête intersite (CSRF) dans les paramètres de gestion du modèle d'a…
8.8 ÉLEVÉE
CVE-2024-34007Les utilisateurs de PAN-OS de Palo Alto Networks sont affectés par une faille dans le processus de déconnexion de l'authentification multi-facteurs. Un attaquant peut forcer la déc…
8.8 ÉLEVÉE
CVE-2024-34006The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.
4.3 MOYENNE
CVE-2024-34005In a shared hosting environment that has been misconfigured to allow access to other users' content, a Moodle user with both access to restore database activity modules and direct …
6.5 MOYENNE
CVE-2024-34004In a shared hosting environment that has been misconfigured to allow access to other users' content, a Moodle user with both access to restore wiki modules and direct access to the…
6.5 MOYENNE
CVE-2024-34003In a shared hosting environment that has been misconfigured to allow access to other users' content, a Moodle user with both access to restore workshop modules and direct access to…
5.9 MOYENNE
CVE-2024-34002In a shared hosting environment that has been misconfigured to allow access to other users' content, a Moodle user with both access to restore feedback modules and direct access to…
6.5 MOYENNE
CVE-2024-36845An invalid pointer in the modbus_receive() function of libmodbus v3.1.6 allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.
4.3 MOYENNE
CVE-2024-36844Les systèmes utilisant la bibliothèque libmodbus v3.1.6 sont susceptibles de planter s'ils exécutent le serveur de test unitaire (unit-test-server) inclus. Un attaquant peut provoq…
7.5 ÉLEVÉE
CVE-2024-36843Les applications utilisant la bibliothèque `libmodbus` (v3.1.6) sont susceptibles de présenter une erreur de corruption de mémoire dans la fonction de nettoyage du mappage. Un atta…
7.5 ÉLEVÉE
CVE-2024-34001Les interfaces de gestion des pare-feu PAN-OS de Palo Alto Networks sont affectées par une faille de falsification de requête intersite (CSRF) dans l'outil de préréglages d'adminis…
8.4 ÉLEVÉE
CVE-2024-34000ID numbers displayed in the lesson overview report required additional sanitizing to prevent a stored XSS risk.
4.3 MOYENNE
CVE-2024-33999affecte le composant d'authentification multi-facteurs (MFA) de certains systèmes qui ne nettoient pas correctement les URL de référence (referrer). Un attaquant non authentifié pe…
9.8 CRITIQUE
CVE-2024-33998Insufficient escaping of participants' names in the participants page table resulted in a stored XSS risk when interacting with some features.
5.4 MOYENNE
CVE-2024-33997Additional sanitizing was required when opening the equation editor to prevent a stored XSS risk when editing another user's equation.
6.1 MOYENNE
CVE-2024-33996Incorrect validation of allowed event types in a calendar web service made it possible for some users to create events with types/audiences they did not have permission to publish …
6.2 MOYENNE
CVE-2024-5564Les systèmes Linux utilisant NetworkManager et la bibliothèque libndp sont affectés par une faille de dépassement de tampon déclenchée par des paquets d'annonce de routeur IPv6 mal…
8.1 ÉLEVÉE
CVE-2024-23316Les versions de PingAccess antérieures à la 8.0.1 sont vulnérables au « HTTP request smuggling » (contrebande de requêtes HTTP), qui se produit lorsque le proxy et le serveur backe…
8.8 ÉLEVÉE
CVE-2024-5176L'outil de configuration Baxter Welch Allyn (version 1.9.4.1 et versions antérieures) stocke les identifiants de manière non sécurisée, lesquels peuvent être volés pour obtenir un …
9.4 CRITIQUE
CVE-2024-5144Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2024-4342. Reason: This candidate is a reservation duplicate of CVE-2024-4342. Notes: All CVE users …
CVE-2024-35196Sentry is a developer-first error tracking and performance monitoring platform. Sentry's Slack integration incorrectly records the incoming request body in logs. This request data …
2.0 FAIBLE
CVE-2024-31030FreeCoAP (v0.7) est affecté par une faille dans sa manière de traiter certains paquets réseau. Un attaquant distant non authentifié peut envoyer un paquet spécialement conçu à votr…
9.1 CRITIQUE
CVE-2024-29848Les versions d'Ivanti Avalanche antérieures à 6.4.x sont affectées par une faille dans le composant web qui permet le téléchargement de fichiers sans restriction. Un attaquant disp…
7.2 ÉLEVÉE
CVE-2024-29846Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont affectées par une faille d'injection SQL dans le serveur Core. Un attaquant disposant d'identifiants d'uti…
8.0 ÉLEVÉE
CVE-2024-29830Les versions 2022 SU5 et antérieures d'Ivanti EPM sont vulnérables à une faille d'injection SQL dans le serveur central. Un attaquant disposant d'identifiants à faibles privilèges …
8.0 ÉLEVÉE
CVE-2024-29829Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont vulnérables à une faille d'injection SQL dans le serveur Core. Un attaquant disposant d'identifiants d'uti…
8.0 ÉLEVÉE
CVE-2024-29828Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont affectées par une faille d'injection SQL dans le serveur central. Un attaquant disposant d'identifiants de…
8.0 ÉLEVÉE
CVE-2024-29827Ivanti EPM (version 2022 SU5 et versions antérieures) contient une faille d'injection SQL dans son serveur central. Un attaquant non authentifié sur votre réseau local peut exploit…
8.8 ÉLEVÉE
CVE-2024-29826Les versions 2022 SU5 et antérieures d'Ivanti EPM sont vulnérables à une faille d'injection SQL au niveau du serveur Core. Un attaquant non authentifié disposant d'un accès au rése…
8.8 ÉLEVÉE
CVE-2024-29825Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont affectées par une faille d'injection SQL dans le serveur central. Un attaquant disposant d'un accès réseau…
8.8 ÉLEVÉE
CVE-2024-29824Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont vulnérables à une faille d'injection SQL dans le serveur central. Un attaquant déjà présent sur votre rése…
KEV
8.8 ÉLEVÉE
CVE-2024-29823Les versions 2022 SU5 et antérieures d'Ivanti Endpoint Manager (EPM) sont vulnérables à une faille d'injection SQL dans le serveur central. Un attaquant déjà présent sur votre rése…
8.8 ÉLEVÉE
CVE-2024-29822Les versions 2022 SU5 et antérieures d'Ivanti EPM sont affectées par une faille d'injection SQL dans le serveur Core. Un attaquant non authentifié disposant d'un accès au réseau lo…
8.8 ÉLEVÉE
CVE-2024-22060An unrestricted file upload vulnerability in web component of Ivanti Neurons for ITSM allows a remote, authenticated, high privileged user to write arbitrary files into sensitive d…
4.9 MOYENNE
CVE-2024-22059Ivanti Neurons for ITSM est affecté par une faille d'injection SQL dans son composant web. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut lire, …
8.8 ÉLEVÉE
CVE-2024-22058Les versions 2021.1 et antérieures d'Ivanti EPM sont affectées par une faille dans l'agent EPM. Un utilisateur disposant déjà d'un accès local avec des privilèges restreints sur la…
7.8 ÉLEVÉE
CVE-2024-1275Les moniteurs Connex Spot de Baxter Welch Allyn utilisant des versions antérieures à la 1.52 utilisent une clé cryptographique par défaut codée en dur. Un attaquant non authentifié…
9.1 CRITIQUE
CVE-2023-46810Les utilisateurs du client Ivanti Secure Access pour Linux (versions antérieures à 22.7R1) sont exposés à une faille d'élévation de privilèges locaux. Un utilisateur disposant de p…
7.3 ÉLEVÉE
CVE-2023-38551Les passerelles Ivanti Connect Secure (versions 9.x et 22.x) sont affectées par une faille qui permet à un attaquant d'injecter du code malveillant dans le navigateur d'un autre ut…
8.2 ÉLEVÉE
CVE-2023-38042Les systèmes Windows utilisant le client Ivanti Secure Access sont affectés par cette faille. Un utilisateur disposant déjà d'un compte avec des privilèges limités sur la machine p…
7.8 ÉLEVÉE
CVE-2021-44534Insufficient user input filtering leads to arbitrary file read by non-authenticated attacker, which results in sensitive information disclosure.
6.5 MOYENNE
CVE-2024-36120Ce problème affecte les utilisateurs de la bibliothèque `javascript-deobfuscator`. Un attaquant peut parvenir à une exécution complète de code à distance sur votre système en fourn…
8.1 ÉLEVÉE
CVE-2024-35142Les versions Docker 10.0.0 à 10.0.6 d'IBM Security Verify Access sont affectées par une faille d'élévation de privilèges. Un utilisateur local peut l'exploiter pour obtenir un cont…
8.4 ÉLEVÉE
CVE-2024-35140Les versions Docker 10.0.0 à 10.0.6 d'IBM Security Verify Access sont affectées par une validation incorrecte des certificats. Un attaquant ayant un accès local au système peut exp…
7.7 ÉLEVÉE
CVE-2024-28736La version 2.5 de Debezium Community UI est affectée par une faille dans sa fonction de rafraîchissement de page. Un attaquant disposant d'un accès utilisateur local peut exécuter …
7.1 ÉLEVÉE
CVE-2022-25038wanEditor v4.7.11 was discovered to contain a cross-site scripting (XSS) vulnerability via the video upload function.
6.1 MOYENNE
CVE-2022-25037An issue in wanEditor v4.7.11 and fixed in v.4.7.12 and v.5 was discovered to contain a cross-site scripting (XSS) vulnerability via the image upload function.
5.4 MOYENNE
CVE-2024-5565Les applications utilisant la bibliothèque Vanna AI sont susceptibles de permettre l'exécution de code à distance si elles transmettent des entrées utilisateur non fiables directem…
8.1 ÉLEVÉE