CVE-2024-7329A vulnerability, which was classified as critical, was found in YouDianCMS 7. Affected is an unknown function of the file /Public/ckeditor/plugins/multiimage/dialogs/image_upload.p…
5.3 MOYENNE
CVE-2024-7328A vulnerability, which was classified as problematic, has been found in YouDianCMS 7. This issue affects some unknown processing of the file /t.php?action=phpinfo. The manipulation…
6.9 MOYENNE
CVE-2024-38182Les systèmes Microsoft Dynamics 365 sont touchés par une faille dans la manière dont le logiciel gère l'authentification. Un attaquant peut exploiter cette vulnérabilité via un rés…
9.0 CRITIQUE
CVE-2024-7327A vulnerability classified as critical was found in Xinhu RockOA 2.6.2. This vulnerability affects the function dataAction of the file /webmain/task/openapi/openmodhetongAction.php…
5.3 MOYENNE
CVE-2024-41262Les utilisateurs de mmudb v1.9.3 sont exposés à un risque car certaines fonctions de métriques transmettent des données via le protocole HTTP non chiffré. Un attaquant ayant un acc…
7.4 ÉLEVÉE
CVE-2024-7326IObit DualSafe Password Manager (version 1.4.0.3) contient une faille dans sa bibliothèque BPL Handler qui permet un chemin de recherche non contrôlé (uncontrolled search path). Un…
8.5 ÉLEVÉE
CVE-2024-4187Stored XSS vulnerability has been discovered in OpenText™ Filr product, affecting versions 24.1.1 and 24.2. The vulnerability could cause users to not be warned when clicking links…
2.1 FAIBLE
CVE-2024-41258An issue was discovered in filestash v0.4. The usage of the ssh.InsecureIgnoreHostKey() disables host key verification, possibly allowing attackers to obtain sensitive information …
5.3 MOYENNE
CVE-2024-41256Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification process when sending out email verificat…
5.9 MOYENNE
CVE-2024-41255Filestash v0.4 ne vérifie pas les certificats TLS lors d'une connexion via FTPS, ce qui permet à un attaquant réseau d'intercepter ou de modifier vos données à l'aide d'une attaque…
7.5 ÉLEVÉE
CVE-2024-41254An issue was discovered in litestream v0.3.13. The usage of the ssh.InsecureIgnoreHostKey() disables host key verification, possibly allowing attackers to obtain sensitive informat…
5.3 MOYENNE
CVE-2024-41253GoFrame v2.7.2 est affecté car son composant gclient est configuré pour ignorer la vérification des certificats TLS. Un attaquant positionné sur votre réseau pourrait effectuer une…
7.1 ÉLEVÉE
CVE-2024-40465Les applications utilisant le framework web Beego (version 2.2.0 et versions antérieures) sont vulnérables à une faille d'élévation de privilèges. Un utilisateur distant disposant …
8.8 ÉLEVÉE
CVE-2024-40464Les applications utilisant le framework Beego (versions antérieures à 2.2.0) sont sensibles à une faille d'escalade de privilèges dans la fonction de journalisation SMTP. Un attaqu…
8.8 ÉLEVÉE
CVE-2023-1577Lenovo Driver Manager (versions antérieures à 3.1.1307.1308) est affecté par une faille de détournement de chemin (path hijacking). Un utilisateur déjà connecté au système peut exp…
7.8 ÉLEVÉE
CVE-2022-4003A denial-of-service vulnerability could allow an authenticated user to trigger an internal service restart via a specially crafted API request.
2.7 FAIBLE
CVE-2022-4002Les systèmes utilisant ce logiciel sont susceptibles de subir une injection de commandes à distance via l'API. Un attaquant disposant d'identifiants administratifs de haut niveau p…
7.2 ÉLEVÉE
CVE-2022-4001Les systèmes utilisant cette API sont susceptibles de présenter une faille de contournement d'authentification permettant à une personne non autorisée d'accéder à des fonctions pro…
7.3 ÉLEVÉE
CVE-2019-6198Les versions de Lenovo PC Manager antérieures à la 2.8.90.11211 contiennent une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges admin…
7.8 ÉLEVÉE
CVE-2019-6197Les versions de Lenovo PC Manager antérieures à la 2.8.90.11211 contiennent une faille qui permet à un utilisateur ayant un accès limité à une machine d'obtenir des privilèges d'ad…
7.8 ÉLEVÉE
CVE-2017-3772A vulnerability was reported in Lenovo PC Manager versions prior to 2.6.40.3154 that could allow an attacker to cause a system reboot.
5.5 MOYENNE
CVE-2024-7325IObit Driver Booster 11.0.0.0 est affecté par une faille de détournement de DLL (DLL hijacking) dans son composant BPL Handler. Un utilisateur local disposant de permissions de bas…
8.5 ÉLEVÉE
CVE-2024-41955Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile. An open redirect vulnerability exist in MobSF authenti…
5.2 MOYENNE
CVE-2024-41954FOG is a cloning/imaging/rescue suite/inventory management system. The application stores plaintext service account credentials in the "/opt/fog/.fogsettings" file. This file is by…
5.3 MOYENNE
CVE-2024-41951Pheonix App is a Python application designed to streamline various tasks, from managing files to playing mini-games. The issue is that the map of encoding/decoding languages are vi…
4.4 MOYENNE
CVE-2024-41660Les systèmes OpenBMC utilisant le package `slpd-lite` sont susceptibles de subir un dépassement de mémoire lors de la réception de paquets UDP spécialement conçus sur le port 427. …
9.8 CRITIQUE
CVE-2024-41630Les routeurs Tenda AC18 utilisant la version V15.03.3.10_EN sont sensibles à une faille de corruption de mémoire dans la configuration des paramètres Wi-Fi. Un attaquant disposant …
7.6 ÉLEVÉE
CVE-2024-41108Les serveurs d'imagerie FOG sont touchés par une faille qui permet à un attaquant non authentifié de consulter des données de configuration sensibles d'un hôte via le réseau. En co…
7.5 ÉLEVÉE
CVE-2024-40645Les serveurs de clonage et d'imagerie FOG sont affectés par une faille dans la fonctionnalité de rebranding, qui ne valide pas les extensions de fichiers lors du téléchargement d'i…
8.8 ÉLEVÉE
CVE-2023-28149An issue was discovered in the IhisiServiceSmm module in Insyde InsydeH2O with kernel 5.2 before 05.28.42, 5.3 before 05.37.42, 5.4 before 05.45.39, 5.5 before 05.53.39, and 5.6 be…
6.1 MOYENNE
CVE-2024-7324IObit iTop Data Recovery Pro (version 4.4.0.687) est susceptible d'une faille de manipulation du chemin de recherche (search path manipulation) dans l'une de ses bibliothèques inte…
8.5 ÉLEVÉE
CVE-2024-23444It was discovered by Elastic engineering that when elasticsearch-certutil CLI tool is used with the csr option in order to create a new Certificate Signing Requests, the associated…
4.9 MOYENNE
CVE-2024-6978Cato Networks Windows SDP Client Local root certificates can be installed by low-privileged users.This issue affects SDP Client: before 5.10.28.
5.6 MOYENNE
CVE-2024-6977A vulnerability in Cato Networks SDP Client on Windows allows the insertion of sensitive information into the log file, which can lead to an account takeover. However, the attack r…
6.5 MOYENNE
CVE-2024-6975Les machines Windows utilisant le client SDP de Cato Networks (versions antérieures à 5.10.34) sont vulnérables à une élévation de privilèges locale. Un attaquant disposant déjà d'…
8.8 ÉLEVÉE
CVE-2024-6974Les machines Windows utilisant des versions du client SDP de Cato Networks antérieures à la version 5.10.34 sont susceptibles de subir une élévation de privilèges locaux. Un attaqu…
8.8 ÉLEVÉE
CVE-2024-6973Les ordinateurs Windows utilisant le client Cato SDP dans une version antérieure à la 5.10.34 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut p…
7.5 ÉLEVÉE
CVE-2024-41953Zitadel is an open source identity management system. ZITADEL uses HTML for emails and renders certain information such as usernames dynamically. That information can be entered by…
4.3 MOYENNE
CVE-2024-41952Zitadel is an open source identity management system. ZITADEL administrators can enable a setting called "Ignoring unknown usernames" which helps mitigate attacks that try to guess…
5.3 MOYENNE
CVE-2024-41950Les installations du framework LLM Haystack sont concernées si elles permettent aux utilisateurs de créer et d'exécuter leurs propres Pipelines à partir de zéro. Un attaquant dispo…
7.5 ÉLEVÉE
CVE-2024-41947Les installations XWiki sont affectées par une faille qui permet à un utilisateur disposant de privilèges restreints d'exécuter du JavaScript arbitraire dans le navigateur d'un aut…
9.0 CRITIQUE
CVE-2024-39694Duende IdentityServer is an OpenID Connect and OAuth 2.x framework for ASP.NET Core. It is possible for an attacker to craft malicious Urls that certain functions in IdentityServer…
4.7 MOYENNE
CVE-2024-39318The Ibexa Admin UI Bundle contains all the necessary parts to run the Ibexa DXP Back Office interface. The file upload widget is vulnerable to XSS payloads in filenames. Access per…
5.4 MOYENNE
CVE-2024-37901Les installations XWiki sont affectées par une faille qui permet aux utilisateurs disposant de permissions basiques de modification de page d'exécuter du code arbitraire sur le ser…
9.9 CRITIQUE
CVE-2024-37900XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. When uploading an attachment with a malicious filename, malicious JavaScrip…
6.4 MOYENNE
CVE-2024-37898XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. When a user has view but not edit right on a page in XWiki, that user can d…
4.3 MOYENNE
CVE-2024-7340Les API du serveur Weave sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers arbitraires sur le système de fich…
8.8 ÉLEVÉE
CVE-2024-3083Les interfaces de gestion Web affectées par cette faille permettent à des attaquants distants d'exécuter des actions administratives, comme la modification des paramètres du systèm…
8.3 ÉLEVÉE
CVE-2024-3082A “CWE-256: Plaintext Storage of a Password” affecting the administrative account allows an attacker with physical access to the machine to retrieve the password in cleartext unles…
4.2 MOYENNE
CVE-2024-37135DM5500 5.16.0.0, contains an information disclosure vulnerability. A local attacker with high privileges could potentially exploit this vulnerability, leading to the disclosure of …
3.3 FAIBLE