PUBLIÉES EN

septembre 2024

2 540 CVE, des plus récentes aux plus anciennes.

← août 2024 octobre 2024 →

CVE-2024-9194Les installations d'Octopus Server sur Linux et Windows sont vulnérables à une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges limit… 8.7 ÉLEVÉE

CVE-2024-45073IBM WebSphere Application Server 8.5 and 9.0 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web… 4.8 MOYENNE

CVE-2024-7675Les utilisateurs d'Autodesk Navisworks sont exposés à un risque s'ils ouvrent un fichier DWF spécialement conçu à cet effet. Un attaquant peut utiliser cette faille pour faire plan… 7.8 ÉLEVÉE

CVE-2024-7674Les utilisateurs d'Autodesk Navisworks sont exposés à un risque s'ils ouvrent un fichier DWFX spécialement conçu à cet effet. Un attaquant peut utiliser cette faille pour faire pla… 7.8 ÉLEVÉE

CVE-2024-7673Autodesk Navisworks est susceptible de présenter une erreur de corruption de mémoire lors de l'ouverture de fichiers DWFX spécialement conçus. Un attaquant peut utiliser cette fail… 7.8 ÉLEVÉE

CVE-2024-7672Les utilisateurs d'Autodesk Navisworks sont exposés à un risque s'ils ouvrent un fichier DWF spécialement conçu. Un attaquant qui vous convainc d'ouvrir un tel fichier peut faire p… 7.8 ÉLEVÉE

CVE-2024-7671Les utilisateurs d'Autodesk Navisworks sont exposés à un risque s'ils ouvrent un fichier DWFX spécialement conçu. Un attaquant peut utiliser ce fichier pour faire planter l'applica… 7.8 ÉLEVÉE

CVE-2024-7670Autodesk Navisworks est affecté lors du traitement d'un fichier DWFX spécialement conçu. Un attaquant peut provoquer le plantage du système, voler des données sensibles ou exécuter… 7.8 ÉLEVÉE

CVE-2024-46503Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue.…

CVE-2024-28808An issue was discovered in Infinera hiT 7300 5.60.50. Hidden functionality in the web interface allows a remote authenticated attacker to access reserved information by accessing u… 2.7 FAIBLE

CVE-2024-28807An issue was discovered in Infinera hiT 7300 5.60.50. Cleartext storage of sensitive information in the memory of the @CT desktop management application allows guest OS administrat… 6.5 MOYENNE

CVE-2024-28813Les équipements Infinera hiT 7300 exécutant la version 5.60.50 sont affectés par des fonctions privilégiées non documentées dans l'application de gestion @CT. Un attaquant disposan… 8.4 ÉLEVÉE

CVE-2024-28812L'Infinera hiT 7300 (version 5.60.50) contient un service SSH caché sur l'interface réseau de gestion locale qui utilise des identifiants codés en dur. Un attaquant ayant un accès … 8.8 ÉLEVÉE

CVE-2024-28811An issue was discovered in Infinera hiT 7300 5.60.50. A web application allows a remote privileged attacker to execute applications contained in a specific OS directory via HTTP in… 3.3 FAIBLE

CVE-2024-28810An issue was discovered in Infinera hiT 7300 5.60.50. Sensitive information inside diagnostic files (exported by the @CT application) allows an attacker to achieve loss of confiden… 6.6 MOYENNE

CVE-2024-46635An issue in the API endpoint /AccountMaster/GetCurrentUserInfo of INROAD before v202402060 allows attackers to access sensitive information via a crafted payload to the UserNameOrP… 5.9 MOYENNE

CVE-2024-46511LoadLogic v1.4.3 est affecté par des permissions non sécurisées qui permettent à un attaquant d'exécuter du code arbitraire via des fonctions Lambda spécifiques. Pour exploiter cet… 7.5 ÉLEVÉE

CVE-2024-42017Les versions 2.7.1 à 2.7.11 d'Atos Eviden iCare sont affectées par une faille dans leur interface web. Un attaquant non authentifié disposant d'un accès réseau à l'interface peut e… 10.0 CRITIQUE

CVE-2024-35495An Information Disclosure vulnerability in the Telemetry component in TP-Link Kasa KP125M V1.0.0 and Tapo P125M 1.0.0 Build 220930 Rel.143947 allows attackers to observe device sta… 4.3 MOYENNE

CVE-2024-28809L'Infinera hiT 7300 (version 5.60.50) stocke des mots de passe sensibles en texte clair dans ses packages de mise à jour du firmware. Un attaquant disposant d'un accès au réseau ad… 8.8 ÉLEVÉE

CVE-2024-9158Nessus Network Monitor est affecté par une faille de cross-site scripting (XSS) stockée qui permet à un utilisateur privilégié d'injecter du code malveillant dans l'interface web v… 8.4 ÉLEVÉE

CVE-2024-47536Citizen is a MediaWiki skin that makes extensions part of the cohesive experience. A user with the editmyprivateinfo right or who can otherwise change their name can XSS themselves… 4.8 MOYENNE

CVE-2024-46549Les prises connectées TP-Link Kasa KP125M utilisant la version 1.0.3 sont sensibles à une faille d'usurpation d'identité au niveau du broker MQTT et de la passerelle API. Un attaqu… 7.6 ÉLEVÉE

CVE-2024-46548TP-Link Tapo P125M and Kasa KP125M v1.0.3 was discovered to improperly validate certificates, allowing attackers to eavesdrop on communications and access sensitive information via… 6.3 MOYENNE

CVE-2024-46540A remote code execution (RCE) vulnerability in the component /admin/store.php of Emlog Pro before v2.3.15 allows attackers to use remote file downloads and self-extract fucntions t… 6.3 MOYENNE

CVE-2024-45993Giflib Project v5.2.2 is vulnerable to a heap buffer overflow via gif2rgb. 6.5 MOYENNE

CVE-2024-47532Les applications utilisant RestrictedPython pour exécuter du code non approuvé sont concernées. Un attaquant peut contourner le bac à sable (sandbox) pour accéder à des information… 8.7 ÉLEVÉE

CVE-2024-47531Scout is a web-based visualizer for VCF-files. Due to the lack of sanitization in the filename, it is possible bypass intended file extension and make users download malicious file… 4.6 MOYENNE

CVE-2024-47530Scout is a web-based visualizer for VCF-files. Open redirect vulnerability allows performing phishing attacks on users by redirecting them to malicious page. /login API endpoint is… 5.4 MOYENNE

CVE-2024-47178Les applications utilisant le middleware `basic-auth-connect` pour l'authentification sont vulnérables à une attaque temporelle. Un attaquant ayant un accès réseau peut potentielle… 8.7 ÉLEVÉE

CVE-2024-47067AList is a file list program that supports multiple storages. AList contains a reflected cross-site scripting vulnerability in helper.go. The endpoint /i/:link_name takes in a user… 5.1 MOYENNE

CVE-2024-46869Les systèmes Linux utilisant des adaptateurs Bluetooth Intel PCIe sont affectés par une erreur d'allocation de mémoire dans le pilote. Un utilisateur local disposant de privilèges … 7.8 ÉLEVÉE

CVE-2024-46510ESAFENET CDG v5 est affecté par une faille d'injection SQL dans son interface NavigationAjax. Un attaquant disposant d'identifiants d'utilisateur basiques peut envoyer des requêtes… 7.6 ÉLEVÉE

CVE-2024-46475A reflected cross-site scripting (XSS) vulnerability on the homepage of Metronic Admin Dashboard Template v2.0 allows attackers to execute arbitrary code in the context of a user's… 4.8 MOYENNE

CVE-2024-47172Computer Vision Annotation Tool (CVAT) is an interactive video and image annotation tool for computer vision. An attacker with a CVAT account may retrieve certain information about… 5.4 MOYENNE

CVE-2024-47064Computer Vision Annotation Tool (CVAT) is an interactive video and image annotation tool for computer vision. If an attacker can trick a logged-in CVAT user into visiting a malicio… 6.3 MOYENNE

CVE-2024-47063Computer Vision Annotation Tool (CVAT) is an interactive video and image annotation tool for computer vision. If a malicious CVAT user with permissions to either create a task, or … 6.2 MOYENNE

CVE-2024-46313Les routeurs TP-Link WR941ND V6 sont affectés par une faille de mémoire lors du traitement du paramètre SSID sur une page d'administration spécifique. Un attaquant disposant d'iden… 8.0 ÉLEVÉE

CVE-2024-46293Le système de commande de médicaments en ligne Sourcecodester Online Medicine Ordering System 1.0 est affecté par une absence de vérification des autorisations sur les fonctions ad… 9.8 CRITIQUE

CVE-2024-46280Les routeurs PIX-LINK LV-WR22 utilisant la version V117.0 du firmware sont affectés par un mot de passe root codé en dur pour le service Telnet. Un attaquant ayant un accès réseau … 8.8 ÉLEVÉE

CVE-2024-45792Mantis Bug Tracker (MantisBT) is an open source issue tracker. Using a crafted POST request, an unprivileged, registered user is able to retrieve information about other users' per… 5.3 MOYENNE

CVE-2024-6051Cross Application Scripting vulnerability in Vercom S.A. Redlink SDK in specific situations allows local code injection and to manipulate the view of a vulnerable application.This … 4.3 MOYENNE

CVE-2024-47641Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Muhammad Shakeel Confetti Fall Animation confetti-fall-animation allows Stored… 6.5 MOYENNE

CVE-2024-45920A Stored Cross-Site Scripting (XSS) vulnerability in Solvait 24.4.2 allows remote attackers to inject malicious scripts into the application. This issue arises due to insufficient … 5.4 MOYENNE

CVE-2024-45772Deserialization of Untrusted Data vulnerability in Apache Lucene Replicator. This issue affects Apache Lucene's replicator module: from 4.4.0 before 9.12.0. The deprecated org.apa… 5.1 MOYENNE

CVE-2024-9329In Eclipse Glassfish versions before 7.0.17, The Host HTTP parameter could cause the web application to redirect to the specified URL, when the requested endpoint is '/management/d… 6.9 MOYENNE

CVE-2024-8459Certains commutateurs réseau de PLANET Technology stockent les mots de passe SNMPv3 en texte clair dans leurs fichiers de configuration. Un attaquant disposant déjà de privilèges d… 7.2 ÉLEVÉE

CVE-2024-8458Certains commutateurs réseau de PLANET Technology présentent une faille dans leur interface de gestion web permettant des attaques par falsification de requête intersite (CSRF). Un… 8.8 ÉLEVÉE

CVE-2024-8457Certain switch models from PLANET Technology have a web application that does not properly validate specific parameters, allowing remote authenticated users with administrator priv… 4.8 MOYENNE

CVE-2024-8456Certains commutateurs réseau de PLANET Technology sont affectés par une défaillance des contrôles d'accès à la gestion du firmware. Un attaquant non authentifié ayant un accès rése… 9.8 CRITIQUE