Base de données CVE
- CVE-2025-31200Critique9.8
A memory corruption issue was addressed with improved bounds checking. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. Processing an audio stream in a maliciously crafted media file may result in code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS released before iOS 18.4.1.
- CVE-2024-58136Critique9.0
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
- CVE-2025-29824Élevée7.8
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
- CVE-2025-3248Critique9.8
Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans l'endpoint /api/v1/validate/code. Un attaquant distant et non authentifié peut envoyer des requêtes HTTP spécialement conçues pour exécuter du code arbitraire.
- CVE-2025-31161Critique9.8
CrushFTP 10 avant 10.8.4 et 11 avant 11.3.1 permet un contournement de l'authentification et une prise de contrôle du compte crushadmin (sauf si une instance de proxy DMZ est utilisée), exploité dans la nature en mars et avril 2025, alias « Accès non authentifié au port HTTP(S) ». Une condition de concurrence existe dans la méthode d'autorisation AWS4-HMAC (compatible avec S3) du composant HTTP du serveur FTP. Le serveur vérifie d'abord l'existence de l'utilisateur en effectuant un appel à login_user_pass() sans exigence de mot de passe. Cela authentifie la session via le processus de vérification HMAC et jusqu'à ce que le serveur vérifie à nouveau l'utilisateur. La vulnérabilité peut être davantage stabilisée, éliminant la nécessité de déclencher avec succès une condition de concurrence, en envoyant un en-tête AWS4-HMAC altéré. En fournissant uniquement le nom d'utilisateur et une barre oblique finale (/), le serveur trouve avec succès un nom d'utilisateur, ce qui déclenche le processus d'authentification anypass réussi, mais le serveur ne parvient pas à trouver l'entrée SignedHeaders attendue, ce qui entraîne une erreur d'indice hors limites qui empêche le code d'atteindre le nettoyage de session. Ensemble, ces problèmes rendent trivial de s'authentifier en tant que n'importe quel utilisateur connu ou devinable (par exemple, crushadmin), et peuvent conduire à une compromission complète du système en obtenant un compte administratif.
- CVE-2025-30406Critique9.0
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
- CVE-2025-22457Critique9.0
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.
- CVE-2025-31125Moyenne5.3
Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected. This vulnerability is fixed in 6.2.4, 6.1.3, 6.0.13, 5.4.16, and 4.5.11.
- CVE-2025-2894Moyenne6.6
Le Go1, également connu sous le nom de "The World's First Intelligence Bionic Quadruped Robot Companion of Consumer Level", contient une porte dérobée non documentée qui peut permettre au fabricant, et à toute personne en possession de la clé API correcte, d'obtenir le contrôle complet à distance de l'appareil robotique affecté via le service d'accès à distance CloudSail.
- CVE-2025-2783Élevée8.3
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
- CVE-2025-29635Élevée7.2
A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.
- CVE-2025-2749Élevée7.2
An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file upload, including content that can be executed server side leading to remote code execution.This issue affects Kentico Xperience through 13.0.178.
- CVE-2025-2747Critique9.8
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.178.
- CVE-2025-2746Critique9.8
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.172.
- CVE-2025-30154Élevée8.6
reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use `reviewdog/action-setup@v1` that would also be compromised, regardless of version or pinning method, are reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep, and reviewdog/action-typos.
- CVE-2025-30066Élevée8.6
tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. (The tags v1 through v45.0.7 were affected on 2025-03-14 and 2025-03-15 because they were modified by a threat actor to point at commit 0e58ed8, which contained malicious updateFeatures code.)
- CVE-2025-27915Moyenne5.4
Un problème a été découvert dans Zimbra Collaboration (ZCS) 9.0 et 10.0 et 10.1. Une vulnérabilité de type stored cross-site scripting (XSS) existe dans le Classic Web Client en raison d'un assainissement insuffisant du contenu HTML dans les fichiers ICS. Lorsqu'un utilisateur consulte un message e-mail contenant une entrée ICS malveillante, son JavaScript intégré s'exécute via un événement ontoggle à l'intérieur d'une balise <details>. Cela permet à un attaquant d'exécuter du JavaScript arbitraire dans la session de la victime, pouvant conduire à des actions non autorisées telles que la configuration de filtres e-mail pour rediriger les messages vers une adresse contrôlée par l'attaquant. En conséquence, un attaquant peut effectuer des actions non autorisées sur le compte de la victime, y compris la redirection des e-mails et l'exfiltration de données.
- CVE-2025-21590Moyenne4.4
An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device. A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device. This issue is not exploitable from the Junos CLI. This issue affects Junos OS: * All versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S10, * 22.2 versions before 22.2R3-S6, * 22.4 versions before 22.4R3-S6, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R1-S2, 24.2R2.
- CVE-2025-24201Critique10.0
An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions. This issue is fixed in Safari 18.3.1, iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.2 and iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4. Maliciously crafted web content may be able to break out of Web Content sandbox. This is a supplementary fix for an attack that was blocked in iOS 17.2. (Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 17.2.).
- CVE-2025-26633Élevée7.0
Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.
This product uses the NVD API but is not endorsed or certified by the NVD.