Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2025-14733Critique9.8
Une vulnérabilité d'écriture hors limites dans le processus iked de WatchGuard Fireware OS peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Cette vulnérabilité affecte à la fois le VPN d'utilisateur mobile avec IKEv2 et le VPN de succursale utilisant IKEv2 lorsqu'ils sont configurés avec un homologue de passerelle dynamique. Si le Firebox a été précédemment configuré avec le VPN d'utilisateur mobile avec IKEv2 ou un VPN de succursale utilisant IKEv2 vers un homologue de passerelle dynamique, et que ces deux configurations ont depuis été supprimées, ce Firebox peut toujours être vulnérable si un VPN de succursale vers un homologue de passerelle statique est encore configuré.
- CVE-2025-40602Moyenne6.6
Une vulnérabilité d'élévation de privilèges locale due à une autorisation insuffisante dans la console de gestion (AMC) de l'appliance SonicWall SMA1000.
- CVE-2025-68461Élevée7.2
Roundcube Webmail avant 1.5.12 et 1.6 avant 1.6.12 est sujet à une vulnérabilité Cross-Site Scripting (XSS) via la balise animate dans un document SVG.
- CVE-2025-43529Élevée8.8
Un problème de use-after-free a été corrigé grâce à une amélioration de la gestion de la mémoire. Ce problème est corrigé dans Safari 26.2, iOS 18.7.3 et iPadOS 18.7.3, iOS 26.2 et iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. Le traitement de contenu web malveillant spécialement conçu peut entraîner l'exécution de code arbitraire. Apple a connaissance d'un signalement selon lequel ce problème aurait pu être exploité dans une attaque extrêmement sophistiquée contre des personnes ciblées spécifiques sur des versions d'iOS antérieures à iOS 26. CVE-2025-14174 a également été émis en réponse à ce signalement.
- CVE-2025-20393Critique10.0
Une vulnérabilité dans la fonctionnalité Spam Quarantine de Cisco AsyncOS Software for Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes système arbitraires sur un appareil affecté avec les privilèges root. Cette vulnérabilité est due à une validation insuffisante des requêtes HTTP par la fonctionnalité Spam Quarantine. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP forgée à l'appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec les privilèges root.
- CVE-2025-59374Critique9.8
"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that met these conditions and installed the compromised versions were affected. The Live Update client has already reached End-of-Support (EOS) in October 2021, and no currently supported devices or products are affected by this issue.
- CVE-2025-37164Critique10.0
A remote code execution issue exists in HPE OneView.
- CVE-2025-43520Moyenne5.5
Un problème de corruption de la mémoire a été résolu grâce à une gestion améliorée de la mémoire. Ce problème est corrigé dans iOS 18.7.2 et iPadOS 18.7.2, iOS 26.1 et iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Une application malveillante peut être en mesure de provoquer un arrêt inattendu du système ou d'écrire dans la mémoire du noyau.
- CVE-2025-43510Élevée7.8
Un problème de corruption de la mémoire a été résolu grâce à une vérification améliorée de l'état des verrous. Ce problème est corrigé dans iOS 18.7.2 et iPadOS 18.7.2, iOS 26.1 et iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. Une application malveillante peut provoquer des modifications inattendues dans la mémoire partagée entre les processus.
- CVE-2025-14611Critique9.8
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.
- CVE-2025-14174Élevée8.8
Accès mémoire hors limites dans ANGLE dans Google Chrome sur Mac avant 143.0.7499.110 a permis à un attaquant distant de réaliser un accès mémoire hors limites via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Haute)
- CVE-2025-8110Élevée8.8
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
- CVE-2025-62221Élevée7.8
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
- CVE-2025-59718Critique9.8
A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0.0 through 7.0.21, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML response message.
- CVE-2025-48633Moyenne5.5
In hasAccountsOnAnyUser of DevicePolicyManagerService.java, there is a possible way to add a Device Owner after provisioning due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVE-2025-48572Élevée7.8
In multiple locations, there is a possible way to launch activities from the background due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVE-2025-34291Élevée8.8
Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. An attacker-controlled origin can therefore obtain fresh access_token / refresh_token pairs for a victim session. Obtained tokens permit access to authenticated endpoints — including built-in code-execution functionality — allowing the attacker to execute arbitrary code and achieve full system compromise.
- CVE-2025-66644Élevée7.2
Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.
- CVE-2025-66208Critique9.8
Collabora Online - Built-in CODE Server (richdocumentscode) fournit un serveur intégré avec toutes les fonctionnalités d'édition de documents de Collabora Online. Dans les versions antérieures à 25.04.702, Collabora Online présente une RCE dépendante de la configuration (OS Command Injection) dans le proxy richdocumentscode. Les utilisateurs de Nextcloud avec l'application Collabora Online - Built-in CODE Server peuvent être vulnérables à une attaque via proxy.php et un reverse proxy intermédiaire. Cette vulnérabilité est corrigée en 25.04.702.
- CVE-2025-55182Critique10.0
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code unsafely deserializes payloads from HTTP requests to Server Function endpoints.
This product uses the NVD API but is not endorsed or certified by the NVD.