Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2025-3935Élevée8.1
ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys, privileged system level access must be obtained. If these machine keys are compromised, attackers could create and send a malicious ViewState to the website, potentially leading to remote code execution on the server. The risk does not originate from a vulnerability introduced by ScreenConnect, but from platform level behavior. This had no direct impact to ScreenConnect Client. ScreenConnect 2025.4 patch disables ViewState and removes any dependency on it.
- CVE-2025-3928Élevée8.8
Commvault Web Server has an unspecified vulnerability that can be exploited by a remote, authenticated attacker. According to the Commvault advisory: "Webservers can be compromised through bad actors creating and executing webshells." Fixed in version 11.36.46, 11.32.89, 11.28.141, and 11.20.217 for Windows and Linux platforms. This vulnerability was added to the CISA Known Exploited Vulnerabilities (KEV) Catalog on 2025-04-28.
- CVE-2025-32432Critique10.0
Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Starting from version 3.0.0-RC1 to before 3.9.15, 4.0.0-RC1 to before 4.14.15, and 5.0.0-RC1 to before 5.6.17, Craft is vulnerable to remote code execution. This is a high-impact, low-complexity attack vector. This issue has been patched in versions 3.9.15, 4.14.15, and 5.6.17, and is an additional fix for CVE-2023-41892.
- CVE-2025-31324Critique10.0
SAP NetWeaver Visual Composer Metadata Uploader n'est pas protégé par une autorisation appropriée, ce qui permet à un agent non authentifié de téléverser des binaires exécutables potentiellement malveillants susceptibles de gravement nuire au système hôte. Cela pourrait affecter de manière significative la confidentialité, l'intégrité et la disponibilité du système ciblé.
- CVE-2025-1976Moyenne6.7
Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6.
- CVE-2025-34028Critique10.0
The Commvault Command Center Innovation Release allows an unauthenticated actor to upload ZIP files that represent install packages that, when expanded by the target server, are vulnerable to path traversal vulnerability that can result in Remote Code Execution via malicious JSP. This issue affects Command Center Innovation Release: 11.38.0 to 11.38.20. The vulnerability is fixed in 11.38.20 with SP38-CU20-433 and SP38-CU20-436 and also fixed in 11.38.25 with SP38-CU25-434 and SP38-CU25-438.
- CVE-2025-42599Critique9.8
Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.
- CVE-2025-32433Critique10.0
Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without valid credentials. This issue is patched in versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20. A temporary workaround involves disabling the SSH server or to prevent access via firewall rules.
- CVE-2025-31200Critique9.8
Un problème de corruption de la mémoire a été corrigé grâce à une vérification des limites améliorée. Ce problème est corrigé dans iOS 18.4.1 et iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5. Le traitement d'un flux audio contenu dans un fichier multimédia malveillamment conçu peut entraîner l'exécution de code. Apple a connaissance d'un signalement selon lequel ce problème pourrait avoir été exploité dans une attaque extrêmement sophistiquée visant certaines personnes ciblées, sur des versions d'iOS antérieures à iOS 18.4.1.
- CVE-2025-31201Critique9.8
This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS.
- CVE-2024-58136Critique9.0
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
- CVE-2025-29824Élevée7.8
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
- CVE-2025-3248Critique9.8
Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans l'endpoint /api/v1/validate/code. Un attaquant distant et non authentifié peut envoyer des requêtes HTTP spécialement conçues pour exécuter du code arbitraire.
- CVE-2025-31161Critique9.8
CrushFTP 10 avant 10.8.4 et 11 avant 11.3.1 permet un contournement de l'authentification et une prise de contrôle du compte crushadmin (sauf si une instance de proxy DMZ est utilisée), exploité dans la nature en mars et avril 2025, alias « Accès non authentifié au port HTTP(S) ». Une condition de concurrence existe dans la méthode d'autorisation AWS4-HMAC (compatible avec S3) du composant HTTP du serveur FTP. Le serveur vérifie d'abord l'existence de l'utilisateur en effectuant un appel à login_user_pass() sans exigence de mot de passe. Cela authentifie la session via le processus de vérification HMAC et jusqu'à ce que le serveur vérifie à nouveau l'utilisateur. La vulnérabilité peut être davantage stabilisée, éliminant la nécessité de déclencher avec succès une condition de concurrence, en envoyant un en-tête AWS4-HMAC altéré. En fournissant uniquement le nom d'utilisateur et une barre oblique finale (/), le serveur trouve avec succès un nom d'utilisateur, ce qui déclenche le processus d'authentification anypass réussi, mais le serveur ne parvient pas à trouver l'entrée SignedHeaders attendue, ce qui entraîne une erreur d'indice hors limites qui empêche le code d'atteindre le nettoyage de session. Ensemble, ces problèmes rendent trivial de s'authentifier en tant que n'importe quel utilisateur connu ou devinable (par exemple, crushadmin), et peuvent conduire à une compromission complète du système en obtenant un compte administratif.
- CVE-2025-30406Critique9.0
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
- CVE-2025-22457Critique9.0
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.
- CVE-2025-31125Moyenne5.3
Vite est un framework d’outillage frontend pour javascript. Vite expose le contenu de fichiers non autorisés via ?inline&import ou ?raw?import. Seules les applications exposant explicitement le serveur de développement Vite au réseau (à l’aide de --host ou de l’option de configuration server.host) sont affectées. Cette vulnérabilité est corrigée dans les versions 6.2.4, 6.1.3, 6.0.13, 5.4.16 et 4.5.11.
- CVE-2025-2894Moyenne6.6
Le Go1, également connu sous le nom de "The World's First Intelligence Bionic Quadruped Robot Companion of Consumer Level", contient une porte dérobée non documentée qui peut permettre au fabricant, et à toute personne en possession de la clé API correcte, d'obtenir le contrôle complet à distance de l'appareil robotique affecté via le service d'accès à distance CloudSail.
- CVE-2025-2783Élevée8.3
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
- CVE-2025-29635Élevée7.2
A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.
This product uses the NVD API but is not endorsed or certified by the NVD.