Base de données CVE
Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.
- CVE-2024-6670Critique9.8
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
- CVE-2024-7941Moyenne4.3
Un paramètre HTTP peut contenir une valeur d'URL et pourrait amener l'application web à rediriger la requête vers l'URL spécifiée. En modifiant la valeur d'URL vers un site malveillant, un attaquant peut lancer avec succès une arnaque par phishing et voler les identifiants utilisateur.
- CVE-2024-7940Élevée8.3
Le produit expose un service destiné à un usage local uniquement à toutes les interfaces réseau sans aucune authentification.
- CVE-2024-4872Critique9.9
Une vulnérabilité existe dans la validation des requêtes du produit MicroSCADA Pro/X SYS600. Si elle est exploitée, cela pourrait permettre à un attaquant authentifié d'injecter du code vers des données persistantes. Notez que pour exploiter avec succès cette vulnérabilité, un attaquant doit disposer d'un identifiant valide.
- CVE-2024-3982Élevée8.2
Un attaquant disposant d'un accès local à la machine sur laquelle MicroSCADA X SYS600 est installé pourrait activer la journalisation de session prenant en charge le produit et tenter d'exploiter un détournement de session d'une session déjà établie. Par défaut, le niveau de journalisation de session n'est pas activé et seuls les utilisateurs disposant de droits d'administrateur peuvent l'activer.
- CVE-2024-3980Critique9.9
Le produit MicroSCADA Pro/X SYS600 permet à une entrée utilisateur authentifiée de contrôler ou d'influencer les chemins ou les noms de fichiers utilisés dans les opérations du système de fichiers. Si elle est exploitée, la vulnérabilité permet à l'attaquant d'accéder à des fichiers système ou de les modifier, ou à d'autres fichiers critiques pour l'application.
- CVE-2024-40766Critique9.8
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.
- CVE-2024-39717Élevée7.2
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.
- CVE-2024-28987Critique9.1
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
- CVE-2024-7971Critique9.6
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2024-7965Élevée8.8
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2024-28000Critique9.8
Vulnérabilité d'attribution incorrecte de privilèges dans LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Ce problème affecte LiteSpeed Cache : de n/a à <= 6.3.0.1.
- CVE-2024-7262Élevée7.8
Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office version ranging from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library. The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document
- CVE-2024-28986Critique9.8
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.
- CVE-2024-7593Critique9.8
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
- CVE-2024-38213Moyenne6.5
Windows Mark of the Web Security Feature Bypass Vulnerability
- CVE-2024-38193Élevée7.8
Vulnérabilité d'élévation de privilèges du pilote de fonction auxiliaire Windows pour WinSock
- CVE-2024-38189Élevée8.8
Microsoft Project Remote Code Execution Vulnerability
- CVE-2024-38178Élevée7.5
Scripting Engine Memory Corruption Vulnerability
- CVE-2024-38107Élevée7.8
Windows Power Dependency Coordinator Elevation of Privilege Vulnerability
This product uses the NVD API but is not endorsed or certified by the NVD.