/// Vulnérabilités connues, score CVSS et produits concernés

Base de données CVE

Archive des vulnérabilités connues (CVE) avec score CVSS, gravité, produits et éditeurs concernés. Filtrez par année et par sévérité.

Vulnérabilités activement exploitéesLe catalogue KEV de la CISA recense les vulnérabilités exploitées dans des attaques réelles, et non celles qui pourraient l’être. C’est la liste par laquelle commencer pour décider quoi corriger en premier.

CVE-2021-41277Critique10.0 17 nov. 2021

Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map (`admin->settings->maps->custom maps->add a map`) support and potential local file inclusion (including environment variables). URLs were not validated prior to being loaded. This issue is fixed in a new maintenance release (0.40.5 and 1.40.5), and any subsequent release after that. If you’re unable to upgrade immediately, you can mitigate this by including rules in your reverse proxy or load balancer or WAF to provide a validation filter before the application.
metabase 1 produits concernés
CVE-2021-42321Élevée8.8 10 nov. 2021

Microsoft Exchange Server Remote Code Execution Vulnerability
microsoft 1 produits concernés
CVE-2021-42292Élevée7.8 10 nov. 2021

Microsoft Excel Security Feature Bypass Vulnerability
microsoft 7 produits concernés
CVE-2021-42287Élevée7.5 10 nov. 2021

Vulnérabilité d'élévation de privilèges dans Active Directory Domain Services
microsoft 7 produits concernés 1 articles liés
CVE-2021-42278Élevée7.5 10 nov. 2021

Vulnérabilité d'élévation de privilèges dans Active Directory Domain Services
microsoft 7 produits concernés 1 articles liés
CVE-2021-41379Moyenne5.5 10 nov. 2021

Windows Installer Elevation of Privilege Vulnerability
microsoft 18 produits concernés
CVE-2021-31890Élevée7.5 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303), PLUSCONTROL 1st Gen (Toutes les versions), SIMOTICS CONNECT 400 (Toutes les versions < V0.5.0.0), SIMOTICS CONNECT 400 (Toutes les versions < V1.0.0.0). La longueur totale d'un payload TCP (définie dans l'en-tête IP) n'est pas vérifiée. Cela peut entraîner divers effets secondaires, notamment une fuite d'informations et des conditions de déni de service, selon l'organisation du buffer réseau en mémoire. (FSMD-2021-0017)
siemens 17 produits concernés 1 articles liés
CVE-2021-31889Élevée7.5 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303), PLUSCONTROL 1st Gen (Toutes les versions), SIMOTICS CONNECT 400 (Toutes les versions < V0.5.0.0). Des paquets TCP malformés avec une option SACK corrompue entraînent des fuites d'informations et des conditions de déni de service. (FSMD-2021-0015)
siemens 16 produits concernés 1 articles liés
CVE-2021-31888Élevée8.8 9 nov. 2021

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (toutes les versions), APOGEE MEC (PPC) (BACnet) (toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (toutes les versions), APOGEE PXC Compact (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (toutes les versions < V2.8.19), Desigo PXC00-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (toutes les versions), Nucleus ReadyStart V3 (toutes les versions < V2017.02.4), Nucleus Source Code (toutes les versions), TALON TC Compact (BACnet) (toutes les versions < V3.5.4), TALON TC Modular (BACnet) (toutes les versions < V3.5.4). Le serveur FTP ne valide pas correctement la longueur de la commande « MKD/XMKD », ce qui entraîne des débordements de tampon basés sur la pile. Cela peut entraîner des conditions de déni de service et une exécution de code à distance. (FSMD-2021-0018)
siemens 25 produits concernés 1 articles liés
CVE-2021-31887Élevée8.8 9 nov. 2021

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (Toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE MEC (PPC) (BACnet) (Toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE PXC Compact (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (Toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (Toutes les versions < V2.8.19), Desigo PXC00-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (Toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (Toutes les versions), Nucleus ReadyStart V3 (Toutes les versions < V2017.02.4), Nucleus Source Code (Toutes les versions), TALON TC Compact (BACnet) (Toutes les versions < V3.5.4), TALON TC Modular (BACnet) (Toutes les versions < V3.5.4). Le serveur FTP ne valide pas correctement la longueur de la commande « PWD/XPWD », ce qui entraîne des débordements de tampon basés sur la pile. Cela peut entraîner des conditions de déni de service et une exécution de code à distance. (FSMD-2021-0016)
siemens 25 produits concernés 1 articles liés
CVE-2021-31886Critique9.8 9 nov. 2021

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (Toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE MEC (PPC) (BACnet) (Toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE PXC Compact (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (Toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (Toutes les versions < V2.8.19), Desigo PXC00-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (Toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (Toutes les versions), Nucleus ReadyStart V3 (Toutes les versions < V2017.02.4), Nucleus Source Code (Toutes les versions), TALON TC Compact (BACnet) (Toutes les versions < V3.5.4), TALON TC Modular (BACnet) (Toutes les versions < V3.5.4). Le serveur FTP ne valide pas correctement la longueur de la commande “USER”, ce qui entraîne des dépassements de tampon basés sur la pile. Cela peut entraîner des conditions de déni de service et l'exécution de code à distance. (FSMD-2021-0010)
siemens 25 produits concernés 1 articles liés
CVE-2021-31885Élevée7.5 9 nov. 2021

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (Toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE MEC (PPC) (BACnet) (Toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (Toutes les versions), APOGEE PXC Compact (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (Toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (Toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (Toutes les versions < V2.8.19), Desigo PXC00-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (Toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (Toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (Toutes les versions), Nucleus ReadyStart V3 (Toutes les versions < V2017.02.4), Nucleus ReadyStart V4 (Toutes les versions < V4.1.1), Nucleus Source Code (Toutes les versions), PLUSCONTROL 1st Gen (Toutes les versions), TALON TC Compact (BACnet) (Toutes les versions < V3.5.4), TALON TC Modular (BACnet) (Toutes les versions < V3.5.4). L'application serveur TFTP permet de lire le contenu du buffer mémoire TFTP via l'envoi de commandes TFTP malformées. (FSMD-2021-0009)
siemens 17 produits concernés 1 articles liés
CVE-2021-31884Critique9.8 9 nov. 2021

Une vulnérabilité a été identifiée dans APOGEE MBC (PPC) (BACnet) (toutes les versions), APOGEE MBC (PPC) (P2 Ethernet) (toutes les versions), APOGEE MEC (PPC) (BACnet) (toutes les versions), APOGEE MEC (PPC) (P2 Ethernet) (toutes les versions), APOGEE PXC Compact (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Compact (P2 Ethernet) (toutes les versions < V2.8.19), APOGEE PXC Modular (BACnet) (toutes les versions < V3.5.4), APOGEE PXC Modular (P2 Ethernet) (toutes les versions < V2.8.19), Capital VSTAR (toutes les versions avec les options Ethernet activées), Desigo PXC00-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC00-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC001-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC100-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC12-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC128-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC200-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC22.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC36.1-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC50-E.D (toutes les versions >= V2.3 et < V6.30.016), Desigo PXC64-U (toutes les versions >= V2.3 et < V6.30.016), Desigo PXM20-E (toutes les versions >= V2.3 et < V6.30.016), Nucleus NET (toutes les versions), Nucleus ReadyStart V3 (toutes les versions < V2017.02.4), Nucleus Source Code (toutes les versions), TALON TC Compact (BACnet) (toutes les versions < V3.5.4), TALON TC Modular (BACnet) (toutes les versions < V3.5.4). L'application cliente DHCP suppose que les données fournies avec l'option DHCP « Hostname » se terminent par NULL. Dans les cas où la variable globale de nom d'hôte n'est pas définie, cela peut conduire à des lectures et écritures hors limites et à des conditions de déni de service. (FSMD-2021-0014)
siemens 25 produits concernés 1 articles liés
CVE-2021-31883Élevée7.1 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303). Lors du traitement d'un message DHCP ACK, l'application cliente DHCP ne valide pas la longueur de la ou des options Vendor, entraînant des conditions de déni de service. (FSMD-2021-0013)
siemens 16 produits concernés 1 articles liés
CVE-2021-31882Moyenne6.5 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303). L'application cliente DHCP ne valide pas la longueur de l'option(s) d'adresse IP du serveur de noms de domaine (0x06) lors du traitement des paquets DHCP ACK. Cela peut entraîner des conditions de déni de service. (FSMD-2021-0011)
siemens 16 produits concernés 1 articles liés
CVE-2021-31881Élevée7.1 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303). Lors du traitement d'un message DHCP OFFER, l'application client DHCP ne valide pas la longueur de la ou des options Vendor, entraînant des conditions de déni de service. (FSMD-2021-0008)
siemens 16 produits concernés 1 articles liés
CVE-2021-31346Élevée8.2 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303), PLUSCONTROL 1st Gen (Toutes les versions), SIMOTICS CONNECT 400 (Toutes les versions < V0.5.0.0), SIMOTICS CONNECT 400 (Toutes les versions < V1.0.0.0). La longueur totale d'une charge utile ICMP (définie dans l'en-tête IP) n'est pas vérifiée. Cela peut entraîner divers effets secondaires, notamment une fuite d'informations et des conditions de déni de service, selon l'organisation du tampon réseau en mémoire. (FSMD-2021-0007)
siemens 17 produits concernés 1 articles liés
CVE-2021-31345Élevée7.5 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), PLUSCONTROL 1st Gen (All versions). La longueur totale d'une charge utile UDP (définie dans l'en-tête IP) n'est pas vérifiée. Cela peut entraîner divers effets secondaires, y compris une fuite d'informations et des conditions de déni de service, en fonction des applications définies par l'utilisateur qui s'exécutent au-dessus du protocole UDP. (FSMD-2021-0006)
siemens 16 produits concernés 1 articles liés
CVE-2021-31344Moyenne5.3 9 nov. 2021

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes les versions), Capital Embedded AR Classic R20-11 (Toutes les versions < V2303), PLUSCONTROL 1st Gen (Toutes les versions), SIMOTICS CONNECT 400 (Toutes les versions < V0.5.0.0), SIMOTICS CONNECT 400 (Toutes les versions < V1.0.0.0). Les paquets ICMP echo avec de fausses options IP permettent d'envoyer des messages ICMP echo reply à des hôtes arbitraires sur le réseau. (FSMD-2021-0004)
siemens 17 produits concernés 1 articles liés
CVE-2021-42237Critique9.8 5 nov. 2021

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.
sitecore 1 produits concernés

This product uses the NVD API but is not endorsed or certified by the NVD.