Database CVE
Archivio delle vulnerabilità note (CVE) con punteggio CVSS, gravità, prodotti e vendor coinvolti. Filtra per anno e severità, collegato ai nostri articoli.
- CVE-2024-45195Alta7.5
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.
- CVE-2024-6670Critica9.8
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
- CVE-2024-7941Media4.3
Un parametro HTTP può contenere un valore URL e potrebbe causare il reindirizzamento della richiesta da parte dell'applicazione web all'URL specificato. Modificando il valore URL in un sito malevolo, un attaccante potrebbe avviare con successo una truffa di phishing e rubare le credenziali utente.
- CVE-2024-7940Alta8.3
Il prodotto espone un servizio destinato al solo uso locale a tutte le interfacce di rete senza alcuna autenticazione.
- CVE-2024-4872Critica9.9
Esiste una vulnerabilità nella convalida delle query del prodotto MicroSCADA Pro/X SYS600. Se sfruttata, potrebbe consentire a un attaccante autenticato di iniettare codice verso dati persistenti. Si noti che per sfruttare con successo questa vulnerabilità un attaccante deve disporre di una credenziale valida.
- CVE-2024-3982Alta8.2
Un attaccante con accesso locale alla macchina in cui è installato MicroSCADA X SYS600 potrebbe abilitare il session logging a supporto del prodotto e tentare di sfruttare un session hijacking di una sessione già stabilita. Per impostazione predefinita, il livello di session logging non è abilitato e solo gli utenti con diritti di amministratore possono abilitarlo.
- CVE-2024-3980Critica9.9
Il prodotto MicroSCADA Pro/X SYS600 consente a un input utente autenticato di controllare o influenzare percorsi o nomi di file utilizzati nelle operazioni del filesystem. Se sfruttata, la vulnerabilità consente all'attaccante di accedere o modificare file di sistema o altri file critici per l'applicazione.
- CVE-2024-40766Critica9.8
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.
- CVE-2024-39717Alta7.2
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.
- CVE-2024-28987Critica9.1
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
- CVE-2024-7971Critica9.6
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2024-7965Alta8.8
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVE-2024-28000Critica9.8
Vulnerabilità di assegnazione errata dei privilegi in LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Questo problema riguarda LiteSpeed Cache: da n/a fino a <= 6.3.0.1.
- CVE-2024-7262Alta7.8
Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office version ranging from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library. The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document
- CVE-2024-28986Critica9.8
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.
- CVE-2024-7593Critica9.8
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
- CVE-2024-38213Media6.5
Windows Mark of the Web Security Feature Bypass Vulnerability
- CVE-2024-38193Alta7.8
Vulnerabilità di elevazione dei privilegi in Windows Ancillary Function Driver for WinSock
- CVE-2024-38189Alta8.8
Microsoft Project Remote Code Execution Vulnerability
- CVE-2024-38178Alta7.5
Scripting Engine Memory Corruption Vulnerability
This product uses the NVD API but is not endorsed or certified by the NVD.