Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2019-16230 |
|
Vulnérabilité dans c (CVE-2019-16230)
vulnérabilité dans c (CVE-2019-16230). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-16168 |
|
Vulnérabilité dans c (CVE-2019-16168)
vulnérabilité dans c (CVE-2019-16168). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-10086 |
|
Désérialisation non sécurisée dans apache (CVE-2019-10086)
vulnérabilité dans apache (CVE-2019-10086). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-15213 |
|
Use-After-Free dans c (CVE-2019-15213)
vulnérabilité dans c (CVE-2019-15213). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-14750 |
|
XSS (Cross-Site Scripting) dans enhancesoft (CVE-2019-14750)
XSS dans enhancesoft (CVE-2019-14750). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-14286 |
|
XSS (Cross-Site Scripting) dans misp-project (CVE-2019-14286)
XSS dans misp-project (CVE-2019-14286). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-13117 |
|
Vulnérabilité dans nokogiri (CVE-2019-13117)
vulnérabilité dans nokogiri (CVE-2019-13117). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.10.5` ou plus.
|
| CVE-2019-13118 |
|
Vulnérabilité dans nokogiri (CVE-2019-13118)
vulnérabilité dans nokogiri (CVE-2019-13118). Des informations confidentielles peuvent être exposées. Exploitable via ``numbers.c``. Atténuation : mise à jour vers `1.10.5` ou plus.
|
| CVE-2019-11840 |
|
Vulnérabilité dans c (CVE-2019-11840)
vulnérabilité dans c (CVE-2019-11840). Des informations confidentielles peuvent être exposées.
|
| CVE-2018-16988 |
|
Vulnérabilité dans buffalo (CVE-2018-16988)
vulnérabilité dans buffalo (CVE-2018-16988). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-11537 |
|
XSS (Cross-Site Scripting) dans enhancesoft (CVE-2019-11537)
XSS dans enhancesoft (CVE-2019-11537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-7317 |
|
Use-After-Free dans c (CVE-2019-7317)
vulnérabilité dans c (CVE-2019-7317). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-6109 |
|
Vulnérabilité dans c (CVE-2019-6109)
vulnérabilité dans c (CVE-2019-6109). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-6129 |
|
Vulnérabilité dans c (CVE-2019-6129)
vulnérabilité dans c (CVE-2019-6129). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-19211 |
|
Vulnérabilité dans c (CVE-2018-19211)
vulnérabilité dans c (CVE-2018-19211). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-15756 |
|
Vulnérabilité dans spring (CVE-2018-15756)
vulnérabilité dans spring (CVE-2018-15756). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-10902 |
|
Vulnérabilité dans c (CVE-2018-10902)
vulnérabilité dans c (CVE-2018-10902). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2018-1155 |
|
XSS (Cross-Site Scripting) dans tenable (CVE-2018-1155)
XSS dans tenable (CVE-2018-1155). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-12649 |
|
Vulnérabilité dans misp-project (CVE-2018-12649)
vulnérabilité dans misp-project (CVE-2018-12649). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2018-1258 |
|
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
|
| CVE-2018-7192 |
|
XSS (Cross-Site Scripting) dans enhancesoft (CVE-2018-7192)
XSS dans enhancesoft (CVE-2018-7192). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-7193 |
|
XSS (Cross-Site Scripting) dans enhancesoft (CVE-2018-7193)
XSS dans enhancesoft (CVE-2018-7193). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-7196 |
|
XSS (Cross-Site Scripting) dans enhancesoft (CVE-2018-7196)
XSS dans enhancesoft (CVE-2018-7196). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-6926 |
|
Injection de commande OS dans misp-project (CVE-2018-6926)
injection de commande OS dans misp-project (CVE-2018-6926). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8046 |
|
Vulnérabilité dans spring (CVE-2017-8046)
vulnérabilité dans spring (CVE-2017-8046). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-18005 |
|
Vulnérabilité dans cpp (CVE-2017-18005)
vulnérabilité dans cpp (CVE-2017-18005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-12810 |
|
PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.
PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.
|
| CVE-2017-17997 |
|
Vulnérabilité dans c (CVE-2017-17997)
vulnérabilité dans c (CVE-2017-17997). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17981 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.
|
| CVE-2017-17982 |
|
PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.
PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.
|
| CVE-2017-17983 |
|
Injection SQL dans sqli (CVE-2017-17983)
injection SQL dans sqli (CVE-2017-17983). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-17984 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.
|
| CVE-2017-17985 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.
|
| CVE-2017-17986 |
|
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.
PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.
|
| CVE-2017-17987 |
|
Téléversement de fichier dangereux dans muslim-matrimonial-script-project (CVE-2017-17987)
vulnérabilité dans muslim-matrimonial-script-project (CVE-2017-17987). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-17988 |
|
XSS (Cross-Site Scripting) dans muslim-matrimonial-script-project (CVE-2017-17988)
XSS dans muslim-matrimonial-script-project (CVE-2017-17988). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17989 |
|
XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17989)
XSS dans iwcnetwork (CVE-2017-17989). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17990 |
|
Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.
Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.
|
| CVE-2017-17991 |
|
XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17991)
XSS dans iwcnetwork (CVE-2017-17991). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17992 |
|
Traversée de chemin dans path-traversal (CVE-2017-17992)
traversée de chemin dans path-traversal (CVE-2017-17992). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-17993 |
|
XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17993)
XSS dans iwcnetwork (CVE-2017-17993). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17994 |
|
XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17994)
XSS dans iwcnetwork (CVE-2017-17994). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17995 |
|
XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17995)
XSS dans iwcnetwork (CVE-2017-17995). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17975 |
|
Use-After-Free dans c (CVE-2017-17975)
vulnérabilité dans c (CVE-2017-17975). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2013-4578 |
|
Vulnérabilité dans oracle (CVE-2013-4578)
vulnérabilité dans oracle (CVE-2013-4578). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2014-3630 |
|
XXE (Entité XML externe) dans dos (CVE-2014-3630)
vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-4978 |
|
Vulnérabilité dans c (CVE-2014-4978)
vulnérabilité dans c (CVE-2014-4978). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-17973 |
|
Use-After-Free dans c (CVE-2017-17973)
vulnérabilité dans c (CVE-2017-17973). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-17971 |
|
XSS (Cross-Site Scripting) dans dolibarr (CVE-2017-17971)
XSS dans dolibarr (CVE-2017-17971). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-17760 |
|
Débordement de tampon dans cpp (CVE-2017-17760)
vulnérabilité dans cpp (CVE-2017-17760). Risque d'opérations non autorisées ou de divulgation.
|