Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2021-21972 KEV |
|
[KEV] Traversée de chemin dans Vmware vcenter-server (CVE-2021-21972)
traversée de chemin dans Vmware vcenter-server (CVE-2021-21972). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-21985 KEV |
|
[KEV] SSRF (Falsification de requête côté serveur) dans Vmware vcenter-server (CVE-2021-21985)
SSRF dans Vmware vcenter-server (CVE-2021-21985). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-4006 KEV |
|
[KEV] Injection de commande OS dans Vmware multiple-products (CVE-2020-4006)
injection de commande OS dans Vmware multiple-products (CVE-2020-4006). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2018-15756 |
|
Vulnérabilité dans spring (CVE-2018-15756)
vulnérabilité dans spring (CVE-2018-15756). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-11039 |
|
Vulnérabilité dans spring (CVE-2018-11039)
vulnérabilité dans spring (CVE-2018-11039). Des informations confidentielles peuvent être exposées.
|
| CVE-2018-1259 |
|
XXE (Entité XML externe) dans broadcom (CVE-2018-1259)
vulnérabilité dans broadcom (CVE-2018-1259). Des informations confidentielles peuvent être exposées.
|
| CVE-2018-1258 |
|
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
|
| CVE-2018-1274 |
|
Vulnérabilité dans dos (CVE-2018-1274)
vulnérabilité dans dos (CVE-2018-1274). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-5753 |
|
Vulnérabilité dans intel (CVE-2017-5753)
vulnérabilité dans intel (CVE-2017-5753). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-8046 |
|
Vulnérabilité dans spring (CVE-2017-8046)
vulnérabilité dans spring (CVE-2017-8046). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4933 |
|
Écriture hors limites dans vmware (CVE-2017-4933)
écriture hors limites dans vmware (CVE-2017-4933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4940 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-4940)
XSS dans vmware (CVE-2017-4940). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4941 |
|
Débordement de tampon dans vmware (CVE-2017-4941)
vulnérabilité dans vmware (CVE-2017-4941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4943 |
|
Écriture hors limites dans privilege-escalation (CVE-2017-4943)
écriture hors limites dans privilege-escalation (CVE-2017-4943). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4942 |
|
Vulnérabilité dans vmware (CVE-2017-4942)
vulnérabilité dans vmware (CVE-2017-4942). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-4920 |
|
Vulnérabilité dans vmware (CVE-2017-4920)
vulnérabilité dans vmware (CVE-2017-4920). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4995 |
|
Désérialisation non sécurisée dans deserialization (CVE-2017-4995)
vulnérabilité dans deserialization (CVE-2017-4995). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8044 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-8044)
XSS dans vmware (CVE-2017-8044). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-16544 |
|
Injection de code dans c (CVE-2017-16544)
injection de code dans c (CVE-2017-16544). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4939 |
|
Vulnérabilité dans vmware (CVE-2017-4939)
vulnérabilité dans vmware (CVE-2017-4939). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4927 |
|
Vulnérabilité dans dos (CVE-2017-4927)
vulnérabilité dans dos (CVE-2017-4927). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4928 |
|
CSRF dans ssrf (CVE-2017-4928)
vulnérabilité dans ssrf (CVE-2017-4928). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-4929 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-4929)
XSS dans vmware (CVE-2017-4929). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4934 |
|
Débordement de tampon dans vmware (CVE-2017-4934)
vulnérabilité dans vmware (CVE-2017-4934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4935 |
|
Écriture hors limites dans dos (CVE-2017-4935)
écriture hors limites dans dos (CVE-2017-4935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4936 |
|
Lecture hors limites dans dos (CVE-2017-4936)
vulnérabilité dans dos (CVE-2017-4936). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4937 |
|
Lecture hors limites dans dos (CVE-2017-4937)
vulnérabilité dans dos (CVE-2017-4937). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4938 |
|
Vulnérabilité dans vmware (CVE-2017-4938)
vulnérabilité dans vmware (CVE-2017-4938). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4930 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-4930)
XSS dans vmware (CVE-2017-4930). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4931 |
|
Vulnérabilité dans vmware (CVE-2017-4931)
vulnérabilité dans vmware (CVE-2017-4931). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4932 |
|
Vulnérabilité dans vmware (CVE-2017-4932)
vulnérabilité dans vmware (CVE-2017-4932). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4924 |
|
Écriture hors limites dans vmware (CVE-2017-4924)
écriture hors limites dans vmware (CVE-2017-4924). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4925 |
|
Vulnérabilité dans vmware (CVE-2017-4925)
vulnérabilité dans vmware (CVE-2017-4925). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-4926 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-4926)
XSS dans vmware (CVE-2017-4926). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8040 |
|
XXE (Entité XML externe) dans vmware (CVE-2017-8040)
vulnérabilité dans vmware (CVE-2017-8040). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-8041 |
|
XSS (Cross-Site Scripting) dans vmware (CVE-2017-8041)
XSS dans vmware (CVE-2017-8041). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2015-5258 |
|
Cross-site request forgery (CSRF) vulnerability in springframework-social before 1.1.3.
Cross-site request forgery (CSRF) vulnerability in springframework-social before 1.1.3.
|
| CVE-2017-4921 |
|
Vulnérabilité dans privilege-escalation (CVE-2017-4921)
vulnérabilité dans privilege-escalation (CVE-2017-4921). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4922 |
|
Divulgation d'information dans vmware (CVE-2017-4922)
vulnérabilité dans vmware (CVE-2017-4922). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-4923 |
|
Divulgation d'information dans vmware (CVE-2017-4923)
vulnérabilité dans vmware (CVE-2017-4923). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4919 |
|
Vulnérabilité dans vmware (CVE-2017-4919)
vulnérabilité dans vmware (CVE-2017-4919). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2015-5191 |
|
Vulnérabilité dans c (CVE-2015-5191)
vulnérabilité dans c (CVE-2015-5191). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4918 |
|
Injection de commande dans vmware (CVE-2017-4918)
injection de commande dans vmware (CVE-2017-4918). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4901 |
|
Débordement de tampon dans vmware (CVE-2017-4901)
vulnérabilité dans vmware (CVE-2017-4901). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4907 |
|
Débordement de tampon dans vmware (CVE-2017-4907)
vulnérabilité dans vmware (CVE-2017-4907). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4908 |
|
Débordement de tampon dans dos (CVE-2017-4908)
vulnérabilité dans dos (CVE-2017-4908). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4909 |
|
Débordement de tampon dans dos (CVE-2017-4909)
vulnérabilité dans dos (CVE-2017-4909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4910 |
|
Lecture hors limites dans dos (CVE-2017-4910)
vulnérabilité dans dos (CVE-2017-4910). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4911 |
|
Écriture hors limites dans dos (CVE-2017-4911)
écriture hors limites dans dos (CVE-2017-4911). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-4912 |
|
Lecture hors limites dans dos (CVE-2017-4912)
vulnérabilité dans dos (CVE-2017-4912). L'exploitation peut entraîner la prise de contrôle totale du système.
|