Space & Security News

Vulnérabilité critique permettant à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab via un débordement d'entier lors de la compilation d'une expression régulière spécialement conçue. Compromission totale du...

Injection de commandes critique dans la fonction UploadCustomModule du firmware TOTOLINK A950RG via la manipulation de l'argument FileMd5. Exploitable à distance, l'exploit est public et peut être utilisé pour compromettre entièrement l'équipement.

Aucune description fournie pour cette vulnérabilité. Le score CVSS maximal de 10.0 indique un impact critique potentiel nécessitant une investigation immédiate. Des informations complémentaires sont requises pour évaluer précisément le risque.

Aucune description fournie pour cette vulnérabilité. Le score CVSS maximal de 10.0 indique un impact critique potentiel nécessitant une investigation immédiate. Des informations complémentaires sont requises pour évaluer précisément le risque.

Aucune description fournie pour cette vulnérabilité. Le score CVSS maximal de 10.0 indique un impact critique potentiel nécessitant une investigation immédiate. Des informations complémentaires sont requises pour évaluer précisément le risque.

Aucune description fournie pour cette CVE. Le score CVSS de 10.0 indique une vulnérabilité critique avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une compromission totale du...

Aucune description fournie pour cette CVE. Le score CVSS de 10.0 indique une vulnérabilité critique avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une compromission totale du...

Aucune description fournie pour cette CVE. Le score CVSS de 10.0 indique une vulnérabilité critique avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une compromission totale du...

Aucune description fournie pour cette CVE. Le score CVSS de 10.0 indique une vulnérabilité critique avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une compromission totale du...

LiteLLM réutilise un même contexte cryptographique pour les secrets au repos et les jetons de session, permettant à un utilisateur interne authentifié de forger des métadonnées contenant un identifiant administrateur chiffré. Le rejeu de ce...

Traversée de chemin dans Incus 7.0.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à des clients capables de créer des instances d'écrire des fichiers sur l'hôte. La faille provient de noms de volumes personnalisés dépendants non validés dans les...

Écriture de fichier arbitraire dans Incus avant 6.0.7, 6.1.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à des sources de migration malveillantes d'écrire des fichiers hôtes en plaçant des liens symboliques dans les volumes transférés. Un...

Débordement de tampon sur la pile permettant à des invités malveillants d'écrire environ 16 Ko sur la pile native via des types de retour de callback async non validés. Un attaquant peut écraser les adresses de retour, faire planter l'hôte ou...

Vulnérabilité critique de contournement d'authentification par usurpation dans le plugin WordPress SureCart jusqu'à la version 4.9.5. Un attaquant non authentifié peut usurper l'identité d'un utilisateur légitime et accéder au système. Impact...

Traversée de chemin critique dans l'opération design_save_svg permettant l'écriture de fichiers arbitraires via le paramètre filePath. Un attaquant peut déposer un webshell JSP et obtenir l'exécution de code à distance, compromettant totalement...

Injection de code PHP critique dans ShowMsg() où l'en-tête Referer est écrit dans un template DedeTemplate puis inclus. Un attaquant non authentifié peut exécuter du code PHP arbitraire et des commandes système, compromettant entièrement le serveur.

Un contrôle incorrect des noms de fichiers dans les instructions include/require PHP permet une inclusion locale de fichiers dans Rootblox jusqu'à la version 1.0.6. La gravité critique peut conduire à une exécution de code arbitraire à distance.

Une faille de contournement d'authentification dans l'endpoint POST /api/auth/login/GITLAB_SELF_HOST permet à un attaquant non authentifié de se connecter en tant que n'importe quel utilisateur. En contrôlant instanceUrl vers un serveur renvoyant...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.8 indique une vulnérabilité critique exploitable à distance sans authentification, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité. L'exploitation pourrait nécessiter une interaction utilisateur ou des...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.6 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.4 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Injection SQL critique dans Amelia jusqu'à la version 2.4.11 due à une neutralisation incorrecte des éléments spéciaux. Un attaquant peut exécuter des requêtes SQL arbitraires, compromettant la base de données et potentiellement le serveur....

Aucune description fournie pour cette CVE. Le score CVSS de 9.3 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.3 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.3 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Aucune description fournie pour cette CVE. Le score CVSS de 9.3 indique une vulnérabilité critique, avec un impact potentiel très élevé sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait permettre une compromission...

Une neutralisation incorrecte des éléments spéciaux dans le moteur de template permet une injection de code, pouvant conduire à une exécution de code arbitraire à distance. Cette vulnérabilité critique peut compromettre entièrement le serveur et...

Une validation incorrecte des certificats permet à un attaquant adjacent au réseau de réaliser une attaque de type homme du milieu en interceptant ou modifiant les communications entre l'application et le serveur. Cela peut conduire à la...

Traversée de chemin non authentifiée dans /admin/File/DownloadFile permettant la lecture et la suppression de fichiers arbitraires via filePath. Un attaquant peut lire ou supprimer des fichiers système critiques comme /etc/passwd, compromettant...

Une confusion d'identifiants entre les jetons Magic Link et l'état OAuth permet à un attaquant non authentifié de démarrer une connexion OAuth pour une adresse email connue puis de l'échanger via Magic Link. Il obtient ainsi une session valide...

L'endpoint d'enrôlement Apple MDM vérifie la signature PKCS#7 avec PKCS7_NOVERIFY, désactivant la validation de chaîne de certificats. Un attaquant connaissant le numéro de série d'un appareil peut signer un plist forgé avec un certificat...

Autorisation manquante dans la tâche login.invite permettant aux auteurs de pages d'obtenir des comptes super utilisateur. Un attaquant peut définir un formulaire d'invitation accordant un accès super dans le frontmatter d'une page, le soumettre...

Vulnérabilité CSRF critique dans le plugin Xpro Elementor Addons jusqu'à la version 1.7.10. Un attaquant peut forcer un utilisateur authentifié à exécuter des actions non désirées via une requête forgée. Impact élevé pouvant mener à une...

Vulnérabilité d'escalade de privilèges dans le plugin WordPress Profile Builder jusqu'à la version 4.0.4 due à une attribution incorrecte des privilèges. Un attaquant authentifié peut élever ses privilèges pour obtenir un accès administrateur....

JSON-SCADA avant 0.65-alpha contient une injection SQL dans opcApi() via les paramètres HistoryReadRequest. Des utilisateurs authentifiés peuvent injecter des instructions empilées via NodeId.Id, StartTime ou EndTime pour lire, modifier ou...

Lotus jusqu'à 0.10.2 contient une injection SQL permettant à des utilisateurs authentifiés d'exécuter du SQL arbitraire via des requêtes de métriques personnalisées. Des instructions séparées par des points-virgules envoyées à POST /app/metrics/...

Lotus jusqu'à 0.10.2 contient une injection SQL via des valeurs property_name ou de filtre catégoriel de métrique facturable. Du SQL intégré dans des valeurs non échappées rendues par Jinja peut accéder à la base partagée par tous les locataires.

Lotus jusqu'à 0.10.2 contient une injection SQL via l'enregistrement de subscription_filter_keys malveillantes contournant la validation par mots-clés. La clé est rendue comme identifiant group-by non cité, permettant d'injecter du SQL dans les...

Aucune description fournie pour cette CVE. Le score CVSS de 8.8 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.8 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.8 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Contournement d'authentification dans la vérification SNI, ignorée lorsque l'état TLS de la requête est nil. Des clients non authentifiés peuvent envoyer des requêtes HTTP/2 avec le pseudo-en-tête :scheme http sur TLS (builds Go 1.27) pour...

Contournement de contrôle d'accès dans le fournisseur Kubernetes Ingress NGINX : le routeur HTTP généré pour les Ingress ssl-passthrough sur des points d'entrée non-TLS n'applique jamais les annotations de contrôle d'accès. Des attaquants non...

Contournement d'authentification dans le pool de connexions FastProxy expérimental qui ne fixe pas les connexions backend authentifiées NTLM/Negotiate à leur connexion frontend. Un client non authentifié peut recevoir une connexion keep-alive...

Vulnérabilité d'authentification incorrecte dans le fournisseur Kubernetes Ingress NGINX qui fusionne les CA clientes lorsque les noms auth-tls-secret entrent en collision après normalisation point-tiret. Un attaquant possédant un certificat...

Contournement d'authentification car une première requête pré-authentifiée avec un jeton Authorization: Negotiate authentifie un socket dans le pool de connexions backend partagé globalement, jamais isolé. Des attaquants non authentifiés sur des...

Contournement d'authentification dans le fournisseur Kubernetes Ingress-NGINX qui transmet les en-têtes Ssl-Client-* fournis par le client sur le routeur HTTP en clair. Lorsque ssl-redirect est désactivé avec...

Le round tripper backend NTLM/Kerberos est stocké dans un emplacement de connexion client non indexé par ServersTransport, réutilisant la configuration TLS cliente d'un service pour le backend d'un autre service. Un client non authentifié peut...

Une XSS stockée permet à un utilisateur authentifié à faibles privilèges d'injecter du JavaScript via les champs nom/titre de candidats, entreprises, contacts, offres ou listes. Le payload est rendu non échappé dans le panneau de navigation...

Aucune description fournie pour cette CVE. Le score CVSS de 8.7 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Traversée de chemin dans la directive RST include de Mistune avant 3.3.0 permettant la lecture de fichiers arbitraires via des chemins relatifs ou absolus. Un attaquant peut injecter des directives include référençant des séquences ../ ou des...

Autorisation manquante dans GatewayServiceResource permettant à tout utilisateur authentifié de démarrer, arrêter et interroger les tunnels de passerelle sans rôle administratif. Un attaquant peut envoyer des requêtes POST ou DELETE au point de...

Injection d'en-têtes de courrier car rcmail_sendmail::extract_inline_images() utilisait le type de média d'une URI de données d'image inline sans le valider, permettant à un attaquant distant authentifié d'injecter des en-têtes de parties MIME...

Une neutralisation incorrecte des éléments spéciaux dans les commandes SQL permet une injection SQL aveugle dans Workreap Core avant la version 3.4.4. Un attaquant peut extraire ou manipuler des données de la base.

Contournement de restriction de projet dans Incus 7.3.0 avant 7.5.0 permettant à des utilisateurs de projets restreints de définir block.create_options via les opérations de mise à jour, copie et déplacement de volumes. Un attaquant peut définir...

Mauvaise compilation des constantes non dépliables et des arguments par défaut omis des modules importés, car parse_Name résout leurs noms dans la portée de la fonction utilisatrice plutôt qu'à la déclaration. Lorsqu'un paramètre, une variable...

Transmission de contenu non sécurisé à ImageMagick lors du redimensionnement d'images. Les formats SVG et EPS acceptés peuvent référencer des ressources externes et invoquer des délégués ImageMagick, permettant potentiellement l'exécution de code...

Netmaker jusqu'à 1.7.0 contient un contournement d'autorisation dans updateExtClient permettant à des utilisateurs à portée réseau de modifier des clients externes d'autres réseaux. Ils peuvent remplacer des clés publiques, désactiver des clients...

Aucune description fournie pour cette CVE. Le score CVSS de 8.3 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.3 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.3 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Lorsque OmniAuth SAML et l'auto-liaison LDAP sont activés, un utilisateur authentifié peut prendre le contrôle d'un compte LDAP existant sans interaction de la victime. Cause : assainissement incorrect des entrées dans le chemin de recherche...

Vulnérabilité dans webpack-dev-server avant 5.2.7 et 6.0.0 où les requêtes WebSocket proxifiées ne valident pas les en-têtes Host ou Origin. Une page malveillante peut ouvrir une WebSocket cross-origin et interagir avec le backend proxifié....

Injection SQL non authentifiée via le paramètre tableau rlist[] dans /comment/api/index.php. L'attaquant peut extraire des informations de la base de données via des messages d'erreur en utilisant extractvalue, compromettant la confidentialité...

Injection SQL non authentifiée via le paramètre id sous forme de tableau dans l'API REST NotificationX. L'attaquant peut extraire le contenu de la base de données via des charges SLEEP basées sur le temps, compromettant la confidentialité des...

Injection SQL non authentifiée via le paramètre sort dans /api.php?c=project&f=index. L'attaquant peut manipuler les clauses ORDER BY et extraire des informations de la base de données via des charges extractvalue et des messages d'erreur.

Injection SQL non authentifiée via le paramètre id dans /product-details.php. L'attaquant peut utiliser des charges booléennes, empilées ou temporelles pour extraire des informations de la base de données, compromettant la confidentialité des...

Injection SQL non authentifiée dans /api/doc/out/more/list via le paramètre elementmore avec srcType=2. L'attaquant peut injecter du SQL dans doc_datefrom/doc_dateto et lire les résultats via /api/ec/dev/table/counts, extrayant des informations...

Aucune description fournie pour cette CVE. Le score CVSS de 8.2 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.2 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie pour cette CVE. Le score CVSS de 8.2 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Contournement d'authentification dans le flux de connexion CLI permettant à des attaquants non authentifiés de voler des clés API en choisissant les identifiants de requête de jeton. Un attaquant peut créer une requête de jeton via POST...

Un contrôle incorrect des noms de fichiers dans les instructions include/require PHP permet une inclusion locale de fichiers dans Academist Core jusqu'à la version 1.4.1. Cela peut mener à l'exécution de code ou à la divulgation de fichiers sensibles.

mem0 0.1.117 avant 1.0.8 contient une injection SQL dans mem0/vector_stores/databricks.py via le contenu de mémoire stocké. Des textes, métadonnées ou noms de messages malveillants atteignent des interpolations non échappées et exécutent du SQL...

Rsyslog de 1.15.0 à 8.2610.0 permet aux templates dynaFile de générer des chemins de sortie flexibles ; si un composant de chemin provient d'une entrée non fiable sans gestion sécurisée, le chemin peut s'échapper du répertoire de logs prévu. Tout...

Un corps de bundle non fiable peut remplacer une identité de partition établie par une source de confiance, et l'habilitation de partition de stockage n'est pas appliquée par défaut. Un attaquant autorisé pour un tenant peut ainsi lire ou écrire...

L'interface Web ne sanitise pas correctement les entrées utilisateur dans les messages de chat ou les uploads de fichiers. Lors de la reproduction du contenu dans le chat, le JavaScript injecté s'exécute dans le contexte de la session...

Aucune description fournie pour cette CVE. Le score CVSS de 8.1 indique une vulnérabilité de gravité élevée, avec un impact significatif sur la confidentialité, l'intégrité et la disponibilité. Une exploitation pourrait entraîner une...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 8.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission significative. Une analyse approfondie est nécessaire pour déterminer le...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 8.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission significative. Une analyse approfondie est nécessaire pour déterminer le...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 8.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission significative. Une analyse approfondie est nécessaire pour déterminer le...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 8.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission significative. Une analyse approfondie est nécessaire pour déterminer le...

Évasion du bac à sable du système de fichiers dans wasmtime-wasi car la dépendance cap-std gère mal les liens symboliques avec slash final sur macOS et noyaux Linux sans openat2. Un invité avec accès en écriture à un répertoire sandboxé peut lire...

Une fonction critique est accessible sans authentification, permettant à un attaquant d'exploiter l'application sans justificatif d'identité. Cela affecte Ability Edgenius jusqu'à la version 3.2.3.0.

Injection de commandes OS dans le hook Terraform d'AWS SAM CLI avant 1.166.2. Un acteur pouvant influencer la configuration Terraform ou le fichier de plan consommé par un build peut exécuter des commandes arbitraires en tant qu'utilisateur du...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.8 indique une vulnérabilité de gravité élevée pouvant permettre une élévation de privilèges ou une exécution de code. Une analyse approfondie est nécessaire...

Des contrôles d'autorisation incorrects dans le moteur Athena v3 permettaient à un utilisateur authentifié de lire des identifiants de comptes AWS et des métadonnées de requêtes SQL d'autres comptes. Les résultats de requêtes et les données S3...

Contournement d'autorisation dans Incus 7.0.1 avant 7.0.2 et 7.2.0 avant 7.5.0 permettant à des clients restreints par projet de copier des volumes en omettant source.type. Un attaquant peut envoyer des requêtes POST forgées vers l'endpoint des...

Vulnérabilité d'injection de code dans le plugin Royal Elementor Addons jusqu'à la version 1.7.1068 via une réflexion non sécurisée d'entrées contrôlées par l'attaquant. Un attaquant peut injecter et exécuter du code arbitraire sur le serveur....

Le driver ne neutralise pas les caractères point et dollar dans les clés de dictionnaire, noms de champs et identifiants de filtre de tableau utilisés dans les requêtes LINQ avant de les placer dans les chemins de champs envoyés au serveur. Un...

Un utilisateur non authentifié peut empoisonner le document de découverte OAuth/OIDC d'un cache partagé pour rediriger certains flux vers un serveur contrôlé par l'attaquant. Cause : confiance excessive dans les valeurs fournies par l'utilisateur...

Contournement d'authentification permettant aux clients non authentifiés de sauter les vérifications de certificat client car les matchers Host négatifs sont comptés comme domaines servis. Un attaquant peut atteindre des backends protégés par...

Une allocation de ressources sans limites ni limitation permet une allocation excessive, pouvant conduire à un déni de service. Un attaquant peut épuiser les ressources serveur en soumettant des requêtes coûteuses de manière répétée. Cela peut...

Une vulnérabilité dans HAProxy permet à un attaquant distant non authentifié de provoquer un déni de service par épuisement du CPU des threads de travail via une trame HTTP/2 PING tronquée. Le multiplexeur H2 est réveillé en boucle sans...

Une vulnérabilité dans HAProxy permet à un attaquant distant non authentifié de provoquer un déni de service persistant par épuisement du CPU via une requête HTTP/1.1 chunked. Le parseur retraite les mêmes octets sans progresser, maintenant le...

La limitation insuffisante d'un jeton de lien de prévisualisation à une seule prévisualisation permet à toute partie obtenant un jeton valide d'être authentifiée en tant qu'utilisateur propriétaire du jeton, administrateur par défaut, sur toute...

L'absence d'échappement des valeurs réémises par l'analyseur HTML intégré dans les attributs d'éléments lorsqu'un mode de livraison d'images non par défaut est activé permet à des utilisateurs non authentifiés de soumettre du contenu stocké et...

Absence d'autorisation dans ACF Extended jusqu'à la version 0.9.2.7 permettant l'exploitation de niveaux de contrôle d'accès mal configurés. Un attaquant peut contourner les restrictions pour effectuer des actions non autorisées. Impact élevé...

Traversée de chemin dans le thème Javo Spot avant 3.0.0 permettant à un attaquant non authentifié de lire des fichiers arbitraires via le paramètre fn. Des requêtes GET peuvent récupérer wp-config.php et exposer les identifiants de base de...

Inclusion locale de fichier dans Broadstreet Ad Widget 2.2.0 avant 2.12.0 permettant à un utilisateur authentifié d'exécuter des fichiers PHP via le paramètre step. Des séquences de traversée et un octet nul peuvent inclure des fichiers locaux....

Vulnérabilité de traversée de chemin non authentifiée dans compress.php permettant à un attaquant distant de lire des fichiers arbitraires via le paramètre 'file'. L'exploitation permet notamment la lecture de /etc/passwd, exposant des...

Traversée de chemin non authentifiée dans /include/thumb.php via le paramètre dir, contournant le filtre str_replace par des séquences de backslash. Un attaquant peut lire des fichiers sensibles comme config_db.php, exposant les identifiants de...

Vulnérabilité de lecture de fichiers non authentifiée via le paramètre calendar de download.php, exploitant le schéma file://. Un attaquant peut divulguer des fichiers sensibles comme /etc/passwd, exposant la configuration du système.

Traversée de chemin non authentifiée via le paramètre fpath de /weaver/ln.FileDownload. Un attaquant peut lire des fichiers sensibles comme WEB-INF/web.xml, exposant la configuration de l'application et facilitant d'autres attaques.

Traversée de chemin non authentifiée via le paramètre dbPath dans /systemController/showOrDownByurl.do, contournant l'AuthInterceptor. Un attaquant peut lire des fichiers système comme win.ini, exposant des informations de configuration sensibles.

Traversée de chemin non authentifiée via le paramètre style_name de l'opération theme. Un attaquant peut lire des fichiers locaux comme /etc/passwd, exposant des informations sensibles du système d'exploitation.

Traversée de chemin non authentifiée via le paramètre filename dans /api/image/cover-upload. Un attaquant peut lire des fichiers de configuration comme appsettings.json en dehors du répertoire temporaire, exposant des secrets applicatifs.

Traversée de chemin non authentifiée via le paramètre fileId dans /cpasm4/plugInManController/downPlugs. Un attaquant peut lire des fichiers système comme /etc/passwd, exposant des informations sensibles du serveur.

Apache Abdera ne restreint pas correctement les références d'entités externes XML, permettant à un attaquant d'accéder à des données sensibles ou d'effectuer des requêtes côté serveur lors du parsing de XML contrôlé. Le projet étant retiré et non...

body-parser avant 1.20.9 et de 2.0.0 à 2.4.0 laisse un flux de décompression sans écouteur d'erreur après lecture du corps, permettant à une seule requête avec Content-Encoding gzip et des octets de fin de faire planter le processus Node.js. Le...

multer de 2.0.0 à 2.5.0 avec un fileFilter asynchrone peut faire planter le processus Node.js si la requête est interrompue pendant qu'un callback de fileFilter est en attente, provoquant une erreur non gérée sur un flux déjà détruit. Toute...

lsquic avant 4.9.0 ne limite pas le nombre d'ensembles d'en-têtes mis en tampon dans son implémentation HTTP/3, permettant une attaque d'amplification QPACK consommant une quantité excessive de mémoire. Cela peut entraîner un déni de service ; le...

dnspython avant 2.9.0 suit les chaînes de pointeurs de compression DNS contrôlées par l'attaquant sans limite de sauts dans dns.name.from_wire_parser. Un message DNS malveillant peut forcer une traversée excessive de pointeurs lors de la...

La règle OverlappingFieldsCanBeMerged recompare récursivement les fragments inline aplatis sans mémoïsation, permettant un travail CPU quadratique voire O(n²·m²). Un attaquant distant non authentifié peut soumettre une requête GraphQL...

La limite max_tokens du parseur ne compte pas les tokens de commentaires, qui restent alloués et retenus via token.next et token.prev. Un document GraphQL bourré de commentaires compressibles peut ainsi passer une limite basse tout en épuisant la...

Une mauvaise gestion des données fortement compressées permet à un attaquant non authentifié d'envoyer des payloads compressés qui épuisent le heap du serveur ou font planter certains services lors de la décompression. Cela entraîne un déni de service.

L'extension C msgpack._cmsgpack fuit une valeur de map décodée lorsque la désérialisation rejette une clé avec strict_map_key=True (valeur par défaut). Des entrées malformées répétées peuvent provoquer une croissance mémoire illimitée du...

Mistune avant 3.3.0 contient une vulnérabilité de complexité algorithmique inefficace dans parse_link_text permettant à des attaquants distants de provoquer un déni de service via des crochets carrés déséquilibrés. Les attaquants peuvent...

Mistune de 3.0.0 avant 3.3.0 contient une vulnérabilité de complexité algorithmique dans la fonction parse_link_text du parseur de liens en ligne permettant à des attaquants non authentifiés d'épuiser le CPU avec des crochets déséquilibrés. Les...

Mistune de 3.0.0 avant 3.3.0 contient une vulnérabilité de déni de service par complexité algorithmique dans la fonction parse_link_text de src/mistune/helpers.py. Les attaquants peuvent soumettre du markdown avec des crochets carrés profondément...

Vulnérabilité de complexité algorithmique dans le parseur de liens inline de Mistune avant 3.3.0. Un attaquant non authentifié peut soumettre de longues séquences de caractères '[' non appariés pour déclencher un parsing en O(N^2) et épuiser le...

Traversée de chemin dans la directive Include de Mistune avant 3.3.0 permettant la lecture de fichiers arbitraires via des séquences ../ dans les chemins include. Un attaquant peut également injecter du HTML via des messages d'erreur non échappés...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.5 indique une vulnérabilité de gravité élevée pouvant entraîner un déni de service ou une fuite d'informations. Une analyse approfondie est nécessaire pour...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.5 indique une vulnérabilité de gravité élevée pouvant entraîner un déni de service ou une fuite d'informations. Une analyse approfondie est nécessaire pour...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.5 indique une vulnérabilité de gravité élevée pouvant entraîner un déni de service ou une fuite d'informations. Une analyse approfondie est nécessaire pour...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.5 indique une vulnérabilité de gravité élevée pouvant entraîner un déni de service ou une fuite d'informations. Une analyse approfondie est nécessaire pour...

Primitive d'injection d'objets PHP dans rcube_session::unserialize() via des clés de session préfixées par '!'. Un attaquant capable d'influencer les données de session stockées peut désynchroniser la désérialisation et injecter des objets PHP...

Des identifiants codés en dur permettent à un attaquant distant non authentifié d'obtenir la clé cryptographique et de déchiffrer les requêtes de connexion, exposant les identifiants en clair et les informations de l'appareil. Cela compromet...

Une divulgation d'identifiants permet à un attaquant distant non authentifié de déclencher une demande d'authentification HTTP Basic depuis une source non validée dans la WebView, obtenant ainsi le code d'accès du portail NUP d'un utilisateur...

Goose capture l'historique des commandes shell et l'envoie sans nettoyage aux fournisseurs LLM configurés lorsque l'intégration terminal est activée. Des secrets comme des jetons API ou mots de passe peuvent ainsi être divulgués à des services...

OCO-Server avant 1.2.1 insère un hostname stocké dans une chaîne JavaScript d'un gestionnaire onclick inline en utilisant uniquement htmlspecialchars, permettant à un hostname malveillant d'échapper la chaîne et d'exécuter du script dans la...

Injection SQL dans admin/insert.php via la manipulation de multiples arguments (costomer_id, payment_type, amount, description, user, uploadimage, full_name, visa_no). Exploitable à distance, l'exploit est public et le projet n'a pas répondu au...

EverShop 1.2.2 avant 2.2.1 contient une autorisation manquante dans l'API d'adresses client permettant à des attaquants non authentifiés de gérer les adresses d'autres clients. En connaissant les UUID, ils peuvent ajouter, modifier ou supprimer...

Un contournement du filtre SSRF dans Roundcube Webmail permet à un attaquant d'accéder à des adresses loopback, link-local et de métadonnées cloud via des URL utilisant les préfixes NAT64. Cela peut mener à la divulgation d'informations sensibles...

L'absence de vérification de capacité lors du traitement d'une requête qui reconstruit le rôle utilisateur personnalisé permet à un utilisateur détenant déjà ce rôle de s'attribuer des capacités de niveau administrateur et d'élever ses...

L'absence de nettoyage et d'échappement d'une valeur de cookie avant impression dans la sortie de la page permet à un attaquant non authentifié de stocker une charge XSS dans une page mise en cache en pleine page, qui est ensuite servie à...

Le plugin JetBackup pour WordPress avant 3.1.24.10 présente une vulnérabilité d'écriture arbitraire de fichier basée sur des liens symboliques lors de l'import et de la restauration de sauvegardes. Un administrateur WordPress authentifié peut...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.2 indique une vulnérabilité de gravité élevée pouvant permettre une exécution de code ou une élévation de privilèges. Une analyse approfondie est nécessaire...

Injection SQL aveugle dans la méthode frappe.desk.doctype.event.event.get_events qui ne neutralise pas correctement les entrées fournies par l'utilisateur avant de les inclure dans les requêtes SQL. Des attaquants authentifiés peuvent envoyer des...

Injection de commandes IMAP via des séquences CRLF dans le paramètre _flag de l'action mail/mark. Un attaquant authentifié à distance peut exécuter des commandes IMAP arbitraires, compromettant l'intégrité de la boîte mail et potentiellement les...

Vulnérabilité XSS stockée dans le plugin WordPress WP Mailster jusqu'à la version 1.9.1.0 due à une neutralisation incorrecte des entrées. Un attaquant peut injecter du code JavaScript malveillant exécuté dans le navigateur des victimes. Impact...

Vulnérabilité XSS stockée dans Contact Form Email jusqu'à la version 1.3.68. Un attaquant peut injecter des scripts malveillants qui s'exécutent dans le navigateur des victimes. Impact élevé avec vol de sessions ou redirection vers des sites malveillants.

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS stockée dans ACF Extended jusqu'à la version 0.9.2.7. Un attaquant peut injecter du script persistant exécuté dans le navigateur des victimes.

Flexible GraphRAG de 0.6.0 à 0.8.2 échappe les guillemets avant les antislashs dans _escape(), permettant à un contenu de document influencé par un attaquant d'injecter des clauses Cypher dans les requêtes FalkorDB. Cela peut modifier ou...

Autorisation incorrecte dans Incus 6.0.3 avant 6.0.7, 6.6.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à des clients TLS restreints de lire les clés de buckets de stockage dans le projet par défaut. Un attaquant peut interroger les endpoints de...

Faille de vérification de signature dans le serveur S3 intégré d'Incus 7.0.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à des détenteurs d'URL présignées d'injecter des en-têtes x-amz-* non signés. Un attaquant peut ajouter un en-tête...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission de la confidentialité ou de l'intégrité. Une analyse approfondie est...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission de la confidentialité ou de l'intégrité. Une analyse approfondie est...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.1 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission de la confidentialité ou de l'intégrité. Une analyse approfondie est...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 7.0 indique une vulnérabilité de gravité élevée pouvant entraîner une compromission de la confidentialité ou de l'intégrité. Une analyse approfondie est...

Un workflow pull_request_target extrait du code de fork avec accès aux secrets et tokens du dépôt de base, et écrit dans un cache Actions partagé. Un workflow de release ultérieur restaurant ce cache peut exécuter une entrée empoisonnée,...

Un utilisateur authentifié avec un token à portée read_api peut récupérer l'adresse e-mail entrante d'un projet et créer des work items en contournant les restrictions du token. Cause : application insuffisante des portées sur un champ GraphQL.

Autorisation incorrecte dans le pilote Modoboa du plugin password qui prenait la première entrée du résultat de recherche de compte renvoyé par l'API Modoboa au lieu de faire correspondre l'utilisateur authentifié, appliquant ainsi un changement...

Une authentification incorrecte dans les installations multi-hôtes permet à un utilisateur se connectant avec une adresse alias d'être résolu vers un compte appartenant à un autre hôte IMAP, car la recherche n'est pas qualifiée par l'hôte. Cela...

L'absence de nettoyage et d'échappement des noms de collections et galeries avant stockage et affichage dans un tableau de bord administratif permet à des utilisateurs authentifiés avec le rôle auteur et supérieur de réaliser des attaques XSS...

L'absence de nettoyage et d'échappement d'un champ de lien avant sortie dans un attribut d'aperçu de lien permet à des utilisateurs avec le rôle contributeur ou supérieur de réaliser des XSS stockées. L'aperçu est généré sans authentification et...

Lotus jusqu'à 0.10.2 présente un contournement d'autorisation dans ChangeUserOrganizationView.post permettant à tout utilisateur authentifié de rejoindre n'importe quelle organisation en fournissant son UUID. Un attaquant auto-inscrit peut ainsi...

Le driver compare les certificats clients TLS uniquement par émetteur et numéro de série pour décider si deux clients peuvent partager des connexions en cache. Dans une application créant des clients à partir de certificats fournis par différents...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 6.8 indique une vulnérabilité de sévérité moyenne à élevée pouvant nécessiter une exploitation locale ou des conditions spécifiques. Une analyse approfondie est...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 6.8 suggère une vulnérabilité significative avec un impact potentiel sur la confidentialité, l'intégrité ou la disponibilité. L'absence de détails empêche toute...

Autorisation incorrecte dans le cache de politiques ACL d'OpenBao de 2.3.0 avant 2.6.3 permettant à des tokens de référencer des politiques de namespaces arbitraires via des noms de politiques spécialement conçus. Un attaquant détenant de tels...

Autorisation incorrecte permettant à des comptes Users Admin délégués de supprimer ou modifier des comptes administrateurs via confirmDeleteUser.json.php ou userAddNew.json.php. Impact : suppression de vidéos et de comptes, rétrogradation...

Contournement d'autorisation car les routes génériques /api/v1/flex-objects/pages ne vérifient que les permissions admin.pages au niveau du répertoire, sans appliquer les permissions api.pages.read/write ni les règles au niveau des pages. Des...

Contournement du scoping CSS dans les messages HTML via des at-rules comme @layer. Un message HTML peut restyler l'interface de l'application, permettant des attaques de type UI redressing et du spoofing visuel.

Autorisation incorrecte permettant le forceful browsing. Un attaquant peut contourner les contrôles d'accès basés sur les rôles et accéder à des ressources protégées.

Une vulnérabilité de contournement d'authentification via un chemin ou canal alternatif affecte le module de vérification jusqu'à la version 2.4.0. Un attaquant peut contourner les mécanismes de vérification par email, SMS ou OTP pour accéder à...

Une vulnérabilité d'injection SQL affecte le module amazee.ai Private AI Provider jusqu'aux versions 1.3.7 et 1.4.3. Un attaquant peut injecter des commandes SQL malveillantes pour manipuler ou extraire des données de la base de données. Cela...

Une vulnérabilité de redirection ouverte affecte le module CAS Server jusqu'aux versions 2.0.4 et 2.1.3. Un attaquant peut rediriger les utilisateurs vers des sites malveillants en manipulant les paramètres d'URL de redirection. Cela peut être...

Une autorisation manquante dans le module SAML SSO - Service Provider jusqu'à la version 3.2.0 permet le forceful browsing. Un attaquant peut accéder à des ressources ou fonctionnalités protégées en accédant directement aux URL concernées. Cela...

Une autorisation manquante dans Drupal CSS Usage Analyzer permet le forceful browsing, donnant accès à des fonctionnalités ou données normalement restreintes. Un attaquant peut contourner les contrôles d'accès pour consulter ou modifier des...

Un contournement d'authentification via un chemin ou canal alternatif dans Drupal REST & JSON API Authentication permet à un attaquant d'accéder à l'API sans identifiants valides. Cela peut mener à la divulgation de données sensibles ou à...

Une autorisation manquante dans Drupal Smart Content permet le forceful browsing, donnant accès à des fonctionnalités ou contenus restreints. Un attaquant peut contourner les contrôles d'accès pour consulter ou manipuler des données sensibles....

Vulnérabilité XSS stockée dans le plugin H5P jusqu'à la version 1.17.9 due à une neutralisation incorrecte des entrées lors de la génération de pages web. Un attaquant peut injecter du code JavaScript malveillant qui sera exécuté dans le...

Vulnérabilité XSS stockée dans le plugin Elementor Addon Elements jusqu'à la version 1.14.4 due à une neutralisation incorrecte des entrées. Un attaquant peut injecter du code malveillant exécuté dans le navigateur des victimes. Impact modéré...

Vulnérabilité de traversée de chemin (Path Traversal) dans ACF Extended jusqu'à la version 0.9.2.7. Un attaquant peut manipuler des chemins pour accéder à des fichiers en dehors du répertoire restreint, potentiellement exposant des données...

XSS stockée dans Off-Canvas Sidebars & Menus jusqu'à la version 0.5.9. Les entrées utilisateur ne sont pas correctement neutralisées lors de la génération de pages web. Impact modéré permettant l'exécution de scripts dans le contexte des utilisateurs.

XSS stockée dans Restaurant Menu jusqu'à la version 2.4.4. Les entrées non neutralisées permettent l'injection de scripts malveillants. Impact modéré avec exécution de code dans le navigateur des utilisateurs.

XSS stockée dans Waitlist Woocommerce jusqu'à la version 2.9.1. Un attaquant peut injecter des scripts persistants via des entrées non échappées. Impact modéré compromettant la sécurité des sessions utilisateur.

XSS stockée dans ND Shortcodes For Visual Composer jusqu'à la version 7.8. Les entrées utilisateur sont mal neutralisées lors de la génération de pages. Impact modéré permettant l'exécution de scripts arbitraires.

XSS stockée dans Extensions for Leaflet Map jusqu'à la version 6.0. Les données non échappées permettent l'injection de scripts malveillants. Impact modéré avec risque de vol de cookies ou de redirection.

Traversée de chemin authentifiée via le paramètre name de /webapi/file/transfer avec type=db_backup. Un compte système codé en dur rend l'authentification triviale, permettant la lecture de fichiers comme /etc/passwd et l'exposition de données sensibles.

Une autorisation manquante dans Paid Member Subscriptions jusqu'à la version 3.1.2 permet d'exploiter des niveaux de contrôle d'accès mal configurés. Un utilisateur non privilégié peut accéder à des fonctionnalités ou données réservées.

Goploy 1.18.0 avant 1.18.1 contient une vulnérabilité de suivi de lien dans les points de terminaison /deploy/fileDiff et /deploy/fileCompare. Un membre authentifié avec accès en écriture au dépôt peut lire des fichiers arbitraires, notamment des...

OCO-Server avant 1.2.3 permet à un utilisateur du portail self-service disposant de certaines permissions de mettre en file des jobs de désinstallation sans la permission de déploiement requise, car la boucle de vérification ne retire pas les IDs...

SVGObject.build_xref() transmet les références SVG imbriquées à GraphicsContext.add_item() dont le clone=True profond copie tout l'arbre graphique. La répétition des références à chaque niveau fait croître exponentiellement le nombre d'objets et...

Une faille de validation de données dans la gestion BSON et la sérialisation binaire du driver ne vérifie pas que la taille déclarée dans les données correspond à la quantité réellement fournie. Une partie non authentifiée pouvant fournir du...

Une faiblesse de neutralisation de logique de requête dans le composant de construction d'instructions de mise à jour peut faire interpréter des valeurs fournies par l'application comme de la logique de requête plutôt que comme des données...

Un composant de construction de schéma de chiffrement côté client place des identifiants de champs fournis par l'appelant dans une position interprétée comme une expression de motif, sans normalisation ni validation. Une application désignant...

Une faille de conversion de type numérique dans la bibliothèque BSON permet à une valeur de sous-type binaire hors plage fournie via une entrée textuelle non fiable de contourner les contrôles d'intégrité des éléments binaires. Lors de l'encodage...

Traversée de chemin dans la directive Include opt-in de Mistune avant 3.3.0 permettant la lecture de fichiers locaux via des chemins relatifs ou absolus. Un attaquant peut divulguer des fichiers comme /etc/passwd et injecter du HTML ou du script...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 6.5 indique une vulnérabilité de sévérité moyenne pouvant être exploitée dans certaines conditions. Des informations supplémentaires sont nécessaires pour...

Une injection de commandes OS dans Drupal Cloud permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Cette vulnérabilité critique peut mener à une compromission complète du système, à l'exfiltration de données ou...

La validation des URL d'images externes ne s'applique pas aux redirections HTTP, permettant à un hôte autorisé de rediriger le serveur vers une adresse interne et de déclencher une requête GET aveugle. Le corps de la réponse n'est pas retourné à...

La validation incomplète des chemins d'entrées d'archive tar sur Linux et macOS permet à une archive malveillante contenant des chemins absolus ou de traversée d'écrire des fichiers hors du répertoire d'installation. L'exploitation nécessite de...

ast-cli télécharge deux binaires d'assistance depuis download.checkmarx.com sans vérifier de checksum avant extraction et exécution. Un attaquant capable de substituer l'archive servie pourrait livrer un binaire arbitraire exécuté sur les...

Contrôle d'accès incorrect dans FlexDirectory::dynamicFlexField() permettant aux auteurs de pages d'appeler des méthodes arbitraires d'objets Flex via des directives flex-*@ dans le frontmatter. Lorsqu'un utilisateur avec droits d'édition ouvre...

Autorisation manquante dans Incus avant 6.0.7, 6.1.0 avant 7.0.2 et 7.1.0 avant 7.5.0 dans GET /1.0/operations/{uuid} permettant à des clients restreints par projet de lire des opérations d'autres projets. Un attaquant détenant un certificat...

Un contournement d'authentification permet à un attaquant local non authentifié de contourner le verrouillage par code PIN de l'application via un Deep Link, accédant ainsi aux ressources protégées d'un utilisateur connecté. Cela compromet la...

Déni de service dans WASIp3 permettant aux invités d'avorter le processus hôte Unix. Un invité avec accès à un répertoire pré-ouvert mutable peut appeler set-times avec des timestamps négatifs avant l'époque, déclenchant un échec d'assertion....

Déni de service dans wasmtime-wasi permettant aux programmes WASI invités de faire paniquer l'hôte via des timestamps de système de fichiers en débordement. Les valeurs atim ou mtim dont le champ sous-seconde déborde sur le champ secondes...

wasmtime-wasi-http n'applique pas la vérification check-write de wasi:io/streams pour les corps HTTP sortants WASIp2. Un invité malveillant peut passer de grands tampons, retenant les allocations hôte pendant toute la durée de vie du store et...

XSS réfléchie dans QCubed 2.2.0 à 3.1.1 via le paramètre installation_path non échappé. Un attaquant peut injecter des scripts dans les navigateurs des victimes via des requêtes GET malveillantes. Impact modéré avec exécution de JavaScript arbitraire.

XSS réfléchie dans Discourse 1.9.0.beta2 avant 1.9.0.beta13 via le paramètre email de /email/unsubscribed. Des charges SVG onload sont rendues sans échappement via html_safe. Impact modéré avec exécution de scripts dans le navigateur des victimes.

XSS réfléchi non authentifié via le paramètre pattern de /config/postProcessing/testNaming. L'attaquant peut injecter des scripts SVG onload exécutés dans le navigateur de la victime, permettant le vol de session ou la compromission du navigateur.

XSS réfléchi non authentifié via le paramètre wp_lang sur /wp-login.php. L'attaquant peut injecter un gestionnaire onfocus obfusqué pour exécuter du JavaScript dans le navigateur de la victime, permettant le vol de session ou la compromission du compte.

XSS non authentifié via le proxy d'images /api/imageProxy servant des SVG malveillants depuis l'origine Retool sans CSP. L'attaquant peut exécuter du JavaScript dans la session de la victime, permettant le vol de données ou la compromission de compte.

Mistune avant 3.3.0 contient une vulnérabilité de cross-site scripting dans la directive Include qui émet le contenu des fichiers .html, .xhtml ou .htm inclus comme jetons block_html bruts. Les attaquants pouvant placer un fichier HTML lisible...

Lorsque le verrouillage d'appartenance SAML ou LDAP à l'échelle de l'instance est activé, un utilisateur authentifié peut accorder ou accepter des appartenances de projet et de groupe hors du contrôle du fournisseur d'identité. Cause :...

Vulnérabilité de corruption mémoire dans mod_qos Apache lors de la surveillance du taux de connexions. Un attaquant non authentifié peut maintenir de nombreuses connexions simultanées à faible débit pour dépasser les limites du buffer alloué....

Lotus jusqu'à 0.10.2 contient une référence directe non sécurisée à un objet dans SubscriptionViewSet.get_object() sans filtrage par organisation ni vérification de permission. Des utilisateurs ou clés API de toute organisation peuvent lire,...

Lotus jusqu'à 0.10.2 valide les clés API uniquement par préfixe sans vérifier le secret contre le hashed_key stocké. Un attaquant connaissant un préfixe de clé API peut soumettre des événements d'usage via POST /api/track/ au nom de...

La bibliothèque BSON du driver contient une faiblesse de consommation de ressources non contrôlée lors de la désérialisation d'un type de valeur BSON. Une application désérialisant du contenu non fiable retient les données dérivées pendant toute...

Une faille dans le support de chiffrement côté client peut faire écrire sans chiffrement des données destinées au chiffrement de champs. Sous certaines configurations d'encodage de texte de la plateforme, une conversion interne de nom perd de...

libmongocrypt construit des requêtes vers des services externes de gestion de clés (AWS, Azure, GCP) en insérant des valeurs issues de documents de coffre-fort de clés, de configuration de fournisseur KMS et de réponses KMS dans des lignes de...

Injection d'en-têtes mail via le nom d'affichage From lors de l'action Bounce (renvoi). Un message reçu avec des séquences CRLF dans un encoded word du nom d'affichage peut injecter des en-têtes arbitraires dans le message renvoyé.

Le chargeur d'images partagé déréférence automatiquement des URL HTTP(S) contrôlées par l'attaquant et des chemins locaux bruts fournis via FPDF.image(), write_html(), SVG image href ou champs de template. Cela provoque des requêtes sortantes...

Écriture de fichier arbitraire dans sftpRecursivePullFile d'Incus avant 6.0.7, 6.1.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à un incus-agent malveillant de s'échapper du répertoire cible lors de incus file pull -r. Un attaquant avec root...

Allocation de ressources non contrôlée dans WASIp3 qui met en tampon les écritures de longueur spécifiée par l'invité sans limite. Des invités malveillants peuvent offrir de grands tampons aux flux d'écriture fichier ou HTTP, épuisant la mémoire...

Divulgation d'informations permettant aux auteurs de pages de capturer les identifiants HTTP Basic des visiteurs via le contenu Twig. Les auteurs peuvent imprimer l'objet request Uri, qui embarque PHP_AUTH_USER et PHP_AUTH_PW, dans une image de...

Faille de rooting GC manquant dans Wasmtime 47.0.0 avant 48.0.4 et 49.0.0 avant 49.0.2 laissant des références vivantes non rootées à travers try_call lors de la compilation de modules Wasm. Un attaquant peut fournir des modules Wasm dont le...

Défaut de comptabilité du fuel dans les chemins call_ref et try_table catch compilés par Cranelift. Des invités malveillants peuvent réinitialiser le fuel consommé après les appels pour s'exécuter exponentiellement longtemps, échappant aux...

Une exposition d'informations sensibles permet à un attaquant local non authentifié d'extraire des noms d'utilisateur et mots de passe en clair à partir des données de sauvegarde après avoir obtenu l'autorisation ADB et la confirmation de...

Une faille dans GNU patch permet la création arbitraire de fichiers en dehors du répertoire de travail via un patch spécialement conçu. L'absence de validation lors de l'inversion automatique accepte des chemins absolus, permettant d'écrire avec...

Allocation mémoire non contrôlée dans BinaryField.read() permettant d'épuiser la mémoire du tas via un champ de longueur 32 bits non vérifié. Un attaquant peut convaincre un utilisateur d'importer un fichier de base de données GZF piégé,...

Allocation de ressources sans limites dans ThemeReader.readZipTheme() qui extrait un nombre illimité d'entrées de thème ZIP. Un attaquant peut convaincre un utilisateur d'importer une archive de thème piégée avec de nombreux petits fichiers,...

Gestion incorrecte des données hautement compressées dans ThemeReader.processIconFile() qui ne limite pas la taille décompressée ou le ratio de compression. Un attaquant peut convaincre un utilisateur d'importer un ZIP de thème dont les icônes se...

Allocation de ressources sans limites dans ExtensionUtils.unzipToInstallationFolder() qui extrait chaque entrée ZIP d'extension sans limiter le nombre de fichiers. Un attaquant peut convaincre un utilisateur d'installer une archive d'extension...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 5.5 correspond à une vulnérabilité de sévérité moyenne avec un impact modéré. L'exploitation pourrait nécessiter un accès local ou des privilèges spécifiques.

Vulnérabilité de traversée de chemin (Path Traversal) permettant d'accéder à des fichiers en dehors du répertoire restreint. Un attaquant peut lire ou manipuler des fichiers arbitraires sur le serveur.

Une vulnérabilité XSS réfléchie affecte le module de vérification jusqu'à la version 2.4.0. Un attaquant peut injecter du code JavaScript malveillant via des paramètres d'URL qui sera exécuté dans le navigateur de la victime. Cela peut permettre...

Une vulnérabilité liée à l'utilisation du cache du navigateur contenant des informations sensibles affecte le module Key auth jusqu'à la version 2.2.4. Un attaquant peut exploiter une configuration incorrecte des contrôles d'accès pour récupérer...

Une vulnérabilité de redirection ouverte affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut rediriger les utilisateurs vers des sites malveillants en manipulant les paramètres d'URL. Cela peut être utilisé...

Une autorisation incorrecte permet une SSRF, où un attaquant peut forcer le serveur à effectuer des requêtes vers des ressources internes. Cela peut permettre la découverte de services internes ou l'accès à des métadonnées sensibles. L'impact est...

Un privilège défini avec des actions non sécurisées permet une XSS stockée. Un attaquant peut injecter du code malveillant qui est exécuté dans le navigateur des utilisateurs ayant des privilèges spécifiques. Cela peut entraîner une élévation de...

Une granularité insuffisante du contrôle d'accès permet du forceful browsing, où un utilisateur peut accéder à des ressources non autorisées. Cela peut entraîner la divulgation d'informations ou l'accès à des fonctionnalités restreintes. L'impact...

Une vulnérabilité CSRF dans Drupal Tawk.to permet à un attaquant de forcer un utilisateur authentifié à exécuter des actions non désirées. L'attaquant peut exploiter la session active de la victime pour modifier des paramètres ou envoyer des...

Une vulnérabilité d'autorisation manquante permet l'exploitation de niveaux de contrôle d'accès mal configurés dans MarketKing jusqu'à la version 2.1.72. Cela peut permettre à des utilisateurs non autorisés d'accéder à des fonctionnalités ou...

Autorisation manquante dans le plugin WordPress eRoom jusqu'à la version 1.7.1. Un attaquant authentifié peut exploiter une configuration incorrecte des contrôles d'accès pour réaliser des actions non autorisées. Impact modéré sur l'intégrité de...

Contournement d'autorisation via clé contrôlée par l'utilisateur dans myCred jusqu'à la version 4.0.0-beta.1. Un attaquant peut manipuler des clés pour accéder à des fonctionnalités non autorisées. Impact modéré avec risque d'escalade de privilèges.

QloApps jusqu'à 1.7.0 contient une référence directe non sécurisée à un objet dans OrderDetailController::displayAjaxSubmitRefundRequest(). Des clients authentifiés peuvent soumettre des remboursements pour les lignes de service d'autres clients,...

Le projet subhajitkhan online-clinic-management-system jusqu'au commit e9ee77a présente une faille dans patappointtime.php permettant de contourner le workflow de réservation de rendez-vous. L'attaque est réalisable à distance et un correctif est...

Le driver écrit des membres GeoJSON supplémentaires sans vérifier si leurs noms entrent en collision avec des membres réservés comme type et coordinates. Une application plaçant des noms de champs fournis par l'utilisateur dans ces membres peut...

OpenBao avant 2.6.4 et 2.7.x avant 2.7.1 ne vérifie pas, lors du renouvellement d'un token émis par la méthode Kubernetes Auth, que le token de compte de service utilisé à l'origine est toujours valide. Un attaquant authentifié peut continuer à...

Traversée de chemin dans le plugin squirrelmail_usercopy : un nom de connexion contenant un slash permet de lire et importer des fichiers hors du répertoire configuré. Corrigé en amont par le rejet des noms de connexion contenant un séparateur de chemin.

Contournement du blocage de contenu distant via des séquences d'échappement CSS dans les attributs FuncIRI. Des valeurs utilisant des échappements CSS non détectés chargent du contenu distant sans le consentement de l'utilisateur, compromettant...

Absence d'autorisation permettant le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou ressources normalement protégées en devinant les URL.

Une autorisation incorrecte dans le module Unpublished Node Permissions jusqu'à la version 1.8.0 permet le forceful browsing. Un attaquant peut accéder à des nœuds non publiés en devinant ou en énumérant leurs URL, contournant ainsi les...

Une autorisation manquante dans le module Webform Submissions Delete jusqu'à la version 1.2.0 permet le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou des données normalement protégées en accédant directement aux URL...

Une vulnérabilité d'utilisation d'identifiants codés en dur affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut récupérer des données sensibles intégrées dans le code source. Cela peut permettre l'accès non...

Une autorisation incorrecte permet à un utilisateur non autorisé d'accéder à des fonctionnalités ou des données via du forceful browsing. Cela peut entraîner une divulgation d'informations ou une modification non autorisée de contenu. L'impact...

Un contrôle incorrect de la fréquence d'interaction permet une mauvaise utilisation des fonctionnalités, comme l'envoi massif de formulaires. Cela peut entraîner un déni de service ou une saturation des ressources. L'impact est modéré car il peut...

Une autorisation incorrecte permet à un utilisateur non autorisé d'accéder à des fonctionnalités ou des données via du forceful browsing. Cela peut entraîner une divulgation d'informations ou une modification non autorisée de contenu. L'impact...

Une allocation de ressources sans limite dans Drupal Combined image style permet à un attaquant de provoquer un épuisement des ressources (mémoire ou CPU). Cela peut entraîner un déni de service partiel en saturant le serveur. L'impact est modéré...

Un contournement du blocage de contenu distant dans Roundcube Webmail permet à un attaquant de charger des ressources externes sans le consentement de l'utilisateur via l'attribut SVG SMIL 'by'. Cela divulgue l'adresse IP du client et confirme...

Une consommation de ressources non contrôlée dans le proxy CSS permet à un attaquant de référencer une feuille de style hébergée sur un serveur malveillant, sans limite de taille ni délai de lecture, ce qui peut épuiser la mémoire du serveur....

L'absence de vérification que l'adresse client stockée sélectionnée lors du paiement appartient au demandeur permet à un attaquant non authentifié d'attacher l'adresse de n'importe quel client à une commande et de la lire, divulguant adresses...

Vulnérabilité d'autorisation manquante dans le plugin WordPress Falcon jusqu'à la version 2.12.0. Un attaquant peut exploiter une configuration incorrecte des niveaux de contrôle d'accès pour effectuer des actions non autorisées. Impact modéré...

Autorisation manquante dans le plugin WordPress Metform jusqu'à la version 4.3.2. Un attaquant peut exploiter une configuration incorrecte des niveaux de contrôle d'accès pour accéder à des fonctionnalités restreintes. Impact modéré sur la...

Vulnérabilité de contournement de sécurité dans mod_qos Apache due à une erreur de calcul de pointeur off-by-one lors de la fusion des paramètres. Un attaquant non authentifié peut soumettre des requêtes masquant des valeurs interdites à...

Autorisation manquante dans le plugin WordPress SureDash jusqu'à la version 1.12.2. Un attaquant peut exploiter une configuration incorrecte des niveaux de contrôle d'accès pour effectuer des actions non autorisées. Impact modéré sur l'intégrité...

Autorisation manquante dans le plugin WordPress SureDash jusqu'à la version 1.12.2. Un attaquant peut exploiter une configuration incorrecte des niveaux de contrôle d'accès pour effectuer des actions non autorisées. Impact modéré sur l'intégrité...

Autorisation manquante dans le plugin WordPress Sunshine Photo Cart jusqu'à la version 3.7.5. Un attaquant peut exploiter une configuration incorrecte des contrôles d'accès pour accéder à des fonctionnalités restreintes. Impact modéré sur la...

Autorisation manquante dans le plugin WordPress Majestic Support jusqu'à la version 1.2.1. Un attaquant peut exploiter une configuration incorrecte des niveaux de contrôle d'accès pour effectuer des actions non autorisées. Impact modéré sur...

Insertion d'informations sensibles dans des fichiers accessibles externement dans ShopMagic jusqu'à la version 4.9.1. Un attaquant peut récupérer des données sensibles intégrées. Impact modéré avec risque de divulgation d'informations confidentielles.

Absence d'autorisation dans Page Restriction WordPress jusqu'à la version 1.6.0. Les niveaux de contrôle d'accès mal configurés peuvent être exploités pour accéder à des ressources restreintes. Impact modéré affectant la confidentialité et l'intégrité.

Absence d'autorisation dans ЮKassa для WooCommerce jusqu'à la version 2.17.3. Les contrôles d'accès incorrectement configurés permettent des actions non autorisées. Impact modéré pouvant affecter les transactions et la sécurité du site.

Fuite d'informations dans webpack-dev-server de 5.1.0 avant 5.2.7 et 6.0.0 via un endpoint open-editor non authentifié. Une validation incorrecte du Host permet de déclencher une erreur 500 exposant la stack trace complète. Impact modéré...

libyang jusqu'à 6.4.13 contient une libération de pointeur non initialisé dans lydxml_env_netconf_rpc() lors de l'analyse d'enveloppes NETCONF rpc action. Un pair avec session NETCONF peut envoyer un élément action avec du texte non blanc pour...

OpenTelemetry Python avant 1.45.1 utilise une expression régulière non bornée dans TraceState.from_header pour parser les en-têtes tracestate W3C, causant un backtracking quadratique sur un en-tête malformé avec de longues suites d'espaces ou...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 5.3 indique une vulnérabilité de sévérité moyenne, souvent associée à une divulgation d'informations ou un contournement partiel de sécurité. Une évaluation...

Un dépassement d'entier 32 bits dans le code d'authentification Kerberos/SSPI Windows du driver peut allouer un tampon heap sous-dimensionné lorsqu'une valeur d'identifiant excessivement longue est fournie dans la configuration de connexion. Une...

Injection d'en-têtes mail via les paramètres References, In-Reply-To, Message-ID et From non assainis. Un attaquant authentifié peut injecter des en-têtes arbitraires dans les messages sortants, facilitant le phishing ou le spoofing.

crawlseo avant 0.2.4 présente une SSRF dans son moteur de crawl car isPrivateIp() ne bloque pas certaines plages réservées (RFC 6598, RFC 6890, TEST-NET, IPv6) et ne fixe pas l'adresse validée pour la connexion sortante, permettant un...

L'absence de vérification que l'utilisateur est autorisé à agir sur la pièce jointe média ciblée permet à des utilisateurs authentifiés avec le rôle auteur et supérieur de supprimer des pièces jointes média arbitraires, y compris celles d'autres...

Un XSS stocké via Quick Edit dans toutes les versions jusqu'à 7.0.2 inclus en raison d'un échappement insuffisant des noms d'affichage permet à des attaquants authentifiés avec un accès contributeur ou supérieur d'injecter des scripts dans des...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 4.9 correspond à une vulnérabilité de sévérité moyenne à faible, généralement difficile à exploiter ou avec un impact limité. Une surveillance reste recommandée...

Une vulnérabilité de validation incorrecte des certificats affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant en position d'homme du milieu peut intercepter et manipuler les communications SAML. Cela peut...

Une vulnérabilité de divergence temporelle observable affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut exploiter les différences de temps de réponse pour mener des attaques par force brute ou extraire des...

Une vulnérabilité de vérification incorrecte de signature cryptographique affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut usurper des signatures pour falsifier des assertions SAML. Cela peut permettre...

Une validation incorrecte des certificats dans Drupal Cloud permet à un attaquant positionné en intermédiaire (AiTM) d'intercepter et manipuler les communications. Cela peut conduire à la divulgation d'informations sensibles ou à l'injection de...

La non-neutralisation des shortcodes dans tous les champs d'avis soumis via le formulaire public permet à des visiteurs non authentifiés d'exécuter des shortcodes arbitraires lors de l'affichage, si les avis et l'affichage du champ sont activés....

L'absence de contrôle de capacité ou d'authentification avant de permettre à une requête non authentifiée de relancer une migration de données héritée permet à quiconque de rétablir une définition de type de publication ou de taxonomie à son état...

Allocation mémoire non bornée dans la méthode write-zeroes de SinkOutputStream (WASIp2). Un invité WebAssembly malveillant peut demander d'énormes écritures de zéros, épuisant la mémoire de l'hôte et provoquant un déni de service. Le flux par...

Déni de service dans l'implémentation wasi:http permettant aux invités de faire paniquer l'hôte. Un timeout between-bytes-timeout à zéro est transmis directement à une API Tokio qui panique, faisant planter l'hôte. Nécessite une interaction avec...

Validation incorrecte acceptant des composants dont les modules importent des tags WebAssembly avec un sous-type du type original. Des invités malveillants peuvent mal typer les payloads d'exceptions pour corrompre le tas GC et faire paniquer...

Vulnérabilité XSS dans le plugin password où le texte d'erreur renvoyé par un pilote de mot de passe était concaténé dans le message présenté à l'utilisateur sans échappement HTML. Un backend capable d'influencer ce texte, comme l'API...

Mistune de 3.2.1 avant 3.3.0 contient une vulnérabilité d'injection CSS permettant à des attaquants contrôlant l'entrée markdown d'injecter des déclarations de style arbitraires via l'option figwidth non validée de la directive figure. Les...

Vulnérabilité de redirection ouverte dans le fournisseur d'identité OIDC de l'interface d'OpenBao avant 2.6.3 affectant les utilisateurs non authentifiés. Un attaquant peut créer des liens OIDC redirigeant les utilisateurs non authentifiés vers...

Absence d'autorisation permettant le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou ressources normalement protégées en devinant les URL.

Absence d'autorisation permettant le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou ressources normalement protégées en devinant les URL.

Neutralisation incorrecte des entrées lors de la génération de pages web (XSS stocké). Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur des victimes.

Une vulnérabilité XSS stockée affecte le module PhotoSwipe de Drupal jusqu'à la version 5.0.9. Un attaquant peut injecter du code JavaScript malveillant qui sera exécuté dans le navigateur des utilisateurs visitant les pages contenant la galerie...

Une vulnérabilité XSS stockée affecte le module SafeDelete jusqu'à la version 1.0.88. Un attaquant peut injecter du code JavaScript malveillant qui sera stocké et exécuté dans le navigateur des utilisateurs. Cela peut permettre le vol de sessions...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS stockée. Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur des victimes. Cela peut entraîner le vol de cookies de...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS réfléchie. Un attaquant peut inciter une victime à cliquer sur un lien malveillant pour exécuter du code JavaScript dans son navigateur. Cela peut...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS. Un attaquant peut injecter du code malveillant qui s'exécute dans le contexte du navigateur de la victime. Cela peut compromettre la confidentialité et...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS. Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur des utilisateurs. Cela peut entraîner le vol de données de...

Un privilège défini avec des actions non sécurisées permet une XSS stockée. Un attaquant peut injecter du code malveillant qui est stocké et exécuté ultérieurement dans le navigateur des victimes. Cela peut compromettre la sécurité des sessions...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS stockée. Un attaquant peut injecter du code JavaScript malveillant qui persiste dans l'application et s'exécute pour les utilisateurs. Cela peut entraîner...

Une neutralisation incorrecte des entrées lors de la génération de pages web dans Drupal Diba carousel slider permet une XSS stockée. Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur des victimes, volant...

Le projet subhajitkhan online-clinic-management-system jusqu'au commit e9ee77a ne valide pas correctement les arguments day/time/appdate dans patappointtime.php. Un attaquant distant peut exploiter cette faille de validation d'entrée pour...

crawlseo avant 0.2.5 stocke en clair les jetons OAuth Google (access et refresh) dans la colonne User.googleTokens. Un attaquant ayant un accès en lecture à la base Postgres peut récupérer les refresh tokens longue durée et obtenir un accès non...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 4.4 indique une vulnérabilité de faible sévérité avec un impact restreint. L'exploitation nécessite probablement des conditions particulières ou un accès privilégié.

Un utilisateur non authentifié peut récupérer des identifiants internes sensibles du serveur en raison d'un filtrage incorrect des en-têtes de réponse internes. Impact limité mais exposition de secrets d'infrastructure.

Un utilisateur authentifié peut accéder aux fonctionnalités IA payantes sans abonnement valide en raison d'une validation côté serveur insuffisante dans les contrôles d'éligibilité de facturation. Impact financier et contournement de licence.

Divulgation d'informations dans le service HTTP local de massCode 5.10 via une manipulation de src/main/api/index.ts. L'attaque est réalisable à distance et l'exploit est public ; un correctif est disponible.

Un utilisateur authentifié peut lire les métadonnées de jalons (titres, descriptions, chemins complets de projets) de projets privés arbitraires sans appartenance. Cause : absence de contrôles d'autorisation sur un paramètre de filtre de projet...

SSRF aveugle dans getHeaderContentTypeFromURL() car get_headers() suit les redirections sans revalider les cibles avec isSSRFSafeURL(). Des uploaders authentifiés peuvent stocker un videoLink pointant vers un redirecteur, permettant un scan de...

Une autorisation manquante permet à un utilisateur non privilégié d'accéder à des pages ou fonctionnalités normalement restreintes via du forceful browsing. Cela peut exposer des informations ou des fonctionnalités sensibles sans authentification...

Une autorisation manquante permet à un utilisateur d'accéder à des ressources protégées par du forceful browsing. Cela peut entraîner la divulgation d'informations ou l'accès à des fonctionnalités administratives non autorisées. L'impact est...

Une modification incorrectement contrôlée d'attributs d'objets dynamiques dans Drupal Commerce Decoupled Checkout permet une injection d'objets. Un attaquant peut manipuler des propriétés internes pour altérer le comportement de l'application ou...

Un privilège défini avec des actions non sécurisées dans Drupal Editoria11y Accessibility Checker permet une escalade de privilèges. Un attaquant peut obtenir des droits supérieurs à ceux qui lui sont normalement accordés, accédant ainsi à des...

Une autorisation incorrecte dans Drupal Webform permet le forceful browsing, donnant accès à des ressources normalement protégées. Un attaquant authentifié avec des privilèges limités peut contourner les contrôles d'accès et accéder à des...

Autorisation manquante dans le plugin WordPress Strong Testimonials jusqu'à la version 3.3.14. Un utilisateur authentifié avec des privilèges limités peut contourner les contrôles d'accès configurés incorrectement. Impact faible à modéré sur la...

Autorisation manquante dans le plugin PowerPack Addons for Elementor jusqu'à la version 3.1.0. Un utilisateur authentifié avec des privilèges limités peut contourner les contrôles d'accès mal configurés. Impact faible à modéré sur la sécurité du site.

Bytebase avant 3.16.0 contient un contournement d'autorisation dans UpdateIssueComment permettant à des utilisateurs de projet peu privilégiés de modifier des commentaires d'autres projets via un UID étranger. Même un Project Viewer peut écraser...

Bytebase avant 3.16.0 contient un contournement d'autorisation dans GetTaskRunLog, GetTaskRunSession et PreviewTaskRunRollback. Des utilisateurs authentifiés peuvent accéder aux exécutions de tâches d'autres projets en fournissant des UID...

Mattermost 11.7.x jusqu'à 11.7.11 ne valide pas les éléments null lors du décodage des conditions d'import de playbooks. Un attaquant authentifié peut faire planter l'instance du plugin Playbooks à l'échelle de l'instance via une requête d'import...

Le projet subhajitkhan online-clinic-management-system jusqu'au commit e9ee77a stocke les mots de passe pat_pswd/doc_pswd sans chiffrement adéquat dans patientregistration.php. L'attaque est réalisable à distance et l'exploit est public, exposant...

L'autorisation des actions de création conditionnelle n'est pas correctement vérifiée. Un utilisateur avec la permission CREATE mais sans READ peut soumettre une création conditionnelle dont le prédicat correspond à une ressource existante et...

Le driver n rejette pas les documents de remplacement dont les noms de champs de premier niveau commencent par un signe dollar dans FindOneAndReplace, contrairement aux autres opérations de remplacement. Une application construisant un tel...

Contournement de restriction dans Incus 6.0.5 avant 6.0.7, 6.12.0 avant 7.0.2 et 7.1.0 avant 7.5.0 permettant à des utilisateurs de projets restreints d'utiliser la migration en mode pull via des requêtes de rafraîchissement clusterisées. Un...

Absence d'autorisation permettant le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou ressources normalement protégées en devinant les URL.

Une vulnérabilité XSS stockée affecte le module Feed Block jusqu'aux versions 2.0.2 et 3.0.2. Un attaquant peut injecter du code JavaScript malveillant qui sera stocké et exécuté dans le navigateur des utilisateurs consultant les blocs de flux...

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS. L'attaquant peut exploiter cette faille pour exécuter du code arbitraire dans le navigateur de la victime. L'impact est modéré et dépend du contexte...

Une vulnérabilité CSRF dans Drupal Project Browser permet à un attaquant de forcer un utilisateur authentifié à exécuter des actions non désirées via un site tiers. L'attaquant peut exploiter la session active de la victime pour réaliser des...

Contournement d'ACL dans OpenBao avant 2.6.3 qui supprime silencieusement les règles de refus explicites basées sur des templates de métadonnées d'identité interdites au sein de grants wildcard. Un attaquant dont les métadonnées d'identité...

Injection d'en-têtes de courrier lors du transfert d'un message en pièce jointe, car le sujet du message transféré était utilisé tel quel pour générer le nom de la pièce jointe. Un message reçu dont le sujet contient des séquences CRLF pouvait...

Une faiblesse de gestion mémoire dans le composant de désérialisation BSON peut renvoyer des données résiduelles de contenus traités précédemment lors de l'analyse d'entrées sérialisées spécialement conçues. Une partie non authentifiée pouvant...

Vulnérabilité de déni de service dans l'adaptateur poll_oneoff de wasmtime-wasi WASI preview 0. Un module invité malveillant peut fournir de nombreuses souscriptions pour forcer un calcul hôte long qui ignore les limites de fuel configurées....

Insertion d'informations sensibles dans les fichiers de log. Des services distants avec des identifiants volés peuvent exploiter cette faille pour accéder à des données sensibles exposées dans les journaux.

Une vulnérabilité de stockage non sécurisé d'informations sensibles affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut récupérer des données sensibles stockées de manière inappropriée. Cela peut entraîner la...

Un contournement d'authentification via un chemin alternatif dans Drupal Stop administrator login permet à un attaquant de se connecter en tant qu'administrateur. Cela peut mener à une compromission complète du site et à des modifications non...

Divulgation d'informations dans HCL AppScan Azure Boards Plugin où des secrets en clair peuvent être exposés lors de l'exécution du pipeline. Les secrets peuvent apparaître dans les sorties de tâches, logs de débogage ou variables...

Confusion de types car plusieurs API Store ne valident pas que les objets appartiennent au moteur du Store. Des intégrateurs mélangeant des objets entre moteurs via Instance::new, StructRefPre::new ou Tag::new peuvent déclencher des...

Valeurs insuffisamment aléatoires dans la fonction strcmp de l'interface de gestion web via la manipulation de l'argument session_id. Exploitation à distance mais complexité élevée et exploitabilité difficile ; l'exploit est public.

Condition de course dans l'authentification backend NTLM et Kerberos (Negotiate) où l'emplacement du round tripper collant par connexion est lu et écrit sans synchronisation. Des attaquants distants peuvent envoyer des requêtes HTTP/2 ou HTTP/3...

Contournement de la validation CSRF dans l'action mark-as-junk du plugin markasjunk, car le plugin lisait le paramètre _uid depuis les données POST mais le passait à rcmail::get_uids() sans contraindre le mode d'entrée. Les valeurs relues dans ce...

Contournement des limites de ressources ImageMagick lors de la génération de vignettes via le fallback GD. Sur les plateformes non Windows, une image malveillante de grande dimension peut épuiser la mémoire du serveur, provoquant un déni de service.

Absence d'autorisation permettant le forceful browsing. Un attaquant peut accéder à des fonctionnalités ou ressources normalement protégées en devinant les URL.

Vérification incorrecte de signature cryptographique permettant l'usurpation de signature. Un attaquant peut falsifier des signatures pour usurper l'identité d'un tiers dans les transactions de paiement.

L'absence de contrôle d'autorisation ou de nonce sur une action AJAX accessible aux utilisateurs non authentifiés permet à tout visiteur d'écraser une valeur de configuration de traduction automatique d'un plugin compagnon. Cela peut perturber le...

Vulnérabilité de déni de service dans mod_qos Apache lors du filtrage JSON. Un attaquant non authentifié peut provoquer un crash du processus worker via une requête JSON spécialement conçue exploitant une terminaison de chaîne incorrecte. Impact...

Vulnérabilité de lecture hors limites dans mod_qos Apache lors de l'inspection des corps de réponse HTTP. Un attaquant non authentifié peut déclencher des réponses serveur spécialement conçues pour provoquer un crash du processus worker. Impact...

Faille dans le sous-système de quota de limitation de débit d'OpenBao avant 2.6.4 et 2.7.x avant 2.7.1 où la résolution de rôle échoue pour les requêtes avec corps form-encoded ou certificats transférés. Les règles de quota scopées aux rôles...

Fuite d'information mineure permettant à un utilisateur authentifié sans appartenance à un projet de lire le titre d'une issue confidentielle d'un projet privé référencée dans une merge request d'un projet public. Cause : clé de cache de fragment...

Une vulnérabilité XSS affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut injecter du code JavaScript malveillant dans les pages générées. Cela peut permettre le vol de sessions ou la manipulation du contenu affiché.

Une neutralisation incorrecte des entrées lors de la génération de pages web permet une XSS. L'impact est limité car l'exploitation nécessite des privilèges élevés ou une interaction utilisateur spécifique. Cela peut néanmoins permettre...

Une autorisation incorrecte dans Drupal Mermaid Diagram Field permet le forceful browsing, permettant à un attaquant d'accéder à des ressources protégées. L'exploitation nécessite des privilèges limités et peut exposer des informations sensibles....

Une neutralisation incorrecte d'éléments spéciaux dans un moteur de template dans Drupal AI CKEditor permet une injection de code. Un attaquant peut exécuter du code arbitraire dans le contexte de l'application, potentiellement compromettant le...

Le projet subhajitkhan online-clinic-management-system jusqu'au commit e9ee77a est vulnérable à une XSS via le paramètre Query du fichier patdocmsg.php. L'attaque est réalisable à distance et l'exploit est public, mais le projet n'a pas répondu...

Une vulnérabilité XSS affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut injecter du code JavaScript malveillant dans les pages générées. Cela peut permettre le vol de sessions ou la manipulation du contenu affiché.

Une vulnérabilité SSRF permet à un attaquant authentifié de forcer le serveur à effectuer des requêtes vers des ressources internes ou externes non prévues. Cela peut faciliter la reconnaissance du réseau interne ou l'accès à des services...

Une vulnérabilité d'autorisation incorrecte dans Drupal Webform permet le forceful browsing, c'est-à-dire l'accès direct à des ressources normalement protégées. Un attaquant authentifié avec des privilèges limités peut contourner les contrôles...

Divulgation d'information dans OpenBao 2.2.0 avant 2.6.4 et 2.7.0 avant 2.7.1 exposant la valeur tls_acme_eab_mac_key via l'endpoint sys/config/state/sanitized. Les appelants de cet endpoint peuvent récupérer la clé MAC ACME External Account...

Aucune description fournie, le logiciel impacté n'est pas identifié. Le score CVSS de 3.3 correspond à une vulnérabilité de faible sévérité avec un impact minimal. La priorité de remédiation est basse mais une documentation complète serait...

Un utilisateur authentifié avec des permissions en lecture seule peut supprimer définitivement des enregistrements de vulnérabilités existants. Cause : logique de nettoyage incorrecte ne distinguant pas les enregistrements préexistants des...

Un utilisateur authentifié peut contourner une politique d'approbation de merge request requise sur une branche protégée. Cause : contrôle d'accès incorrect lors de la synchronisation des règles d'approbation.

Contournement du paramètre disabled_actions via des alias d'actions dépréciées. Un attaquant authentifié peut accéder à des fonctionnalités normalement désactivées par l'administrateur, élargissant la surface d'attaque.

Neutralisation incorrecte des entrées lors de la génération de pages web (XSS stocké). Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur des victimes.

Une vulnérabilité de contournement d'authentification par rejeu affecte le module SAML SSO - Service Provider jusqu'à la version 3.2.0. Un attaquant peut capturer et rejouer des messages d'authentification pour usurper l'identité d'un utilisateur...

L'utilisation du cache du navigateur contenant des informations sensibles permet d'exploiter des niveaux de contrôle d'accès mal configurés. Un attaquant local peut accéder à des données sensibles mises en cache. L'impact est faible car il...

Les endpoints REST de broadcast acceptent un JWT expiré lorsque le claim exp est encodé comme chaîne JSON au lieu d'un nombre, alors que le même jeton avec exp entier est rejeté. Un attaquant non authentifié peut ainsi diffuser des messages temps...

Sur un serveur avec abonnements REST-hook activés, un utilisateur disposant des permissions de création d'abonnement peut interroger et lire des ressources auxquelles il n'est normalement pas autorisé. Cela constitue une fuite d'informations via...

APOD Science APOD APOD: 2026 October 23 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...

Earth Observatory Science Earth Observatory El Niño Then and Now Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing...

Europe has dropped the ball on the prototype for its first reusable spacecraft. Or, rather, the prototype itself was dropped — on purpose — but the outcome of its fall was not what engineers had hoped for. The incident occurred during an Oct. 6...

Members of the media are invited to join NASA at the 2026 von Braun Space Exploration Symposium from Monday, Oct. 26, to Wednesday, Oct. 28, at the University of Alabama in Huntsville. This year’s symposium is focused on humanity’s return to the...

NASA, ESA, Michael Jones (California Institute of Technology); Image Processing: Gladys Kober (NASA/Catholic University of America) This NASA Hubble Space Telescope image released on Oct. 16, 2026, features the edge-on, intermediate spiral galaxy...

On Oct. 22, 1992, the space shuttle Columbia launched into space with the ashes of Gene Roddenberry, the creator of "Star Trek," aboard. During mission STS-52, NASA astronaut and shuttle commander James Wetherbee brought a small container with a...

Ukraine wants its own satellite-communication system, which shouldn't be surprising given the events of the past week or so.The Ukrainian military just signed a letter of intent with two Finnish companies — the telecom giant Nokia and satellite...

The total solar eclipse on Aug. 2, 2027, has an ancient feel. It will certainly be a celestial event for the ages — at 6 minutes 23 seconds, it will feature the longest totality on land of the 21st century and the longest anywhere until 2114....

Researchers think they might have pinpointed the exact night sky that we see depicted in Vincent van Gogh's iconic painting "The Starry Night."Perhaps one of the most famous paintings in modern history, Van Gogh's "The Starry Night" carries a...

Explore Hubble Hubble Home Overview About Hubble The History of Hubble Hubble Timeline Why Have a Telescope in Space? Hubble by the Numbers At the Museum FAQs Impact & Benefits Hubble’s Impact & Benefits Science Impacts Cultural Impact Technology...

TENERIFE, CANARY ISLANDS — NASA's Artemis II astronauts were just minutes away from a critical engine burn that would send them toward the moon when an unexpected cabin leak warning threatened to change the course of their historic mission. "If...

Video: 01:45:34 Watch the replay of the media information session where ESA Director General Josef Aschbacher and ESA Council Chair at delegate level Juan Carlos Cortés outline the key decisions and main outcomes of the 350th Council meeting held...

A satellite image of "Spider Crater" in Western Australia. (Image credit: NASA Earth Observatory image by Michala Garrison, using Landsat data from the U.S. Geological Survey)From the dangerous Sydney funnel-web to the common huntsman, Australia...

Resilience, maritime and drone applications, and alternative navigation technologies were on the menu of the sixth edition of the European Space Agency's (ESA) NAVISP Industry Days, which brought together over 350 participants in Rome, Italy for...

The writing was on the wall, but the news still hit us like a truck yesterday. BioWare, the iconic RPG studio behind the Mass Effect and Dragon Age series, is no more. Development on the next Mass Effect has stopped, but EA might not be entirely...

NASA will provide an update about its Artemis moon plans on Friday (Oct. 23), and you can watch it live.The news will come during a press conference at the agency's Kennedy Space Center in Florida, which starts Friday at 2 p.m. EDT (1800 GMT)....

Video: 00:00:49 ESA Open Days 2026 welcomed over 23 000 visitors across its six establishments, giving the public the opportunity to discover more about Europe’s space activities, meet the people behind the missions and explore how ESA is shaping...

The European Space Agency Council has approved the appointment of two new directors: Andrzej Banasiak as Director of Commercialisation and Industry Partnership, and Nicolaus Hanowski as Director of Space Operations.

Image: Stars brewing in a nebulous cauldron

Image: Stars brewing in a nebulous cauldron

- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...

-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...

Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...

La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...

J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...

J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...

Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...

Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...

-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...

- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...

Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...

Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...

Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...

Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à...

Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...

Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...

La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...

Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...

REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...

Mercredi, c'est le jour des enfants, mais c'est surtout celui des adultes qui n'ont aucune envie de bosser !! Alors pour ceux-là, je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement...