Space & Security News

Évasion de sandbox dans le client de paramètres distants. Cette faille critique permet de sortir de l'environnement sécurisé. Mise à jour immédiate requise.

Cette vulnérabilité d'exécution de code à distance non authentifiée permet à un attaquant de prendre le contrôle total du serveur, avec un impact catastrophique sur la confidentialité, l'intégrité et la disponibilité. Le score maximal indique une...

Vulnérabilité critique de débordement de tampon dans le composant HTTP Header Handler. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire, compromettant totalement le système. L'exploit est public, augmentant le...

Vulnérabilité extrêmement critique avec un score CVSS maximal de 10.0, exploitable par un attaquant non authentifié via LDAP. L'impact est étendu à d'autres produits (scope change), permettant une prise de contrôle totale d'Oracle Internet...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau, avec un impact s'étendant à d'autres produits (changement de portée)....

Cette faille critique permet à un attaquant non authentifié de modifier et d'accéder à toutes les données via TLS, avec un impact étendu à d'autres produits. L'impact est total sur la confidentialité et l'intégrité, exposant toutes les données...

Le thread d'exécution des transactions gRPC ne lie pas le principal authentifié. Un lecteur authentifié peut exécuter des commandes JavaScript sans vérification des autorisations de scripting. Cela permet de créer des comptes administrateur à...

Les commandes HTTP asynchrones avec awaitResponse:false s'exécutent sur un thread sans utilisateur lié. La vérification d'autorisation de scripting devient alors inopérante. Un utilisateur en lecture seule peut exécuter du JavaScript arbitraire...

Cette vulnérabilité critique permet à un contributeur d'exécuter du code arbitraire à distance sur le serveur. Un attaquant disposant d'un compte contributeur peut compromettre entièrement le site et ses données. Les versions affectées sont...

Cette faille permet à un contributeur de téléverser des fichiers arbitraires, y compris des fichiers malveillants. Cela peut conduire à une exécution de code à distance et à une prise de contrôle totale du site. Les versions affectées sont...

Cette vulnérabilité permet à un contributeur de téléverser des fichiers arbitraires, y compris des fichiers malveillants. Cela peut conduire à une exécution de code à distance et à une prise de contrôle totale du site. Les versions affectées sont...

Un téléchargement de fichier arbitraire par un contributeur dans GP Premium <= 2.5.5 permet à un utilisateur avec des privilèges limités de télécharger des fichiers malveillants, conduisant à une exécution de code à distance et à une...

Le rôle submariner-k8s-broker-cluster possède des permissions excessives, permettant à un cluster compromis de modifier les configurations réseau et de rediriger le trafic inter-cluster. Cela peut mener à une attaque Man-in-the-Middle sur...

Vulnérabilité dans Lemur où des utilisateurs authentifiés peuvent influencer l'acme_url d'une autorité ACME sans restriction de destination côté serveur, déclenchant des requêtes backend vers des métadonnées d'instance cloud ou des services...

Vulnérabilité de débordement de tampon basé sur la pile dans le composant alphapd, exploitable à distance pour exécuter du code arbitraire. L'exploit est public, ce qui rend le risque critique.

Vulnérabilité extrêmement critique permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total d'Oracle WebLogic Server via T3 ou IIOP. L'impact est une compromission totale de la confidentialité, l'intégrité et la...

Vulnérabilité extrêmement critique dans l'interface OIM Legacy UI permettant à un attaquant avec privilèges faibles de prendre le contrôle total d'Oracle Identity Manager via HTTP. L'impact est une compromission complète de la confidentialité,...

Vulnérabilité extrêmement critique dans le composant Composer d'Oracle WebCenter Portal permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact est une compromission complète de la...

Vulnérabilité facilement exploitable à distance sans authentification via HTTP, avec un changement de périmètre impactant d'autres produits. Elle permet une modification non autorisée de toutes les données critiques, un accès en lecture partiel...

Vulnérabilité critique exploitable par un attaquant faiblement privilégié via TLS, avec un impact étendu (scope change) permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score...

Vulnérabilité critique exploitable par un attaquant faiblement privilégié via TLS, avec un impact étendu (scope change) permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score...

Cette vulnérabilité critique permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Managed File Transfer via T3 ou IIOP, avec un impact étendu sur d'autres produits. L'impact est complet sur la...

Cette vulnérabilité critique permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP, avec un impact étendu sur d'autres produits. L'impact est complet sur la confidentialité,...

Cette vulnérabilité extrêmement critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Identity Manager via RMI. L'impact est étendu à d'autres produits (changement de portée), ce qui peut...

Cette vulnérabilité extrêmement critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Hyperion Calculation Manager via HTTP. L'impact est étendu à d'autres produits (changement de portée), ce...

Cette vulnérabilité critique permet à un attaquant authentifié à faible privilège de compromettre entièrement Oracle Internet Directory via LDAP. L'impact est étendu à d'autres produits (scope change), avec une prise de contrôle complète du...

Vulnérabilité critique facilement exploitable avec accès réseau et privilèges faibles. Permet une prise de contrôle totale du produit avec changement de périmètre, impactant la confidentialité, l'intégrité et la disponibilité. Risque extrêmement...

Cette faille critique permet à un attaquant non authentifié d'accéder à des données critiques, de modifier certaines données et de provoquer une indisponibilité partielle via HTTP. L'impact est étendu à d'autres produits, avec un score très élevé...

Cette vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP permet une prise de contrôle complète de Siebel CRM Cloud Applications. Le changement de portée et l'impact élevé sur la confidentialité, l'intégrité et la...

Vulnérabilité exploitable à distance avec privilèges faibles via HTTP, permettant une prise de contrôle complète du produit. Impact critique sur la confidentialité, l'intégrité et la disponibilité avec changement de périmètre.

Vulnérabilité critique facilement exploitable par un attaquant faiblement privilégié via CORBA, avec changement de portée. Elle permet une prise de contrôle totale du système, compromettant la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total de l'application via SQL, avec un impact étendu à d'autres produits. L'impact est total sur la confidentialité, l'intégrité et la...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle total de l'application via SOAP, avec un changement de portée affectant d'autres produits. L'impact est critique sur la confidentialité, l'intégrité et la...

Vulnérabilité critique dans Helidon 4.5.3 avec changement de portée, permettant une modification complète des données, une lecture partielle et un déni de service partiel. Impact très élevé sur la confidentialité, l'intégrité et la disponibilité,...

Une faille de téléchargement de fichiers arbitraires permet à des attaquants non authentifiés d'exécuter du code à distance. Cela compromet totalement le serveur. L'exploit est public, rendant l'attaque très critique.

Contournement de l'authentification dans Bastillion via une validation inadéquate des chemins URI, permettant à des attaquants non authentifiés d'accéder aux contrôleurs administratifs. Cela peut conduire à la lecture des listes d'utilisateurs, à...

Le plugin MongoDB wire-protocol n'impose pas l'authentification SASL sur les commandes de données. Un attaquant non authentifié peut se connecter au port 27017 et exécuter insert, find, update, delete et create. Cela expose toutes les bases de données.

Le plugin Redis wire-protocol ne requiert aucune authentification. Un attaquant peut se connecter au port Redis et exécuter des commandes arbitraires contre toutes les bases. Cela permet de lire, modifier et supprimer des données sans identifiants.

Contournement de mesure de sécurité dans le gestionnaire de modules complémentaires. Cette faille critique pourrait permettre l'installation de modules malveillants. Une mise à jour immédiate est fortement recommandée.

Bugs internes de corruption mémoire dans Thunderbird et Firefox. Ils pourraient être exploités pour exécuter du code arbitraire. Les versions corrigées sont disponibles.

Cette faille d'injection d'objets PHP non authentifiée permet à un attaquant d'injecter des objets malveillants. Cela peut conduire à une exécution de code à distance et à une compromission totale du site. Les versions affectées sont antérieures...

La fonction fromJSON() permet à des nœuds de contrôle Promise malveillants d'opérer sur des valeurs de la table de désérialisation, entraînant des effets de bord non désirés et potentiellement une exécution de code à distance lorsque des plugins...

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire sur le serveur, conduisant à une compromission totale du site. Le score très élevé reflète la gravité et la facilité d'exploitation.

Injection d'objets PHP non authentifiée dans le plugin Easy Google Maps jusqu'à la version 1.13.0. Un attaquant peut injecter des objets malveillants, conduisant à une exécution de code arbitraire à distance. Cette vulnérabilité critique permet...

Injection d'objets PHP non authentifiée dans le plugin Ultimate Maps by Supsystic avant la version 1.5.0. Un attaquant peut injecter des objets malveillants, permettant une exécution de code arbitraire à distance. Cette vulnérabilité critique...

Injection d'objets PHP non authentifiée dans le plugin Popup by Supsystic jusqu'à la version 1.13.0. Un attaquant peut injecter des objets malveillants, permettant une exécution de code arbitraire à distance. Cette vulnérabilité critique expose...

Désérialisation de données non fiables non authentifiée dans le plugin Youzify jusqu'à la version 1.3.7. Un attaquant peut injecter des objets malveillants, permettant une exécution de code arbitraire à distance. Cette vulnérabilité critique...

Vulnérabilité critique de téléversement de fichier arbitraire non authentifié dans les versions 2.3.2 et antérieures. Un attaquant peut téléverser des fichiers malveillants sur le serveur, permettant l'exécution de code à distance et une...

Injection de code PHP et exécution de code à distance dans le module d'installation. Les valeurs de configuration de base de données ne sont pas correctement échappées, permettant à un attaquant de manipuler le fichier de configuration. Correctif...

Une faille d'écriture hors limites dans le protocole SMB/CIFS permet à un attaquant non authentifié de provoquer un déni de service ou une exécution de code à distance. Cela peut entraîner un crash persistant ou une compromission totale du...

Vulnérabilité de traversée de chemin dans NVIDIA Triton Inference Server pour Linux, où un attaquant pourrait provoquer une traversée de chemin. Une exploitation réussie pourrait conduire à un déni de service, rendant le serveur indisponible pour...

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebLogic Server via les protocoles T3 ou IIOP. L'exploitation est simple et ne nécessite aucune interaction utilisateur, ce qui expose le serveur à...

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebLogic Server via les protocoles T3 ou IIOP. L'exploitation est simple et ne nécessite aucune interaction utilisateur, ce qui expose le serveur à...

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebLogic Server via le protocole IIOP. L'exploitation est simple et ne nécessite aucune interaction utilisateur, ce qui expose le serveur à une...

Vulnérabilité critique dans l'interface OIM Legacy UI permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Identity Manager via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité critique dans l'interface OIM Legacy UI permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Identity Manager via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité critique facilement exploitable à distance sans authentification, permettant une prise de contrôle complète du module Oracle Payments. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité, représentant un...

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale de PeopleTools. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation facile, risque majeur pour les systèmes affectés.

Vulnérabilité critique non authentifiée via HTTP, permettant une prise de contrôle totale d'Oracle Hyperion Calculation Manager. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation facile, risque majeur pour les...

Vulnérabilité facilement exploitable à distance sans authentification via T3 ou IIOP, permettant une prise de contrôle totale d'Oracle WebCenter Enterprise Capture. L'impact sur la confidentialité, l'intégrité et la disponibilité est critique,...

Vulnérabilité facilement exploitable à distance sans authentification via RMI, permettant une prise de contrôle totale d'Oracle WebCenter Enterprise Capture. L'impact sur la confidentialité, l'intégrité et la disponibilité est critique,...

Vulnérabilité facilement exploitable à distance sans authentification via RMI, permettant une prise de contrôle totale d'Oracle WebCenter Enterprise Capture. L'impact sur la confidentialité, l'intégrité et la disponibilité est critique,...

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 9.8. Exploitation facile à distance, risque majeur...

Vulnérabilité critique non authentifiée via T3/IIOP permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 9.8. Exploitation facile à distance, risque majeur.

Vulnérabilité critique non authentifiée via T3/IIOP permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 9.8. Exploitation facile à distance, risque majeur.

Vulnérabilité critique non authentifiée via RMI permettant une prise de contrôle totale du serveur. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 9.8. Exploitation facile à distance, risque majeur...

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission totale...

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Internet Directory via LDAP. L'exploitation est facile et impacte la confidentialité, l'intégrité et la disponibilité des données. Les versions...

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total de JD Edwards EnterpriseOne Tools via HTTP. L'exploitation est facile et impacte la confidentialité, l'intégrité et la disponibilité. Les versions...

Vulnérabilité critique accessible à distance sans authentification via HTTP. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque extrêmement élevé de compromission complète.

Un attaquant non authentifié peut prendre le contrôle total du produit via HTTP, sans aucune interaction. L'exploitation est triviale et l'impact est critique sur la confidentialité, l'intégrité et la disponibilité, ce qui constitue une menace majeure.

Cette vulnérabilité critique facilement exploitable permet à un attaquant non authentifié via HTTP de prendre le contrôle total d'Oracle Hyperion Infrastructure Technology. L'impact est total sur la confidentialité, l'intégrité et la...

Cette vulnérabilité critique est identique à CVE-2026-62539, permettant à un attaquant non authentifié via HTTP de prendre le contrôle total du système. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, avec un score...

Cette vulnérabilité critique est également identique à CVE-2026-62539, permettant une prise de contrôle totale par un attaquant non authentifié via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, avec un score...

Cette vulnérabilité critique est une autre instance de la même faille, permettant à un attaquant non authentifié via HTTP de prendre le contrôle total du système. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, avec un...

Vulnérabilité exploitable à distance sans authentification via HTTP, permettant une prise de contrôle complète du produit. Impact critique sur la confidentialité, l'intégrité et la disponibilité, sans changement de périmètre.

Vulnérabilité critique facilement exploitable sans authentification via HTTP, permettant une prise de contrôle totale de Siebel CRM Integration. Impact complet sur la confidentialité, l'intégrité et la disponibilité, représentant un risque majeur...

Vulnérabilité critique facilement exploitable sans authentification via TCP, permettant une prise de contrôle totale d'Oracle Reports Developer. Impact complet sur la confidentialité, l'intégrité et la disponibilité, représentant un risque majeur.

Vulnérabilité critique non authentifiée via IIOP permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via UDP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via TCP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via IIOP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via IIOP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité critique non authentifiée via TCP permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance sans privilège.

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité et...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité et...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via CORBA sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité et...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via CORBA sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via IIOP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité et...

Vulnérabilité extrêmement critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact complet sur la confidentialité, l'intégrité et...

Cette vulnérabilité critique, facilement exploitable par un attaquant non authentifié, permet une prise de contrôle totale du système sans interaction utilisateur. L'impact complet sur la confidentialité, l'intégrité et la disponibilité peut...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total du serveur via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité, exposant l'ensemble du système à une...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total du serveur via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité, exposant l'ensemble du système à une...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total du serveur via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité, exposant l'ensemble du système à une...

Cette vulnérabilité critique est facilement exploitable par un attaquant non authentifié via HTTP, permettant une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont maximaux, exigeant une...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et la...

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et la...

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Access Manager via le réseau. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, ce qui peut compromettre...

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total de l'application via SMTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, compromettant les flux de travail et les notifications.

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Commerce Platform via TCP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité extrêmement critique permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Commerce Platform via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique exploitable à distance sans authentification, permettant une prise de contrôle totale du portail WebCenter. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. L'exploitation est facile et ne...

Un attaquant non authentifié peut prendre le contrôle total du système via le réseau, affectant la confidentialité, l'intégrité et la disponibilité. L'exploitation est triviale et sans interaction, ce qui représente un risque extrême pour...

Un attaquant non authentifié peut prendre le contrôle total du produit via le réseau, sans aucune interaction requise. L'impact sur la confidentialité, l'intégrité et la disponibilité est maximal, rendant cette vulnérabilité extrêmement critique.

Cette vulnérabilité critique est facilement exploitable par un attaquant non authentifié via HTTP, permettant une prise de contrôle totale du serveur Helidon. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité, ce qui en...

Cette vulnérabilité critique dans Helidon 4.5.0 permet à un attaquant non authentifié via le réseau HTTP de prendre le contrôle complet du serveur. L'exploitation est facile et l'impact est total sur la confidentialité, l'intégrité et la...

Vulnérabilité critique dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant non authentifié peut prendre le contrôle total de Helidon, compromettant la confidentialité, l'intégrité et la disponibilité. L'exploitation est facile...

Cette vulnérabilité critique affecte Helidon 4.5.0 et permet à un attaquant non authentifié via HTTP de prendre le contrôle total du serveur. Le score CVSS de 9.8 reflète des impacts complets sur la confidentialité, l'intégrité et la...

Cette vulnérabilité critique affecte Helidon 4.5.0 et permet à un attaquant non authentifié via HTTP de prendre le contrôle total du serveur. Le score CVSS de 9.8 reflète des impacts complets sur la confidentialité, l'intégrité et la...

Vulnérabilité critique dans Helidon 1.4.20 permettant une prise de contrôle totale du serveur par un attaquant non authentifié. Impact maximal sur la confidentialité, l'intégrité et la disponibilité, avec risque de compromission complète.

Débordement de tampon dans le gestionnaire DHCP de l'équipement TRENDnet. Un attaquant local peut exécuter du code arbitraire. L'exploit est public, une mise à jour du firmware est nécessaire.

Téléchargement de fichier arbitraire sans authentification dans Piotnet Addons. Un attaquant peut uploader des fichiers malveillants. Mise à jour immédiate du plugin.

Vulnérabilité critique dans le plugin de credentials HashiCorp Vault. Un attaquant authentifié avec des privilèges de création de credentials peut exfiltrer le jeton de compte de service Kubernetes, obtenant un accès complet aux API du plan de...

Vulnérabilité facilement exploitable avec privilèges faibles via Oracle Net, permettant une modification et un accès non autorisés aux données critiques, avec impact étendu à d'autres produits. Impact sur la confidentialité et l'intégrité. Risque...

Vulnérabilité facilement exploitable à distance sans authentification via HTTP, nécessitant une interaction humaine, avec un changement de périmètre. Elle permet un accès et une modification non autorisés de toutes les données critiques, ainsi...

Cette vulnérabilité critique permet à un attaquant authentifié à faible privilège de compromettre Oracle Web Services Manager via HTTP, avec un impact étendu sur d'autres produits. Elle permet la modification et l'accès non autorisés à des...

Un attaquant authentifié à faible privilège peut modifier et accéder à des données critiques via HTTP, avec un impact étendu à d'autres produits. L'exploitation est facile et l'impact est très élevé sur la confidentialité et l'intégrité,...

Vulnérabilité exploitable à distance avec privilèges faibles via HTTP, permettant une création, suppression ou modification non autorisée de données critiques et un accès complet. Impact critique sur la confidentialité et l'intégrité avec...

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable via le segment de communication physique sans authentification. Elle permet une prise de contrôle totale du produit, avec un changement de portée impactant d'autres...

Cette vulnérabilité critique permet à un attaquant à faibles privilèges via le réseau HTTP de compromettre la confidentialité et l'intégrité des données d'Oracle Demand Planning, avec un impact potentiel sur d'autres produits. L'exploitation est...

Vulnérabilité extrêmement critique nécessitant une interaction humaine, permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Hyperion Infrastructure Technology. L'impact est total et s'étend à d'autres produits.

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total du composant Portable Clusterware via un accès physique au segment de communication, avec un changement de portée. L'impact est critique sur la...

Cette faille permet à un attaquant non authentifié de prendre le contrôle total du composant Portable Clusterware via un accès physique au segment de communication, avec un changement de portée. L'impact est critique sur la confidentialité,...

Vulnérabilité critique non authentifiée via HTTP permettant des modifications non autorisées des données critiques, un accès en lecture partiel et un déni de service complet. Impact élevé sur l'intégrité et la disponibilité, modéré sur la confidentialité.

Vulnérabilité critique dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant non authentifié peut créer, supprimer ou modifier des données critiques, accéder à toutes les données et provoquer une indisponibilité partielle....

Vulnérabilité critique dans le serveur web impératif de Helidon, version 4.5.0. Un attaquant non authentifié peut créer, supprimer ou modifier des données critiques, accéder à toutes les données et provoquer une indisponibilité partielle....

Vulnérabilité critique dans Helidon 4.5.0 permettant un accès complet aux données, une modification non autorisée et un déni de service partiel. Impact très élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité de type XSS stocké dans SpiderFoot, où les titres de corrélation provenant de sources de données externes ne sont pas échappés. Un attaquant peut injecter du HTML malveillant avec des gestionnaires d'événements qui s'exécutent dans...

Une injection SQL non authentifiée permet à un attaquant de manipuler les requêtes de la base de données, pouvant conduire à l'exfiltration de données critiques ou à une compromission totale du site. Le score élevé reflète la facilité...

Une injection SQL non authentifiée dans le calendrier d'événements permet à un attaquant d'exécuter des requêtes arbitraires, pouvant entraîner la divulgation complète de la base de données. Le score élevé indique un risque critique pour la...

Une injection SQL non authentifiée permet à un attaquant d'exécuter des requêtes arbitraires, pouvant entraîner la divulgation complète de la base de données. Le score élevé indique un risque critique pour la sécurité du site.

Injection SQL non authentifiée dans le plugin JetAppointment jusqu'à la version 2.5.2. Un attaquant peut manipuler les requêtes SQL pour accéder, modifier ou supprimer des données sensibles de la base de données. Cette vulnérabilité critique peut...

Injection SQL non authentifiée dans le plugin Super Store Finder jusqu'à la version 7.8. Un attaquant peut manipuler les requêtes SQL pour accéder, modifier ou supprimer des données sensibles de la base de données. Cette vulnérabilité critique...

Vulnérabilité critique d'injection SQL non authentifiée dans les versions antérieures à 2.0.18. Un attaquant peut exécuter des requêtes SQL arbitraires, compromettant l'intégrité de la base de données et potentiellement accéder à des données sensibles.

Redirection ouverte et injection de code JavaScript réfléchie dans le module de contact. L'URL de redirection n'est pas validée, permettant l'utilisation de protocoles comme javascript: pour exécuter du code. Correctif dans la version 1.8.40.

Une injection d'arguments dans l'outil git_show permet une écriture de fichier arbitraire via des valeurs rev commençant par --output=. Étant auto-approuvé, un attaquant peut cibler des fichiers sensibles comme ~/.ssh/authorized_keys,...

Vulnérabilité non authentifiée nécessitant un accès physique au segment réseau, avec impact de scope élargi. Permet une modification et un accès non autorisés aux données critiques. Impact élevé sur la confidentialité et l'intégrité.

Vulnérabilité non authentifiée via HTTP avec impact de scope élargi. Permet un accès complet aux données critiques et des modifications non autorisées. Impact élevé sur la confidentialité et modéré sur l'intégrité.

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable via le segment de communication physique sans authentification. Elle permet une modification et un accès non autorisés à des données critiques, avec un changement de...

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet un accès non autorisé à des données critiques et une modification partielle, avec un changement de portée...

Cette vulnérabilité critique permet à un attaquant non authentifié via le réseau HTTP, avec interaction humaine, de compromettre la confidentialité et l'intégrité des données de Siebel Apps - Self Service, avec un impact potentiel sur d'autres...

Cette faille permet à un attaquant non authentifié d'accéder à des données critiques et de modifier des données via le réseau, avec un impact étendu sur d'autres produits. L'exploitation facile et l'impact élevé sur la confidentialité et...

Cette vulnérabilité nécessite une interaction humaine et permet à un attaquant non authentifié de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données. L'impact est élargi à d'autres produits, avec un impact majeur...

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques et de modifier partiellement les données via HTTP, avec un changement de portée. L'impact sur la confidentialité est élevé et l'intégrité est modérée. La...

Une injection de commandes OS est possible via le paramètre ssid dans l'interface CGI, permettant une exécution de code à distance. Cela donne un contrôle total sur l'appareil. L'exploit public rend l'attaque très dangereuse.

Le blueprint de groupe ne restreint pas le champ access[admin][super] à l'exigence admin.super. Un opérateur admin.users délégué peut créer un groupe avec les droits super-admin. Cela permet une escalade de privilèges vers un contrôle total, y...

Contournement de mitigation dans le composant JavaScript: GC. Cette faille critique pourrait permettre une exécution de code non autorisée ou une compromission totale du processus. Les correctifs sont disponibles dans Firefox 154, Firefox ESR...

Contournement de la politique de même origine dans le composant DOM: Service Workers. Cette vulnérabilité critique pourrait permettre à un attaquant d'accéder à des données d'autres origines. Les correctifs sont disponibles dans Firefox 154,...

Authentification cassée non authentifiée dans le plugin Popup by Supsystic jusqu'à la version 1.13.0. Un attaquant peut contourner les mécanismes d'authentification, accédant à des comptes privilégiés ou à des fonctionnalités sensibles. L'impact...

Une faille dans le flux de réinitialisation de mot de passe permet à un attaquant non authentifié de forcer la réinitialisation sans cliquer le lien de vérification. Cela permet de prendre le contrôle total des comptes utilisateurs en définissant...

Une faille de validation de certificat VAU permet à un attaquant réseau d'usurper le serveur VAU et de contrôler les clés de session. L'attaquant peut lire ou modifier tout le trafic chiffré, exposant des données médicales sensibles. La...

Cette vulnérabilité permet à un attaquant non authentifié de modifier ou supprimer des données critiques et de provoquer un déni de service complet sur Oracle Hospitality Simphony via HTTP. L'exploitation est simple et ne nécessite aucune...

Vulnérabilité dans les services Portlet d'Oracle WebCenter Portal permettant à un attaquant non authentifié d'accéder à des données critiques et de provoquer un déni de service complet via HTTP. L'impact est une compromission de la...

Vulnérabilité dans la sécurité des services web d'Oracle Web Services Manager permettant à un attaquant non authentifié de modifier ou d'accéder à des données critiques via HTTP. L'impact est une compromission de la confidentialité et de...

Vulnérabilité critique exploitable à distance sans authentification via HTTP, permettant un accès non autorisé à toutes les données marketing et un déni de service complet. L'impact est majeur sur la confidentialité et la disponibilité, exposant...

Cette vulnérabilité critique permet à un attaquant non authentifié de modifier et d'accéder à des données critiques via HTTP, compromettant gravement la confidentialité et l'intégrité. L'impact est complet sur les données, permettant une...

Cette vulnérabilité critique permet à un attaquant authentifié à haut privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP, avec un impact étendu sur d'autres produits. L'impact est complet sur la confidentialité, l'intégrité...

Vulnérabilité facilement exploitable sans authentification via HTTP. Elle permet la modification et l'accès non autorisés à des données critiques, affectant gravement la confidentialité et l'intégrité sans changement de portée.

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP sans authentification. Elle permet une modification non autorisée de données critiques et un déni de service complet. L'impact sur l'intégrité et la...

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via SOAP sans authentification. Elle permet une modification et un accès non autorisés à des données critiques, avec un impact élevé sur la confidentialité et...

Vulnérabilité facilement exploitable par un attaquant non authentifié via HTTP, permettant une modification et un accès complets aux données. L'impact sur la confidentialité et l'intégrité est critique, ce qui en fait une menace extrêmement grave...

Vulnérabilité critique permettant à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques via RMI. L'impact est élevé sur la confidentialité et l'intégrité, mais sans affecter la disponibilité.

Cette vulnérabilité critique permet à un attaquant non authentifié via le réseau HTTP de compromettre l'intégrité des données et de provoquer un déni de service complet d'Oracle Hyperion Financial Management. L'exploitation est facile et le score...

Cette vulnérabilité critique permet à un attaquant non authentifié via le réseau HTTP de compromettre la confidentialité et l'intégrité des données d'Oracle Application Testing Suite. L'exploitation est facile et peut entraîner un accès complet...

Vulnérabilité critique permettant à un attaquant non authentifié de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données via le réseau. L'impact est total sur la confidentialité et l'intégrité, sans affecter la...

Vulnérabilité critique permettant à un attaquant authentifié à haut privilège de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau, avec un impact s'étendant à d'autres produits (changement de portée)....

Vulnérabilité critique permettant à un attaquant non authentifié de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données via le réseau. L'impact est total sur la confidentialité et l'intégrité, sans affecter la...

Vulnérabilité critique non authentifiée via SOAP permettant un accès complet en lecture et modification des données critiques. Impact majeur sur la confidentialité et l'intégrité, sans nécessiter de privilèges. Exploitation simple à distance,...

Vulnérabilité critique exploitable à distance sans authentification, permettant une modification non autorisée des données et un déni de service complet. L'impact est maximal sur l'intégrité et la disponibilité. L'exploitation est facile et ne...

Vulnérabilité critique exploitable à distance sans authentification, permettant une modification non autorisée des données et un déni de service complet. L'impact est maximal sur l'intégrité et la disponibilité. L'exploitation est facile et ne...

Vulnérabilité critique exploitable à distance sans authentification, permettant un accès et une modification non autorisés à toutes les données critiques. L'impact est maximal sur la confidentialité et l'intégrité. L'exploitation est facile et ne...

Vulnérabilité critique exploitable à distance sans authentification, permettant une modification non autorisée des données et un déni de service complet. L'impact est maximal sur l'intégrité et la disponibilité. L'exploitation est facile et ne...

Vulnérabilité critique exploitable à distance sans authentification, permettant une modification non autorisée des données et un déni de service complet. L'impact est maximal sur l'intégrité et la disponibilité. L'exploitation est facile et ne...

Vulnérabilité critique exploitable à distance sans authentification, permettant une modification non autorisée des données et un déni de service complet. L'impact est maximal sur l'intégrité et la disponibilité. L'exploitation est facile et ne...

Cette faille permet à un attaquant non authentifié d'accéder à des données critiques et de provoquer un déni de service complet via le réseau. L'impact élevé sur la confidentialité et la disponibilité, combiné à une exploitation facile, en fait...

Un attaquant non authentifié peut accéder à des données critiques et provoquer un déni de service complet via le réseau. L'impact élevé sur la confidentialité et la disponibilité, avec une exploitation facile, rend cette faille extrêmement dangereuse.

Cette faille critique permet à un attaquant non authentifié de créer, supprimer ou modifier des données critiques via le réseau, avec des impacts élevés sur la confidentialité et l'intégrité. L'exploitation est facile et peut entraîner une...

Similaire à la CVE-2026-71014, cette vulnérabilité permet à un attaquant non authentifié de modifier ou d'accéder à des données critiques via HTTP, avec des impacts élevés sur la confidentialité et l'intégrité. L'exploitation facile peut...

Cette faille critique permet à un attaquant non authentifié de créer, supprimer ou modifier des données critiques via le réseau, avec des impacts élevés sur la confidentialité et l'intégrité. L'exploitation est facile et peut entraîner une...

Un attaquant non authentifié peut créer, supprimer ou modifier des données critiques et accéder à toutes les données via le réseau. La vulnérabilité est facilement exploitable et a un impact majeur sur la confidentialité et l'intégrité.

Cette vulnérabilité critique, exploitable à distance sans authentification, permet une modification non autorisée des données critiques et un déni de service complet. L'impact est majeur sur l'intégrité et la disponibilité.

Vulnérabilité critique dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant non authentifié peut créer, supprimer ou modifier des données critiques et accéder à toutes les données, compromettant la confidentialité et...

Vulnérabilité critique dans le serveur web impératif de Helidon, version 4.5.0. Un attaquant non authentifié peut créer, supprimer ou modifier des données critiques et accéder à toutes les données, compromettant la confidentialité et l'intégrité....

Vulnérabilité critique dans Helidon 3.2.18 permettant à un attaquant non authentifié de modifier ou supprimer des données critiques et d'accéder à toutes les données. Impact majeur sur la confidentialité et l'intégrité des données.

Vulnérabilité critique dans Helidon 4.5.0 permettant un accès complet aux données et une modification non autorisée. Un attaquant peut compromettre gravement la confidentialité et l'intégrité des données sans authentification.

Vulnérabilité critique dans Helidon 1.4.19 permettant un accès complet aux données et une modification non autorisée. Un attaquant peut compromettre gravement la confidentialité et l'intégrité des données sans authentification.

Vulnérabilité critique dans Helidon 1.4.19 permettant un accès complet aux données et une modification non autorisée. Un attaquant peut compromettre gravement la confidentialité et l'intégrité des données sans authentification.

Vulnérabilité d'injection de prompt dans Context7 permettant à des attaquants d'exécuter des instructions malveillantes dans des agents IA de codage connectés en injectant du contenu non assaini via la fonctionnalité Custom AI Instructions servie...

Vulnérabilité dans Kraken où les agents ne vérifient pas les blobs téléchargés de pair à pair contre leur digest SHA-256 demandé avant de les commettre dans le cache adressable par contenu, se fiant uniquement aux sommes de contrôle CRC32 pour la...

Cette vulnérabilité critique, bien que difficile à exploiter, permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebCenter Sites via HTTP, avec un impact étendu sur d'autres produits. L'impact est complet sur la...

Vulnérabilité critique dans Froxlor 2.3.7, où les commandes API Customers.get, Admins.get et Ftps.get exposent des mots de passe hachés et des graines TOTP. Un attaquant authentifié peut obtenir ces secrets, permettant le cassage des mots de...

Vulnérabilité critique difficile à exploiter à distance sans authentification, permettant une prise de contrôle totale du système et impactant potentiellement d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et la...

Écriture de fichier arbitraire dans Grav via la validation de fonction dynamique Blueprint, utilisant une liste de blocage incomplète au lieu d'une liste blanche positive. Les attaquants avec accès à l'édition de pages ou de configuration...

Le endpoint POST /menubar/actions/{plugin}/{action} ne vérifie pas le champ authorize enregistré par un plugin. Tout appelant authentifié disposant de api.access peut invoquer directement des actions privilégiées. L'impact est latent sur une...

Le plugin Gremlin authentifie via SASL PLAIN mais n'effectue aucune autorisation. Il ne vérifie pas les droits d'accès aux bases et ne lie pas le principal dans le moteur. Toute identité valide peut lire, écrire et supprimer des données dans...

Use-after-free dans le composant DOM: Networking. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire ou provoquer un crash du navigateur. Les correctifs sont disponibles dans Firefox 154, Firefox ESR 115.39,...

Use-after-free dans le composant JavaScript: GC. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire ou de corrompre la mémoire. Les correctifs sont inclus dans Firefox 154, Firefox ESR 153.1, Thunderbird 154 et...

Élévation de privilèges dans le composant DOM: Navigation. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des privilèges accrus ou contourner les restrictions de sécurité. Les correctifs sont inclus dans Firefox 154, Firefox ESR...

Élévation de privilèges dans le composant Graphics: CanvasWebGL. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code avec des privilèges élevés ou de provoquer une corruption mémoire. Les correctifs sont disponibles dans...

Élévation de privilèges dans le composant Remote Settings Client. Un attaquant pourrait exploiter cette faille pour modifier des paramètres distants ou obtenir des privilèges non autorisés. Les correctifs sont inclus dans Firefox 154, Firefox ESR...

Élévation de privilèges due à des conditions limites incorrectes dans Graphics: CanvasWebGL. Cette vulnérabilité pourrait permettre une exécution de code arbitraire ou une corruption de la mémoire. Les correctifs sont disponibles dans Firefox...

Élévation de privilèges due à un pointeur invalide dans le composant Graphics. Un attaquant pourrait exploiter cette faille pour exécuter du code arbitraire ou provoquer un déni de service. Les correctifs sont inclus dans Firefox 154, Firefox ESR...

Élévation de privilèges due à un use-after-free dans Graphics: Canvas2D. Cette vulnérabilité pourrait permettre l'exécution de code arbitraire ou la corruption de la mémoire. Les correctifs sont disponibles dans Firefox 154, Firefox ESR 140.14,...

Élévation de privilèges dans le composant Downloads API. Un attaquant pourrait exploiter cette faille pour accéder à des fichiers ou exécuter du code avec des privilèges accrus. Les correctifs sont inclus dans Firefox 154, Firefox ESR 153.1,...

Élévation de privilèges dans le composant Application Update. Un attaquant pourrait exploiter cette vulnérabilité pour compromettre le processus de mise à jour et exécuter du code arbitraire. Les correctifs sont disponibles dans Firefox 154 et...

Élévation de privilèges dans le composant Networking: Cookies. Cette faille pourrait permettre à un attaquant de manipuler les cookies ou d'obtenir des privilèges non autorisés. Les correctifs sont inclus dans Firefox 154, Firefox ESR 140.14,...

Élévation de privilèges dans le composant Request Handling. Un attaquant pourrait exploiter cette faille pour exécuter du code arbitraire ou contourner les restrictions de sécurité. Les correctifs sont inclus dans Firefox 154, Firefox ESR 153.1,...

Élévation de privilèges dans le composant Shell Integration. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire ou obtenir des privilèges système. Les correctifs sont inclus dans Firefox 154, Firefox ESR 140.14,...

Injection de commande dans Microsoft Copilot permettant à un attaquant non autorisé de divulguer des informations. L'exploitation se fait sur le réseau. Un correctif est nécessaire.

Élévation de privilèges pour les abonnés dans le plugin The Grid. Un utilisateur abonné peut obtenir des capacités administratives. Mise à jour du plugin requise.

Cette faille d'injection d'objets PHP côté client permet à un attaquant de manipuler des objets sérialisés. Cela peut conduire à une exécution de code arbitraire ou à une compromission du serveur. Les versions affectées sont antérieures ou égales à 5.3.3.

Le plugin dotenv exécute le contenu du fichier .env via source sans validation, permettant à un fichier malveillant d'exécuter des commandes shell avec les privilèges de l'utilisateur courant. Cela peut conduire à une compromission complète du...

Une IOCTL exposée avec un contrôle d'accès insuffisant permet à un attaquant local à faibles privilèges d'élever ses privilèges sur le système. Cela peut conduire à une compromission totale du système. La version 2.0.0.1 corrige ce problème.

La commande RESTORE accepte un payload RDB malformé qui assigne un NACK à plusieurs consommateurs, provoquant une use-after-free lors de la suppression d'un consommateur. Cela peut entraîner un crash du serveur ou une exécution de code à...

Vulnérabilité critique dans governance-policy-addon-controller permettant à un utilisateur avec des permissions d'annoter des ressources de remplacer l'image du conteneur. Cela permet l'exécution de code arbitraire avec des privilèges...

Vulnérabilité d'injection d'objets PHP pour les éditeurs dans les versions 3.51.0 et antérieures. Un utilisateur avec un rôle d'éditeur peut injecter des objets PHP malveillants, permettant l'exécution de code arbitraire et une compromission du serveur.

Vulnérabilité de contrôle d'accès dans les opérations sur les actifs numériques, permettant à un vendeur à faibles privilèges d'accéder aux actifs d'autres vendeurs. Un attaquant peut lister, lire, modifier ou supprimer des actifs, causant une...

Une faille de contrôle d'accès dans le backend permet à un vendeur à faibles privilèges d'accéder aux produits d'autres vendeurs. L'attaquant peut lire, dupliquer ou supprimer des produits, exposant des informations commerciales et causant une...

Une faille de contrôle d'accès dans l'API Remote Access Control expose tous les endpoints et leurs identifiants stockés à tout utilisateur authentifié. L'attaquant peut accéder à des systèmes non autorisés, compromettant la confidentialité et...

Une faille dans les permissions par défaut permet à tout utilisateur authentifié, y compris en lecture seule, d'accéder à des opérations sensibles comme la création d'autorités de certification ou le téléchargement de certificats. Cela peut mener...

Vulnérabilité dans l'interface OIM Legacy UI permettant à un attaquant avec privilèges faibles de prendre le contrôle total d'Oracle Identity Manager via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité dans l'interface OIM Legacy UI permettant à un attaquant avec privilèges faibles de prendre le contrôle total d'Oracle Identity Manager via T3 ou IIOP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité dans l'interface OIM Legacy UI permettant à un attaquant avec privilèges faibles de prendre le contrôle total d'Oracle Identity Manager via T3 ou IIOP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité dans le moteur d'authentification d'Oracle Access Manager permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité...

Vulnérabilité dans le composant Composer d'Oracle WebCenter Portal permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité et...

Vulnérabilité dans le composant Composer d'Oracle WebCenter Portal permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via RMI. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité dans le composant Marketing de Siebel Apps permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact est une compromission complète de la confidentialité, l'intégrité et la...

Vulnérabilité facilement exploitable à distance par un attaquant authentifié à faible privilège, permettant une prise de contrôle complète du module Marketing. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité,...

Vulnérabilité facilement exploitable avec privilèges faibles via SQL, permettant une prise de contrôle totale de PeopleTools. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Risque élevé en raison de la facilité...

Vulnérabilité non authentifiée via HTTP nécessitant une interaction humaine, permettant une prise de contrôle complète du produit. Impact total sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 8.8. Exploitation...

Vulnérabilité exploitable par un attaquant faiblement privilégié via HTTP, permettant une prise de contrôle complète du produit. Impact total sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 8.8. Exploitation facile...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle SOA Suite via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Cette vulnérabilité élevée permet à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle WebCenter Sites via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle WebCenter Sites via le réseau. L'exploitation est facile et impacte la confidentialité, l'intégrité et la...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Identity Manager via HTTP. L'exploitation est facile et impacte la confidentialité, l'intégrité et la disponibilité,...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle WebCenter Portal via HTTP. L'exploitation est facile et impacte la confidentialité, l'intégrité et la disponibilité,...

Cette vulnérabilité critique permet à un attaquant authentifié à faible privilège de compromettre totalement Oracle Virtual Directory via le réseau LDAP. L'exploitation réussie entraîne une prise de contrôle complète du serveur, affectant la...

Cette vulnérabilité permet à un attaquant authentifié à faible privilège de prendre le contrôle total de JD Edwards EnterpriseOne Tools via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité. Les versions 9.2.0.0 à...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Hyperion Calculation Manager via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité. La version...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Enterprise Manager Base Platform via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité. Les...

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque élevé de compromission complète.

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque élevé de compromission complète.

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque élevé de compromission complète.

Un attaquant authentifié à faible privilège peut compromettre entièrement le produit via HTTP, entraînant une prise de contrôle totale. L'exploitation est facile et l'impact est critique sur la confidentialité, l'intégrité et la disponibilité, ce...

Cette faille permet à un attaquant authentifié à faible privilège de prendre le contrôle total du produit via HTTP. L'exploitation est facile et l'impact est critique sur la confidentialité, l'intégrité et la disponibilité, ce qui nécessite une...

Cette vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP permet une prise de contrôle complète d'Oracle Hyperion Infrastructure Technology. L'impact élevé sur la confidentialité, l'intégrité et la disponibilité,...

Vulnérabilité nécessitant un compte à privilèges faibles via HTTP, permettant une prise de contrôle complète. Impact élevé sur la confidentialité, l'intégrité et la disponibilité. Exploitation à distance.

Vulnérabilité non authentifiée via HTTP nécessitant une interaction humaine. Permet une prise de contrôle complète du produit. Impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité non authentifiée nécessitant un accès physique au segment réseau, permettant une prise de contrôle complète. Impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable par un attaquant non authentifié via le segment de communication physique. Elle permet une compromission totale du produit, avec un impact élevé sur la confidentialité,...

Vulnérabilité critique dans Oracle Reports Developer 14.1.2.0.0, exploitable via le segment de communication physique sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact élevé sur la confidentialité,...

Exploitable facilement par un attaquant faiblement privilégié, cette vulnérabilité permet une prise de contrôle totale du système sans interaction utilisateur. L'impact complet sur la confidentialité, l'intégrité et la disponibilité peut...

Exploitable facilement par un attaquant faiblement privilégié, cette vulnérabilité permet une prise de contrôle totale du système sans interaction utilisateur. L'impact complet sur la confidentialité, l'intégrité et la disponibilité peut...

Cette vulnérabilité facilement exploitable à distance avec des privilèges faibles permet une prise de contrôle totale du logiciel. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité des données, avec un score CVSS de 8.8.

Exploitable à distance avec des privilèges faibles, cette faille permet une prise de contrôle totale d'Oracle Sales Foundation. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité des données, avec un score CVSS de 8.8.

Cette vulnérabilité facilement exploitable avec un accès physique au segment réseau permet une prise de contrôle totale du logiciel. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 8.8.

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, permettant une prise de contrôle totale du produit. L'impact sur la confidentialité, l'intégrité et la disponibilité est critique, représentant un risque très...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total du système via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, rendant le système entièrement compromis.

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total du serveur via HTTPS. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, rendant le système entièrement compromis.

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total du système via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, rendant le système entièrement compromis.

Vulnérabilité critique dans Oracle Risk Management, permettant à un attaquant authentifié à faible privilège de prendre le contrôle total du système via le réseau. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, ce qui...

Cette vulnérabilité critique permet à un attaquant à faible privilège de prendre le contrôle total d'Oracle Hyperion Financial Reporting via HTTP, sans interaction utilisateur. L'impact sur la confidentialité, l'intégrité et la disponibilité est...

Cette vulnérabilité critique permet à un attaquant à faible privilège de prendre le contrôle total d'Oracle Yard Management via HTTP, sans interaction utilisateur. L'impact sur la confidentialité, l'intégrité et la disponibilité est complet,...

Cette vulnérabilité facilement exploitable par un attaquant à faibles privilèges via HTTP permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont critiques, exigeant une correction...

Identique à CVE-2026-70812, cette faille permet une prise de contrôle totale via HTTP avec privilèges faibles. Les impacts critiques sur la confidentialité, l'intégrité et la disponibilité nécessitent une action urgente.

Exploitable facilement par un attaquant à faibles privilèges via SQL, cette faille permet une prise de contrôle totale du produit. Les impacts critiques sur la confidentialité, l'intégrité et la disponibilité nécessitent une correction urgente.

Identique à CVE-2026-70818, cette faille permet une prise de contrôle totale via SQL avec privilèges faibles. Les impacts critiques nécessitent une action immédiate pour éviter une compromission complète.

Exploitable facilement par un attaquant à faibles privilèges via SQL, cette faille permet une prise de contrôle totale du produit. Les impacts critiques sur la confidentialité, l'intégrité et la disponibilité nécessitent une correction urgente.

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de compromettre totalement Oracle Application Testing Suite via le réseau. L'exploitation réussie entraîne une prise de contrôle complète, affectant la...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et la...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et la...

Vulnérabilité facilement exploitable par un attaquant authentifié avec privilèges faibles via HTTP, permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Risque critique...

Vulnérabilité facilement exploitable par un attaquant authentifié avec privilèges faibles via HTTP, permettant une prise de contrôle totale du produit. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Risque critique...

Cette faille permet à un attaquant authentifié avec privilèges faibles de prendre le contrôle total de l'application via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, compromettant les données produit.

Vulnérabilité permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total de l'application via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, compromettant les données de gestion de cas.

Vulnérabilité très critique permettant à un attaquant authentifié avec de faibles privilèges de prendre totalement le contrôle d'Oracle Hyperion Financial Management via SQL. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité très critique permettant à un attaquant authentifié avec de faibles privilèges de prendre totalement le contrôle d'Oracle Hyperion Financial Management via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité très critique nécessitant un accès local et des privilèges faibles, permettant de prendre le contrôle total d'Oracle Payroll avec un impact étendu à d'autres produits. L'impact est total sur la confidentialité, l'intégrité et la...

Vulnérabilité très critique permettant à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Hyperion Financial Management via TCP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité grave permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total d'Oracle Purchasing. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé.

Vulnérabilité critique dans Siebel CRM Deployment permettant à un attaquant authentifié avec privilèges faibles de compromettre entièrement le système. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique dans Siebel CRM End User permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total du système. L'impact est élevé sur tous les aspects de la sécurité.

Vulnérabilité critique permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total d'Oracle Hyperion Infrastructure Technology. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total d'Oracle Hyperion Infrastructure Technology. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique permettant à un attaquant authentifié avec privilèges faibles de prendre le contrôle total d'Oracle Hyperion Infrastructure Technology. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité.

Un attaquant authentifié à faible privilège peut prendre le contrôle total du produit via le réseau. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique pour les systèmes concernés.

Un attaquant authentifié à faible privilège peut prendre le contrôle total du produit via le réseau. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique pour les systèmes concernés.

Un attaquant non authentifié peut prendre le contrôle total du produit via le réseau, mais nécessite une interaction humaine. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique.

Un attaquant local à faible privilège peut prendre le contrôle total du produit, avec un impact élargi à d'autres produits. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique.

Cette faille permet à un attaquant local faiblement privilégié de prendre le contrôle total de l'application, avec un changement de portée affectant d'autres produits. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité,...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission totale. La...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission totale. La...

Cette faille permet à un attaquant faiblement privilégié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission totale. La facilité...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, permettant une compromission totale. La...

Cette vulnérabilité critique, exploitable à distance sans authentification mais nécessitant une interaction utilisateur, permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont complets.

Cette vulnérabilité critique dans Oracle Hyperion Financial Management permet à un attaquant avec des privilèges faibles via le réseau HTTP de prendre le contrôle complet du système. L'exploitation est facile et l'impact est total sur la...

Vulnérabilité de traversée de chemin dans le téléchargement d'exports, permettant à un utilisateur authentifié de lire et supprimer des fichiers arbitraires sur le serveur. Cela peut entraîner une divulgation de données sensibles et un déni de service.

Vulnérabilité de prise de contrôle de compte avant authentification, permettant à un attaquant de créer un compte local avec l'email d'une victime et de lier son identité SSO. Cela permet d'accéder aux projets et données de la victime,...

Vulnérabilité de copie de fichiers arbitraires via le canal IPC run-download, permettant à un renderer compromis de copier des fichiers locaux vers des destinations choisies. Cela peut exposer des données sensibles et écraser des fichiers existants.

Vulnérabilité d'ouverture de fichiers arbitraires via le canal IPC open-path-at-time, permettant à un renderer compromis de lancer des exécutables locaux. Cela peut permettre une évasion du sandbox et l'exécution de code avec les privilèges du processus.

Vulnérabilité CSRF dans le plugin WordPress HashBar, permettant à un attaquant de forcer un utilisateur authentifié à exécuter des actions non désirées. L'impact est élevé car elle peut compromettre l'intégrité du site et les données de l'administrateur.

XSS stocké dans Grav via la fonction detectXss(), où les guillemets non appariés dans les attributs non quotés contournent la détection des gestionnaires d'événements. Les éditeurs authentifiés peuvent injecter des gestionnaires d'événements...

Les noms de bases de données ne sont pas assainis dans les commandes create database et drop database de l'API serveur. Un utilisateur root peut utiliser des séquences ../ pour écrire ou supprimer des fichiers hors du répertoire des bases. Cela...

Vulnérabilité de type XSS stocké dans la gestion des listes d'amis/ignorés. Un utilisateur peut injecter du code JavaScript via un nom d'utilisateur spécialement conçu, exécuté lors de la confirmation de suppression ou de la sélection dans les...

Injection de code JavaScript stocké via des champs de profil de type case à cocher ou liste déroulante mal validés. Le gestionnaire de données utilisateur ne vérifie pas correctement les types de champs, permettant l'exécution de scripts lors de...

Le parseur Markdown personnalisé de Kestra permet d'injecter des attributs JavaScript via la syntaxe [[link]] dans les descriptions de flux. Cela conduit à une XSS stockée lors de l'ouverture de la description par un autre utilisateur,...

Une faille de permissions excessives dans le pod addon-manager permet à un attaquant de lire des secrets dans tous les namespaces et d'approuver des CSR arbitraires. Cela peut conduire à une divulgation d'informations et à une escalade de...

Vulnérabilité de script intersite stocké dans les enregistrements DNS TXT, permettant à un client authentifié d'exécuter du JavaScript dans la session de l'administrateur. Cela peut exposer des données de session ou effectuer des actions...

Vulnérabilité dans Oracle Identity Manager permettant à un attaquant avec privilèges élevés de modifier ou d'accéder à des données critiques via HTTP. L'impact inclut une compromission de la confidentialité et de l'intégrité, avec un changement...

Vulnérabilité difficile à exploiter non authentifiée via TCP, permettant une modification non autorisée des données et un déni de service complet, avec impact étendu à d'autres produits. Impact sur l'intégrité et la disponibilité. Risque élevé en...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, avec un changement de périmètre impactant d'autres produits. Elle permet une modification et un accès non autorisés à toutes les données critiques d'Oracle WebCenter...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, avec un changement de périmètre impactant d'autres produits. Elle permet une modification et un accès non autorisés à toutes les données critiques d'Oracle WebCenter...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, avec un changement de périmètre impactant d'autres produits. Elle permet une modification et un accès non autorisés à toutes les données critiques d'Oracle WebCenter...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, avec un changement de périmètre impactant d'autres produits. Elle permet une modification et un accès non autorisés à toutes les données critiques d'Oracle WebCenter...

Vulnérabilité difficile à exploiter via HTTP, mais avec un impact étendu (scope change) sur d'autres produits. Permet une modification et un accès non autorisés aux données critiques, affectant la confidentialité et l'intégrité. Score CVSS de 8.7.

Vulnérabilité exploitable par un attaquant faiblement privilégié via HTTP, nécessitant une interaction humaine, avec un impact étendu (scope change). Permet une modification et un accès non autorisés aux données critiques, affectant la...

Vulnérabilité exploitable par un attaquant hautement privilégié via HTTPS, avec un impact étendu (scope change). Permet une modification et un accès non autorisés aux données critiques, affectant la confidentialité et l'intégrité. Score CVSS de 8.7.

Cette vulnérabilité critique permet à un attaquant non authentifié de modifier ou accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation est difficile mais possible, ce qui peut...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de modifier ou accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation nécessite une interaction...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de modifier ou accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation nécessite une interaction...

Vulnérabilité facilement exploitable avec accès réseau et privilèges élevés. Impact de confidentialité et d'intégrité élevé avec changement de périmètre, permettant la modification non autorisée de données critiques et un accès complet aux...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, permettant une création, suppression ou modification non autorisée de données critiques et un accès complet. Impact critique sur la confidentialité et l'intégrité avec...

Vulnérabilité facilement exploitable par un attaquant hautement privilégié via HTTP, avec changement de portée. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la confidentialité et l'intégrité.

Vulnérabilité critique nécessitant une interaction utilisateur, permettant à un attaquant authentifié à faible privilège de modifier ou accéder à toutes les données critiques, avec un changement de portée. L'impact est élevé sur la...

Vulnérabilité nécessitant une interaction utilisateur, permettant à un attaquant authentifié à faible privilège de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données via le réseau, avec un impact s'étendant à...

Vulnérabilité difficile à exploiter sans authentification via HTTP, permettant un accès complet en lecture et modification des données critiques. Impact de scope élargi affectant d'autres produits, compromettant confidentialité et intégrité....

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTPS nécessitant une interaction utilisateur, permettant un accès complet en lecture et modification des données critiques. Impact de scope élargi affectant d'autres...

Cette vulnérabilité nécessite des privilèges faibles et une interaction utilisateur, mais l'impact s'étend à d'autres produits, permettant la modification et l'accès à des données critiques. L'impact élevé sur la confidentialité et l'intégrité,...

Cette vulnérabilité, exploitée par un attaquant hautement privilégié, permet une compromission totale de la confidentialité et de l'intégrité des données, avec un changement de portée. L'impact est critique car l'attaquant peut créer, supprimer...

Vulnérabilité de type XSS dans SiYuan lors de la validation des fichiers téléchargés, où les noms de fichiers ne sont pas échappés avant insertion dans le HTML. Un attaquant peut créer un fichier avec un nom malveillant qui exécute des scripts...

Une faille de SSRF dans la logique de vérification DNS de CodeWhale permet de contourner les protections par une attaque TOCTOU. En manipulant les réponses DNS, un attaquant peut accéder à des adresses IP internes, compromettant la sécurité du réseau.

Hugo 0.162.0 ajoute tailwindcss à la liste AllowChildProcess, permettant l'exécution de code arbitraire via le fichier tailwind.config.js. Le code top-level peut lancer un shell avec les privilèges de l'utilisateur, contournant le modèle de...

Vulnérabilité critique dans Oracle WebLogic Server permettant à un attaquant non authentifié d'accéder à des données critiques via les protocoles T3 et IIOP. L'impact est une compromission totale de la confidentialité des données, avec un...

Cette vulnérabilité élevée permet à un attaquant non authentifié d'accéder à des données critiques, de modifier certaines données et de causer une indisponibilité partielle via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la...

Cette vulnérabilité élevée permet à un attaquant non authentifié d'accéder à des données critiques, de modifier certaines données et de causer une indisponibilité partielle via HTTP. L'impact est complet sur la confidentialité, l'intégrité et la...

Cette vulnérabilité critique permet à un attaquant non authentifié d'accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation est facile et impacte la confidentialité, ce qui peut entraîner...

Cette vulnérabilité critique permet à un attaquant non authentifié d'accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation est facile et impacte la confidentialité, ce qui peut entraîner...

Cette vulnérabilité permet à un attaquant non authentifié de modifier des données critiques, d'accéder à certaines données et de provoquer un déni de service partiel via HTTP. L'impact est élevé sur l'intégrité et modéré sur la confidentialité et...

Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié via plusieurs protocoles de compromettre Oracle Hyperion Infrastructure Technology. L'impact est critique avec un accès non autorisé à toutes les données, et un...

Vulnérabilité exploitable à distance sans authentification via HTTP, permettant un accès non autorisé à des données critiques. Impact de confidentialité élevé avec changement de périmètre, affectant potentiellement d'autres produits.

Vulnérabilité facilement exploitable sans authentification via HTTP, avec changement de portée. Elle permet un accès non autorisé à des données critiques, compromettant gravement la confidentialité des informations.

Vulnérabilité non authentifiée via HTTP avec impact de scope élargi. Permet un accès complet aux données critiques. Impact élevé sur la confidentialité uniquement.

Vulnérabilité non authentifiée via SOAP permettant un accès complet aux données critiques, des modifications non autorisées et un déni de service partiel. Impact élevé sur la confidentialité et modéré sur l'intégrité et la disponibilité.

Vulnérabilité non authentifiée via TCP avec impact de scope élargi. Permet un accès complet aux données critiques. Impact élevé sur la confidentialité uniquement.

Vulnérabilité élevée dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via SOAP sans authentification. Elle permet un accès non autorisé à des données critiques, une modification partielle et un déni de service partiel. L'impact...

Vulnérabilité facilement exploitable par un attaquant non authentifié via le réseau HTTP, permettant un accès complet aux données critiques. L'impact s'étend à d'autres produits, compromettant gravement la confidentialité, ce qui en fait une...

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques via le réseau, avec un impact étendu sur d'autres produits. L'exploitation facile et l'absence d'interaction augmentent considérablement le risque de...

Cette faille facilement exploitable nécessite une interaction humaine pour permettre à un attaquant non authentifié de prendre le contrôle total de VirtualBox, avec un impact étendu à d'autres produits. La compromission de la confidentialité, de...

Vulnérabilité d'intégrité dans le serveur web impératif de Helidon 3.2.20, exploitable à distance sans authentification via HTTP. Elle permet une modification non autorisée de données critiques et peut impacter d'autres produits, avec un...

Vulnérabilité de script intersite (XSS) dans la fonction display_map, permettant à un utilisateur avec permission d'édition d'injecter du code malveillant. Cela peut entraîner l'exécution de scripts dans le navigateur d'autres utilisateurs,...

Cette vulnérabilité d'injection SQL permet à un abonné d'exécuter des requêtes SQL arbitraires. L'impact inclut l'accès non autorisé à la base de données et la fuite de données sensibles. Les versions affectées sont antérieures ou égales à 2.1.

Vulnérabilité de type server-side request forgery (SSRF) dans le composant Invoke des workflows d'agent. Un utilisateur peut diriger le serveur vers des destinations internes, exposant des métadonnées cloud et des services co-localisés,...

Vulnérabilité réseau exploitable par un attaquant authentifié à faible privilège, permettant un accès complet aux données critiques et une modification partielle, avec un impact étendu à d'autres produits. Le changement de périmètre amplifie la...

Vulnérabilité réseau exploitable par un attaquant authentifié à faible privilège, permettant un accès complet aux données critiques et une modification partielle, avec un impact étendu à d'autres produits. Le changement de périmètre amplifie la...

Vulnérabilité difficile à exploiter avec privilèges faibles via LDAP, permettant une prise de contrôle totale d'Oracle Unified Directory avec impact sur d'autres produits (scope change). Impact complet sur la confidentialité, l'intégrité et la...

Vulnérabilité similaire à CVE-2026-60841, difficile à exploiter avec privilèges faibles via LDAP, permettant une prise de contrôle totale avec impact étendu. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Risque élevé...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation est difficile mais possible, ce qui peut...

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Impact de confidentialité élevé avec changement de périmètre, permettant un accès non autorisé à des données critiques. Peut également permettre des modifications non...

Vulnérabilité difficile à exploiter dans Siebel CRM Integration permettant à un attaquant faiblement privilégié de prendre le contrôle du système via HTTP. L'impact est critique avec un changement de portée affectant d'autres produits,...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, avec changement de portée. Elle permet un accès non autorisé à des données critiques et une modification partielle, compromettant la confidentialité et l'intégrité.

Vulnérabilité difficile à exploiter nécessitant un compte à privilèges faibles via HTTP, avec impact de scope élargi. Permet une prise de contrôle complète du produit. Impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité difficile à exploiter via le réseau HTTP par un attaquant faiblement privilégié, permettant une prise de contrôle totale du produit. L'impact s'étend à d'autres produits, compromettant la confidentialité, l'intégrité et la...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, permettant un accès complet aux données et une modification partielle. L'impact s'étend à d'autres produits, compromettant la confidentialité et l'intégrité, ce...

Exploitable facilement par un attaquant à faibles privilèges via HTTP, cette faille permet un accès complet aux données critiques et une modification partielle, avec un impact étendu à d'autres produits. La confidentialité est gravement...

Cette vulnérabilité, difficile à exploiter, permet à un attaquant à faibles privilèges via le réseau HTTP de prendre le contrôle total de Siebel CRM Integration, avec un impact potentiel sur d'autres produits. L'impact est complet sur la...

Vulnérabilité difficile à exploiter mais permettant à un attaquant faiblement privilégié de prendre le contrôle total du produit via HTTP. Impact de scope élargi affectant d'autres produits, compromettant confidentialité, intégrité et...

Cette faille permet à un attaquant avec privilèges faibles de modifier des données critiques et de lire certaines données via le réseau, avec un impact étendu sur d'autres produits. L'exploitation facile et l'impact élevé sur l'intégrité en font...

Cette faille permet à un attaquant faiblement privilégié de compromettre l'application via Oracle Net, avec un changement de portée affectant d'autres produits. L'impact sur la confidentialité est élevé et l'intégrité est modérée, ce qui peut...

Cette vulnérabilité permet à un attaquant faiblement privilégié d'accéder à des données critiques et de causer un déni de service partiel via HTTP, avec un changement de portée. L'impact sur la confidentialité est élevé et la disponibilité est...

Cette faille, difficile à exploiter, permet à un attaquant faiblement privilégié de prendre le contrôle total du composant RDBMS, avec un changement de portée. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité. La note...

Cette vulnérabilité dans Helidon 3.2.18 permet à un attaquant avec des privilèges faibles via le réseau HTTP d'accéder à toutes les données critiques et de modifier certaines données. L'exploitation est facile, avec un changement de portée...

Vulnérabilité facilement exploitable nécessitant un accès local et de faibles privilèges, avec un changement de périmètre impactant d'autres produits. Elle permet une modification et un accès non autorisés à toutes les données critiques d'Oracle...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié avec accès local, permettant une modification complète des données et un déni de service total. L'impact s'étend à d'autres produits, compromettant l'intégrité et la...

Vulnérabilité critique avec changement de périmètre permettant un accès non autorisé en lecture et modification des données critiques. Un attaquant local à faibles privilèges peut impacter d'autres produits.

Cette vulnérabilité permet à un attaquant local à faibles privilèges de compromettre l'intégrité et la confidentialité des données critiques d'Oracle Hyperion Financial Management, avec un impact potentiel sur d'autres produits. L'exploitation...

Une XSS stockée dans l'attribut class via #iconClass permet l'exécution de code arbitraire lors de l'ouverture d'un nouvel onglet ou de Ctrl+J. Combinée à la configuration Electron (nodeIntegration activé, contextIsolation désactivé), un...

Vulnérabilité de contrôle d'accès dans les opérations sur les articles, permettant à un auteur à faibles privilèges d'accéder aux articles d'autres auteurs. Un attaquant peut visualiser, dupliquer ou supprimer des articles, exposant des...

Une faille de contrôle d'accès dans le backend permet à un auteur à faibles privilèges d'accéder aux révisions de contenu d'autres auteurs. L'attaquant peut lire des brouillons, restaurer des révisions sur du contenu publié ou supprimer...

Une faille de contrôle d'accès dans le backend permet à un vendeur à faibles privilèges d'accéder aux révisions de produits d'autres vendeurs. L'attaquant peut lire du contenu privé, restaurer des révisions sur des produits en ligne ou supprimer...

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Permet la modification, la suppression ou la création non autorisée de données critiques, ainsi qu'un accès complet aux données. Impact élevé sur la confidentialité et...

Cette vulnérabilité permet à un attaquant authentifié à faible privilège de modifier des données critiques, de lire certaines données et de provoquer un déni de service complet via HTTP. L'impact est élevé sur l'intégrité et la disponibilité,...

Vulnérabilité critique permettant à un attaquant authentifié à faible privilège de modifier, supprimer ou accéder à toutes les données critiques, ainsi que de provoquer une indisponibilité partielle. L'impact est élevé sur la confidentialité et...

Accessible à distance via HTTP par un attaquant à faibles privilèges, cette faille permet une modification non autorisée des données critiques et un accès complet aux données, avec un impact partiel sur la disponibilité. Elle représente un risque...

Vulnérabilité dans Helidon 4.5.3 avec changement de portée, permettant de modifier, lire des données et provoquer un déni de service partiel. Impact élevé sur la confidentialité, l'intégrité et la disponibilité, avec extension possible à d'autres...

Vulnérabilité dans Helidon 4.5.3 avec changement de portée, permettant de modifier, lire des données et provoquer un déni de service partiel. Impact élevé sur la confidentialité, l'intégrité et la disponibilité, avec extension possible à d'autres...

Vulnérabilité d'ouverture de protocoles arbitraires via le canal IPC open-external, permettant à un renderer compromis de lancer des applications ou scripts via des schémas personnalisés. Cela peut compromettre la sécurité du système hôte.

Cette vulnérabilité d'authentification cassée non authentifiée permet à un attaquant de contourner les mécanismes de connexion, accédant à des comptes privilégiés. L'impact est élevé, pouvant conduire à une compromission complète du système.

Cette vulnérabilité de suppression de contenu arbitraire non authentifiée permet à un attaquant de supprimer des fichiers ou des données critiques, compromettant l'intégrité du site. L'impact est élevé, pouvant entraîner une perte de données importante.

Une faille de validation insuffisante du chemin d'image dans la ressource personnalisée Submariner permet à un administrateur de cluster d'exécuter du code arbitraire avec des privilèges élevés. Cela peut compromettre l'ensemble du cluster, y...

Une vulnérabilité de SSRF (Server-Side Request Forgery) permet à un attaquant non authentifié de faire des requêtes HTTP arbitraires vers des destinations internes ou externes. Cela peut exposer des métadonnées cloud, des services internes et des...

Cette vulnérabilité permet à un attaquant non authentifié de provoquer un déni de service complet et de modifier certaines données de MySQL Cluster via plusieurs protocoles réseau. L'exploitation est simple et ne nécessite aucune interaction...

Vulnérabilité facilement exploitable à distance sans authentification, permettant un accès complet aux données critiques et un déni de service partiel. L'impact est élevé sur la confidentialité et modéré sur la disponibilité, exposant...

Vulnérabilité facilement exploitable à distance sans authentification via HTTP, nécessitant une interaction humaine, avec un changement de périmètre. Elle permet un accès non autorisé à toutes les données critiques et une modification partielle...

Vulnérabilité facilement exploitable à distance avec des privilèges élevés via HTTP, avec un changement de périmètre. Elle permet une modification non autorisée de toutes les données critiques, un accès en lecture partiel et un déni de service...

Cette vulnérabilité élevée permet à un attaquant non authentifié de modifier des données critiques et de causer une indisponibilité partielle via HTTP. L'impact est principalement sur l'intégrité et la disponibilité, permettant une altération non...

Cette vulnérabilité élevée permet à un attaquant non authentifié de modifier des données critiques et de causer une indisponibilité partielle via HTTP. L'impact est principalement sur l'intégrité et la disponibilité, permettant une altération non...

Cette vulnérabilité élevée permet à un attaquant non authentifié d'accéder à des données critiques et de modifier certaines données via HTTP. L'impact est principalement sur la confidentialité et l'intégrité, permettant une divulgation et une...

Cette vulnérabilité élevée permet à un attaquant non authentifié d'accéder à des données critiques et de modifier certaines données via HTTP. L'impact est principalement sur la confidentialité et l'intégrité, permettant une divulgation et une...

Cette vulnérabilité critique permet à un attaquant non authentifié d'accéder à toutes les données et de modifier certaines données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation nécessite une interaction...

Vulnérabilité critique accessible à distance sans authentification via HTTP. Permet un accès non autorisé à des données critiques et une déni de service partiel. Impact élevé sur la confidentialité et modéré sur la disponibilité.

Vulnérabilité facilement exploitable accessible à distance sans authentification via HTTP, mais nécessite une interaction humaine. Impact de confidentialité élevé avec changement de périmètre, permettant un accès non autorisé à des données...

Un attaquant non authentifié peut accéder à des données critiques et modifier certaines données via HTTP, avec un impact étendu à d'autres produits. L'exploitation nécessite une interaction humaine, mais le score élevé reflète un risque important...

Cette vulnérabilité facilement exploitable par un attaquant non authentifié via HTTP nécessite une interaction humaine, mais permet un accès non autorisé à des données critiques et une modification partielle des données. Le changement de portée...

Vulnérabilité difficile à exploiter via SFTP par un attaquant faiblement privilégié, avec changement de portée. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la confidentialité et l'intégrité.

Vulnérabilité facilement exploitable sans authentification via HTTP, nécessitant une interaction humaine, avec changement de portée. Elle permet un accès non autorisé à des données critiques et une modification partielle, affectant la...

Exploitable à distance sans authentification, cette faille permet un accès complet aux données critiques et une modification partielle des données. L'impact est élevé sur la confidentialité et modéré sur l'intégrité, avec un score CVSS de 8.2.

Cette vulnérabilité difficile à exploiter à distance avec des privilèges faibles a un impact étendu sur d'autres produits. Elle permet un accès et une modification non autorisés des données critiques, avec un changement de périmètre de sécurité.

Vulnérabilité facilement exploitable par un attaquant non authentifié via HTTPS, permettant une modification non autorisée des données et un déni de service partiel. L'impact sur l'intégrité et la disponibilité est élevé, représentant un risque...

Vulnérabilité permettant à un attaquant non authentifié d'accéder à toutes les données critiques et de provoquer une indisponibilité partielle via HTTPS. L'impact est élevé sur la confidentialité et faible sur la disponibilité.

Vulnérabilité critique permettant à un attaquant non authentifié d'accéder à toutes les données critiques et de modifier certaines données. L'impact est élevé sur la confidentialité et faible sur l'intégrité, ce qui peut compromettre les données RH.

Cette vulnérabilité critique permet à un attaquant non authentifié via le réseau HTTP de compromettre la confidentialité des données critiques d'Oracle Demand Planning, avec un impact limité sur l'intégrité. L'exploitation est facile et peut...

Vulnérabilité critique exploitable par un attaquant non authentifié via le réseau, permettant un accès complet aux données et une dégradation partielle de la disponibilité. L'impact est principalement sur la confidentialité et la disponibilité....

Vulnérabilité non authentifiée via HTTP permettant un accès complet en lecture aux données critiques et une modification partielle. Impact élevé sur la confidentialité et modéré sur l'intégrité, sans interaction utilisateur. Exploitation simple à...

Vulnérabilité difficile à exploiter par un attaquant faiblement privilégié via HTTP, permettant un accès complet en lecture et modification des données critiques. Impact de scope élargi affectant d'autres produits, compromettant confidentialité...

Vulnérabilité difficile à exploiter par un attaquant faiblement privilégié via SQL, permettant un accès complet en lecture et modification des données critiques. Impact de scope élargi affectant d'autres produits, compromettant confidentialité et...

Vulnérabilité non authentifiée via HTTPS permettant un accès complet en lecture aux données critiques et une modification partielle. Impact élevé sur la confidentialité et modéré sur l'intégrité, sans interaction utilisateur. Exploitation simple...

Vulnérabilité permettant à un attaquant non authentifié d'accéder à des données critiques et de provoquer un déni de service partiel via HTTP. L'impact est élevé sur la confidentialité et modéré sur la disponibilité, exposant des données...

Vulnérabilité grave permettant à un attaquant non authentifié d'accéder à des données critiques et de provoquer un déni de service partiel. L'impact est élevé sur la confidentialité et modéré sur la disponibilité.

Vulnérabilité difficile à exploiter permettant à un attaquant authentifié avec privilèges faibles de modifier ou supprimer des données critiques et d'accéder à toutes les données. L'impact est élevé et s'étend à d'autres produits.

Un attaquant non authentifié peut provoquer un déni de service complet et modifier des données via le réseau, affectant l'intégrité et la disponibilité. L'exploitation est facile et sans interaction, ce qui rend le système vulnérable à des...

Cette faille nécessite une interaction humaine et permet à un attaquant non authentifié d'accéder à des données critiques et de modifier certaines données, avec un changement de portée. L'impact est élevé sur la confidentialité et modéré sur l'intégrité.

Similaire à la CVE-2026-71016, cette faille nécessite une interaction humaine et permet à un attaquant non authentifié d'accéder à des données critiques et de modifier certaines données, avec un changement de portée. L'impact est élevé sur la...

Cette faille permet à un attaquant non authentifié d'accéder à des données critiques et de provoquer une indisponibilité partielle via le composant Forge. L'impact est élevé sur la confidentialité et modéré sur la disponibilité, avec une...

Bien que difficile à exploiter, cette vulnérabilité réseau permet à un attaquant à faibles privilèges de compromettre les données critiques et d'accéder à toutes les données, avec un impact étendu à d'autres produits. Le score élevé reflète un...

Cette faille facilement exploitable permet à un attaquant local avec privilèges élevés de prendre le contrôle total de VirtualBox, affectant la confidentialité, l'intégrité et la disponibilité. L'impact est étendu à d'autres produits, ce qui en...

Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié via le réseau RDP d'accéder à des données critiques et de modifier certaines données de VirtualBox. L'impact est élevé en confidentialité et modéré en intégrité,...

Vulnérabilité dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant non authentifié peut accéder à des données critiques et modifier certaines données, compromettant la confidentialité et l'intégrité. L'impact est élevé sur la...

Vulnérabilité dans Helidon 1.4.19 permettant à un attaquant non authentifié de modifier des données critiques et de lire certaines données. Impact élevé sur la confidentialité et l'intégrité, avec risque de compromission partielle.

Vulnérabilité critique dans le serveur web impératif de Helidon 4.5.0, exploitable à distance sans authentification via HTTP/2. Elle permet un déni de service complet et une lecture non autorisée de données accessibles, affectant la...

Une faille XSS via des URLs avec des schémas JavaScript permet à un attaquant d'exécuter des scripts dans le contexte de l'utilisateur. Cela peut mener à un vol de données ou à une prise de contrôle. La correction est nécessaire pour éviter...

Validation inadéquate du contenu Twig dans le point de terminaison translate() du plugin-api Grav, permettant aux attaquants avec la permission api.pages.write de persister des pages avec process.twig activé. Cela permet une injection de modèles...

Vulnérabilité de détournement de clic dans le composant Widget. Elle permet à un attaquant de tromper l'utilisateur en superposant des éléments invisibles. Les correctifs sont disponibles.

Cette vulnérabilité d'inclusion locale de fichier non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'exploitation peut révéler des informations confidentielles comme des fichiers de configuration ou des...

Les restrictions de mode (lecture seule, upload seul, pas de suppression) ne sont pas appliquées sur le port WebDAV, permettant à un client authentifié de contourner ces contrôles et d'effectuer des opérations non autorisées comme PUT, DELETE,...

Vulnérabilité critique de type Local File Inclusion non authentifiée dans les versions 2.4.11 et antérieures. Un attaquant peut lire des fichiers sensibles du serveur, compromettant la confidentialité des données et potentiellement exécuter du code.

Une faille de copie de buffer sans vérification de taille dans le protocole NFS/RPC permet à un attaquant non authentifié d'exécuter des commandes ou de provoquer un déni de service. Cela compromet la disponibilité et l'intégrité du système. La...

Le flux d'activation de compte considère la vérification par e-mail comme une preuve suffisante de propriété, permettant à un attaquant de créer un compte avec l'e-mail d'une victime et de fusionner des données anonymes. Cela expose des...

Une URL contrôlée par l'attaquant peut rediriger le client MCP vers un hôte tiers, exposant le jeton d'API Apify. Cela permet un accès non autorisé aux acteurs, aux données stockées et aux ressources facturables, compromettant gravement la...

Une vulnérabilité d'autorisation manquante permet à un attaquant avec accès à un hôte mappé de lire ou écrire sur des LUN non autorisés. Cela contourne les contrôles d'accès par initiateur et expose des données sensibles.

Vulnérabilité de validation de signature manquante dans les JSON Web Tokens du système de gestion de propriété de navires Otalio avant la version 2.22.0, permettant à des attaquants authentifiés d'élever leurs privilèges en altérant les JWT....

Vulnérabilité de contrôle d'accès dans la gestion des certificats TLS. Un utilisateur authentifié non-lecteur peut remplacer des certificats sans autorisation, désactiver les notifications et provoquer des perturbations TLS à grande échelle. Le...

Vulnérabilité de contournement de l'authentification à deux facteurs dans l'API, permettant à un attaquant avec des identifiants API de se connecter sans le second facteur. Cela expose et modifie des données sensibles. Le correctif vérifie le...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebLogic Server via les protocoles T3 ou IIOP. L'exploitation nécessite des conditions particulières, mais une réussite entraîne...

Cette vulnérabilité permet à un attaquant authentifié avec de faibles privilèges de modifier ou supprimer des données critiques et de provoquer un déni de service complet sur Oracle WebLogic Server via HTTP. L'exploitation est simple et ne...

Vulnérabilité difficile à exploiter dans PIA Core Technology de PeopleSoft Enterprise PeopleTools permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact est une compromission complète de la...

Vulnérabilité exploitable via un accès physique au segment réseau, permettant à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais nécessite une...

Vulnérabilité facilement exploitable à distance par un attaquant authentifié à faible privilège, permettant une modification non autorisée des données critiques et un déni de service complet. L'impact est élevé sur l'intégrité et la...

Vulnérabilité exploitable via un accès physique au segment réseau, permettant à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais nécessite une...

Vulnérabilité difficile à exploiter mais non authentifiée via HTTP, permettant une prise de contrôle totale de PeopleTools. Impact complet sur la confidentialité, l'intégrité et la disponibilité. La complexité d'exploitation réduit le risque mais...

Vulnérabilité difficile à exploiter via TLS sans authentification, permettant une prise de contrôle complète du produit. Impact total sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 8.1. Risque élevé malgré la...

Cette vulnérabilité critique permet à un attaquant authentifié avec de faibles privilèges de modifier ou accéder à toutes les données d'Oracle WebCenter Portal. L'exploitation est facile et impacte la confidentialité et l'intégrité, ce qui peut...

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total d'Oracle WebCenter Portal. L'exploitation est difficile mais possible, ce qui peut compromettre gravement la confidentialité, l'intégrité et la...

Vulnérabilité difficile à exploiter mais permettant à un attaquant non authentifié de prendre le contrôle total de JD Edwards EnterpriseOne Orchestrator via TLS. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité. Les...

Cette vulnérabilité permet à un attaquant authentifié à faible privilège de modifier ou d'accéder à des données critiques via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais pas sur la disponibilité. Les versions 9.2.0.0 à...

Vulnérabilité permettant à un attaquant authentifié à faible privilège de modifier ou d'accéder à des données critiques via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais pas sur la disponibilité. Les versions 9.2.0.0 à...

Cette vulnérabilité nécessite une interaction humaine pour être exploitée par un attaquant non authentifié via HTTP. Elle permet de modifier ou d'accéder à des données critiques, avec un impact élevé sur la confidentialité et l'intégrité. La...

Cette vulnérabilité est difficile à exploiter mais permet à un attaquant non authentifié de prendre le contrôle total d'Oracle Hyperion Calculation Manager via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité. La...

Vulnérabilité difficile à exploiter mais accessible à distance sans authentification via Oracle Net. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque élevé de compromission complète.

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Permet la création, la suppression ou la modification non autorisée de données critiques, ainsi qu'un accès complet aux données. Impact élevé sur la confidentialité et...

Un attaquant non authentifié sur le segment réseau physique peut compromettre l'intégrité et la confidentialité des données critiques. L'exploitation est facile et ne nécessite pas d'interaction, ce qui représente un risque élevé pour les...

Un attaquant non authentifié peut prendre le contrôle total du produit via HTTP, mais l'exploitation est difficile. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité, ce qui représente un risque élevé malgré la complexité.

Un attaquant authentifié à faible privilège peut modifier et accéder à des données critiques via HTTP. L'exploitation est facile et l'impact est élevé sur la confidentialité et l'intégrité, ce qui peut compromettre sérieusement la sécurité des données.

Cette vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP permet une création, suppression ou modification non autorisée de données critiques, ainsi qu'un accès complet aux données. L'impact élevé sur la...

Cette vulnérabilité difficile à exploiter par un attaquant non authentifié via HTTP permet une prise de contrôle complète d'Oracle Hyperion Infrastructure Technology. L'impact élevé sur la confidentialité, l'intégrité et la disponibilité, malgré...

Cette vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP permet une création, suppression ou modification non autorisée de données critiques, ainsi qu'un accès complet aux données. L'impact élevé sur la...

Cette vulnérabilité difficile à exploiter par un attaquant non authentifié via HTTP permet une prise de contrôle complète d'Oracle Hyperion Infrastructure Technology. L'impact élevé sur la confidentialité, l'intégrité et la disponibilité, malgré...

Vulnérabilité facilement exploitable par un attaquant non authentifié via HTTP, nécessitant une interaction humaine. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la confidentialité et l'intégrité sans...

Vulnérabilité facilement exploitable par un attaquant non authentifié via un segment de communication physique adjacent. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la confidentialité et l'intégrité...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la confidentialité et l'intégrité sans changement de portée.

Vulnérabilité élevée dans Oracle Reports Developer 14.1.2.0.0, exploitable à distance via HTTP par un attaquant avec privilèges faibles. Elle permet une modification et un accès non autorisés à des données critiques, avec un impact élevé sur la...

Vulnérabilité élevée dans Oracle Reports Developer 14.1.2.0.0, difficile à exploiter via HTTP sans authentification. Elle permet une prise de contrôle totale du produit, avec un impact élevé sur la confidentialité, l'intégrité et la...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de prendre le contrôle total du système sans interaction utilisateur. L'impact complet sur la confidentialité, l'intégrité et la disponibilité peut entraîner une...

Cette vulnérabilité facilement exploitable par un attaquant avec des privilèges faibles permet un accès et une modification non autorisés des données critiques. L'impact est sévère sur la confidentialité et l'intégrité, mais la disponibilité...

Exploitable à distance sans authentification mais difficile, cette faille permet une prise de contrôle totale d'Oracle Trading Community. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité des données.

Exploitable à distance avec des privilèges faibles, cette faille permet un accès et une modification non autorisés des données critiques. L'impact est sévère sur la confidentialité et l'intégrité, mais la disponibilité n'est pas affectée.

Vulnérabilité permettant à un attaquant authentifié à faible privilège de modifier ou d'accéder à toutes les données critiques via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais sans affecter la disponibilité.

Vulnérabilité difficile à exploiter mais permettant à un attaquant non authentifié de prendre le contrôle total du serveur via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, malgré la complexité d'exploitation.

Vulnérabilité nécessitant une interaction humaine mais permettant à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais sans affecter la...

Vulnérabilité difficile à exploiter mais permettant à un attaquant non authentifié de prendre le contrôle total du serveur via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, malgré la complexité d'exploitation.

Vulnérabilité élevée permettant à un attaquant authentifié à faible privilège de modifier ou de supprimer des données critiques, ainsi que d'accéder à toutes les données de l'application. L'impact est élevé sur la confidentialité et l'intégrité,...

Cette vulnérabilité permet à un attaquant authentifié à faible privilège de compromettre l'intégrité et la confidentialité des données critiques d'Oracle Labor Distribution via le réseau. L'exploitation est facile et ne nécessite pas...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de prendre le contrôle total d'Oracle Applications Platform Engineering via Oracle Net. L'impact sur la confidentialité, l'intégrité et la disponibilité est complet,...

Facilement exploitable par un attaquant à faibles privilèges via HTTP, cette faille permet un accès complet et une modification non autorisée des données critiques. L'impact sur la confidentialité et l'intégrité est élevé, sans affecter la...

Exploitable facilement par un attaquant à faibles privilèges via HTTP, cette faille permet un accès complet et une modification non autorisée des données critiques. L'impact sur la confidentialité et l'intégrité est élevé, nécessitant une...

Difficile à exploiter mais accessible sans authentification via HTTP, cette faille permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont élevés, nécessitant une correction...

Exploitable facilement par un attaquant à faibles privilèges via HTTP, cette faille permet un accès complet et une modification non autorisée des données critiques. L'impact sur la confidentialité et l'intégrité est élevé, nécessitant une...

Vulnérabilité critique permettant un accès non autorisé en lecture et modification des données critiques. Un attaquant à faibles privilèges peut compromettre la confidentialité et l'intégrité via HTTP.

Vulnérabilité critique permettant un accès non autorisé en lecture et modification des données critiques. Un attaquant à faibles privilèges peut compromettre la confidentialité et l'intégrité via HTTP.

Vulnérabilité difficile à exploiter mais permettant à un attaquant non authentifié de prendre le contrôle total d'Oracle Application Testing Suite via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et la...

Vulnérabilité permettant à un attaquant authentifié à faible privilège de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données via le réseau. L'impact est total sur la confidentialité et l'intégrité, sans affecter...

Vulnérabilité permettant à un attaquant authentifié à faible privilège de créer, supprimer ou modifier des données critiques et d'accéder à toutes les données via le réseau. L'impact est total sur la confidentialité et l'intégrité, sans affecter...

Vulnérabilité non authentifiée via HTTP nécessitant une interaction utilisateur, permettant un accès complet en lecture et modification des données critiques. Impact élevé sur la confidentialité et l'intégrité, mais exploitation conditionnée à...

Cette vulnérabilité permet à un attaquant non authentifié sur le segment réseau physique d'accéder et de modifier des données critiques de l'application. L'impact est élevé sur la confidentialité et l'intégrité, mais l'accès physique requis...

Vulnérabilité difficile à exploiter permettant à un attaquant non authentifié de prendre le contrôle total de l'application via HTTPS. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, mais la complexité d'exploitation...

Cette faille permet à un attaquant authentifié avec privilèges faibles de modifier et d'accéder à des données critiques via SQL. L'impact est élevé sur la confidentialité et l'intégrité, exposant des données financières sensibles.

Vulnérabilité critique permettant à un attaquant authentifié avec de faibles privilèges de modifier ou d'accéder à toutes les données critiques via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais pas sur la disponibilité.

Vulnérabilité critique permettant à un attaquant authentifié avec de faibles privilèges de modifier des données critiques et de provoquer un déni de service complet via HTTP. L'impact est élevé sur l'intégrité et la disponibilité.

Vulnérabilité exploitable par un attaquant non authentifié avec un accès physique au segment réseau, permettant de modifier ou d'accéder à toutes les données critiques. L'impact est élevé sur la confidentialité et l'intégrité.

Vulnérabilité permettant à un attaquant authentifié avec privilèges faibles de modifier ou supprimer des données critiques et d'accéder à toutes les données. L'impact est élevé sur la confidentialité et l'intégrité.

Vulnérabilité permettant à un attaquant authentifié avec privilèges faibles de modifier ou supprimer des données critiques et de provoquer un déni de service complet. L'impact est élevé sur l'intégrité et la disponibilité.

Un attaquant avec privilèges faibles peut modifier et accéder à des données critiques via le réseau, affectant la confidentialité et l'intégrité. L'exploitation est facile et sans interaction, ce qui permet une compromission significative des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de prendre le contrôle total du produit via le réseau. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique.

Un attaquant authentifié à faible privilège peut modifier ou supprimer des données critiques et provoquer un déni de service via le réseau. L'impact sur l'intégrité et la disponibilité est élevé, mais la confidentialité n'est pas affectée.

Cette faille, difficile à exploiter, permet à un attaquant non authentifié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, malgré la difficulté d'exploitation....

Cette faille, difficile à exploiter, permet à un attaquant non authentifié de prendre le contrôle total de l'application via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité, malgré la difficulté d'exploitation....

Accessible à distance via HTTPS par un attaquant à faibles privilèges, cette faille permet une modification non autorisée des données critiques et un accès complet aux données. L'impact est majeur sur la confidentialité et l'intégrité.

Cette faille réseau, difficile à exploiter mais sans authentification requise, permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont complets.

Vulnérabilité difficile à exploiter nécessitant un accès physique au segment réseau, mais avec un impact étendu (scope change) sur d'autres produits. Permet une modification et un accès non autorisés aux données critiques, affectant la...

Vulnérabilité difficile à exploiter par un attaquant hautement privilégié via LDAP, avec un impact étendu (scope change) permettant une prise de contrôle totale. Impact complet sur la confidentialité, l'intégrité et la disponibilité, avec un...

Vulnérabilité difficile à exploiter par un attaquant non authentifié via un segment de communication physique adjacent, avec changement de portée. Elle permet la modification et l'accès non autorisés à des données critiques, affectant la...

Cette vulnérabilité difficile à exploiter nécessite des privilèges élevés et a un impact étendu sur d'autres produits, permettant une prise de contrôle totale du système. L'impact complet sur la confidentialité, l'intégrité et la disponibilité...

Cette vulnérabilité difficile à exploiter nécessite des privilèges élevés mais permet une prise de contrôle totale du produit via le réseau. L'impact est étendu à d'autres produits (changement de portée), compromettant gravement la...

Cette vulnérabilité difficile à exploiter permet à un attaquant avec privilèges élevés via le réseau HTTP de prendre le contrôle total d'Oracle Business Intelligence Enterprise Edition, avec un impact étendu à d'autres produits. La compromission...

Une baisse de privilèges incomplète lors de l'utilisation de l'option _uid permet à un processus enfant de conserver les groupes supplémentaires du parent, y compris des groupes privilégiés comme root ou docker. Cela viole la frontière de...

Exploitable facilement par un attaquant avec accès local, cette vulnérabilité a un impact étendu sur d'autres produits et permet un accès complet aux données critiques ainsi qu'une modification partielle. L'impact élevé sur la confidentialité et...

L'outil rlm_eval est auto-approuvé, permettant l'exécution de code Python arbitraire fourni par le modèle sans consultation de la politique d'approbation. Un attaquant peut induire l'exécution de code via injection de prompt dans du contenu non...

Le paramètre allow_shell dans les fichiers de configuration du projet n'est pas validé, permettant à un attaquant d'activer l'exécution de commandes shell. En clonant un dépôt malveillant, l'utilisateur expose son système à l'exécution de...

Une faille d'exposition d'un jeton de service à longue durée de vie dans la ressource personnalisée Submariner permet à un attaquant d'obtenir un contrôle total sur le maillage réseau. Cela permet une gestion non autorisée des ressources,...

Le gestionnaire IPC EXEC exécute des commandes arbitraires du renderer sans vérification de permission, avec une confirmation protégeant seulement la première exécution. Les commandes approuvées sont stockées pour une exécution silencieuse,...

Vulnérabilité dans le composant de gestion des utilisateurs de NVIDIA Cumulus Linux, où un utilisateur non privilégié pourrait utiliser une gestion de privilèges inappropriée sur le système. Une exploitation réussie de cette vulnérabilité...

Cette vulnérabilité permet à un attaquant de contrôler des valeurs intégrées dans des commandes shell exécutées par les plugins de monitoring, via le paramètre --repo de restic-check. L'utilisation de caractères pipe permet d'injecter des...

Cette vulnérabilité nécessite un accès local à l'infrastructure et une interaction humaine pour être exploitée, mais permet une prise de contrôle totale du composant Outside In PDF Export SDK. Un attaquant peut compromettre la confidentialité,...

Cette vulnérabilité nécessite un accès local à l'infrastructure et une interaction humaine pour être exploitée, mais permet une prise de contrôle totale du composant Outside In Core. Un attaquant peut compromettre la confidentialité, l'intégrité...

Cette vulnérabilité nécessite un accès local à l'infrastructure et une interaction humaine pour être exploitée, mais permet une prise de contrôle totale du composant Outside In Core. Un attaquant peut compromettre la confidentialité, l'intégrité...

Cette vulnérabilité nécessite un accès local à l'infrastructure et une interaction humaine pour être exploitée, mais permet une prise de contrôle totale du composant Outside In Core. Un attaquant peut compromettre la confidentialité, l'intégrité...

Vulnérabilité locale nécessitant un accès à la machine, permettant à un attaquant authentifié à faible privilège de compromettre totalement le déploiement Siebel CRM. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité,...

Vulnérabilité nécessitant un accès local avec privilèges faibles, permettant une prise de contrôle complète du composant Agent. Impact total sur la confidentialité, l'intégrité et la disponibilité. Exploitation facile mais nécessite un accès...

Vulnérabilité exploitable par un attaquant faiblement privilégié avec accès local, permettant une prise de contrôle complète du produit. Impact total sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 7.8. Exploitation...

Vulnérabilité permettant à un attaquant authentifié avec un accès local de prendre le contrôle total d'Oracle WebCenter Content. L'exploitation est facile et impacte la confidentialité, l'intégrité et la disponibilité. Les versions 12.2.1.4.0 et...

Vulnérabilité facilement exploitable avec accès local et privilèges faibles. Permet une prise de contrôle totale du produit, impactant la confidentialité, l'intégrité et la disponibilité. Risque élevé de compromission complète.

Un attaquant authentifié à faible privilège peut prendre le contrôle total du produit via un accès local. L'exploitation est facile et l'impact est complet sur la confidentialité, l'intégrité et la disponibilité, mais nécessite un accès à...

Vulnérabilité locale nécessitant des privilèges faibles, permettant une prise de contrôle complète du produit. Impact critique sur la confidentialité, l'intégrité et la disponibilité, sans changement de périmètre.

Vulnérabilité permettant à un attaquant authentifié à faible privilège avec accès local de prendre le contrôle total du serveur. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, compromettant entièrement le système.

Cette vulnérabilité facilement exploitable par un attaquant à faible privilège avec accès local permet de prendre le contrôle total d'Oracle Purchasing. L'impact sur la confidentialité, l'intégrité et la disponibilité est complet, représentant un...

Vulnérabilité exploitable localement par un attaquant authentifié à faible privilège, permettant une prise de contrôle complète d'Oracle Application Testing Suite. L'impact est total sur la confidentialité, l'intégrité et la disponibilité....

Vulnérabilité difficile à exploiter localement par un attaquant authentifié à faible privilège, permettant une prise de contrôle complète d'Oracle Hyperion Data Relationship Management avec un impact s'étendant à d'autres produits (changement de...

Cette faille permet à un attaquant non authentifié avec accès local de prendre le contrôle total du système, nécessitant une interaction humaine. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, permettant une...

Un attaquant local à faible privilège peut compromettre totalement le produit, entraînant une prise de contrôle complète. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, rendant cette vulnérabilité critique pour les...

Cette faille locale, facilement exploitable par un attaquant à faibles privilèges, permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont complets.

Cette faille locale, facilement exploitable par un attaquant à faibles privilèges, permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont complets.

Cette vulnérabilité locale, facilement exploitable par un attaquant à faibles privilèges, permet une prise de contrôle totale du produit. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont complets.

Cette vulnérabilité difficile à exploiter permet à un attaquant local avec privilèges faibles de prendre le contrôle total de VirtualBox, avec un impact étendu à d'autres produits. La compromission de la confidentialité, de l'intégrité et de la...

La clause OpenCypher LOAD CSV FROM permet d'utiliser le protocole file:// pour lire des fichiers locaux. Un utilisateur authentifié disposant de droits de lecture peut exfiltrer des données sensibles dans les réponses de requêtes. Cela expose des...

Cette faille permet à un client non authentifié de rejouer ou d'usurper un identifiant d'appareil, contournant ainsi les contrôles d'enregistrement. Un attaquant peut prendre le contrôle d'appareils supprimés ou non autorisés. La version...

Une SSRF dans le mécanisme de callback des webhooks GitHub d'AWX permet à un administrateur de rediriger les mises à jour de statut vers une URL arbitraire. Cela entraîne la fuite du jeton d'accès personnel Git dans l'en-tête Authorization vers...

Une faille de validation dans la mise à jour de l'URL ACME permet à un utilisateur autorisé de définir une URL interne ou de métadonnées cloud. Cela peut conduire à des requêtes sortantes vers des services internes, exposant des informations sensibles.

Une faille de contrôle d'accès dans les endpoints de lecture des destinations expose des informations d'identification en clair. Un utilisateur en lecture seule peut récupérer des mots de passe et des clés privées, compromettant l'accès aux...

Vulnérabilité difficile à exploiter dans le composant Composer d'Oracle WebCenter Portal permettant à un attaquant avec privilèges faibles de modifier des données critiques et de provoquer un déni de service partiel via HTTP. L'impact est une...

Vulnérabilité exploitable par un attaquant faiblement privilégié via LDAP, avec un impact étendu (scope change) sur d'autres produits. Permet un accès non autorisé aux données critiques, affectant principalement la confidentialité. Score CVSS de 7.7.

Vulnérabilité exploitable par un attaquant faiblement privilégié via HTTP, avec un impact étendu (scope change) sur d'autres produits. Permet un accès non autorisé aux données critiques, affectant principalement la confidentialité. Score CVSS de 7.7.

Cette vulnérabilité permet à un attaquant authentifié avec de faibles privilèges d'accéder à toutes les données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation est facile et impacte la confidentialité, ce qui...

Vulnérabilité facilement exploitable avec accès réseau et privilèges faibles. Impact de confidentialité élevé avec changement de périmètre, permettant un accès non autorisé à des données critiques. Peut affecter d'autres produits.

Cette vulnérabilité permet à un attaquant authentifié à faible privilège d'accéder à des données critiques via HTTP, avec un impact étendu à d'autres produits. L'exploitation est facile et l'impact est élevé sur la confidentialité, ce qui peut...

Vulnérabilité exploitable à distance avec privilèges faibles via HTTP, permettant un accès non autorisé à des données critiques. Impact de confidentialité élevé avec changement de périmètre, affectant potentiellement d'autres produits.

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, avec changement de portée affectant d'autres produits. Elle permet un accès non autorisé à des données critiques, compromettant principalement la confidentialité.

Vulnérabilité difficile à exploiter nécessitant des privilèges élevés via HTTP, avec changement de portée. Elle permet la modification non autorisée de données critiques et peut provoquer un déni de service complet, affectant l'intégrité et la...

Exploitable facilement par un attaquant faiblement privilégié, cette vulnérabilité a un impact étendu sur d'autres produits et permet un accès complet aux données critiques. L'impact élevé sur la confidentialité peut exposer des données marketing...

Exploitable facilement par un attaquant faiblement privilégié, cette vulnérabilité a un impact étendu sur d'autres produits et permet un accès complet aux données critiques. L'impact élevé sur la confidentialité peut exposer des données marketing...

Cette vulnérabilité difficile à exploiter nécessite des privilèges élevés et a un impact étendu sur d'autres produits, permettant une modification et un accès non autorisés aux données critiques. L'impact élevé sur la confidentialité et...

Cette vulnérabilité difficile à exploiter nécessite des privilèges élevés et a un impact étendu sur d'autres produits, permettant une modification et un accès non autorisés aux données critiques. L'impact élevé sur la confidentialité et...

Cette vulnérabilité, difficile à exploiter, nécessite un accès au segment de communication physique et des privilèges faibles. Elle permet une compromission de la confidentialité et de l'intégrité des données, avec un impact potentiel sur...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, permettant un accès complet aux données critiques. L'impact s'étend à d'autres produits, compromettant la confidentialité, ce qui en fait une menace sérieuse...

Vulnérabilité élevée permettant à un attaquant authentifié à faible privilège d'accéder à toutes les données critiques, avec un changement de portée affectant d'autres produits. L'impact est élevé sur la confidentialité, sans affecter l'intégrité...

Cette vulnérabilité difficile à exploiter avec privilèges élevés permet une modification et un accès complets aux données critiques, avec un impact étendu à d'autres produits. La confidentialité et l'intégrité sont gravement compromises, mais la...

Vulnérabilité avec changement de périmètre (scope change) permettant un accès non autorisé aux données critiques. Un attaquant à faibles privilèges peut compromettre d'autres produits, augmentant l'impact.

Vulnérabilité avec changement de périmètre permettant un accès non autorisé aux données critiques. Un attaquant à faibles privilèges peut impacter d'autres produits, augmentant la portée de l'attaque.

Cette vulnérabilité, difficile à exploiter, permet à un attaquant à faibles privilèges via le réseau HTTPS, avec interaction humaine, de compromettre la confidentialité et l'intégrité des données de Siebel CRM End User, avec un impact potentiel...

Vulnérabilité non authentifiée nécessitant un accès local à l'infrastructure, permettant un accès complet en lecture et modification des données critiques. Impact élevé sur la confidentialité et l'intégrité, sans interaction utilisateur....

Vulnérabilité permettant à un attaquant authentifié avec de faibles privilèges d'accéder à toutes les données critiques via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité uniquement.

Vulnérabilité permettant à un attaquant authentifié avec de faibles privilèges d'accéder à toutes les données critiques via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité uniquement.

Un attaquant avec privilèges faibles peut accéder à des données critiques via le réseau, avec un impact étendu sur d'autres produits. La modification de périmètre amplifie l'impact, rendant la compromission plus grave malgré le niveau de privilège requis.

Cette faille permet à un attaquant faiblement privilégié d'accéder à des données critiques via HTTP, avec un changement de portée affectant d'autres produits. L'impact sur la confidentialité est élevé, mais l'intégrité et la disponibilité ne sont...

Cette vulnérabilité dans Oracle VM VirtualBox 7.2.14 permet à un attaquant non authentifié avec un accès local et une interaction humaine de compromettre la confidentialité, l'intégrité et la disponibilité. Elle peut entraîner une modification de...

XSS stocké dans Grav lors du rendu des médias audio et vidéo via la méthode sourceParsedownElement, où le fragment d'URL est concaténé sans échappement dans les éléments source rawHtml. Les attaquants peuvent injecter du HTML et du JavaScript...

Vulnérabilité d'exposition de données privées et de contrôle d'accès cassé dans les API GraphQL, affectant les versions avant 2026.6.0. Un membre authentifié d'un espace de travail peut lire les données privées d'autres membres, y compris les...

Une faille de contrôle d'accès dans le backend de Vvveb permet à un auteur de faible privilège de gérer les commentaires d'autres auteurs. L'absence de vérification de l'appartenance du commentaire à l'auteur courant permet de lire, modifier,...

Une faille de contrôle d'accès dans le backend permet à un vendeur à faibles privilèges de manipuler les questions produits d'autres vendeurs. L'attaquant peut lire, modifier, supprimer ou changer le statut des questions, compromettant...

Une faille de contrôle d'accès dans le backend permet à un vendeur à faibles privilèges de gérer les avis produits d'autres vendeurs. L'attaquant peut lire, modifier, supprimer ou changer le statut des avis, exposant des informations sensibles et...

Vulnérabilité dans les opérations internes d'Oracle General Ledger permettant à un attaquant avec privilèges élevés d'accéder à des données critiques et de modifier certaines données via HTTP. L'impact est une compromission de la confidentialité...

Vulnérabilité facilement exploitable à distance avec de faibles privilèges via HTTP, nécessitant une interaction humaine, avec un changement de périmètre. Elle permet un accès non autorisé à toutes les données critiques et une modification...

Cette vulnérabilité permet à un attaquant authentifié avec de faibles privilèges d'accéder à toutes les données, de modifier certaines données et de provoquer un déni de service partiel sur Oracle WebCenter Portal. L'exploitation est facile et...

Cette vulnérabilité permet à un attaquant authentifié avec de faibles privilèges d'accéder à toutes les données et de modifier certaines données d'Oracle WebCenter Portal, avec un impact étendu à d'autres produits. L'exploitation nécessite une...

Cette vulnérabilité nécessite une interaction humaine et permet à un attaquant authentifié à faible privilège d'accéder à des données critiques et de modifier certaines données via HTTP. L'impact est étendu à d'autres produits (scope change),...

Exploitable facilement par un attaquant faiblement privilégié, cette vulnérabilité nécessite une interaction utilisateur et a un impact étendu sur d'autres produits. Elle permet un accès non autorisé à des données critiques et une modification...

Vulnérabilité facilement exploitable par un attaquant faiblement privilégié via HTTP, permettant un accès complet aux données et une modification partielle. L'impact sur la confidentialité, l'intégrité et la disponibilité est significatif,...

Vulnérabilité élevée permettant à un attaquant authentifié à faible privilège d'accéder à des données critiques, de modifier des données et de provoquer une indisponibilité partielle. L'impact est élevé sur la confidentialité, modéré sur...

Cette vulnérabilité exploitable facilement par un attaquant à faible privilège nécessite une interaction utilisateur et a un impact de portée élargie. Elle permet un accès complet aux données critiques et une modification partielle, augmentant le...

Cette vulnérabilité exploitable facilement par un attaquant à faible privilège nécessite une interaction utilisateur et a un impact de portée élargie. Elle permet une modification complète des données critiques et une lecture partielle,...

Exploitable facilement par un attaquant à faibles privilèges via HTTP, cette faille permet une modification non autorisée de données critiques et un accès en lecture partiel. Elle peut aussi causer un déni de service partiel. L'impact sur...

Vulnérabilité nécessitant une interaction utilisateur, permettant à un attaquant authentifié à faible privilège d'accéder à des données critiques et de modifier certaines données via le réseau. L'impact s'étend à d'autres produits (changement de...

Vulnérabilité nécessitant une interaction humaine, permettant à un attaquant authentifié avec privilèges faibles d'accéder à des données critiques et de modifier certaines données. L'impact est élevé sur la confidentialité et modéré sur l'intégrité.

Cette faille permet à un attaquant faiblement privilégié, avec interaction humaine, d'accéder à des données critiques et de modifier certaines données, avec un changement de portée. L'impact est élevé sur la confidentialité et modéré sur l'intégrité.

Similaire à la CVE-2026-71020, cette vulnérabilité permet à un attaquant faiblement privilégié, avec interaction humaine, d'accéder à des données critiques et de modifier certaines données, avec un changement de portée. L'impact est élevé sur la...

Cette faille permet à un attaquant faiblement privilégié, avec interaction humaine, d'accéder à des données critiques et de modifier certaines données via le composant Workbench, avec un changement de portée. L'impact est élevé sur la...

Cette vulnérabilité permet à un attaquant authentifié à faible privilège d'accéder à des données critiques et de modifier des données via le réseau, nécessitant une interaction humaine. L'impact est élargi à d'autres produits, augmentant le...

Cette vulnérabilité permet à un attaquant faiblement privilégié d'accéder à des données critiques et de modifier partiellement les données via le réseau. L'impact sur la confidentialité est élevé, avec des impacts modérés sur l'intégrité et la...

Vulnérabilité de modification non autorisée des attributs SSO via PATCH /api/users/:id, permettant à un attaquant de lier l'identité SSO d'une victime à son compte. Cela peut entraîner une prise de contrôle de compte et un accès non autorisé aux données.

Une faille de contournement d'autorisation permet à des attaquants non authentifiés d'accéder à des données de configuration internes. Cela expose des informations sensibles sur le site. Une mise à jour est nécessaire pour corriger ce problème.

Vulnérabilité de traversée de chemin dans KontrolPanel.exe de Wolvox9 ERP, permettant à un attaquant d'accéder à des fichiers restreints en dehors du répertoire prévu. Cela peut entraîner la divulgation d'informations sensibles ou l'exécution de...

Absence de contrôles d'autorisation dans 17 points de terminaison de métadonnées de blocs dans SiYuan, permettant aux lecteurs anonymes en mode publication de divulguer du contenu privé, des métadonnées structurelles et des informations...

Vulnérabilité de type SSRF dans SiYuan via la fonction isPrivateIP qui ne reconnaît pas les adresses de transition IPv6 (NAT64, 6to4, Teredo) intégrant des destinations IPv4 privées. Un attaquant authentifié peut contourner la protection SSRF et...

Autorisation incorrecte dans huit points de terminaison en mode publication de SiYuan, où les résultats sont filtrés par la liste de visibilité au lieu de la liste de désactivation. Les visiteurs anonymes peuvent découvrir et lire du contenu...

La sandbox GraalVM JavaScript utilise des expressions régulières non échappées pour valider les noms de paquets. Un attaquant disposant des droits de création de triggers peut utiliser Java.type() pour accéder à ZipFile ou JarFile. Cela permet...

Divulgation d'informations par canal auxiliaire dans le composant Storage: Cache API. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des informations sensibles. Les correctifs sont disponibles dans Firefox 154, Firefox ESR...

Divulgation d'informations dans le composant WebRTC. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des informations sensibles ou espionner des communications. Les correctifs sont inclus dans Firefox 154, Firefox ESR 153.1,...

Débordement d'entier dans le composant graphique, pouvant mener à une corruption mémoire. Un attaquant pourrait exploiter cette faille pour exécuter du code. Mise à jour recommandée.

Contrôle d'accès cassé sans authentification dans WP Sort Order. Un attaquant peut modifier des paramètres sans autorisation. Mise à jour nécessaire.

Cette vulnérabilité de contrôle d'accès cassé permet à un attaquant non authentifié de contourner les mécanismes de sécurité. L'impact principal est une compromission potentielle de la confidentialité et de l'intégrité des données. Les versions...

Cette vulnérabilité d'exposition de données sensibles non authentifiée permet à un attaquant d'accéder à des informations confidentielles. Les données de paiement ou les clés API peuvent être compromises. Les versions affectées sont antérieures...

Cette vulnérabilité de contrôle d'accès cassé non authentifié permet à un attaquant d'accéder à des fonctionnalités restreintes. L'impact peut inclure la modification de paramètres ou l'accès à des données sensibles. Les versions affectées sont...

Cette faille d'authentification cassée non authentifiée permet à un attaquant de contourner les mécanismes d'authentification. L'impact peut inclure l'accès non autorisé à des comptes ou à des fonctionnalités administratives. Les versions...

Cette faille de contrôle d'accès cassé non authentifié permet à un attaquant d'accéder à des fonctionnalités restreintes. L'impact peut inclure la modification de paramètres ou l'accès à des données sensibles. Les versions affectées sont...

Une use-after-free dans tlsProcessPendingData peut être déclenchée par un client authentifié via CLIENT KILL, provoquant un crash du serveur ou potentiellement une exécution de code à distance lorsque TLS est activé. Cela peut entraîner une...

Une complexité algorithmique quadratique dans storeAtts() permet à un attaquant distant non authentifié de provoquer une consommation excessive de CPU en envoyant un document XML de quelques mégaoctets, entraînant un déni de service. Cela affecte...

Une injection SQL non authentifiée dans Depicter Slider <= 4.8.0 permet à un attaquant d'accéder à la base de données, de voler des données sensibles ou de modifier le contenu du site. Cela peut entraîner une compromission complète du site. La...

Cette vulnérabilité permet à un attaquant non authentifié de télécharger arbitrairement des fichiers depuis le serveur, exposant potentiellement des données sensibles comme des fichiers de configuration ou des sauvegardes. L'impact est élevé en...

Contrôle d'accès cassé non authentifié dans le plugin Ultimate Maps by Supsystic avant la version 1.5.0. Un attaquant peut accéder à des fonctionnalités ou données protégées sans autorisation, compromettant l'intégrité et la confidentialité du...

Contrôle d'accès cassé non authentifié dans les versions 1.8.11.3 et antérieures. Un attaquant distant peut exploiter cette faille pour accéder à des fonctionnalités administratives ou des données protégées sans authentification, compromettant...

Attaque par déni de service non authentifiée dans les versions 2.3.3 et antérieures. Un attaquant peut envoyer des requêtes malveillantes pour épuiser les ressources du serveur, rendant le site indisponible pour les utilisateurs légitimes.

Vulnérabilité de déni de service dans le composant Entries. Un attaquant distant peut envoyer des soumissions de formulaires malveillantes pour épuiser les ressources du serveur, empêchant l'accès à l'interface Entries et provoquant des erreurs HTTP 500.

Les chemins de fichiers dans le champ instructions de la configuration du projet ne sont pas validés, permettant la lecture de fichiers arbitraires sur le système. Un fichier config.toml malveillant peut spécifier des chemins hors du workspace,...

Une faille de traversée de chemin dans l'outil image_analyze ne canonicalise pas les liens symboliques avant la lecture. Un attaquant peut créer des liens symboliques vers des fichiers externes avec des extensions d'image pour fuiter des données...

L'outil js_execution ne nettoie pas les variables d'environnement du processus parent avant de lancer Node.js. Un code JavaScript malveillant peut lire process.env et fuiter des clés API, identifiants cloud et jetons d'authentification vers le...

Une faille de désactivation de la vérification TLS permet à un attaquant réseau d'intercepter et de modifier le trafic ePA. L'attaquant peut présenter un certificat arbitraire et observer les opérations de carte à puce, compromettant la...

Une faille de validation d'entrée dans le gestionnaire de routes de capacités permet à un attaquant de provoquer un déni de service via une requête HTTP malveillante. La taille de la charge utile n'est pas limitée, ce qui peut saturer les...

Vulnérabilité dans le démon Link Layer Discovery Protocol (LLDP) de NVIDIA Cumulus Linux, où un attaquant non authentifié sur un réseau adjacent pourrait provoquer un débordement de tampon en envoyant des trames LLDP spécialement conçues. Une...

Vulnérabilité d'allocation de ressources sans limites dans NVIDIA Triton Inference Server pour Linux, où un attaquant pourrait provoquer une allocation de ressources sans limites. Une exploitation réussie pourrait conduire à un déni de service,...

Vulnérabilité de validation d'entrée inappropriée dans NVIDIA Triton Inference Server pour Linux, où un attaquant pourrait provoquer une validation d'entrée inappropriée. Une exploitation réussie pourrait conduire à un déni de service, perturbant...

Une assertion atteignable dans la gestion des adresses IPv4-mappées permet à un pair non authentifié de terminer le processus zebrad. L'exploitation nécessite une poignée de main P2P et une transaction invalide, causant un déni de service déterministe.

Vulnérabilité d'allocation mémoire incontrôlée dans le flux binaire Ion, permettant à un acteur distant de provoquer un déni de service via un document Ion malveillant. Le correctif est disponible dans la version 1.12.0.

Vulnérabilité de décompression GZIP excessive permettant un déni de service via un document Ion compressé qui s'expand de manière excessive. Le correctif est disponible dans la version 1.12.0 avec des configurations de sécurité.

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques ou à toutes les données accessibles d'Oracle Hyperion Financial Reporting via le réseau HTTP. L'exploitation est simple et ne nécessite aucune interaction...

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques ou à toutes les données accessibles d'Oracle Hyperion Infrastructure Technology via le réseau HTTP. L'exploitation est simple et ne nécessite aucune...

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques ou à toutes les données accessibles d'Oracle Hospitality Simphony via le réseau HTTP. L'exploitation est simple et ne nécessite aucune interaction...

Cette vulnérabilité difficile à exploiter permet à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle WebLogic Server via les protocoles T3 ou IIOP. L'exploitation nécessite des conditions particulières,...

Vulnérabilité difficile à exploiter à distance par un attaquant authentifié à faible privilège, permettant une prise de contrôle complète du module Marketing. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, mais la...

Vulnérabilité difficile à exploiter à distance par un attaquant authentifié à faible privilège, permettant une prise de contrôle complète du module General Ledger. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, mais...

Vulnérabilité locale difficile à exploiter par un attaquant authentifié à faible privilège, permettant un accès et une modification non autorisés des données critiques, avec un impact étendu à d'autres produits. Le changement de périmètre...

Vulnérabilité non authentifiée via LDAP, facilement exploitable, permettant un accès complet aux données critiques d'Oracle Unified Directory. Impact uniquement sur la confidentialité, mais exposition totale des données. Risque important de fuite...

Vulnérabilité non authentifiée via LDAP, facilement exploitable, permettant un accès complet aux données critiques d'Oracle Unified Directory. Impact uniquement sur la confidentialité, mais exposition totale des données. Risque important de fuite...

Vulnérabilité facilement exploitable à distance sans authentification via HTTP, permettant un accès non autorisé à toutes les données critiques d'Oracle WebCenter Content. L'impact est limité à la confidentialité, mais avec une compromission...

Vulnérabilité facilement exploitable à distance sans authentification via LDAP, permettant un accès non autorisé à toutes les données critiques d'Oracle Unified Directory. L'impact est limité à la confidentialité, mais avec une compromission...

Vulnérabilité difficile à exploiter à distance avec de faibles privilèges via JDENET, permettant une prise de contrôle totale de JD Edwards EnterpriseOne US Payroll. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé,...

Vulnérabilité difficile à exploiter nécessitant un accès local, avec un impact étendu (scope change) sur d'autres produits. Permet une modification et un accès non autorisés aux données critiques, affectant la confidentialité et l'intégrité....

Vulnérabilité difficile à exploiter nécessitant un accès physique au segment réseau, permettant une prise de contrôle complète du produit. Impact total sur la confidentialité, l'intégrité et la disponibilité, avec un score CVSS de 7.5. Risque modéré.

Cette vulnérabilité élevée permet à un attaquant non authentifié d'accéder à des données critiques via HTTP, compromettant gravement la confidentialité. L'impact est limité à la confidentialité, mais permet un accès complet aux données sensibles...

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de compromettre totalement Oracle Hyperion Infrastructure Technology via SQL, entraînant une prise de contrôle complète. L'impact sur la confidentialité,...

Cette vulnérabilité nécessite un accès physique au segment de communication, mais est difficile à exploiter. Elle permet à un attaquant non authentifié de prendre le contrôle total du système, avec un impact total sur la confidentialité,...

Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié via HTTP d'accéder à toutes les données critiques d'Oracle Hyperion Infrastructure Technology. L'impact est élevé sur la confidentialité, avec un score CVSS de 7.5....

Cette vulnérabilité est identique à CVE-2026-62550, permettant à un attaquant non authentifié via HTTP d'accéder à toutes les données critiques. L'impact est élevé sur la confidentialité, avec un score CVSS de 7.5. Une exploitation réussie expose...

Cette vulnérabilité est une autre instance de la même faille que CVE-2026-62550, permettant un accès non authentifié via HTTP à toutes les données critiques. L'impact est élevé sur la confidentialité, avec un score CVSS de 7.5. Une exploitation...

Cette vulnérabilité difficile à exploiter nécessite une interaction utilisateur et permet à un attaquant non authentifié de prendre le contrôle total du système. L'impact complet sur la confidentialité, l'intégrité et la disponibilité peut...

Cette vulnérabilité difficile à exploiter nécessite un accès physique au segment de communication et permet à un attaquant non authentifié de prendre le contrôle total du système. L'impact complet sur la confidentialité, l'intégrité et la...

Exploitable facilement par un attaquant non authentifié via TCP, cette vulnérabilité permet un accès complet aux données critiques sans interaction utilisateur. L'impact élevé sur la confidentialité peut exposer des données de paiement sensibles,...

Exploitable à distance sans authentification, cette faille permet de provoquer un déni de service complet sur Oracle Payables. L'impact est limité à la disponibilité, mais peut entraîner une interruption totale des opérations de paiement.

Exploitable à distance avec des privilèges faibles mais difficile, cette faille permet une prise de contrôle totale d'Oracle Sales. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter à distance avec des privilèges faibles permet une prise de contrôle totale d'Oracle iSetup. L'impact est complet sur la confidentialité, l'intégrité et la disponibilité des données.

Vulnérabilité difficile à exploiter nécessitant une interaction humaine, permettant une prise de contrôle totale du cluster. L'impact sur la confidentialité, l'intégrité et la disponibilité est élevé, ce qui en fait un risque critique pour les...

Vulnérabilité permettant à un attaquant non authentifié d'accéder à toutes les données critiques via HTTP. L'impact est élevé sur la confidentialité, mais sans affecter l'intégrité ou la disponibilité.

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Operations Intelligence. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité, ce qui...

Vulnérabilité élevée permettant à un attaquant non authentifié d'accéder à toutes les données critiques de l'application. L'impact est élevé sur la confidentialité, sans affecter l'intégrité ou la disponibilité.

Vulnérabilité élevée permettant à un attaquant non authentifié d'accéder à toutes les données critiques du portail fournisseur. L'impact est élevé sur la confidentialité, sans affecter l'intégrité ou la disponibilité.

Cette vulnérabilité facilement exploitable par un attaquant non authentifié permet un accès complet aux données critiques d'Oracle SDP Number Portability via HTTP. L'impact est élevé sur la confidentialité, mais sans impact sur l'intégrité ou la...

Cette vulnérabilité est facilement exploitable par un attaquant non authentifié via HTTP, permettant un accès complet aux données critiques. L'impact sur la confidentialité est élevé, mais l'intégrité et la disponibilité ne sont pas affectées....

Vulnérabilité critique de divulgation d'informations accessible à distance sans authentification. Un attaquant peut compromettre la confidentialité totale des données financières sensibles de l'application via HTTP.

Vulnérabilité difficile à exploiter mais permettant une prise de contrôle totale du système. Un attaquant à faibles privilèges peut compromettre la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique de divulgation d'informations accessible à distance sans authentification. Un attaquant peut compromettre la confidentialité totale des données financières sensibles via HTTP.

Cette vulnérabilité, difficile à exploiter, permet à un attaquant non authentifié via le réseau HTTP, avec interaction humaine, de prendre le contrôle total de Siebel CRM Deployment. L'impact est complet sur la confidentialité, l'intégrité et la...

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Application Testing Suite via le réseau. L'exploitation réussie compromet la confidentialité, l'intégrité et...

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié à faible privilège de prendre le contrôle total d'Oracle Hyperion Data Relationship Management via le réseau. L'exploitation réussie compromet la confidentialité,...

Vulnérabilité non authentifiée via HTTP permettant un accès complet en lecture aux données critiques. Impact élevé sur la confidentialité uniquement, sans affecter l'intégrité ou la disponibilité. Exploitation simple à distance, risque important...

Vulnérabilité non authentifiée via HTTP permettant un accès complet en lecture aux données critiques. Impact élevé sur la confidentialité uniquement, sans affecter l'intégrité ou la disponibilité. Exploitation simple à distance, risque important...

Vulnérabilité non authentifiée via HTTP permettant un accès complet en lecture aux données critiques. Impact élevé sur la confidentialité uniquement, sans affecter l'intégrité ou la disponibilité. Exploitation simple à distance, risque important...

Vulnérabilité non authentifiée via HTTP permettant un accès complet en lecture aux données critiques. Impact élevé sur la confidentialité uniquement, sans affecter l'intégrité ou la disponibilité. Exploitation simple à distance, risque important...

Cette faille dans le composant 2D permet à un attaquant distant de provoquer un déni de service complet de l'application Java. L'impact est limité à la disponibilité, mais peut entraîner l'interruption de services critiques utilisant Java.

Cette faille dans le serveur web impératif permet à un attaquant non authentifié de provoquer un déni de service complet via HTTP. L'impact est limité à la disponibilité, mais peut entraîner l'indisponibilité des services web basés sur Helidon.

Cette faille permet à un attaquant non authentifié d'accéder à des données critiques via l'API REST. L'impact est élevé sur la confidentialité, exposant potentiellement des données clients sensibles.

Vulnérabilité critique dans Oracle Workflow permettant à un attaquant non authentifié de provoquer un déni de service complet via HTTP. L'impact est limité à la disponibilité, mais l'exploitation est facile et ne requiert aucun privilège.

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Order Management via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Hyperion Financial Management via HTTP. L'impact est total sur la confidentialité, l'intégrité et la...

Vulnérabilité difficile à exploiter mais permettant à un attaquant authentifié avec de faibles privilèges de prendre le contrôle total d'Oracle Hyperion Financial Management via HTTP. L'impact est total sur la confidentialité, l'intégrité et la...

Vulnérabilité critique dans Oracle Purchasing permettant à un attaquant non authentifié d'accéder à des données sensibles via HTTP. L'impact est limité à la confidentialité, mais l'accès complet aux données est possible.

Vulnérabilité difficile à exploiter nécessitant un accès physique au segment réseau, mais permettant une prise de contrôle complète d'Oracle Commerce Platform. L'impact est élevé sur tous les aspects de la sécurité.

Vulnérabilité réseau difficile à exploiter via HTTP par un utilisateur à faibles privilèges, permettant une prise de contrôle totale du système. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. L'exploitation est...

Vulnérabilité réseau exploitable à distance sans authentification, permettant un accès non autorisé à toutes les données critiques. L'impact est élevé sur la confidentialité. L'exploitation est facile et ne nécessite aucune interaction utilisateur.

Vulnérabilité réseau exploitable à distance sans authentification, permettant un accès non autorisé à toutes les données critiques. L'impact est élevé sur la confidentialité. L'exploitation est facile et ne nécessite aucune interaction utilisateur.

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques via le réseau, compromettant la confidentialité du système. L'exploitation est facile et ne nécessite aucune interaction utilisateur, ce qui augmente le...

Cette vulnérabilité permet à un attaquant non authentifié de modifier des données critiques via le réseau, avec un impact élevé sur l'intégrité. L'exploitation est facile et peut entraîner une altération complète des données sans affecter la...

Un attaquant non authentifié peut accéder à des données critiques via SOAP, compromettant fortement la confidentialité. La vulnérabilité est facilement exploitable et peut entraîner une divulgation complète des données accessibles.

Un attaquant non authentifié peut accéder à des données critiques via le réseau, compromettant fortement la confidentialité. La vulnérabilité est facilement exploitable et peut entraîner une divulgation complète des données accessibles.

Un attaquant non authentifié peut accéder à des données critiques via le réseau, compromettant fortement la confidentialité. La vulnérabilité est facilement exploitable et peut entraîner une divulgation complète des données accessibles.

Cette vulnérabilité permet à un attaquant non authentifié d'accéder à des données critiques via HTTP. L'impact est limité à la confidentialité, avec une note de 7.5. La facilité d'exploitation et l'absence d'authentification augmentent la gravité...

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de compromettre totalement le connecteur via HTTP, entraînant une prise de contrôle complète. L'impact sur la confidentialité, l'intégrité et la disponibilité...

Cette vulnérabilité difficile à exploiter nécessite un accès local, mais permet à un attaquant faiblement privilégié de modifier et accéder à toutes les données critiques, avec un impact potentiel sur d'autres produits. L'impact est élevé sur la...

Cette faille réseau, exploitable sans authentification, permet un accès complet aux données critiques. L'impact est majeur sur la confidentialité, avec un score élevé.

Cette vulnérabilité réseau, exploitable sans authentification via RDP, permet de provoquer un déni de service complet. L'impact est majeur sur la disponibilité, avec un score élevé.

Cette vulnérabilité, difficile à exploiter, permet à un attaquant local avec privilèges élevés de prendre le contrôle total de VirtualBox, affectant la confidentialité, l'intégrité et la disponibilité. L'impact est étendu à d'autres produits, ce...

Cette faille difficile à exploiter permet à un attaquant local avec privilèges élevés de prendre le contrôle total d'Oracle Hyperion Financial Management, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. L'impact peut...

Cette vulnérabilité affecte Oracle Communications Unified Inventory Management et permet à un attaquant non authentifié via le réseau HTTP d'accéder à toutes les données critiques. L'impact est limité à la confidentialité, mais le score élevé...

Cette vulnérabilité dans Helidon 1.4.20 permet à un attaquant non authentifié via le réseau HTTP de provoquer un déni de service complet. L'exploitation est facile, mais l'impact est limité à la disponibilité. La correction nécessite une mise à...

Vulnérabilité dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant non authentifié peut accéder à des données critiques ou à toutes les données accessibles, compromettant gravement la confidentialité. L'impact est élevé sur la...

Vulnérabilité dans le serveur web impératif de Helidon, version 3.2.18. Un attaquant avec privilèges faibles peut prendre le contrôle total de Helidon, compromettant la confidentialité, l'intégrité et la disponibilité. L'exploitation est...

Vulnérabilité dans Helidon 3.2.18 permettant à un attaquant non authentifié via HTTP d'accéder à des données critiques ou à toutes les données accessibles. Impact élevé sur la confidentialité.

Vulnérabilité dans Helidon 4.5.1 permettant à un attaquant non authentifié via HTTP de créer, supprimer ou modifier des données critiques ou toutes les données accessibles. Impact élevé sur l'intégrité.

Vulnérabilité dans Helidon 3.2.19 permettant à un attaquant non authentifié via HTTP de provoquer un déni de service complet (crash ou blocage). Impact élevé sur la disponibilité.

Vulnérabilité dans Helidon 3.2.18 permettant à un attaquant non authentifié via HTTP d'accéder à des données critiques ou à toutes les données accessibles. Impact élevé sur la confidentialité.

Vulnérabilité dans Helidon 4.5.0 permettant à un attaquant non authentifié via HTTP d'accéder à des données critiques ou à toutes les données accessibles. Impact élevé sur la confidentialité.

Vulnérabilité dans Helidon 4.5.0 exploitable par un attaquant non authentifié via HTTP/2 pour accéder à des données critiques ou à toutes les données accessibles. Impact élevé sur la confidentialité.

Vulnérabilité dans Helidon 4.5.0 exploitable par un attaquant non authentifié via HTTP/2 pour provoquer un déni de service complet (crash ou blocage). Impact élevé sur la disponibilité.

Cette vulnérabilité affecte Helidon 3.2.19 et permet à un attaquant non authentifié via HTTP de provoquer un déni de service complet. Le score CVSS de 7.5 reflète un impact élevé sur la disponibilité, pouvant entraîner des interruptions de service.

Cette vulnérabilité affecte Helidon 4.5.1 et permet à un attaquant non authentifié via HTTP de modifier ou supprimer des données critiques. Le score CVSS de 7.5 indique un impact élevé sur l'intégrité, avec un risque de compromission des données.

Cette vulnérabilité affecte Helidon 3.2.18 et permet à un attaquant non authentifié via HTTP d'accéder à des données critiques ou à toutes les données accessibles. Le score CVSS de 7.5 indique un impact élevé sur la confidentialité.

Cette vulnérabilité affecte Helidon 4.5.0 et permet à un attaquant non authentifié via HTTP d'accéder à des données critiques ou à toutes les données accessibles. Le score CVSS de 7.5 indique un impact élevé sur la confidentialité.

Vulnérabilité dans Helidon 4.5.0 permettant à un attaquant non authentifié de provoquer un déni de service complet via des requêtes HTTP. L'impact est limité à la disponibilité, mais peut entraîner des interruptions de service fréquentes.

Vulnérabilité dans Helidon 3.2.20 permettant à un attaquant non authentifié de provoquer un déni de service complet via des requêtes HTTP. L'impact est limité à la disponibilité, mais peut entraîner des interruptions de service fréquentes.

Vulnérabilité dans Helidon 3.2.19 permettant à un attaquant non authentifié de provoquer un déni de service complet via des requêtes HTTP/2. L'impact est limité à la disponibilité, mais peut entraîner des interruptions de service fréquentes.

Vulnérabilité de déni de service dans le serveur web impératif de Helidon 4.5.1, exploitable à distance sans authentification via HTTP/2. Un attaquant peut provoquer un blocage ou un crash répété du serveur, impactant fortement la disponibilité...

Vulnérabilité de déni de service dans le serveur web impératif de Helidon 4.5.1, exploitable à distance sans authentification via HTTP. Un attaquant peut provoquer un blocage ou un crash répété du serveur, compromettant la disponibilité du service.

Vulnérabilité de divulgation d'informations dans le serveur web impératif de Helidon 4.5.0, exploitable à distance sans authentification via HTTP. Un attaquant peut accéder à des données critiques ou à toutes les données accessibles,...

Vulnérabilité d'allocation mémoire illimitée dans le décodage de séquences HEIF, permettant à un fichier malveillant de consommer des gigaoctets de mémoire. Cela peut entraîner un crash ou un blocage du processus, causant un déni de service.

Cette vulnérabilité permet à un attaquant de manipuler le contenu pour imiter des éléments d'interface utilisateur. Cela peut conduire à du hameçonnage ou à l'exécution d'actions non autorisées. Les versions antérieures à 1.0.4 sont affectées.

L'authentification LDAP avec LDAP_TLS_NO_VERIFY=true modifie les paramètres SSL/TLS globaux du processus puma, désactivant la vérification des certificats pour toutes les requêtes HTTPS. Cela expose les communications à des attaques de type...

Vulnérabilité CSRF non authentifiée affectant les versions jusqu'à 1.2.62. Un attaquant peut forcer un utilisateur authentifié à exécuter des actions non désirées, compromettant l'intégrité du site. L'impact est élevé en raison de l'absence...

Une injection d'arguments dans l'outil git_blame permet de lire des fichiers arbitraires en injectant des options git dans le paramètre rev non validé. Un attaquant peut exfiltrer des fichiers sensibles comme des clés SSH via la sortie de l'outil.

Une faille de réutilisation de nonce AES-GCM dans le protocole VAU permet à un attaquant réseau de récupérer des données sensibles, y compris des dossiers de santé. La réutilisation de nonces peut aussi permettre la falsification de messages,...

Une faille de validation dans la mise à jour de l'URL ACME permet à un utilisateur autorisé de rediriger les requêtes ACME vers un serveur contrôlé par l'attaquant. Cela peut exposer des services internes ou des métadonnées cloud via des requêtes...

Vulnérabilité difficile à exploiter à distance sans authentification, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité d'exploitation réduit...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTPS, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité...

Vulnérabilité difficile à exploiter à distance sans authentification, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité d'exploitation réduit...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTPS, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité...

Vulnérabilité difficile à exploiter à distance sans authentification, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité d'exploitation réduit...

Vulnérabilité difficile à exploiter à distance sans authentification, permettant un accès et une modification non autorisés des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais la complexité d'exploitation réduit...

Vulnérabilité difficile à exploiter non authentifiée via HTTP, permettant une modification et un accès non autorisés aux données critiques de PeopleTools. Impact sur la confidentialité et l'intégrité, sans impact sur la disponibilité. Risque...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, permettant une modification et un accès non autorisés à toutes les données critiques de Helidon. L'impact sur la confidentialité et l'intégrité est élevé,...

Vulnérabilité difficile à exploiter à distance sans authentification via HTTP, permettant une modification et un accès non autorisés à toutes les données critiques d'Oracle WebCenter Content. L'impact sur la confidentialité et l'intégrité est...

Cette vulnérabilité difficile à exploiter par un attaquant non authentifié via HTTPS permet un accès non autorisé à des données critiques et une modification non autorisée de celles-ci. L'impact élevé sur la confidentialité et l'intégrité, sans...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié via HTTPS de compromettre Oracle Hyperion Infrastructure Technology. L'impact est élevé sur la confidentialité et l'intégrité, permettant un accès et une modification...

Vulnérabilité élevée dans Oracle Reports Developer 14.1.2.0.0, difficile à exploiter via HTTP sans authentification. Elle permet une modification et un accès non autorisés à des données critiques, avec un impact élevé sur la confidentialité et...

Cette vulnérabilité difficile à exploiter à distance sans authentification permet un accès non autorisé et une modification des données critiques d'Oracle Payments. L'impact est majeur sur la confidentialité et l'intégrité des données, mais ne...

Vulnérabilité facilement exploitable par un attaquant hautement privilégié avec accès local, nécessitant une interaction humaine. Elle permet une modification complète des données et un déni de service total, avec un impact s'étendant à d'autres...

Vulnérabilité élevée difficile à exploiter, permettant à un attaquant non authentifié de modifier ou accéder à toutes les données critiques du portail fournisseur. L'impact est élevé sur la confidentialité et l'intégrité.

Cette vulnérabilité, bien que difficile à exploiter, permet à un attaquant non authentifié d'accéder et de modifier des données critiques d'Oracle Service Contracts via HTTP. L'impact sur la confidentialité et l'intégrité est élevé, mais la...

Cette vulnérabilité facilement exploitable par un attaquant non authentifié nécessite une interaction utilisateur et a un impact de portée élargie. Elle permet une modification non autorisée des données critiques, avec un impact élevé sur...

Vulnérabilité difficile à exploiter mais permettant un accès non autorisé en lecture et modification des données critiques. L'impact sur la confidentialité et l'intégrité est élevé, nécessitant une connexion HTTPS.

Vulnérabilité difficile à exploiter sans authentification via HTTP, permettant un accès complet en lecture et modification des données critiques. Impact élevé sur la confidentialité et l'intégrité, sans interaction utilisateur. Risque modéré...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de modifier ou d'accéder à des données critiques via le réseau, avec des impacts de confidentialité et d'intégrité élevés. L'exploitation réussie peut entraîner une...

Cette vulnérabilité affecte Oracle Communications Unified Inventory Management et permet à un attaquant non authentifié via le réseau HTTP de modifier ou d'accéder à toutes les données critiques. L'exploitation est difficile, mais l'impact sur la...

Cette vulnérabilité permet une injection SQL à distance via le paramètre ID du fichier /edit_subject2.php. Un attaquant peut manipuler la base de données, compromettant l'intégrité et la confidentialité des données. L'exploit public rend...

Une injection SQL est possible via le paramètre ID dans /edit_subject1.php, permettant un accès non autorisé aux données. L'exploit étant public, le risque d'exploitation est élevé. Cela peut entraîner une compromission totale du système.

Une injection SQL est possible via le paramètre email dans user/check_availability.php, permettant un accès non autorisé à la base de données. L'exploit public rend l'attaque triviale. Cela peut compromettre la confidentialité et l'intégrité des données.

Injection SQL dans le système de gestion de tâches via le paramètre email. Un attaquant distant peut manipuler la base de données. L'exploit est public, une correction est urgente.

Une vulnérabilité de suivi de lien symbolique UNIX permet à un attaquant local avec de faibles privilèges d'élever ses privilèges sur plusieurs produits Dell. L'exploitation pourrait compromettre l'intégrité et la confidentialité des systèmes concernés.

Une violation de moindre privilège permet à un attaquant local à faibles privilèges d'élever ses privilèges. Cela peut compromettre l'intégrité du système et permettre des actions non autorisées.

Vulnérabilité de contrôle d'accès permettant à un utilisateur non-lecteur de créer des doublons de certificats et de révoquer des certificats arbitraires, causant un déni de service TLS à grande échelle. Le correctif rejette les doublons et...

Vulnérabilité de prise de contrôle de compte via un mécanisme de liaison de compte prévisible. Un client OIDC malveillant peut forger une URL de liaison pour connecter le compte victime à une identité externe, permettant une prise de contrôle totale.

Vulnérabilité facilement exploitable nécessitant un accès local et privilèges faibles. Impact de confidentialité élevé avec changement de périmètre, permettant un accès non autorisé à des données critiques. Peut également permettre des...

Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié via HTTP de compromettre partiellement Oracle Hyperion Infrastructure Technology. L'impact est modéré sur la confidentialité, l'intégrité et la disponibilité, avec...

Cette vulnérabilité facilement exploitable par un attaquant à privilèges élevés avec accès local a un impact de portée élargie. Elle permet de modifier des données critiques, de lire une partie des données et de causer un déni de service partiel,...

Cette vulnérabilité locale nécessite un attaquant avec de faibles privilèges et une interaction utilisateur. Son exploitation permet une compromission totale du produit, affectant la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité dans Oracle VM VirtualBox 7.2.14 permet à un attaquant avec des privilèges élevés et un accès local de compromettre la confidentialité, l'intégrité et la disponibilité. Elle peut entraîner un déni de service complet, ainsi...

Cette vulnérabilité dans Oracle VM VirtualBox 7.2.14 permet à un attaquant avec des privilèges élevés et un accès local de compromettre la confidentialité, l'intégrité et la disponibilité. Elle peut entraîner un déni de service complet, ainsi...

Vulnérabilité dans Helidon 4.5.0 permettant à un attaquant non authentifié via HTTP de compromettre le serveur avec impact sur la confidentialité, l'intégrité et la disponibilité. Accès non autorisé en lecture, modification et déni de service partiel.

Cette vulnérabilité affecte Helidon 4.5.0 et permet à un attaquant non authentifié via HTTP de compromettre le serveur. Les impacts incluent une modification non autorisée de données, une lecture non autorisée et un déni de service partiel, avec...

Vulnérabilité dans Helidon 4.5.0 permettant à un attaquant non authentifié de modifier, lire des données et provoquer un déni de service partiel. Impact combiné sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité dans Helidon 4.5.3 permettant à un attaquant non authentifié de modifier, lire des données et provoquer un déni de service partiel. Impact combiné sur la confidentialité, l'intégrité et la disponibilité.

Une XSS stockée permet à des attaquants non authentifiés d'injecter des scripts malveillants. Ces scripts s'exécutent lors de l'accès aux pages, compromettant les utilisateurs. Une mise à jour est nécessaire pour corriger ce problème.

Cette faille de type Server Side Request Forgery (SSRF) non authentifiée permet à un attaquant de faire effectuer des requêtes au serveur vers des ressources internes. Cela peut exposer des services internes ou permettre des attaques ultérieures....

Cette vulnérabilité de type Server Side Request Forgery (SSRF) non authentifiée permet à un attaquant de faire effectuer des requêtes au serveur vers des ressources internes. Cela peut exposer des services internes ou permettre des attaques...

Une injection d'objets PHP dans OptionTree <= 2.7.3 permet à un attaquant d'exécuter du code arbitraire sur le serveur, compromettant l'intégrité et la confidentialité des données. Cela peut conduire à une prise de contrôle complète du site. La...

Inclusion de fichier distant non authentifiée dans le plugin Easy Google Maps avant la version 1.14.2. Un attaquant peut inclure des fichiers distants malveillants, permettant l'exécution de code arbitraire ou la divulgation d'informations...

Vulnérabilité d'injection SQL dans les endpoints Admins.add et Admins.update, permettant à un administrateur de stocker une charge utile UNION et de récupérer des données arbitraires de la base, y compris des mots de passe. Le correctif paramètre...

Vulnérabilité difficile à exploiter nécessitant des privilèges élevés et une interaction humaine, permettant une modification, un accès non autorisé et un déni de service partiel, avec impact étendu. Impact sur la confidentialité, l'intégrité et...

Vulnérabilité facilement exploitable avec privilèges élevés via HTTP, permettant une prise de contrôle totale de PeopleTools. Impact complet sur la confidentialité, l'intégrité et la disponibilité. Risque modéré en raison de la nécessité de...

Vulnérabilité difficile à exploiter avec accès local, nécessitant une interaction humaine, avec un impact étendu (scope change). Permet une modification et un accès non autorisés aux données critiques, affectant la confidentialité et l'intégrité....

Un attaquant authentifié à haut privilège peut accéder à des données critiques, modifier certaines données et provoquer une indisponibilité partielle via HTTP. L'exploitation est difficile mais l'impact est étendu à d'autres produits, avec un score élevé.

Cette vulnérabilité dans Oracle Cost Management nécessite des privilèges élevés mais est facilement exploitable via HTTP. Elle permet à un attaquant de prendre le contrôle complet du système, avec un impact total sur la confidentialité,...