Space & Security News

Cette vulnérabilité extrêmement critique permet à un attaquant non authentifié de prendre le contrôle total de la console WebLogic via HTTP. Le changement de périmètre étend l'impact à d'autres produits, avec un score CVSS maximal.

Cette vulnérabilité extrêmement critique permet à un attaquant non authentifié de prendre le contrôle de la console WebLogic via HTTP. Le changement de périmètre étend l'impact à d'autres produits, avec un score CVSS maximal.

Vulnérabilité maximale permettant une prise de contrôle totale d'Oracle Coherence par un attaquant non authentifié via HTTP. L'impact s'étend à d'autres produits, compromettant confidentialité, intégrité et disponibilité.

Cette faille critique dans les bibliothèques tierces d'Oracle Coherence permet une prise de contrôle complète sans authentification. L'impact est étendu à d'autres produits, avec des conséquences graves sur la sécurité.

Un attaquant non authentifié peut prendre le contrôle d'Oracle WebCenter Enterprise Capture via RMI, avec un impact étendu à d'autres produits. Cette faille critique compromet totalement la confidentialité, l'intégrité et la disponibilité.

Un attaquant non authentifié peut compromettre Oracle WebCenter Enterprise Capture via RMI, avec un impact étendu à d'autres produits. Cette faille permet une prise de contrôle totale, affectant tous les aspects de la sécurité.

Vulnérabilité critique maximale permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 10.0.

Vulnérabilité critique maximale permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 10.0.

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale du portail WebCenter. L'impact s'étend à d'autres produits, compromettant la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale du portail avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité critique facilement exploitable permet à un attaquant non authentifié de compromettre Solaris via HTTPS, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité et l'intégrité des données.

Cette vulnérabilité de téléchargement de fichier arbitraire non authentifié permet à un attaquant d'uploader des fichiers malveillants sur le serveur. L'impact est critique car elle peut conduire à une exécution de code à distance et une...

Cette injection de code permet à un attaquant d'exécuter du code arbitraire à distance, compromettant totalement le serveur. Le score maximal reflète un risque critique de prise de contrôle complète sans aucune restriction.

Cette vulnérabilité Zip Slip de haute sévérité permet à un attaquant d'écrire des fichiers arbitraires sur le système hôte via une extraction malveillante. L'impact est critique car elle peut conduire à une exécution de code à distance. La mise à...

Cette vulnérabilité critique permet de contourner totalement la liste de blocage via pkgutil.resolve_name, autorisant l'exécution de code arbitraire à distance. L'impact est maximal avec un score CVSS de 10.

Cette vulnérabilité critique dans le noyau de WebLogic Server permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du serveur via HTTP, avec un changement de portée affectant d'autres produits. L'impact est total...

Cette vulnérabilité critique dans le noyau d'Identity Manager permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du produit via T3 ou IIOP, avec un changement de portée affectant d'autres produits. L'impact est...

Cette vulnérabilité critique dans le bundle client d'Oracle WebCenter Enterprise Capture permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du produit via T3 ou IIOP, avec un changement de portée. L'impact est...

Cette vulnérabilité critique dans le bundle client d'Oracle WebCenter Enterprise Capture permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du produit via T3 ou IIOP, avec un changement de portée. L'impact est...

Cette vulnérabilité critique permet à un attaquant faiblement privilégié de prendre le contrôle total du logiciel via les protocoles T3 ou IIOP. L'impact est aggravé par un changement de périmètre affectant d'autres produits, compromettant la...

Identique à la CVE-2026-35282, cette faille exploitable à distance par un attaquant faiblement privilégié permet une prise de contrôle complète. Le changement de périmètre étend l'impact à d'autres systèmes, rendant la menace très sérieuse.

Cette vulnérabilité similaire aux précédentes permet à un attaquant faiblement privilégié de compromettre totalement le logiciel via T3 ou IIOP. L'effet de cascade sur d'autres produits amplifie les risques de sécurité.

Encore une faille critique dans le même composant, permettant une prise de contrôle complète par un attaquant faiblement privilégié. Le changement de périmètre expose d'autres applications à des impacts graves.

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle du connecteur via HTTP, avec un changement de périmètre affectant d'autres produits. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité dans Oracle Access Manager nécessitant des privilèges faibles mais permettant une prise de contrôle totale avec impact étendu. L'attaquant peut compromettre d'autres produits via HTTP.

Cette faille dans WebCenter Content permet à un attaquant avec privilèges faibles de prendre le contrôle total avec impact étendu. L'effet se propage à d'autres produits via HTTP.

Vulnérabilité dans WebCenter Content nécessitant des privilèges faibles pour une prise de contrôle totale avec impact étendu. L'effet se propage à d'autres produits via HTTP.

Vulnérabilité dans WebCenter Content nécessitant des privilèges faibles pour une prise de contrôle totale avec impact étendu. L'attaquant peut compromettre d'autres produits via HTTP.

Un attaquant faiblement privilégié peut compromettre Oracle WebCenter Portal via HTTP, avec un impact étendu à d'autres produits. Cette faille permet une prise de contrôle complète, affectant gravement la confidentialité, l'intégrité et la disponibilité.

Un attaquant faiblement privilégié peut exploiter cette faille via HTTP pour prendre le contrôle d'Oracle WebCenter Portal, avec un impact étendu. Les conséquences incluent une compromission totale de la confidentialité, de l'intégrité et de la...

Un attaquant faiblement privilégié peut exploiter cette faille via T3 pour prendre le contrôle d'Oracle WebCenter Enterprise Capture, avec un impact étendu. Les conséquences incluent une compromission totale de la sécurité.

Un attaquant faiblement privilégié peut exploiter cette faille via HTTP pour prendre le contrôle d'Oracle WebCenter Enterprise Capture, avec un impact étendu. Les conséquences sont critiques sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.9.

Vulnérabilité critique permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.9.

Vulnérabilité critique permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via SSH. L'impact s'étend à d'autres produits avec un score CVSS de 9.9.

Vulnérabilité critique permettant à un attaquant avec privilèges faibles de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.9.

Attaque nécessitant un privilège faible via HTTP, permettant une prise de contrôle totale du portail avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité nécessitant un privilège faible via HTTPS, permettant une prise de contrôle totale de la plateforme avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Attaque nécessitant un privilège faible via HTTPS, permettant une prise de contrôle totale du portail avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité nécessitant un privilège faible via HTTPS, permettant une prise de contrôle totale du portail avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Attaque nécessitant un privilège faible via HTTPS, permettant une prise de contrôle totale du portail via les outils d'exécution avec impact étendu. Compromet gravement la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité critique dans MySQL Shell permet à un attaquant réseau faiblement privilégié de prendre le contrôle total du produit via HTTP. L'impact est étendu à d'autres produits, avec un score CVSS de 9.9.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant réseau faiblement privilégié de prendre le contrôle du produit via HTTPS. L'impact est étendu à d'autres produits, avec un score CVSS de 9.9.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant réseau faiblement privilégié de prendre le contrôle du produit via HTTP. L'impact est étendu à d'autres produits, avec un score CVSS de 9.9.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant réseau faiblement privilégié de prendre le contrôle du produit via HTTPS. L'impact est étendu à d'autres produits, avec un score CVSS de 9.9.

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via SMB, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTP, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de modifier, accéder aux données critiques et causer un déni de service partiel via HTTP, avec un impact étendu. L'impact est élevé sur la confidentialité,...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTPS, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de modifier, accéder aux données critiques et causer un déni de service partiel via HTTP, avec un impact étendu. L'impact est élevé sur la confidentialité,...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTP, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTP, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et...

Vulnérabilité avec changement de périmètre exploitée via HTTP par un attaquant faiblement privilégié. Permet une prise de contrôle totale avec un score CVSS très élevé.

Cette vulnérabilité critique permet à un attaquant faiblement privilégié de prendre le contrôle complet d'Oracle Applications Manager. L'impact s'étend à d'autres produits, compromettant la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité critique facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle de la file d'attente universelle via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la...

Cette vulnérabilité critique facilement exploitable permet à un attaquant faiblement privilégié de compromettre totalement la file d'attente universelle via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la...

Cette vulnérabilité critique permet à un abonné de télécharger des fichiers arbitraires sur le serveur. L'exploitation peut conduire à une exécution de code à distance, compromettant totalement la sécurité du site.

Cette vulnérabilité de téléchargement de fichier arbitraire pour les abonnés permet à un utilisateur avec un rôle limité d'uploader des fichiers malveillants. L'impact est critique car elle peut mener à une exécution de code à distance et une...

Un téléchargement de fichier arbitraire par un abonné dans Restaurt <= 1.0.4 permet à un attaquant de télécharger des fichiers malveillants sur le serveur. Cela peut conduire à une exécution de code à distance.

Un abonné peut télécharger des fichiers arbitraires, y compris des shells web, permettant une exécution de code à distance. Le score quasi maximal indique un risque de compromission totale du serveur.

Un contributeur peut télécharger des fichiers arbitraires, y compris des scripts malveillants, menant à une exécution de code. Le score très élevé indique un risque de compromission totale du site.

Cette vulnérabilité de téléchargement de fichier arbitraire par un abonné permet à un attaquant d'uploader une web shell. L'impact est critique, avec une prise de contrôle complète du serveur.

Cette vulnérabilité permet à un abonné de télécharger des fichiers arbitraires, y compris des shells web. Le score CVSS très élevé indique un risque critique pour la sécurité du serveur. Une mise à jour immédiate est nécessaire pour éviter une...

Ce téléchargement arbitraire de fichiers par un abonné permet l'exécution de code malveillant. L'impact est critique car il peut compromettre l'ensemble du site e-commerce. Une correction urgente est requise.

Cette vulnérabilité permet à un abonné de télécharger des fichiers arbitraires, menant à une exécution de code. Le score CVSS très élevé souligne un risque majeur pour la sécurité. Une mise à jour immédiate est impérative.

Ce téléchargement arbitraire de fichiers par un abonné expose le site à une compromission totale. L'impact est critique car il permet l'exécution de code à distance. Une correction urgente est nécessaire.

Cette vulnérabilité d'exécution de code à distance permet à un contributeur d'exécuter du code arbitraire sur le serveur. L'impact est critique car elle compromet totalement la confidentialité, l'intégrité et la disponibilité du site. Une mise à...

Cette vulnérabilité de falsification de session permet à un utilisateur authentifié de forger une session SUPERADMIN. L'accès complet à toutes les fonctionnalités de Postiz et aux comptes des autres utilisateurs est possible. La mise à jour vers...

Cette vulnérabilité critique dans le moniteur de performance de PeopleTools permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, avec une...

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total du serveur de contenu via HTTP. L'exploitation est facile et ne nécessite aucune interaction utilisateur, menaçant gravement la sécurité des données.

Un attaquant non authentifié peut prendre le contrôle total du logiciel via HTTP, sans interaction utilisateur. L'exploitation facile et l'impact complet menacent gravement la sécurité des sites WebCenter.

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total du logiciel via HTTP. L'exploitation facile et l'absence d'interaction utilisateur en font une menace critique pour les sites WebCenter.

Un attaquant non authentifié peut prendre le contrôle du noyau WebLogic via TCP, sans interaction utilisateur. L'exploitation facile et l'impact total en font une menace critique pour les serveurs WebLogic.

Un attaquant non authentifié peut prendre le contrôle du noyau Coherence via HTTPS, sans interaction utilisateur. L'exploitation facile et l'impact total en font une menace critique pour les systèmes Coherence.

Vulnérabilité exploitable à distance sans authentification permettant une prise de contrôle totale d'Oracle Coherence. L'impact est limité au produit lui-même mais reste critique pour la confidentialité, l'intégrité et la disponibilité.

Cette faille dans le composant Core d'Oracle Coherence permet à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact est direct sur le produit sans extension à d'autres.

Faille critique dans Oracle Virtual Directory accessible sans authentification via LDAP, permettant une prise de contrôle totale. L'impact est direct sur le produit avec des conséquences graves sur la confidentialité et l'intégrité.

Vulnérabilité critique dans WebCenter Content accessible sans authentification via HTTP, permettant une prise de contrôle totale. L'impact est direct sur le serveur de contenu.

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle d'Oracle WebCenter Content via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité des données.

Un attaquant non authentifié peut prendre le contrôle d'Oracle Unified Directory via LDAP, avec un impact maximal sur la confidentialité, l'intégrité et la disponibilité. La faille est facilement exploitable à distance.

Cette vulnérabilité permet à un attaquant non authentifié de compromettre Oracle Unified Directory via RMI, entraînant une prise de contrôle complète. L'impact est critique sur tous les aspects de la sécurité.

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. Impact élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. Impact élevé sur la confidentialité, l'intégrité et la disponibilité avec un score CVSS de 9.8.

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. Impact élevé sur la confidentialité, l'intégrité et la disponibilité avec un score CVSS de 9.8.

Vulnérabilité critique permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. Impact élevé sur la confidentialité, l'intégrité et la disponibilité avec un score CVSS de 9.8.

Vulnérabilité non authentifiée via T3/IIOP permettant une prise de contrôle totale d'Identity Manager. Impact critique sur la confidentialité, l'intégrité et la disponibilité sans interaction utilisateur.

Vulnérabilité non authentifiée via HTTP permettant une prise de contrôle totale du serveur de contenu. Impact critique sur la confidentialité, l'intégrité et la disponibilité sans interaction utilisateur.

Attaque non authentifiée via HTTPS permettant une prise de contrôle totale du portail. Impact critique sur la confidentialité, l'intégrité et la disponibilité sans interaction utilisateur.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP sans interaction. Le score CVSS est de 9.8.

Cette vulnérabilité dans Oracle Agile PLM permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP sans interaction. Le score CVSS est de 9.8.

Cette vulnérabilité dans MySQL Router permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP sans interaction. Le score CVSS est de 9.8.

Cette vulnérabilité permet à un attaquant non authentifié de prendre le contrôle total de JD Edwards EnterpriseOne Tools via le réseau. Le score CVSS maximal indique un risque critique pour la sécurité.

Identique à CVE-2026-46878, cette vulnérabilité permet une prise de contrôle totale par un attaquant non authentifié via JDENET. Le risque est critique.

Cette vulnérabilité permet également une prise de contrôle totale par un attaquant non authentifié via JDENET. Le score CVSS maximal souligne la gravité.

Comme les précédentes, cette vulnérabilité permet une prise de contrôle totale par un attaquant non authentifié via JDENET. Le risque est critique.

Cette vulnérabilité permet également une prise de contrôle totale par un attaquant non authentifié via JDENET. Le score CVSS maximal indique un risque critique.

Identique aux autres CVE de JD Edwards, cette vulnérabilité permet une prise de contrôle totale par un attaquant non authentifié via JDENET. Le risque est critique.

Un attaquant non authentifié peut prendre le contrôle total de Siebel Apps - Marketing via HTTP. Le score CVSS maximal reflète un risque critique pour la sécurité.

Un attaquant non authentifié peut prendre le contrôle total de Siebel Apps - Marketing via HTTP. Le score CVSS maximal indique un risque critique.

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total de Siebel Apps - Marketing via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité des données. Une mise à jour urgente...

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total de Siebel Apps - Marketing via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité des données. Une mise à jour urgente...

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total de l'application via HTTPS. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. Une mise à jour urgente est recommandée.

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total de l'application via JDENET. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. Une mise à jour urgente est impérative.

Cette vulnérabilité critique permet à un attaquant non authentifié de prendre le contrôle total de l'application via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. Une correction urgente est requise.

Vulnérabilité critique non authentifiée via HTTP permettant une compromission totale de JD Edwards EnterpriseOne Tools. Un attaquant peut prendre le contrôle complet du système, impactant la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité critique non authentifiée via HTTP permettant une prise de contrôle totale de Siebel CRM Cloud Applications. Impact maximal sur la confidentialité, l'intégrité et la disponibilité.

Cette injection d'objet PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. L'impact est critique car elle peut conduire à une prise de contrôle totale du serveur.

Cette injection d'objet PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. L'impact est critique car elle peut conduire à une prise de contrôle totale du serveur.

Cette injection d'objet PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. L'impact est critique car elle peut entraîner une compromission totale du système et une prise de contrôle complète. Les versions...

Cette vulnérabilité critique permet à un attaquant non authentifié d'élever ses privilèges, pouvant ainsi prendre le contrôle total du système. L'impact est maximal car elle combine une haute sévérité avec une exploitation sans authentification.

Cette vulnérabilité critique permet à un attaquant d'écrire des fichiers arbitraires sur le serveur via un Path Traversal. L'impact est maximal car elle peut compromettre l'intégrité et la disponibilité du système.

Cette élévation de privilèges non authentifiée permet à un attaquant d'obtenir un accès administrateur sans aucune identification. Le score critique reflète un risque de prise de contrôle totale du système.

Cette injection d'objet PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. Le score critique indique un risque de compromission totale du serveur sans aucune restriction.

L'API DataSource manque de contrôles d'autorisation, permettant la divulgation non autorisée des métadonnées des sources de données. Cette vulnérabilité critique expose des informations sensibles sans nécessiter d'authentification.

Une injection d'objet PHP non authentifiée dans Elementra permet à un attaquant d'exécuter du code arbitraire à distance. Cela peut entraîner une compromission totale du système.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. Le score CVSS très élevé indique un risque critique pour l'intégrité et la confidentialité des données. Une mise à jour immédiate est impérative.

Cette vulnérabilité d'injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire sur le serveur. L'impact est critique car elle compromet totalement la sécurité du système. Une mise à jour vers la version 5.4.2 ou...

Cette vulnérabilité critique permet à un attaquant non authentifié d'élever ses privilèges sans aucune restriction. L'impact est maximal car elle peut mener à une prise de contrôle complète du site.

Cette injection d'objets PHP permet à un contributeur d'exécuter du code arbitraire sur le serveur. L'impact est critique car elle peut mener à une compromission totale du système.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance. L'impact est maximal car elle peut mener à une prise de contrôle complète du serveur.

Un défaut d'authentification non authentifié permet à un attaquant de contourner les mécanismes de sécurité. Cela peut mener à une prise de contrôle complète du forum et à l'accès aux données utilisateur.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire sur le serveur. Le score CVSS maximal de 9.8 indique un risque critique avec un impact élevé sur la confidentialité, l'intégrité et la...

Cette injection d'objets PHP nécessite un contributeur authentifié mais permet d'exécuter du code arbitraire sur le serveur. Le score CVSS de 9.8 indique un risque critique avec un impact élevé sur la sécurité. Les versions antérieures à 3.15.4...

Cette vulnérabilité d'escalade de privilèges nécessite un abonné authentifié mais permet d'obtenir des droits administrateur. Le score CVSS de 9.8 indique un risque critique avec un impact élevé sur la sécurité. Les versions antérieures à 3.9.4...

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire sans aucune identification. Le score CVSS de 9.8 reflète un risque critique avec un impact majeur sur la confidentialité, l'intégrité et la...

Cette vulnérabilité d'escalade de privilèges non authentifiée permet à un attaquant d'obtenir des droits administrateur sans aucune identification. Le score CVSS de 9.8 indique un risque critique avec un impact élevé sur la sécurité. Les versions...

Cette vulnérabilité de désérialisation non sécurisée permet à un attaquant non authentifié d'injecter des objets malveillants, pouvant conduire à une exécution de code à distance. L'impact est critique car elle compromet totalement la...

Cette vulnérabilité de désérialisation non sécurisée permet à un attaquant non authentifié d'injecter des objets malveillants, pouvant conduire à une exécution de code à distance. L'impact est critique car elle compromet totalement la...

Cette vulnérabilité de désérialisation non sécurisée permet à un attaquant non authentifié d'injecter des objets malveillants, pouvant conduire à une exécution de code à distance. L'impact est critique car elle compromet totalement la...

Cette vulnérabilité de désérialisation non sécurisée permet à un attaquant non authentifié d'injecter des objets malveillants, pouvant conduire à une exécution de code à distance. L'impact est critique car elle compromet totalement la...

Cette vulnérabilité d'injection d'objet PHP permet à un attaquant non authentifié d'exécuter du code arbitraire via des objets malveillants. L'impact est critique car elle compromet totalement la confidentialité, l'intégrité et la disponibilité...

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire à distance, compromettant totalement la confidentialité, l'intégrité et la disponibilité du système. Les versions concernées sont Plumbing <= 1.6.

Cette injection d'objets PHP non authentifiée dans Moderno < 1.43 est extrêmement critique avec un score CVSS de 9.8. Un attaquant peut exécuter du code arbitraire à distance sans aucune authentification, compromettant totalement le système.

Cette vulnérabilité d'exécution de code à distance dans Python StateMachine permet à un attaquant d'exécuter du code arbitraire via des documents SCXML malveillants. Les versions 3.0.0 à 3.2.0 sont affectées, avec un risque de compromission...

La liste de blocage incomplète de picklescan ne bloque pas les fonctions pydoc.locate et operator.methodcaller, permettant à des attaquants de contourner les vérifications de sécurité et d'exécuter du code arbitraire lors de la désérialisation de...

Une vulnérabilité d'écriture de fichier arbitraire dans picklescan permet aux attaquants de contourner la liste de blocage en utilisant distutils.file_util.write_file, ce qui peut entraîner l'écrasement de fichiers système critiques et mener à un...

Le module ctypes n'est pas bloqué par picklescan, ce qui permet aux attaquants d'invoquer des appels système directs et d'accéder à la mémoire brute, menant à une exécution de code à distance via des fichiers pickle malveillants.

Une erreur de logique d'analyse dans la fonction _list_globals de picklescan permet aux fichiers pickle malveillants de contourner la détection en manipulant les arguments des opcodes STACK_GLOBAL, ce qui peut entraîner une exécution de code non...

Le blocage incomplet du module profile permet l'exécution de code arbitraire via profile.run() sans détection. Un attaquant peut exécuter du code Python malveillant tout en contournant les contrôles de sécurité.

La désérialisation non sécurisée permet d'exécuter du code arbitraire en cachant des appels eval sous des objets callable. Les fichiers pickle malveillants échappent à la détection tout en étant exécutés.

La désérialisation non sécurisée de pickle dans l'API d'inférence permet à un attaquant non authentifié d'exécuter du code à distance. L'exploitation via des gadgets __reduce__ compromet totalement le serveur.

Vulnérabilité critique nécessitant une interaction humaine, permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.6.

Vulnérabilité critique nécessitant une interaction humaine, permettant à un attaquant non authentifié de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.6.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP, nécessitant une interaction humaine. L'impact est étendu, avec un score CVSS de 9.6.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP, nécessitant une interaction humaine. L'impact est étendu, avec un score CVSS de 9.6.

Cette vulnérabilité dans MySQL NDB Cluster permet à un attaquant réseau faiblement privilégié de modifier ou d'accéder à des données critiques via HTTP. L'impact est étendu à d'autres produits, avec un score CVSS de 9.6.

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de modifier ou d'accéder à toutes les données critiques via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité et...

Cette vulnérabilité critique permet à un attaquant authentifié avec faibles privilèges de modifier ou d'accéder à toutes les données critiques via HTTP, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité et...

Vulnérabilité avec changement de périmètre exploitée par un attaquant faiblement privilégié via JDENET. Permet la création, suppression ou modification non autorisée de données critiques ainsi qu'un accès complet aux données.

Cette vulnérabilité critique de use-after-free dans DigitalCredentials sur Windows permet une évasion du sandbox via une page HTML. Un attaquant peut ainsi exécuter du code en dehors de l'environnement restreint, menaçant l'intégrité du système.

Deux failles de sécurité dans la politique de sécurité d'OpenHuman permettent de contourner la liste blanche des commandes shell autorisées, permettant l'exécution de commandes arbitraires via des variables d'environnement ou des options de...

Vulnérabilité critique dans Oracle Coherence permettant à un attaquant non authentifié d'accéder à distance à des données sensibles via HTTP. L'impact est étendu à d'autres produits, avec une compromission de la confidentialité et de l'intégrité.

Cette faille similaire à la précédente expose Oracle Coherence à un accès non autorisé aux données critiques via HTTP. L'attaquant peut lire, modifier ou supprimer des données, avec un impact étendu sur d'autres systèmes.

Vulnérabilité nécessitant une interaction humaine, permettant à un attaquant non authentifié de modifier ou d'accéder à des données critiques via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.3.

Vulnérabilité nécessitant une interaction humaine, permettant à un attaquant non authentifié de modifier ou d'accéder à des données critiques via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 9.3.

Vulnérabilité non authentifiée via HTTP avec interaction humaine, permettant un accès complet aux données critiques. L'impact s'étend à d'autres produits, compromettant la confidentialité et l'intégrité.

Vulnérabilité non authentifiée via HTTP avec changement de périmètre permettant un accès complet aux données critiques et une modification partielle. Impact élevé sur la confidentialité et l'intégrité.

Vulnérabilité nécessitant un accès local non authentifié avec changement de périmètre permettant une prise de contrôle totale. Impact critique sur la confidentialité, l'intégrité et la disponibilité.

Une injection SQL non authentifiée dans Tutor LMS Pro <= 3.9.6 permet à un attaquant d'exécuter des requêtes SQL malveillantes sur la base de données. Cela peut compromettre l'intégrité et la confidentialité des données.

Cette injection SQL non authentifiée expose l'ensemble de la base de données à un attaquant distant. Le score très élevé indique un risque majeur de compromission totale des données et du système.

Une injection SQL non authentifiée dans ListingPro permet à un attaquant d'exécuter des requêtes SQL arbitraires. Cela peut entraîner une divulgation complète de la base de données.

L'injection SQL non authentifié permet à un attaquant d'exécuter des requêtes malveillantes sur la base de données. Cela peut entraîner une fuite de données et une compromission totale.

Cette vulnérabilité de redirection de télémétrie non authentifiée permet à un attaquant de détourner les paramètres GPS via un lien profond. Les données de localisation en temps réel de la victime sont compromises. La mise à jour vers la version...

Cette vulnérabilité d'injection SQL non authentifiée permet à un attaquant d'exécuter des requêtes SQL arbitraires sur la base de données. Les données sensibles peuvent être extraites ou modifiées. La mise à jour vers la version 3.8.1 ou...

Une injection SQL non authentifiée permet à un attaquant d'exécuter des commandes SQL malveillantes sans aucune identification. Cela expose l'ensemble de la base de données à un risque de compromission.

Cette injection SQL non authentifiée permet à un attaquant de manipuler la base de données via des requêtes malveillantes. L'impact est très élevé car elle peut entraîner une fuite de données massive.

Une injection SQL non authentifiée permet à un attaquant d'exécuter des commandes SQL sans authentification. Cela compromet gravement la sécurité des données et peut permettre un accès non autorisé.

Cette injection SQL non authentifiée permet à un attaquant d'exécuter des requêtes malveillantes sur la base de données. L'impact est critique car elle peut compromettre l'intégrité et la confidentialité des données.

Cette injection SQL non authentifiée permet à un attaquant d'exécuter des requêtes arbitraires sur la base de données sans aucune identification. Le score CVSS de 9.3 reflète un risque critique avec un impact majeur sur la confidentialité et...

Cette injection SQL non authentifiée dans JetEngine permet à un attaquant d'exécuter des requêtes malveillantes sans authentification. L'impact est critique car elle peut compromettre l'ensemble de la base de données et exposer des informations...

Cette injection SQL non authentifiée permet à un attaquant d'exécuter des requêtes arbitraires sur la base de données sans authentification. L'impact est critique car elle peut compromettre l'ensemble des données du site. Les versions antérieures...

Cette vulnérabilité d'injection SQL permet à un attaquant non authentifié d'exécuter des requêtes malveillantes sur la base de données. L'impact est critique car elle peut entraîner une compromission totale du système et une fuite de données.

Cette injection SQL aveugle dans WP Travel Gutenberg Blocks jusqu'à 3.9.4 permet à un attaquant d'extraire des données sensibles de la base de données. L'impact est critique car elle compromet la confidentialité des données sans authentification.

Cette injection SQL aveugle dans GIFT4U jusqu'à 1.0.10 permet à un attaquant d'extraire des données sensibles de la base de données. L'impact est critique car elle compromet la confidentialité des données sans authentification.

Cette injection SQL aveugle dans Cargo Shipping Location for WooCommerce jusqu'à 5.6 permet à un attaquant d'extraire des données sensibles de la base de données. L'impact est critique car elle compromet la confidentialité des données sans...

Cette injection SQL aveugle critique dans Listdom permet à un attaquant de manipuler la base de données. Les versions jusqu'à 5.4.0 sont affectées, avec un risque élevé de fuite de données et de compromission du système.

Cette vulnérabilité d'injection SQL aveugle dans le plugin Motors permet à un attaquant d'exécuter des commandes SQL malveillantes sans retour visible, compromettant potentiellement l'intégrité et la confidentialité des données de la base de données.

Cette vulnérabilité dans le serveur de contenu d'Oracle WebCenter Content permet à un attaquant avec des privilèges élevés de prendre le contrôle du produit via HTTP, avec un changement de portée affectant d'autres produits. L'impact est total...

Un attaquant hautement privilégié peut prendre le contrôle du noyau WebLogic via HTTP, avec un changement de périmètre affectant d'autres produits. L'impact est total malgré le niveau de privilège requis.

Cette vulnérabilité permet à un attaquant non authentifié de créer, supprimer ou modifier des données critiques dans Oracle WebCenter Content via HTTP. L'impact est maximal sur la confidentialité et l'intégrité, sans affecter la disponibilité.

Vulnérabilité permettant à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques via HTTP. Impact élevé sur la confidentialité et l'intégrité sans affecter la disponibilité.

Vulnérabilité non authentifiée via HTTP permettant la modification ou la lecture non autorisée de toutes les données critiques. Impact majeur sur la confidentialité et l'intégrité sans interaction utilisateur.

Cette vulnérabilité dans APM - Application Performance Management permet à un attaquant non authentifié de modifier des données critiques ou de provoquer un déni de service via HTTP. Le score CVSS est de 9.1.

Un attaquant privilégié peut prendre le contrôle total de la plateforme Oracle Enterprise Manager via HTTPS, avec un impact étendu à d'autres produits. Le score CVSS très élevé reflète la criticité.

Cette vulnérabilité critique permet à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques de l'application via HTTP. L'impact est élevé sur la confidentialité et l'intégrité. Une mise à jour urgente est requise.

Cette vulnérabilité permet à un attaquant avec privilèges élevés de prendre le contrôle total de l'application via HTTP, avec un impact étendu à d'autres produits. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. Une...

Vulnérabilité non authentifiée via HTTP permettant un accès non autorisé à toutes les données critiques et un déni de service complet. L'impact est élevé sur la confidentialité et la disponibilité.

Vulnérabilité non authentifiée via HTTPS permettant la création, suppression ou modification non autorisée de données critiques. Impact élevé sur la confidentialité et l'intégrité.

Cette vulnérabilité critique nécessite des privilèges élevés mais permet une prise de contrôle complète d'Oracle iSupport. L'impact s'étend à d'autres produits, compromettant la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité, similaire à la précédente, permet une prise de contrôle complète avec un impact étendu. Les conséquences sont totales sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité critique permet une prise de contrôle complète d'Oracle iSupport avec un impact étendu. Les conséquences sont totales sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité critique ne nécessite aucune authentification et permet à un attaquant d'accéder et de modifier des données critiques. L'impact est élevé sur la confidentialité et l'intégrité.

Ce défaut de contrôle d'accès non authentifié permet à un attaquant d'accéder à toutes les fonctionnalités sans restriction. Le score très élevé reflète un risque de compromission totale du site.

L'interface expérimentale /v2 présente une vulnérabilité d'autorisation incorrecte. Un attaquant peut exploiter cette faille pour accéder à des fonctionnalités non autorisées.

Un path traversal dans le fournisseur SFTP permet à un serveur distant malveillant d'écrire des fichiers en dehors du répertoire de destination configuré. Cela peut entraîner une compromission du système et une exécution de code non autorisée.

Une validation insuffisante des entrées utilisateur dans Cisco ISE permet à un attaquant authentifié avec des identifiants administratifs d'exécuter des commandes arbitraires sur le système d'exploitation, pouvant entraîner une élévation de...

L'exécution de code à distance via des expressions Aviator non validées expose le système à une compromission totale. Un attaquant peut exécuter des commandes arbitraires sans authentification.

Un utilisateur avec le rôle admin peut exécuter des commandes OS arbitraires via un modèle d'exécution shell non sécurisé. Cette vulnérabilité critique permet une compromission totale du serveur Splunk.

Les endpoints d'enregistrement de passkey sont accessibles sans authentification lorsque HERMES_WEBUI_PASSKEY=1 est activé sans identifiants existants. Un attaquant distant peut enregistrer la première passkey et obtenir un contrôle administratif...

Le serveur MCP SSE de Network-AI utilise un secret vide par défaut, permettant à tout appelant non navigateur d'invoquer les 22 outils MCP sans authentification. Même avec le correctif partiel de CVE-2026-46701, le secret vide reste exploitable.

Tinyproxy ne résout pas les conflits entre les en-têtes Content-Length et Transfer-Encoding: chunked, les transmettant tous deux au backend. Un attaquant distant peut désynchroniser l'état du proxy et du backend pour injecter des requêtes HTTP...

Tinyproxy ne rejette pas les requêtes avec plusieurs en-têtes Content-Length de valeurs différentes, les transmettant tous au backend. Un attaquant distant peut désynchroniser l'état du proxy et du backend pour injecter des requêtes HTTP arbitraires.

Faille difficile à exploiter dans WebCenter Content mais permettant une prise de contrôle totale avec impact étendu. L'attaquant non authentifié peut compromettre d'autres produits via HTTP.

Cette vulnérabilité permet à un attaquant privilégié de modifier ou supprimer des données critiques et de provoquer un déni de service complet. L'impact est étendu à d'autres produits, avec un score CVSS très élevé.

Cette vulnérabilité permet à un attaquant non authentifié de télécharger des fichiers arbitraires sur le serveur, pouvant conduire à une exécution de code à distance. L'impact est critique car aucune authentification n'est requise et la version...

Cette vulnérabilité dans la console WebLogic Server permet à un attaquant non authentifié de prendre le contrôle du serveur via HTTPS, nécessitant une interaction humaine. L'impact est total sur la confidentialité, l'intégrité et la...

Cette vulnérabilité dans le composant de sécurité d'Identity Manager permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du produit via HTTP. L'impact est total sur la confidentialité, l'intégrité et la...

Cette vulnérabilité dans les services web REST d'Identity Manager permet à un attaquant authentifié avec des privilèges faibles de prendre le contrôle du produit via HTTP. L'impact est total sur la confidentialité, l'intégrité et la...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle de la console WebLogic via HTTP. L'exploitation facile et l'impact complet menacent la sécurité du serveur.

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle de la console WebLogic via HTTP. L'exploitation facile et l'impact complet menacent la sécurité du serveur.

Vulnérabilité dans WebLogic Server nécessitant des privilèges faibles mais permettant une prise de contrôle totale via HTTP. L'impact est limité au serveur mais compromet gravement la sécurité des données.

Vulnérabilité dans Oracle WebCenter Content nécessitant des privilèges faibles pour une prise de contrôle totale via HTTP. L'impact est direct sur le serveur de contenu avec compromission complète.

Vulnérabilité similaire dans WebCenter Content nécessitant des privilèges faibles pour une prise de contrôle totale. L'impact est limité au produit mais reste critique pour la sécurité.

Faille dans Oracle WebCenter Sites accessible avec privilèges faibles via HTTP, permettant une prise de contrôle totale. L'impact est direct sur le produit avec compromission complète.

Cette faille dans WebCenter Content permet à un attaquant avec privilèges faibles de prendre le contrôle total via HTTP. L'impact est limité au produit mais compromet gravement la sécurité.

Faille dans WebCenter Content accessible avec privilèges faibles via HTTP, permettant une prise de contrôle totale. L'impact est direct sur le serveur de contenu avec compromission complète.

Cette vulnérabilité permet à un attaquant faiblement privilégié de compromettre Oracle WebCenter Content via HTTP, pouvant mener à une prise de contrôle complète du système. L'impact est critique sur la confidentialité, l'intégrité et la...

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle de WebCenter Content: Imaging via HTTP. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant réseau faiblement privilégié de prendre le contrôle du produit via SSH. Le score CVSS est de 8.8.

Un attaquant peu privilégié peut prendre le contrôle total de Siebel CRM Integration via HTTP. L'impact est grave sur la confidentialité, l'intégrité et la disponibilité.

Un attaquant peu privilégié peut prendre le contrôle total de Siebel Apps - Marketing via HTTP. L'impact est grave sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTP. L'impact est maximal sur la confidentialité, l'intégrité et la disponibilité. Une correction est nécessaire.

Vulnérabilité facilement exploitable via HTTP par un attaquant faiblement privilégié permettant une prise de contrôle totale. Impact critique sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité facilement exploitable via HTTP par un attaquant faiblement privilégié permettant une prise de contrôle totale. Impact critique sur tous les aspects de sécurité.

Vulnérabilité locale exploitée par un attaquant faiblement privilégié avec changement de périmètre. Permet une prise de contrôle totale du système.

Vulnérabilité facilement exploitable via HTTPS par un attaquant faiblement privilégié permettant une prise de contrôle totale. Impact critique.

Vulnérabilité exploitée via HTTP par un attaquant faiblement privilégié permettant une prise de contrôle totale. Impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Vulnérabilité exploitée via HTTP par un attaquant faiblement privilégié permettant une prise de contrôle totale. Impact critique sur tous les aspects de sécurité.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle complet d'Oracle iSetup. L'impact est total sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle complet d'Oracle Cost Management. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle complet du logiciel. L'impact est total sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle complet du logiciel. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle complet du logiciel. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle complet d'Oracle Quality. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité, similaire à la précédente, permet une prise de contrôle complète d'Oracle Quality. Les conséquences sont totales sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle du module Project Portfolio Analysis via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de compromettre totalement le module Project Portfolio Analysis via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle de la file d'attente universelle via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle du module financier du secteur public via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de prendre le contrôle du module de fabrication externalisée via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant faiblement privilégié de compromettre totalement le module de fabrication externalisée via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette élévation de privilèges pour les abonnés permet à un utilisateur avec un rôle limité d'obtenir des droits plus élevés. L'impact est élevé car un attaquant peut prendre le contrôle de comptes administrateurs et compromettre l'ensemble du site.

Cette escalade de privilèges par un abonné permet à un attaquant authentifié d'obtenir des droits d'administrateur. L'impact est élevé car elle peut conduire à une compromission totale du système et à une prise de contrôle. Les versions...

Cette vulnérabilité permet à un attaquant authentifié avec un accès auteur d'élever ses privilèges à administrateur en manipulant le paramètre RegistryUserRole. L'impact est élevé car elle permet une escalade de privilèges complète.

Cette vulnérabilité permet à un contributeur d'injecter un objet PHP, ce qui peut conduire à une exécution de code arbitraire. L'impact est élevé car elle nécessite des privilèges de contributeur.

Cette vulnérabilité de type use-after-free dans Digital Credentials permet à un attaquant distant d'exploiter une corruption du tas via une page HTML malveillante. L'impact est critique car elle peut compromettre la stabilité du navigateur et...

Le use-after-free dans File Input sur Linux expose à une corruption du tas via une page HTML. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire, compromettant la sécurité du navigateur.

Cette vulnérabilité de use-after-free dans Passwords sur Android permet l'exécution de code arbitraire via une page HTML. L'impact est élevé car elle peut compromettre les données sensibles stockées dans le gestionnaire de mots de passe.

Le use-after-free dans Web Authentication permet à un attaquant distant d'exécuter du code arbitraire via une page HTML. Cette faille critique peut compromettre l'authentification web et les sessions utilisateur.

Le débordement de tas dans WebRTC permet l'exécution de code arbitraire dans un sandbox via une page HTML. Un attaquant peut ainsi contourner les restrictions de sécurité et exécuter du code malveillant.

Cette implémentation inappropriée dans WebView sur Android permet une escalade de privilèges via une page HTML. L'impact est élevé car elle peut compromettre les permissions de l'application.

Le use-after-free dans Downloads sur Android permet à un attaquant distant d'exploiter une corruption du tas via une page HTML. L'impact est élevé car elle peut compromettre les téléchargements et exécuter du code arbitraire.

Un débordement de tas dans WebRTC sur Windows permet à un attaquant distant d'exécuter du code arbitraire via une page HTML. Cela représente un risque critique d'exécution de code non autorisé.

Un CSRF non authentifié permet à un attaquant de forcer un utilisateur à exécuter des actions non désirées. L'impact est élevé car il peut entraîner des modifications non autorisées de configuration ou de données.

Cette vulnérabilité d'authentification brisée non authentifiée permet à un attaquant de contourner les mécanismes d'authentification. L'accès non autorisé aux fonctionnalités du plugin peut entraîner une compromission du site. La mise à jour vers...

Cette vulnérabilité d'escalade de privilèges nécessite un abonné authentifié mais permet d'obtenir des droits plus élevés. Le score CVSS de 8.8 indique un risque élevé avec un impact significatif sur la sécurité. Les versions antérieures à 1.4.2...

Cette vulnérabilité permet à un compte en lecture seule de déclencher un workflow de réinitialisation de mot de passe, envoyant un code à une adresse email contrôlée par l'attaquant. L'impact est élevé car elle permet une escalade de privilèges...

Cette injection d'objets PHP nécessite un abonné authentifié, mais permet l'exécution de code arbitraire, menant à une prise de contrôle complète du site WordPress. Les versions concernées sont <= 3.1.3.

Un débordement de tampon dans la fonction raw_to_header de microtar permet à un attaquant distant de provoquer un déni de service ou une exécution de code. L'ouverture d'une archive TAR malveillante peut entraîner une corruption mémoire et une...

Cette absence d'authentification pour une fonction critique dans Dell PowerFlex Manager permet à un attaquant adjacent d'exécuter du code ou de provoquer un déni de service. Les versions vulnérables exposent le système à de multiples impacts graves.

PickleScan ne bloque pas la fonction pty.spawn dans sa liste de globals dangereux, permettant aux attaquants de créer des charges utiles pickle qui exécutent du code arbitraire lors du traitement par l'outil, contournant les vérifications de sécurité.

Cette vulnérabilité dans la console WebLogic Server permet à un attaquant authentifié avec des privilèges faibles de compromettre le serveur via HTTPS, nécessitant une interaction humaine. L'impact est élevé sur la confidentialité et l'intégrité...

Cette vulnérabilité difficile à exploiter dans PeopleTools permet à un attaquant non authentifié de compromettre le produit via HTTP, avec un changement de portée affectant d'autres produits. L'impact est élevé sur la confidentialité et...

Attaque nécessitant un privilège faible et une interaction humaine, permettant la modification ou la lecture non autorisée de données critiques. L'impact s'étend à d'autres produits, affectant la confidentialité et l'intégrité.

Attaque nécessitant un privilège faible et une interaction humaine, permettant la modification ou la lecture non autorisée de données critiques. L'impact s'étend à d'autres produits, affectant la confidentialité et l'intégrité.

Un attaquant non authentifié peut modifier des données critiques et provoquer un déni de service partiel d'Oracle Unified Directory via LDAP. L'impact est élevé sur l'intégrité, avec des conséquences modérées sur la confidentialité et la disponibilité.

Cette suppression de fichier arbitraire non authentifiée permet à un attaquant de supprimer des fichiers critiques sur le serveur. L'impact est élevé car elle peut entraîner une déni de service ou une perte de données importantes. Les versions...

Ce défaut de contrôle d'accès non authentifié permet à un attaquant d'accéder à des fonctionnalités ou données réservées. L'impact est critique car il contourne les mécanismes de sécurité de base.

Un attaquant non authentifié peut supprimer arbitrairement des fichiers sur le serveur, causant une perte de données ou un déni de service. L'impact est élevé car aucune authentification n'est requise.

Cette vulnérabilité de type Path Traversal permet à un attaquant de naviguer en dehors du répertoire restreint, exposant des fichiers sensibles du serveur. Elle affecte JobCareer de n/a à 7.3.

Cette vulnérabilité difficile à exploiter permet à un attaquant peu privilégié de prendre le contrôle de MySQL Shell via le réseau. L'impact est étendu à d'autres produits, avec des conséquences graves sur la confidentialité, l'intégrité et la...

Vulnérabilité difficile à exploiter via HTTP par un attaquant faiblement privilégié avec changement de périmètre. Permet une prise de contrôle totale du système.

Cette injection SQL par un abonné permet à un attaquant authentifié d'exécuter des requêtes SQL malveillantes. L'impact est élevé car elle peut entraîner une fuite de données sensibles ou une modification de la base de données. Les versions...

Une injection SQL exploitable par un abonné peut permettre l'extraction non autorisée de la base de données. Le score élevé reflète le risque de fuite massive de données et de compromission du système.

Cette vulnérabilité d'injection SQL permet à un attaquant abonné d'exécuter des requêtes malveillantes dans la base de données. L'impact est élevé car elle peut compromettre l'intégrité et la confidentialité des données stockées.

Cette injection SQL aveugle permet à un attaquant d'extraire des informations de la base de données via des requêtes malveillantes. L'impact est élevé car elle peut compromettre la confidentialité et l'intégrité des données.

Cette vulnérabilité permet à un abonné d'exécuter du code arbitraire sur le serveur. L'impact est élevé car elle peut compromettre la sécurité du site et permettre des actions malveillantes.

Cette injection SQL nécessite un abonné authentifié mais permet d'exécuter des requêtes malveillantes sur la base de données. L'impact est élevé car elle peut entraîner une fuite de données sensibles ou une compromission du système. Les versions...

Cette injection SQL aveugle dans SureDash jusqu'à 1.8.0 permet à un attaquant d'extraire des données sensibles de la base de données. L'impact est élevé car elle compromet la confidentialité des données sans authentification.

Cette injection SQL aveugle dans Slimstat Analytics permet à un attaquant d'exécuter des commandes SQL non autorisées. Les versions jusqu'à 5.4.11 sont vulnérables, exposant potentiellement les données sensibles de la base de données.

Cette vulnérabilité dans le package de déploiement de PeopleTools permet à un attaquant non authentifié avec un accès local de prendre le contrôle du produit. L'impact est total sur la confidentialité, l'intégrité et la disponibilité, nécessitant...

Vulnérabilité nécessitant des privilèges élevés et une interaction humaine, permettant à un attaquant de prendre le contrôle total du système via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 8.4.

La méthode from_string de python-pdfkit permet l'exécution de code JavaScript dans le contexte du serveur, ce qui peut être exploité pour exfiltrer des fichiers locaux sensibles, compromettant la confidentialité des données.

Cette vulnérabilité dans Oracle Data Integrator permet à un attaquant authentifié avec des privilèges faibles de compromettre le produit via HTTP, avec un impact élevé sur la confidentialité et l'intégrité des données critiques. Un déni de...

Un attaquant non authentifié peut prendre le contrôle de la console WebLogic via HTTP, mais l'exploitation est difficile et nécessite une interaction humaine. Le changement de périmètre amplifie l'impact.

Vulnérabilité difficile à exploiter via accès physique au segment réseau avec changement de périmètre. Permet une prise de contrôle totale avec un impact critique.

Un défaut d'autorisation critique dans ce plugin permet d'exploiter des contrôles d'accès mal configurés. Les attaquants peuvent ainsi accéder, modifier ou supprimer des données Google Drive sans autorisation appropriée.

Cette vulnérabilité critique permet à un attaquant distant d'effectuer une évasion de sandbox via une utilisation après libération dans WebShare. L'impact est élevé car elle compromet la sécurité du navigateur.

Cette vulnérabilité critique permet à un attaquant distant d'effectuer une évasion de sandbox via une implémentation inappropriée dans WebView. L'impact est élevé car elle compromet la sécurité du navigateur.

Le use-after-free dans DigitalCredentials permet à un attaquant ayant compromis le processus renderer d'effectuer une évasion du sandbox via une page HTML. Cette vulnérabilité critique peut mener à une compromission totale du système.

Cette condition de course dans Safe Browsing sur Mac permet à un attaquant ayant compromis le renderer d'effectuer une évasion du sandbox via une page HTML. L'impact est critique car elle peut compromettre la sécurité du navigateur.

Un use-after-free dans Browser permet à un attaquant ayant compromis le processus de rendu de potentiellement s'échapper du sandbox via une page HTML. Cela peut compromettre l'ensemble du système.

Un problème de cycle de vie d'objet dans Metrics permet à un attaquant ayant compromis le processus de rendu de potentiellement s'échapper du sandbox via une page HTML. Cela expose le système à une compromission complète.

Un use-after-free dans Extensions permet à un attaquant ayant compromis le processus de rendu de potentiellement s'échapper du sandbox via une page HTML. Cela peut mener à une escalade de privilèges.

Une condition de course dans Updater sur Mac permet à un attaquant ayant compromis le processus de rendu de potentiellement s'échapper du sandbox via une page HTML. Cela expose le système à des attaques de type sandbox escape.

Cette vulnérabilité dans le package de déploiement de PeopleTools permet à un attaquant non authentifié d'accéder à des données critiques via HTTP. L'impact est élevé sur la confidentialité et modéré sur l'intégrité, sans impact sur la disponibilité.

Un attaquant hautement privilégié avec accès local peut prendre le contrôle du logiciel, avec un changement de périmètre affectant d'autres produits. Bien que nécessitant des privilèges élevés, l'impact est total sur la confidentialité,...

Attaque non authentifiée via HTTPS avec interaction humaine, permettant un accès complet aux données critiques et des modifications limitées. L'impact s'étend à d'autres produits, affectant la confidentialité et l'intégrité.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant local hautement privilégié de prendre le contrôle du produit, avec un impact étendu. Le score CVSS est de 8.2.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant non authentifié de provoquer un déni de service et de modifier des données via HTTPS. Le score CVSS est de 8.2.

Ce défaut de contrôle d'accès non authentifié permet à un attaquant de contourner les restrictions et d'accéder à des fonctionnalités protégées. L'impact est élevé car il peut compromettre la gestion des utilisateurs et des paiements. Une...

Un contrôle d'accès défaillant permet à un attaquant non authentifié d'accéder à des fonctionnalités réservées. Cela expose les données de paiement et peut entraîner des transactions frauduleuses.

Cette vulnérabilité IDOR non authentifiée permet à un attaquant d'accéder à des ressources protégées sans autorisation. L'impact est élevé car elle expose des données sensibles et peut compromettre la confidentialité des utilisateurs. Les...

Cette vulnérabilité dans Tinyproxy permet à un attaquant non authentifié d'accéder à la page de statistiques en contournant la validation de l'en-tête Host. L'impact inclut un accès non autorisé aux statistiques internes du proxy et un...

Steeltoe utilise l'en-tête Host HTTP au lieu du port réseau réel pour restreindre l'accès aux endpoints de gestion, permettant un contournement des contrôles d'accès. Les attaquants peuvent ainsi accéder à des endpoints sensibles en manipulant...

Cette vulnérabilité difficile à exploiter dans le serveur d'applications de PeopleTools permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité,...

Cette vulnérabilité difficile à exploiter dans le moniteur de performance de PeopleTools permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP. L'impact est total sur la confidentialité, l'intégrité et la disponibilité,...

Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié de prendre le contrôle du logiciel via HTTPS. Malgré la complexité, l'impact est total et ne nécessite pas d'interaction utilisateur.

Cette vulnérabilité dans PeopleSoft Enterprise CS Student Financials permet à un attaquant réseau faiblement privilégié de modifier ou d'accéder à des données critiques via HTTP. L'exploitation est facile et ne nécessite pas d'interaction...

Cette vulnérabilité dans PeopleSoft Enterprise CS Campus Community permet à un attaquant non authentifié de prendre le contrôle du produit via HTTP, bien que l'exploitation soit difficile. Le score CVSS est de 8.1.

Cette vulnérabilité permet à un attaquant authentifié avec faibles privilèges de modifier ou d'accéder à toutes les données critiques de l'application via HTTP. L'impact est élevé sur la confidentialité et l'intégrité, mais pas sur la...

Cette vulnérabilité permet à un attaquant non authentifié de modifier ou d'accéder à toutes les données critiques via HTTPS, nécessitant une interaction humaine. L'impact est élevé sur la confidentialité et l'intégrité. Une mise à jour est recommandée.

Vulnérabilité difficile à exploiter via HTTP par un attaquant non authentifié permettant une prise de contrôle totale. Impact élevé malgré la complexité d'exploitation.

Vulnérabilité difficile à exploiter via SOAP par un attaquant non authentifié permettant une prise de contrôle totale. Impact élevé malgré la complexité.

Cette vulnérabilité permet à un attaquant faiblement privilégié d'accéder et de modifier des données critiques. L'impact est élevé sur la confidentialité et l'intégrité, mais sans affecter la disponibilité.

Cette inclusion locale de fichier non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur, comme des configurations ou des mots de passe. L'impact est élevé car elle peut mener à une divulgation d'informations critiques.

Cette vulnérabilité d'inclusion locale de fichier sans authentification expose le serveur à une lecture non autorisée de fichiers. Un attaquant peut ainsi récupérer des données confidentielles et compromettre la sécurité du système.

Cette faille permet une inclusion locale de fichier non authentifiée, offrant un accès non autorisé à des fichiers système sensibles. L'impact est élevé car elle peut entraîner une fuite d'informations critiques.

Cette inclusion locale de fichier sans authentification permet à un attaquant de lire des fichiers arbitraires sur le serveur. Cela peut conduire à une divulgation de données sensibles et compromettre la sécurité de l'application.

Cette inclusion locale de fichier non authentifiée expose le serveur à une lecture non autorisée de fichiers sensibles. Un attaquant peut ainsi accéder à des données confidentielles et compromettre la sécurité du système.

Cette inclusion locale de fichier non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle peut conduire à une divulgation d'informations critiques et compromettre la sécurité du système.

Cette vulnérabilité d'inclusion locale de fichier sans authentification expose le serveur à une lecture non autorisée de fichiers. Un attaquant peut ainsi récupérer des données confidentielles et compromettre la sécurité du système.

Cette inclusion locale de fichier non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle peut conduire à une divulgation d'informations critiques et compromettre la sécurité du système.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, exposant potentiellement des informations sensibles du serveur. L'impact est élevé car elle peut conduire à une divulgation de données critiques...

Cette faille d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est significatif car elle peut compromettre la confidentialité des données et faciliter des attaques...

Cette vulnérabilité d'inclusion de fichier local non authentifiée expose les fichiers système à un attaquant distant. Elle peut entraîner une fuite d'informations critiques et potentiellement une escalade de privilèges. Les versions antérieures à...

Cette faille permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, compromettant la confidentialité du système. L'impact est élevé car elle peut exposer des données sensibles ou permettre une exécution de code. Les...

Cette vulnérabilité d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers arbitraires sur le serveur. Elle peut conduire à une divulgation d'informations sensibles et faciliter des attaques supplémentaires. Les...

Cette faille d'inclusion de fichier local non authentifiée expose les fichiers système à un attaquant distant. L'impact est élevé car elle peut compromettre la confidentialité des données et permettre une escalade de privilèges. Les versions...

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, exposant potentiellement des informations critiques. Elle peut être exploitée pour lire des fichiers sensibles ou exécuter du code malveillant....

Cette faille d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers arbitraires sur le serveur. L'impact est significatif car elle peut entraîner une fuite de données sensibles et faciliter des attaques...

Cette vulnérabilité d'inclusion de fichier local non authentifiée expose les fichiers système à un attaquant distant. Elle peut compromettre la confidentialité des données et potentiellement permettre une exécution de code. Les versions...

Cette faille d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle peut exposer des données critiques et faciliter des attaques supplémentaires. Les versions...

Cette vulnérabilité d'inclusion de fichier local non authentifiée expose les fichiers système à un attaquant distant. Elle peut compromettre la confidentialité des données et potentiellement permettre une escalade de privilèges. Les versions...

Cette vulnérabilité d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers arbitraires sur le serveur. L'impact est significatif car elle peut exposer des informations sensibles et faciliter des attaques...

Cette vulnérabilité d'inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est significatif car elle peut exposer des données critiques et faciliter des attaques...

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, exposant potentiellement des données sensibles du serveur. L'impact est critique car aucune authentification n'est requise pour l'exploitation,...

Cette faille d'inclusion de fichier local non authentifiée permet de lire des fichiers système sensibles. Un attaquant peut ainsi compromettre la confidentialité des données et potentiellement escalader ses privilèges.

L'inclusion de fichier local non authentifiée dans Gat expose les fichiers du serveur à des lectures non autorisées. Cela peut mener à une divulgation d'informations critiques et faciliter des attaques ultérieures.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, compromettant la confidentialité du système. L'exploitation est simple et peut révéler des informations sensibles comme des mots de passe ou des configurations.

L'inclusion de fichier local non authentifiée dans Putter expose les données du serveur à des accès non autorisés. Cela représente un risque élevé car l'attaque peut être menée sans privilèges préalables.

Cette faille permet à un attaquant non authentifié de lire des fichiers locaux arbitraires, menaçant la confidentialité des données. L'impact est aggravé par la simplicité d'exploitation et l'absence d'authentification requise.

L'inclusion de fichier local non authentifiée dans Top Dog expose les fichiers système à des lectures non autorisées. Cela peut compromettre des données sensibles et servir de point d'entrée pour des attaques plus avancées.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, exposant potentiellement des informations critiques. L'absence d'authentification rend l'exploitation particulièrement dangereuse pour la sécurité du système.

L'inclusion de fichier local non authentifiée dans Printo permet de lire des fichiers système sensibles sans authentification. Cela expose les données confidentielles et peut faciliter des attaques de type escalade de privilèges.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, compromettant la confidentialité du serveur. L'exploitation est aisée et peut révéler des informations critiques comme des clés ou des configurations.

L'inclusion de fichier local non authentifiée dans Snowy expose les fichiers du système à des lectures non autorisées. Cela représente un risque élevé car l'attaque peut être menée à distance sans privilèges.

Cette faille permet à un attaquant non authentifié de lire des fichiers locaux arbitraires, menaçant la confidentialité des données. L'impact est critique en raison de la simplicité d'exploitation et de l'absence d'authentification.

L'inclusion de fichier local non authentifiée dans WineShop expose les fichiers sensibles du serveur à des accès non autorisés. Cela peut compromettre des données confidentielles et servir de base à des attaques plus complexes.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, exposant potentiellement des informations critiques. L'absence d'authentification rend l'exploitation particulièrement dangereuse pour la sécurité du système.

L'inclusion de fichier local non authentifiée dans Eros permet de lire des fichiers système sensibles sans authentification. Cela expose les données confidentielles et peut faciliter des attaques de type escalade de privilèges.

Cette faille permet à un attaquant non authentifié de lire des fichiers locaux arbitraires, menaçant la confidentialité des données. L'impact est critique en raison de la simplicité d'exploitation et de l'absence d'authentification.

L'inclusion de fichier local non authentifiée dans Orpheus expose les fichiers du système à des lectures non autorisées. Cela représente un risque élevé car l'attaque peut être menée à distance sans privilèges.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, exposant potentiellement des informations critiques. L'absence d'authentification rend l'exploitation particulièrement dangereuse pour la sécurité du système.

L'inclusion de fichier local non authentifiée dans Tipsy permet de lire des fichiers système sensibles sans authentification. Cela expose les données confidentielles et peut faciliter des attaques de type escalade de privilèges.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, ce qui peut entraîner la divulgation d'informations sensibles ou l'exécution de code arbitraire. L'impact est élevé car aucune authentification n'est requise...

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, exposant potentiellement des données critiques ou permettant l'exécution de code. L'absence d'authentification rend l'exploitation particulièrement dangereuse.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, ce qui peut compromettre la confidentialité et l'intégrité du système. L'exploitation ne nécessite aucune interaction utilisateur.

Une inclusion de fichier local non authentifiée dans Promo <= 1.3.0 permet à un attaquant de lire des fichiers sensibles sur le serveur. Cela expose les données confidentielles à un accès non autorisé.

Une inclusion de fichier local non authentifiée dans Reprizo <= 1.0.8 permet à un attaquant de lire des fichiers sensibles sur le serveur. Cela peut compromettre la confidentialité des données.

Une inclusion de fichier local non authentifiée dans Right Way <= 4.0 permet à un attaquant de lire des fichiers sensibles sur le serveur. Cela expose les données à un accès non autorisé.

Une inclusion de fichier local non authentifiée dans AutoParts <= 1.5.8 permet à un attaquant de lire des fichiers sensibles sur le serveur. Cela peut entraîner une fuite d'informations critiques.

Cette inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers sensibles du serveur. L'impact est critique car aucune authentification n'est requise, facilitant l'exploitation à distance.

Une faille d'authentification non authentifiée permet à un attaquant de contourner les mécanismes de connexion. L'impact est élevé car il peut mener à une prise de contrôle de comptes utilisateurs.

Une inclusion de fichier local non authentifiée dans Thegov Core permet à un attaquant de lire des fichiers arbitraires sur le serveur. Cela peut conduire à une divulgation d'informations sensibles.

Une inclusion de fichier local non authentifiée dans Integrio Core expose le système à une lecture de fichiers arbitraires. Un attaquant peut exploiter cette faille sans authentification.

Une inclusion de fichier local non authentifiée dans Softlab Core permet à un attaquant de lire des fichiers sensibles. Cette vulnérabilité ne nécessite pas d'authentification pour être exploitée.

Une injection d'objet PHP non authentifiée dans EmallShop permet à un attaquant d'exécuter du code arbitraire. Cette vulnérabilité peut conduire à une prise de contrôle complète du site.

Une injection d'objet PHP non authentifiée dans Kapee permet à un attaquant d'exécuter du code malveillant. Cela peut compromettre l'intégrité du système.

Une inclusion de fichier local non authentifiée dans Solene permet à un attaquant de lire des fichiers arbitraires. Cette faille peut être exploitée sans authentification.

Une inclusion de fichier local non authentifiée dans Mikado Core expose le serveur à une lecture de fichiers sensibles. Un attaquant peut exploiter cette vulnérabilité sans authentification.

Une injection d'objet PHP non authentifiée dans Alloggio permet à un attaquant d'exécuter du code arbitraire. Cela peut compromettre la sécurité du site.

Une injection d'objet PHP non authentifiée dans Zermatt permet à un attaquant d'exécuter du code malveillant. Cette vulnérabilité peut mener à une prise de contrôle.

Une inclusion de fichier local non authentifiée dans Getaway permet à un attaquant de lire des fichiers arbitraires. Cette faille peut être exploitée sans authentification.

L'inclusion locale de fichier non authentifié permet à un attaquant de lire des fichiers sensibles sur le serveur, tels que des configurations ou des mots de passe. Cela peut conduire à une escalade de privilèges et à une compromission totale du système.

L'injection d'objets PHP non authentifié permet à un attaquant d'exécuter du code arbitraire sur le serveur via des données sérialisées malveillantes. Cela peut entraîner une prise de contrôle complète de l'application et des données associées.

Cette injection d'objets PHP non authentifié expose le serveur à une exécution de code à distance. Un attaquant peut ainsi manipuler des objets internes et compromettre l'intégrité du système.

L'inclusion locale de fichier non authentifié permet de lire des fichiers système critiques sans authentification. Cela peut révéler des informations sensibles et faciliter des attaques ultérieures.

Cette vulnérabilité d'injection d'objets PHP non authentifié permet à un attaquant d'exécuter du code arbitraire. L'impact est élevé, avec un risque de vol de données et de compromission du serveur.

L'inclusion locale de fichier non authentifié expose les fichiers du serveur à une lecture non autorisée. Cela peut mener à une divulgation d'informations critiques et à une escalade de privilèges.

Cette injection d'objets PHP non authentifié permet l'exécution de code à distance. Un attaquant peut ainsi prendre le contrôle de l'application et accéder à des données sensibles.

L'injection d'objets PHP non authentifié expose le serveur à une exécution de code arbitraire. Cela peut entraîner une compromission totale des données et du système.

L'inclusion locale de fichier non authentifié permet de lire des fichiers système sensibles. Cela peut conduire à une divulgation d'informations et à des attaques supplémentaires.

Cette inclusion locale de fichier non authentifiée permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle peut exposer des informations critiques comme des mots de passe ou des configurations. Une mise à...

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire à distance. L'impact est élevé car elle peut compromettre totalement le site web et les données associées. Une correction immédiate est essentielle.

Cette injection d'objets PHP non authentifiée expose le système à une exécution de code malveillant. L'impact est élevé, permettant à un attaquant de prendre le contrôle du site. Une mise à jour urgente est requise.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire. L'impact est élevé car elle peut mener à une compromission totale du site. Une correction rapide est indispensable.

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire à distance. L'impact est élevé car elle peut compromettre le site et les données utilisateur. Une mise à jour rapide est recommandée.

Cette injection d'objets PHP non authentifiée expose le système à une exécution de code malveillant. L'impact est élevé, permettant à un attaquant de prendre le contrôle du site. Une correction immédiate est essentielle.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire. L'impact est élevé car elle peut mener à une compromission totale du site. Une mise à jour urgente est requise.

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire à distance. L'impact est élevé car elle peut compromettre le site et les données associées. Une correction rapide est indispensable.

Cette injection d'objets PHP non authentifiée expose le système à une exécution de code malveillant. L'impact est élevé, permettant à un attaquant de prendre le contrôle du site. Une mise à jour immédiate est nécessaire.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code arbitraire. L'impact est élevé car elle peut mener à une compromission totale du site. Une correction urgente est requise.

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire à distance. L'impact est élevé car elle peut compromettre le site et les données utilisateur. Une mise à jour rapide est recommandée.

Cette injection d'objets PHP non authentifiée expose le système à une exécution de code malveillant. L'impact est élevé, permettant à un attaquant de prendre le contrôle du site. Une correction immédiate est essentielle.

Cette vulnérabilité d'inclusion de fichier local permet à un attaquant non authentifié de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle expose des données confidentielles et peut être utilisée pour une escalade de privilèges.

Cette vulnérabilité d'inclusion de fichier local permet à un attaquant non authentifié de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle expose des données confidentielles et peut être utilisée pour une escalade de privilèges.

Cette vulnérabilité d'inclusion de fichier local permet à un attaquant non authentifié de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle expose des données confidentielles et peut être utilisée pour une escalade de privilèges.

Cette vulnérabilité d'inclusion de fichier local permet à un attaquant non authentifié de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle expose des données confidentielles et peut être utilisée pour une escalade de privilèges.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux arbitraires, pouvant conduire à la divulgation d'informations sensibles ou à une exécution de code. Les versions concernées sont Fortius <= 2.3.0.

Cette inclusion de fichier local non authentifiée expose des fichiers sensibles du serveur, pouvant mener à une divulgation d'informations ou une exécution de code. Les versions concernées sont Preservation <= 1.10.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, compromettant la confidentialité des données. Elle affecte Gamic <= 1.15.

Cette inclusion de fichier local non authentifiée peut exposer des fichiers critiques du système, facilitant des attaques ultérieures. Les versions concernées sont Granola <= 1.13.

Cette vulnérabilité permet à un attaquant non authentifié de lire des fichiers arbitraires sur le serveur, menaçant la confidentialité. Elle affecte Skyward <= 1.10.

Cette inclusion de fichier local non authentifiée expose des données sensibles, pouvant conduire à une escalade de privilèges. Les versions concernées sont Gunslinger <= 1.7.

Cette vulnérabilité permet à un attaquant non authentifié d'inclure des fichiers locaux, compromettant l'intégrité du système. Elle affecte Eventicity <= 1.5.

Cette inclusion de fichier local non authentifiée peut entraîner une divulgation d'informations critiques. Les versions concernées sont Etude <= 1.6.

Cette vulnérabilité permet à un attaquant non authentifié de lire des fichiers locaux, menaçant la sécurité des données. Elle affecte Line Agency <= 1.3.1.

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire, compromettant totalement le système. Les versions concernées sont PressMart <= 1.2.26.

Cette injection d'objets PHP non authentifiée permet à un attaquant d'exécuter du code malveillant, menant à une prise de contrôle complète. Elle affecte Alukas < 3.0.0.

Cette inclusion de fichier local non authentifiée expose des fichiers sensibles, pouvant conduire à une exécution de code. Les versions concernées sont Solene Core <= 2.3.2.

Cette injection d'objets PHP non authentifiée permet l'exécution de code arbitraire, compromettant la sécurité du système. Elle affecte Konsept <= 1.9.

Cette inclusion de fichier local non authentifiée permet à un attaquant de lire des fichiers arbitraires, menaçant la confidentialité. Les versions concernées sont Uppercase < 1.2.2.

Cette vulnérabilité d'injection d'objets PHP non authentifiée dans Hiroshi <= 1.5.1 permet à un attaquant distant d'exécuter du code arbitraire sans authentification. L'impact est critique car elle compromet la confidentialité, l'intégrité et la...

Cette injection d'objets PHP non authentifiée dans SingleMalt <= 1.5 expose le serveur à une exécution de code malveillant. Un attaquant peut exploiter cette faille pour prendre le contrôle total de l'application.

Cette inclusion locale de fichier non authentifiée dans Atomlab <= 2.4.5 permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact inclut la divulgation d'informations critiques et potentiellement une escalade de privilèges.

Cette injection d'objets PHP non authentifiée dans ShiftUp <= 1.3 permet à un attaquant d'exécuter du code arbitraire à distance. La faille compromet gravement la sécurité du système en permettant un contrôle total sans authentification.

Cette injection d'objets PHP non authentifiée dans Eldon <= 1.4.1 expose le serveur à une exécution de code malveillant. Un attaquant peut exploiter cette vulnérabilité pour compromettre l'intégrité et la disponibilité de l'application.

Cette injection d'objets PHP non authentifiée dans Manufaktur Solutions <= 1.1.1 permet à un attaquant d'exécuter du code arbitraire. L'impact est critique car elle ne nécessite aucune authentification et peut mener à une compromission totale.

Cette injection d'objets PHP non authentifiée dans Zoya <= 1.4 permet à un attaquant d'exécuter du code malveillant à distance. La vulnérabilité compromet la confidentialité, l'intégrité et la disponibilité du système.

Cette injection d'objets PHP non authentifiée dans Château <= 1.2.1 expose le serveur à une exécution de code arbitraire. Un attaquant peut exploiter cette faille pour prendre le contrôle total de l'application sans authentification.

Cette inclusion locale de fichier non authentifiée dans Kastell <= 2.0 permet à un attaquant de lire des fichiers sensibles sur le serveur. L'impact inclut la divulgation d'informations critiques et potentiellement une escalade de privilèges.

Cette inclusion locale de fichier PHP dans Motors jusqu'à 1.4.109 permet à un attaquant d'inclure des fichiers arbitraires sur le serveur. L'impact est élevé car elle peut conduire à une exécution de code ou une divulgation d'informations.

Une injection de directives NGINX dans NGINX Gateway Fabric permet à un attaquant authentifié de modifier la configuration. Les champs serverTokens et extraAuthArgs sont vulnérables, exposant le plan de contrôle à des manipulations malveillantes.

Une vulnérabilité d'authentification incorrecte dans Dell PowerFlex Manager permet à un attaquant adjacent d'obtenir un accès non autorisé. Les versions concernées nécessitent une correction pour éviter toute compromission.

Un débordement de tas dans les modules proxy HTTP/2 et gRPC de NGINX permet à un attaquant non authentifié de provoquer un déni de service ou une exécution de code. Des conditions spécifiques sont nécessaires, mais le risque est élevé.

Une utilisation après libération dans le module HTTP/3 QUIC de NGINX permet à un attaquant non authentifié de provoquer un déni de service ou une exécution de code. Les conditions spécifiques sont requises, mais l'impact potentiel est critique.

Cette vulnérabilité de contrôle d'accès manquant dans les routes d'administration permet à un attaquant authentifié disposant de la permission admin.access de créer des jetons de serveur AzLink et de prendre le contrôle de comptes utilisateurs...

La fonction get_profile_cookie() accepte des noms de profil non authentifiés, permettant à un attaquant authentifié de forger la valeur du cookie hermes_profile. Cela contourne les vérifications d'autorisation basées sur le profil et donne accès...

Le générateur de configuration NGINX ne nettoie pas les valeurs de chaîne fournies par l'utilisateur dans le paramètre de format de journal d'accès CRD NginxProxy. Un attaquant authentifié peut injecter des directives de configuration NGINX arbitraires.

La fonction ssh2_transport_read() ne limite pas la valeur maximale du champ packet_length, permettant à un attaquant distant d'envoyer des paquets SSH avec des valeurs excessives. Cela peut corrompre la mémoire tas et mener à une exécution de...

Vulnérabilité difficile à exploiter nécessitant une interaction humaine, permettant à un attaquant non authentifié de modifier ou d'accéder à des données critiques via HTTP. L'impact s'étend à d'autres produits avec un score CVSS de 8.0.

Vulnérabilité nécessitant des privilèges faibles et une interaction humaine, permettant à un attaquant de prendre le contrôle total du système via HTTP. Impact élevé avec un score CVSS de 8.0.

Cette vulnérabilité permet à un attaquant authentifié avec faibles privilèges de prendre le contrôle total de l'application via HTTPS, nécessitant une interaction humaine. L'impact est maximal sur la confidentialité, l'intégrité et la...

Un défaut de vérification des permissions permet à un attaquant adjacent d'approuver une clé d'accès tierce. Cela peut conduire à une élévation de privilèges à distance sans interaction utilisateur, compromettant la sécurité des communications.

Le téléchargement sans restriction de fichiers dangereux permet d'uploader une web shell. Cela donne un accès complet au serveur, avec un risque élevé de compromission.

Cette vulnérabilité dans WebLogic Server permet à un attaquant local faiblement privilégié de compromettre l'intégrité et la confidentialité des données critiques via la console. L'exploitation nécessite une interaction humaine et peut impacter...

Un attaquant peu privilégié peut prendre le contrôle total de Siebel CRM Deployment via un accès local. L'impact est grave sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité permet de contourner la vérification UID via une permission mal gérée. L'exploitation locale peut entraîner une élévation de privilèges, donnant à l'attaquant un contrôle accru sur le système.

Cette vulnérabilité permet un contournement du provisionnement via une validation d'entrée incorrecte, conduisant à une élévation de privilèges locale sans interaction utilisateur. L'impact est élevé car un attaquant peut obtenir des droits...

Cette vulnérabilité permet à un attaquant local de désactiver des composants système en raison d'une erreur logique, conduisant à une élévation de privilèges. Aucune interaction utilisateur n'est nécessaire, ce qui facilite l'exploitation.

Cette vulnérabilité permet à un attaquant local de désactiver les restrictions de transporteur en raison d'une erreur logique, conduisant à une élévation de privilèges. Aucune interaction utilisateur n'est requise.

Cette vulnérabilité permet à un attaquant local de supprimer une application DPC d'un appareil géré sans consentement, en raison d'une désynchronisation de la persistance. L'exploitation nécessite l'installation d'une application malveillante.

Cette vulnérabilité permet à un attaquant local d'élever ses privilèges en raison d'un contrôle de permission manquant. Aucune interaction utilisateur n'est nécessaire, ce qui facilite l'exploitation.

Cette vulnérabilité permet à un attaquant local de falsifier un événement NFC en raison d'un contrôle de permission manquant, conduisant à une élévation de privilèges. Aucune interaction utilisateur n'est requise.

Cette vulnérabilité permet à un attaquant local d'obtenir une attribution automatique d'autorisation d'accès spécial en raison d'une valeur par défaut non sécurisée, conduisant à une élévation de privilèges. Aucune interaction utilisateur n'est...

Le use-after-free dans Chromoting sur Windows permet une escalade de privilèges au niveau OS via un fichier malveillant. Un attaquant local peut ainsi obtenir un contrôle élevé sur le système.

Un contournement de permissions dans Telecomm permet de lancer des appels téléphoniques non autorisés. Cela peut mener à une escalade de privilèges locale sans nécessiter d'interaction utilisateur.

L'utilisation d'identifiants par défaut dans Dell AIOps Collector versions antérieures à 1.18.3 permet à un attaquant avec un accès console d'obtenir un accès au système de fichiers, mais uniquement pour les installations fraîches, les mises à...

Cette suppression de fichier arbitraire pour les abonnés permet à un utilisateur avec un rôle limité de supprimer des fichiers sensibles sur le serveur. L'impact est élevé car elle peut entraîner une perte de données ou une dégradation du service.

Cette suppression arbitraire de fichier par un contributeur dans Fusion Builder <= 3.15.4 permet à un utilisateur avec des privilèges limités de supprimer des fichiers. L'impact est élevé car elle peut entraîner une perte de données critique.

Cette vulnérabilité nécessite une interaction humaine et permet à un attaquant faiblement privilégié d'accéder à des données critiques via HTTPS. L'impact s'étend à d'autres produits, avec une atteinte à la confidentialité et à l'intégrité des données.

Une escalade de privilèges pour les abonnés dans MultiLoca permet à un utilisateur avec des droits limités d'obtenir des privilèges plus élevés. Cela peut compromettre la sécurité du système.

Cette vulnérabilité d'authentification brisée nécessite un abonné authentifié mais permet de contourner les contrôles d'accès. L'impact est élevé car elle peut permettre un accès non autorisé à des fonctionnalités sensibles. Les versions...

Cette vulnérabilité dans les services web REST d'Identity Manager permet à un attaquant non authentifié de modifier ou de supprimer des données critiques via HTTP. L'impact est élevé sur l'intégrité, mais sans impact sur la confidentialité ou la...

Cette vulnérabilité difficile à exploiter dans les dossiers partagés de VirtualBox permet à un attaquant avec des privilèges faibles et un accès local de compromettre le produit, avec un changement de portée. L'impact est élevé sur la...

Un attaquant faiblement privilégié peut prendre le contrôle du logiciel via HTTP, mais l'exploitation est difficile. L'impact est limité au produit, mais reste significatif pour les sites WebCenter.

Vulnérabilité permettant à un attaquant non authentifié d'accéder à toutes les données critiques via HTTP. Impact élevé sur la confidentialité avec un score CVSS de 7.5.

Cette vulnérabilité dans MySQL Router permet à un attaquant non authentifié de provoquer un déni de service via TLS. L'exploitation est facile, avec un score CVSS de 7.5.

Cette vulnérabilité dans MySQL Server et MySQL Cluster permet à un attaquant non authentifié de provoquer un déni de service via plusieurs protocoles. Le score CVSS est de 7.5.

Un attaquant hautement privilégié peut prendre le contrôle de VirtualBox via un accès local, avec un impact étendu à d'autres produits. L'exploitation est difficile mais les conséquences sont graves.

Bien que difficile à exploiter, cette vulnérabilité permet à un attaquant faiblement privilégié de prendre le contrôle complet du logiciel. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité, similaire à la précédente, permet une prise de contrôle complète malgré une difficulté d'exploitation élevée. Les impacts sur la confidentialité, l'intégrité et la disponibilité sont maximaux.

Cette vulnérabilité difficile à exploiter nécessite une interaction humaine mais permet une prise de contrôle complète. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de prendre le contrôle du portail iSupplier via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de compromettre totalement le module Subledger Accounting via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de prendre le contrôle du module Subledger Accounting via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de compromettre totalement la file d'attente universelle via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant faiblement privilégié de compromettre totalement le module RH Intelligence via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité difficile à exploiter permet à un attaquant hautement privilégié de prendre le contrôle de VirtualBox via un accès local, avec un impact étendu à d'autres produits. L'impact est élevé sur la confidentialité, l'intégrité et la...

La faille de path traversal permet à un attaquant de naviguer en dehors du répertoire restreint. Cela peut conduire à la lecture ou à l'exécution de fichiers sensibles sur le serveur, compromettant l'intégrité du système.

Cette faille permet un téléchargement arbitraire de fichiers sans authentification, exposant les données sensibles du serveur. Un attaquant peut ainsi accéder à des fichiers confidentiels et compromettre la confidentialité du site.

Cette suppression de contenu arbitraire pour les abonnés permet à un utilisateur avec un rôle limité de supprimer du contenu sans autorisation. L'impact est élevé car elle peut entraîner une perte de données importantes et une dégradation du site.

Cette faille de téléchargement de fichier arbitraire non authentifié permet à un attaquant de télécharger des fichiers sensibles depuis le serveur. L'impact est élevé car elle peut exposer des données critiques comme des configurations ou des...

Cette vulnérabilité permet à un attaquant non authentifié d'effectuer une injection SQL via le paramètre filtered_query. L'impact est élevé car elle peut compromettre la base de données.

Le use-after-free dans Extensions permet à un attaquant convaincant l'utilisateur d'installer une extension malveillante d'exploiter la corruption du tas. Cette vulnérabilité peut compromettre l'intégrité du navigateur via des extensions.

Le use-after-free dans Tab Strip permet à un attaquant convaincant l'utilisateur d'effectuer des gestes UI spécifiques d'exploiter la corruption du tas via une page HTML. L'impact est élevé mais nécessite une interaction utilisateur.

Un use-after-free dans Media permet à un attaquant ayant compromis le processus de rendu d'exécuter du code arbitraire dans un sandbox via une page HTML. Cela représente un risque élevé d'exécution de code malveillant.

Cette vulnérabilité permet à un abonné de télécharger arbitrairement des fichiers sur le serveur, exposant potentiellement des données sensibles. L'impact est modéré car nécessite un accès authentifié, mais peut compromettre la confidentialité...

Une exposition de données sensibles non authentifiée dans Bricksforge permet à un attaquant distant d'accéder à des informations confidentielles. Aucune authentification n'est requise pour exploiter cette vulnérabilité.

L'inclusion locale de fichier par un contributeur permet de lire des fichiers système. Cela peut exposer des informations sensibles et faciliter des attaques.

Cette vulnérabilité de déni de service par épuisement de mémoire permet à un pair d'envoyer des fragments minuscules pour forcer l'allocation excessive de mémoire. Le processus peut être terminé par manque de mémoire. Les versions 5.2.5, 6.2.4,...

Un contrôle d'accès défaillant permet à un attaquant non authentifié d'accéder à des fonctionnalités normalement protégées. Cela expose les données sensibles et peut permettre des actions non autorisées sur le système.

Une exposition de données sensibles non authentifiée permet à un attaquant d'accéder à des informations confidentielles sans identification. Cela compromet la confidentialité des données et peut être utilisé pour des attaques ciblées.

Cette vulnérabilité d'authentification brisée non authentifiée permet à un attaquant de contourner les mécanismes d'authentification. L'impact est élevé car elle peut permettre un accès non autorisé au système. Les versions antérieures à 3.9.3...

Cette vulnérabilité de téléchargement arbitraire de fichiers permet à un attaquant non authentifié de lire des fichiers sensibles sur le serveur. L'impact est élevé car elle expose des données confidentielles sans nécessiter d'authentification.

Ce dépassement d'entier dans la fonction mtar_next() de rxi microtar 0.1.0 permet à un attaquant de provoquer un déni de service via une archive tar malveillante. L'impact est une consommation CPU incontrôlée et une boucle infinie, rendant le...

Cette injection de code dans Advanced Ads jusqu'à 2.0.21 permet à un attaquant d'inclure du code distant. L'impact est élevé car elle peut conduire à une exécution de code arbitraire et une compromission totale du système.

Cette vulnérabilité d'inclusion de fonctionnalité non fiable dans Dell PowerFlex Manager permet à un attaquant non authentifié de divulguer des informations. Les versions antérieures à 4.8 sont affectées, exposant potentiellement des données sensibles.

Une vulnérabilité de contrôle d'accès manquant dans Nexi XPay permet à un attaquant d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés, ce qui pourrait entraîner un accès non autorisé à des fonctionnalités sensibles.

Le client WebSocket d'undici ne limite pas le nombre de fragments dans un message, permettant à un serveur WebSocket malveillant de diffuser de nombreux fragments vides ou petits, provoquant une croissance mémoire illimitée et un déni de service...

Des vérifications d'autorisation inadéquates dans Cisco ISE permettent à un attaquant non authentifié d'accéder à des informations sensibles, y compris des identifiants hachés, via un trafic réseau malveillant, ce qui pourrait faciliter des...

La désérialisation non sécurisée de pickle permet à un attaquant non authentifié de lire des fichiers serveur arbitraires. L'exfiltration de données sensibles comme /etc/passwd est possible via des chaînes d'exploitation.

Le client WebSocket d'undici ne limite pas la taille cumulée des fragments compressés, permettant un déni de service par épuisement mémoire. Un serveur malveillant peut envoyer de nombreux petits fragments pour saturer le client.

La gestion incorrecte des en-têtes cookie et des limites HPACK permet à un client HTTP/2 distant de provoquer une consommation mémoire excessive. Cela peut entraîner un déni de service par épuisement de la mémoire.

Le Socks5ProxyAgent réutilise un seul pool de connexions pour différentes origines, provoquant un routage incorrect des requêtes. Les données d'authentification et les requêtes peuvent être envoyées à la mauvaise destination.

StaticFiles sur Windows est vulnérable à une SSRF via des chemins UNC, exposant les identifiants NTLMv2. Un attaquant peut initier une connexion SMB sortante avant que le chemin ne soit rejeté.

Cette vulnérabilité de rebinding DNS dans Hermes Agent avant 0.16.0 permet à un attaquant distant de contourner la validation Host et Origin sur les endpoints WebSocket. L'exploitation peut mener à l'injection de commandes malveillantes ou à la...

Une vulnérabilité de résolution de nom dans le backend pinget permet à un contributeur du catalogue WinGet de corréler une application installée à un package malveillant. L'attaquant peut exécuter un installeur contrôlé via un nom normalisé...

Cette faille de sécurité dans PSL permet une contrebande de requêtes HTTP/2 en ne validant pas la correspondance entre les octets reçus et l'en-tête content-length. Un client malveillant peut ainsi contourner les limites de taille et provoquer un...

Une exception non gérée dans Steeltoe.Discovery.Eureka lors de la désérialisation du DataCenterInfo peut vider ou rendre obsolète le registre de services local. Cela affecte la disponibilité des services en empêchant la découverte correcte des instances.

Le composant Sanitizer de Steeltoe ne couvre pas les motifs de chaîne de connexion standard, exposant des informations sensibles dans les réponses /actuator/env. Les attaquants peuvent ainsi récupérer des mots de passe et autres secrets intégrés...

Le filtre date de LiquidJS permet une consommation excessive de mémoire et de CPU via des spécificateurs de largeur non vérifiés, contournant les limites de sécurité. Les attaquants peuvent provoquer des allocations mémoire importantes ou des...

Vulnérabilité de type ReDoS dans le filtre strip_html de LiquidJS. Un attaquant non authentifié peut envoyer une requête contenant des tokens <script, <style ou <!-- sans fermeture, provoquant un backtracking quadratique qui bloque la boucle...

Cette vulnérabilité permet à un attaquant distant d'afficher un domaine de confiance dans la barre d'adresse tout en affichant un contenu contrôlé par l'attaquant, facilitant ainsi le phishing. L'impact principal est une usurpation de la barre...

Cette faille de type UXSS expose les données de session de la victime via une URL malveillante. L'exploitation nécessite une interaction utilisateur, mais le changement de périmètre aggrave l'impact sur la confidentialité.

Une exposition de données sensibles permet à un abonné d'accéder à des informations confidentielles normalement protégées. Cela peut entraîner une fuite de données et compromettre la vie privée des utilisateurs.

Une vulnérabilité d'authentification incorrecte dans Dell PowerFlex Manager permet à un attaquant adjacent de divulguer ou de falsifier des informations. Les versions concernées nécessitent une mise à jour pour éviter les accès non autorisés.

Le ProxyAgent ignore l'option requestTls lors de l'utilisation d'un proxy SOCKS5, exposant les connexions HTTPS à des attaques MITM. Les certificats personnalisés et les paramètres de confiance sont contournés.

Faille dans le plugin serveur web d'Oracle Access Manager accessible sans authentification, permettant des modifications et lectures non autorisées. L'impact est limité mais inclut un déni de service partiel.

Cette vulnérabilité IDOR non authentifiée permet à un attaquant d'accéder directement à des objets sans vérification d'autorisation. Les données sensibles des réservations peuvent être exposées ou modifiées. La mise à jour vers une version...

Cette absence d'autorisation permet à un attaquant d'exploiter des contrôles d'accès mal configurés, pouvant accéder à des fonctionnalités ou données non autorisées. Elle affecte JobBank de n/a à 1.2.3.

Une vulnérabilité de contrôle d'accès dans le endpoint d'auto-enregistrement étudiant de SourceCodester CET Automated Grading System permet une exploitation à distance. L'attaquant peut manipuler des fonctions inconnues pour contourner les...

Cette vulnérabilité dans le SDK AWS Bedrock permet à un utilisateur authentifié d'exécuter des commandes arbitraires via des noms de packages malveillants. L'exploitation se fait par une neutralisation incorrecte des délimiteurs d'arguments dans...

Un attaquant hautement privilégié peut exploiter cette faille via HTTP pour prendre le contrôle d'Oracle WebCenter Content. Les conséquences incluent une compromission totale de la confidentialité, de l'intégrité et de la disponibilité des données.

Un attaquant hautement privilégié peut compromettre Oracle ADF via HTTP, entraînant une prise de contrôle complète. L'impact est critique sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité dans Oracle Enterprise Manager Base Platform permet à un attaquant réseau hautement privilégié de prendre le contrôle du produit via HTTPS. Le score CVSS est de 7.2.

Cette vulnérabilité permet à un attaquant privilégié de prendre le contrôle total de la plateforme Oracle Enterprise Manager via HTTPS. L'impact est critique car elle compromet la confidentialité, l'intégrité et la disponibilité des données.

Vulnérabilité exploitée via HTTP par un attaquant hautement privilégié permettant une prise de contrôle totale. Impact élevé mais nécessite des privilèges élevés.

Cette vulnérabilité nécessite des privilèges élevés mais permet une prise de contrôle complète d'Oracle Cost Management. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité nécessite des privilèges élevés mais permet une prise de contrôle complète d'Oracle HRMS (UK). L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité nécessite des privilèges élevés mais permet une prise de contrôle complète d'Oracle Property Manager. L'impact est total sur la confidentialité, l'intégrité et la disponibilité.

Cette vulnérabilité facilement exploitable permet à un attaquant hautement privilégié de compromettre totalement le module Project Portfolio Analysis via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant hautement privilégié de compromettre totalement le module financier pour l'EMEA via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant hautement privilégié de prendre le contrôle du module RH Intelligence via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Cette vulnérabilité facilement exploitable permet à un attaquant hautement privilégié de compromettre totalement le module de paie du secteur public via HTTP. L'impact est élevé sur la confidentialité, l'intégrité et la disponibilité des données.

Une vulnérabilité de contournement de sandbox dans Pimcore 12.3.8 permet à un administrateur authentifié d'exécuter des méthodes arbitraires sur des objets PHP. L'exploitation via des modèles Twig malveillants peut mener à des lectures de...

Vulnérabilité locale exploitée par un attaquant faiblement privilégié permettant un accès complet aux données et un déni de service. Impact élevé sur la confidentialité et la disponibilité.

Cette vulnérabilité permet à un attaquant faiblement privilégié d'accéder à des données critiques et de provoquer un déni de service partiel. L'impact principal est sur la confidentialité des données, avec une disponibilité partiellement affectée.

Cette faille XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans le navigateur de la victime. L'exploitation peut entraîner le vol de données de session ou la redirection vers des sites frauduleux.

Cette faille XSS réfléchie permet à un attaquant d'injecter des scripts via une URL malveillante. L'exploitation nécessite une interaction utilisateur, mais peut entraîner le vol de données ou la compromission de la session.

Cette vulnérabilité de type Cross Site Scripting non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web. L'impact est modéré mais peut être utilisé pour voler des sessions utilisateur ou diffuser du contenu...

Cette vulnérabilité de type Cross Site Scripting non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web. L'impact est modéré mais peut être utilisé pour voler des sessions utilisateur ou diffuser du contenu...

Cette faille de type Cross Site Scripting non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web. Cela peut entraîner le vol de sessions utilisateur ou la redirection vers des sites frauduleux.

Un cross-site scripting non authentifié dans Auto Repair <= 22.6 permet à un attaquant d'injecter des scripts malveillants dans les pages web. Cela expose les utilisateurs à du vol de données ou à des redirections.

Un cross-site scripting non authentifié dans Skillate <= 1.2.10 permet à un attaquant d'injecter des scripts malveillants dans les pages web. Cela peut compromettre la sécurité des utilisateurs.

Un XSS non authentifié peut permettre l'exécution de scripts malveillants dans le navigateur des utilisateurs. Bien que l'impact soit limité à la couche applicative, il peut mener au vol de sessions ou à la redirection vers des sites frauduleux.

Cette vulnérabilité de type XSS non authentifié permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. L'impact inclut le vol de sessions et la redirection vers des sites frauduleux,...

Cette vulnérabilité XSS non authentifié permet d'injecter des scripts dans les pages. L'impact inclut le vol de sessions et la redirection vers des sites malveillants.

Cette vulnérabilité de type Cross Site Scripting (XSS) non authentifiée permet à un attaquant d'injecter des scripts malveillants. L'impact est modéré à élevé car elle peut voler des cookies ou rediriger les utilisateurs. Une mise à jour est...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par les utilisateurs. Les cookies de session et autres données sensibles peuvent être volés. La mise à jour vers la...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages de profil utilisateur. Les données des utilisateurs peuvent être compromises. La mise à jour vers la version 3.15.0 ou ultérieure...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages du thème. Les données des visiteurs peuvent être compromises. La mise à jour vers la version 7.1.4 ou ultérieure est recommandée.

Un cross-site scripting non authentifié permet à un attaquant d'injecter des scripts malveillants dans les pages web. Cela peut entraîner le vol de cookies ou la redirection des utilisateurs vers des sites frauduleux.

Un cross-site scripting non authentifié permet à un attaquant d'injecter des scripts malveillants dans les pages. Cela peut entraîner le vol de données sensibles ou la redirection des utilisateurs.

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par les utilisateurs. L'impact est modéré mais peut être utilisé pour voler des sessions ou rediriger vers des sites...

Cette vulnérabilité XSS non authentifiée similaire à la précédente permet l'injection de scripts dans les pages web. L'impact est modéré mais peut entraîner des attaques de phishing ou de vol de données. Les versions antérieures à 3.8.10 doivent...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les popups affichés aux utilisateurs. L'impact est modéré mais peut être exploité pour des attaques de type cross-site scripting. Les versions...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les formulaires affichés aux utilisateurs. L'impact est modéré mais peut être utilisé pour des attaques de vol de données. Les versions...

Cette faille de Cross-Site Scripting réfléchi permet à un attaquant non authentifié d'exécuter des scripts dans le navigateur d'un utilisateur authentifié via une URL malveillante. L'impact est élevé car elle cible les administrateurs et ne...

Cette vulnérabilité de Cross-Site Scripting réfléchi permet à un attaquant non authentifié d'exécuter des scripts dans le navigateur d'un utilisateur connecté via un paramètre URL non nettoyé. L'impact est élevé car elle cible les utilisateurs...

Cette vulnérabilité de Cross-Site Scripting non authentifié permet à un attaquant d'injecter des scripts malveillants dans le navigateur d'un utilisateur. L'impact est élevé car elle ne nécessite pas d'authentification et peut être exploitée via...

Cette vulnérabilité XSS non authentifiée permet à un attaquant d'injecter des scripts malveillants dans les pages web, pouvant voler des cookies ou rediriger les utilisateurs. Elle affecte SweetDate Core < 1.1.5.

Cette vulnérabilité dans le profil Bluetooth HFP permet une écriture hors limites via une réponse AT malformée, causant une corruption mémoire et un déni de service. Elle affecte les builds avec CONFIG_BT_HFP_HF activé de v1.7 à v4.4.0.

Ce cross-site scripting non authentifié dans Royal Elementor Addons Pro < 1.7.1041 permet à un attaquant d'injecter des scripts malveillants. L'impact est modéré mais peut conduire au vol de sessions utilisateur ou à la redirection vers des sites...

Un contrôle d'accès incorrect dans Dell PowerFlex Manager permet à un attaquant faiblement privilégié de provoquer un déni de service. Les versions concernées nécessitent une mise à jour pour limiter les risques.

Une injection de commande dans e107 via le chemin de destination de redimensionnement ImageMagick permet à un attaquant non administrateur d'exécuter des commandes arbitraires. L'exploitation nécessite plusieurs paramètres non par défaut activés,...

Vulnérabilité IDOR dans TypeBot permettant la modification ou suppression de modèles de thème d'autres espaces de travail. Les handlers handleSaveThemeTemplate et handleDeleteThemeTemplate ne vérifient pas le workspaceId dans les requêtes Prisma,...

Cette vulnérabilité permet à un attaquant local d'exploiter une condition de concurrence pour provoquer une utilisation après libération, conduisant à une élévation de privilèges. Aucune interaction utilisateur n'est requise.

Cette vulnérabilité de contournement de la liste de blocage des métadonnées cloud permet à un attaquant d'exposer des identifiants IAM temporaires via des formes de transition IPv6. L'impact est limité aux environnements utilisant des...

Cette vulnérabilité d'escalade de privilèges nécessite un abonné authentifié mais permet d'obtenir des droits plus élevés. L'impact est modéré car elle peut permettre à un attaquant d'accéder à des fonctionnalités réservées aux administrateurs....

Cette vulnérabilité de pré-détournement de compte dans DroneAware permet à un attaquant de prendre le contrôle d'un compte utilisateur. Le correctif a été déployé côté serveur, mais les utilisateurs doivent être conscients du risque.

La fonction download_dir() ne nettoie pas les noms de fichiers retournés par Get-ChildItem, permettant à un serveur Windows compromis d'écrire des fichiers en dehors du répertoire de téléchargement. Un attaquant peut écraser des fichiers...

Un attaquant hautement privilégié peut prendre le contrôle de la console WebLogic via HTTP, mais l'exploitation est difficile. L'impact est limité au produit lui-même, mais reste critique pour les systèmes concernés.

Cette vulnérabilité permet à un attaquant authentifié avec des privilèges d'administrateur d'injecter un objet PHP via la désérialisation de données non fiables. L'impact dépend de la présence d'une chaîne POP dans d'autres plugins.

Cette vulnérabilité dans le moteur d'authentification d'Oracle Access Manager permet à un attaquant non authentifié de modifier ou de lire des données via HTTP. L'impact est limité à une partie des données, mais peut compromettre la...

Attaque non authentifiée via IIOP permettant des modifications et lectures limitées des données. Impact modéré sur la confidentialité et l'intégrité sans interaction utilisateur.

Un attaquant non authentifié peut accéder à toutes les données de MySQL Shell via le réseau, mais nécessite une interaction humaine. L'impact principal est une fuite de données critiques.

Un attaquant peu privilégié peut accéder à toutes les données de MySQL Shell via le réseau. L'impact est limité à la confidentialité des données, mais reste significatif.

Cette vulnérabilité permet à un attaquant privilégié de compromettre l'intégrité et la confidentialité des données critiques via HTTPS. L'exploitation réussie peut entraîner une modification ou une suppression non autorisée des données, ainsi...

Cette vulnérabilité expose des informations sensibles dans les données envoyées par le plugin. Les attaquants peuvent intercepter ces données pour accéder à des informations confidentielles, compromettant la vie privée des utilisateurs.

Un défaut d'autorisation dans ce plugin permet d'exploiter des contrôles d'accès mal configurés. Les attaquants peuvent ainsi accéder ou modifier des données critiques sans privilèges suffisants.

Cette faille de contrôle d'accès brisé par un abonné permet à un attaquant authentifié d'accéder à des fonctionnalités ou données non autorisées. L'impact est modéré mais peut entraîner une escalade de privilèges ou une divulgation...

Cette implémentation inappropriée dans Media permet à un attaquant distant d'obtenir des informations sensibles de la mémoire via une page HTML. L'impact est modéré mais peut exposer des données confidentielles.

Une lecture hors limites dans WebRTC sur Windows permet à un attaquant distant d'obtenir des informations sensibles de la mémoire du processus via une page HTML. Cela peut conduire à une divulgation d'informations critiques.

Une désérialisation de données non fiables non authentifiée peut permettre l'exécution de code arbitraire. L'impact est modéré car l'exploitation nécessite des conditions spécifiques, mais peut compromettre la sécurité du serveur.

Un abonné peut supprimer du contenu arbitraire dans WPAMS en raison d'un manque de contrôles d'autorisation. Cela permet à un utilisateur avec des privilèges limités de supprimer des données non autorisées.

Cette vulnérabilité permet le téléchargement arbitraire de fichiers via le client CP, exposant potentiellement des données sensibles. Un attaquant pourrait accéder à des fichiers système ou de configuration sans autorisation. L'impact est modéré...

Cette vulnérabilité de mauvaise autorisation permet à des utilisateurs d'accéder aux informations des instances de workflow de projets sans permission. Les données opérationnelles sensibles peuvent être exposées. La mise à jour vers la version...

Cette vulnérabilité de contrôle d'accès brisé permet à un abonné d'accéder à des fonctionnalités réservées aux administrateurs. Les modifications non autorisées du contenu du site peuvent être effectuées. La mise à jour vers la version 8.7.2 ou...

Cette vulnérabilité de lecture de fichier arbitraire non authentifiée permet à un attaquant d'accéder à des fichiers sensibles via des liens symboliques. Les secrets JWT et les identifiants de service peuvent être exposés. La mise à jour vers la...

Cette vulnérabilité de mauvaise autorisation permet à des utilisateurs authentifiés d'accéder aux instances d'alerte de groupes sans permission. Les informations sensibles sur les alertes peuvent être exposées. La mise à jour vers la version...

Un défaut d'authentification permet à un attaquant non authentifié de contourner les mécanismes de sécurité. Cela peut entraîner un accès non autorisé à des fonctionnalités sensibles de la boutique.

Un contrôle d'accès cassé permet à un attaquant non authentifié d'accéder à des ressources protégées. Cela compromet la sécurité des transactions et expose les données des clients.

Cette suppression arbitraire de fichier non authentifiée dans WorkScout-Core <= 1.7.11 permet à un attaquant de supprimer des fichiers sur le serveur. L'impact est modéré mais peut entraîner une perte de données ou un déni de service.

Cette vulnérabilité de contournement d'authentification dans MStore API permet à un attaquant d'exploiter le processus de récupération de mot de passe. Elle affecte les versions jusqu'à 4.18.4 et pourrait compromettre la sécurité des comptes utilisateurs.

Cette vulnérabilité de validation de certificat dans Dell PowerFlex Manager permet à un attaquant non authentifié de réaliser une attaque de l'homme du milieu. Les versions antérieures à 4.5.1.1 sont concernées, nécessitant une mise à jour rapide.

Le endpoint /api/session permet à des utilisateurs authentifiés de divulguer des transcriptions de sessions d'autres profils en contournant les vérifications de limites. L'attaquant peut interroger directement des identifiants de session...

Le gestionnaire d'exportation de session ne vérifie pas la propriété du profil actif avant de sérialiser les données. Un attaquant authentifié peut exfiltrer des transcriptions de sessions étrangères en devinant ou connaissant les identifiants de session.

Un attaquant authentifié avec permission de créer ou modifier des ressources GRPCRoute peut provoquer l'arrêt du plan de contrôle NGINX Gateway Fabric. L'envoi de configurations GRPCRoute non divulguées contenant des filtres backendRef déclenche...

Typemill présente une vulnérabilité de traversée de répertoire permettant aux attaquants authentifiés avec des privilèges d'auteur de lire des fichiers arbitraires. En fournissant des séquences de traversée dans le paramètre path, ils contournent...

Le module postman_download de bbot construit des chemins de répertoire à partir du nom d'espace de travail sans nettoyage, permettant une traversée de répertoire. Les attaquants peuvent écrire des fichiers arbitraires sur le système de l'utilisateur.

Le contournement de l'option renderLimit dans LiquidJS via des boucles vides permet à un attaquant de monopoliser le thread de l'event-loop. Cela peut entraîner un déni de service en bloquant les requêtes en vol pendant une durée contrôlée par...

Défaut de configuration des permissions dans les endpoints Steeltoe actuator. Les endpoints sensibles comme heap dump, environment et thread dump utilisent par défaut le niveau Restricted au lieu de Full, permettant à des rôles à faibles...

Cette vulnérabilité de Cross-Site Scripting stocké permet à un attaquant authentifié avec un accès Contributeur d'injecter des scripts via les titres de publications dans l'interface d'édition des permaliens. L'impact est moyen car elle nécessite...

Cette faille de Cross-Site Scripting stocké via l'attribut 'wrap' du shortcode permet à un attaquant authentifié avec un accès Contributeur d'injecter des scripts persistants. L'impact est moyen car elle nécessite un compte mais peut affecter...

Une validation insuffisante des entrées dans le moteur de modèles de configuration de Cisco Crosswork Network Controller permet à un attaquant authentifié avec des identifiants de modèle en écriture d'exécuter des commandes arbitraires sur le...

Cette vulnérabilité nécessite une interaction humaine et permet à un attaquant non authentifié de modifier ou lire des données dans Oracle ADF via HTTP. L'impact s'étend à d'autres produits, avec des conséquences sur la confidentialité et l'intégrité.

Vulnérabilité non authentifiée via HTTP avec interaction humaine, permettant des modifications et lectures limitées des données. L'impact s'étend à d'autres produits, affectant la confidentialité et l'intégrité.

Cette vulnérabilité dans l'implémentation de Serial permet à un attaquant distant d'injecter des scripts ou du HTML via une page HTML malveillante, exposant les utilisateurs à des attaques UXSS. L'impact est élevé car elle peut contourner les...

Une vulnérabilité XSS réfléchie dans marimo permet à des attaquants non authentifiés d'injecter du JavaScript arbitraire via le paramètre file. L'exploitation contourne les restrictions CSP et peut entraîner l'exécution de code malveillant dans...

Une vulnérabilité XSS dans LiquidJS via le filtre strip_html permet aux attaquants d'injecter du HTML malveillant en utilisant des sauts de ligne dans les balises. Les applications qui utilisent ce filtre pour la désinfection sont exposées à des...

Cette vulnérabilité nécessite un accès local et des privilèges élevés pour provoquer un déni de service complet d'Oracle VM VirtualBox. L'impact est limité à la disponibilité, mais peut affecter d'autres produits.

Attaque nécessitant un accès local avec privilège élevé, permettant la modification non autorisée de toutes les données critiques via le périphérique VMSVGA. Impact modéré sur l'intégrité avec étendue limitée.

Un attaquant hautement privilégié peut accéder à toutes les données de VirtualBox via un accès local, avec un impact étendu à d'autres produits. L'impact est limité à la confidentialité mais reste significatif.

OpenStack Horizon génère des scripts de téléchargement de fichiers RC qui peuvent contenir des noms de projet avec des métacaractères shell, ce qui pourrait permettre à un attaquant d'exécuter des commandes non autorisées si un utilisateur...

Une validation insuffisante des commandes utilisateur dans l'interface CLI vmadmin de Cisco Umbrella Virtual Appliance permet à un attaquant local authentifié avec des privilèges vmadmin d'élever ses privilèges à root en utilisant certaines commandes.

Cette vulnérabilité de type Cross-Site Scripting stocké permet à un attaquant authentifié avec un accès Auteur ou supérieur d'injecter des scripts malveillants via des URLs non échappées. L'impact est modéré car nécessite un compte utilisateur,...

L'intercepteur de cache classe incorrectement certaines réponses comme cacheables malgré des directives privées ou no-cache. Cela peut exposer des données authentifiées d'un utilisateur à un autre dans un cache partagé.

Le décodeur de cookies effectue un décodage de pourcentage non conforme à la RFC, permettant l'injection d'en-têtes HTTP. Un serveur malveillant peut injecter des en-têtes arbitraires dans la réponse en aval.

Le gestionnaire SSH_MSG_EXT_INFO dans libssh2 ne vérifie pas les valeurs de retour de _libssh2_get_string(), permettant à un serveur SSH malveillant de définir nr_extensions à 0xFFFFFFFF. Cela provoque une boucle CPU intensive de plus de 60...

Problème de cache des clés JWT dans Steeltoe où la clé kid est utilisée sans espacement par autorité. Dans les applications multi-schémas JwtBearer, une clé d'un fournisseur peut valider les tokens d'un autre, et les clés n'expirent jamais. Cela...

Cette vulnérabilité dans le noyau OpenBSD permet un contournement de l'authentification via des valeurs nulles dans le protocole sppp. L'impact est modéré car elle nécessite un accès réseau local et peut permettre un accès non autorisé. Les...

La méthode filterProtocols dans BookmarkMarkdownFormatter.php ne détecte pas les liens Markdown de style référence. Un attaquant authentifié peut injecter un URI javascript: dans une définition de référence, menant à une exécution de script...

Une vulnérabilité XSS basée sur le DOM dans Shaarli permet à un administrateur d'exécuter du code malveillant via des titres de signets non nettoyés lors de la mise à jour des vignettes. L'exploitation peut entraîner un détournement de session,...

Cette vulnérabilité de contrôle d'accès dans Dell PowerFlex Manager permet à un attaquant adjacent faiblement privilégié d'élever ses privilèges. Les versions affectées exposent le système à des accès non autorisés.

Cette injection SQL peut être exploitée pour injecter des scripts malveillants, compromettant l'intégrité des données. Un attaquant adjacent avec faibles privilèges peut ainsi exécuter des actions non autorisées.

Une logique de comparaison incohérente dans le backend du carnet d'adresses permet à une application Flatpak d'exploiter un URI malveillant avec traversée de répertoire. Cela peut entraîner la suppression arbitraire de fichiers sur le système hôte.

Cette vulnérabilité permet à un attaquant local de provoquer un déni de service persistant par épuisement des ressources. L'impact est modéré car il nécessite un accès local.

Cette lecture hors limites dans Chromoting sur Windows permet à un attaquant local d'obtenir des informations sensibles de la mémoire via un fichier malveillant. L'impact est modéré mais peut exposer des données confidentielles.

Une erreur logique dans PackageInstaller peut entraîner un épuisement de la mémoire, causant un déni de service local. L'impact est limité car nécessite un accès local et ne compromet pas les données.

Une injection SQL dans Contacts Provider permet à un attaquant local d'accéder à la base de données de contacts. L'impact est modéré car il expose des informations personnelles mais nécessite un accès local.

Cette vulnérabilité permet la divulgation d'informations sensibles via le fournisseur MmsSms en raison d'un contrôle de permission manquant. Un attaquant local peut exploiter cette faille sans interaction utilisateur pour accéder à des données...

L'injection d'objets PHP non authentifié, bien que de score modéré, permet toujours l'exécution de code arbitraire. L'impact est limité mais peut compromettre la sécurité de l'application.

Cette vulnérabilité d'injection d'objets PHP non authentifié permet une exécution de code à distance avec un impact modéré. Elle nécessite une attention particulière pour éviter une escalade.

Le manque d'autorisation permet d'exploiter des niveaux de contrôle d'accès mal configurés. L'impact est modéré, mais peut exposer des fonctionnalités administratives.

Un fichier RFA malveillant converti via 'Convert RFA to FormIt' dans Autodesk Revit peut provoquer une vulnérabilité de déréférencement de pointeur NULL, entraînant un crash de l'application et un déni de service.

Les fichiers response_store.db et webhook_subscriptions.json sont créés avec des permissions mondialement lisibles, exposant l'historique des conversations et les secrets HMAC. Un attaquant avec accès local peut lire ces fichiers pour obtenir des...

Cette vulnérabilité expose des artefacts d'authentification sensibles lors de la connexion utilisateur en raison de l'absence de validation PKCE ou d'état. Un attaquant local peut observer ou intercepter le flux d'authentification sur le même...

Un débordement de tas dans la fonction __aclp__normalize_acltxt de 389 Directory Server permet à un utilisateur authentifié de corrompre la mémoire. Une chaîne ACI malformée peut entraîner des écritures et lectures hors limites, affectant la...

Vulnérabilité permettant à un attaquant non authentifié d'accéder en lecture à un sous-ensemble de données via HTTP. Impact limité sur la confidentialité avec un score CVSS de 5.3.

Un défaut d'autorisation dans ce plugin permet d'exploiter des configurations de contrôle d'accès incorrectes. Cela expose les données du flipbook à des accès non autorisés, compromettant la confidentialité des informations.

Cette vulnérabilité de divulgation d'informations permet à des visiteurs non authentifiés d'accéder aux rôles, capacités et données personnelles des utilisateurs via une API REST non protégée. L'impact est modéré car elle expose des données...

Cette vulnérabilité de type Insecure Direct Object References permet à un attaquant non authentifié d'accéder à des ressources protégées en manipulant des identifiants. L'impact est modéré car elle expose des données sans nécessiter...

HTTPEndpoint sélectionne les gestionnaires en minusculant la méthode HTTP sans restreindre aux verbes connus. Un attaquant peut utiliser une méthode HTTP non standard pour invoquer des attributs internes de la classe, contournant les...

Une vulnérabilité de déni de service dans markdown-it survient lorsque l'option typographer est activée, provoquant un traitement quadratique des guillemets. Les attaquants peuvent épuiser les ressources CPU en fournissant du markdown contenant...

Joserfc accepte des payloads JWS surdimensionnés sans appliquer la limite de taille configurée, ce qui peut entraîner un épuisement des ressources. Les applications qui font confiance à joserfc pour rejeter les tokens trop volumineux sont...

Le module d'extraction d'archives de bbot ne valide pas les chemins de fichiers extraits, permettant une traversée de répertoire sur les systèmes utilisant GNU tar < 1.34. Les attaquants peuvent écrire des fichiers en dehors du répertoire...

Une vulnérabilité dans LiquidJS permet de contourner l'option ownPropertyOnly via la balise {% render %}, exposant les propriétés de la chaîne de prototype. Les développeurs qui verrouillent des templates non fiables peuvent voir leurs mesures de...

Cette vulnérabilité de mauvaise autorisation permet à des utilisateurs disposant de privilèges de connexion de supprimer des définitions de tâches dans des projets non autorisés. L'impact est limité à la disponibilité des données de...

Un défaut dans le traitement des métadonnées d'image (EXIF et PNG tRNS) dans vLLM peut entraîner une interprétation erronée du contenu des images par le modèle. Cela affecte l'intégrité des données traitées et peut fausser les résultats de l'IA.

Cette vulnérabilité de mauvaise vérification de jeton permet à un attaquant d'appliquer des effets secondaires de restriction d'abonnement à sa propre organisation. L'impact est limité à l'organisation de l'attaquant et ne peut pas être redirigé...

L'utilisation d'un algorithme cryptographique risqué dans Dell PowerFlex Manager permet à un attaquant non authentifié de divulguer ou de falsifier des informations. La version 4.6.0.1 est spécifiquement affectée.

Une lecture hors limites dans le module charset de NGINX permet à un attaquant non authentifié de divulguer de la mémoire ou de provoquer un redémarrage. Des conditions spécifiques sont nécessaires, mais le risque de fuite d'informations existe.

Les balises de signets ne sont pas correctement échappées avant d'être rendues dans l'interface de filtrage par balise. Un attaquant authentifié peut injecter du JavaScript dans le champ des balises, qui s'exécute lors de l'interaction avec la...

Cette vulnérabilité difficile à exploiter permet à un attaquant hautement privilégié d'accéder à des données critiques et de les modifier partiellement dans Oracle ADF. L'impact concerne la confidentialité et l'intégrité.

Une implémentation inappropriée dans Views sur Linux permet à un attaquant ayant compromis le processus de rendu d'injecter des scripts ou du HTML via une page HTML. Cela expose les utilisateurs à des attaques UXSS.

Le contrôle d'accès cassé chez un auteur permet une exploitation incorrecte des niveaux de sécurité. L'impact est modéré, mais peut exposer des fonctionnalités non autorisées.

Cette vulnérabilité de contournement de la liste de blocage des types MIME permet à un attaquant de télécharger des fichiers SVG malveillants. L'absence d'échappement des métacaractères dans les expressions régulières rend la protection...

Exposition des credentials TLS dans des fichiers temporaires par Steeltoe lors de la configuration MySQL/PostgreSQL. Les fichiers créés avec File.CreateText ont des permissions 0644 (lisibles par tous) sur Linux et ne sont jamais supprimés. Un...

Un défaut d'autorisation dans Shareaholic permet d'exploiter des niveaux de contrôle d'accès mal configurés. Cela expose les données à des accès non autorisés, compromettant la sécurité des informations.

Cette vulnérabilité d'autorisation manquante dans le plugin permet d'exploiter des configurations de sécurité incorrectes. Les attaquants peuvent ainsi accéder à des fonctionnalités ou données protégées sans privilèges suffisants.

Cette vulnérabilité d'autorisation manquante dans le thème Startupzy permet d'exploiter des niveaux de sécurité mal configurés. Les attaquants peuvent contourner les restrictions d'accès pour accéder à des ressources protégées.

Cette vulnérabilité CSRF permet à un attaquant de forcer un utilisateur à exécuter des actions non désirées. L'exploitation peut entraîner des modifications non autorisées des paramètres ou des données du site.

La faille CSRF dans ce plugin permet à un attaquant de déclencher une réinitialisation de mot de passe sans consentement. Cela peut compromettre la sécurité des comptes utilisateur en permettant une prise de contrôle.

Cette vulnérabilité d'autorisation manquante dans le thème permet d'exploiter des niveaux de sécurité incorrects. Les attaquants peuvent contourner les restrictions pour accéder à des fonctionnalités ou données protégées.

Une erreur logique dans le code Bluetooth permet à un attaquant d'intercepter des messages SMS. L'exploitation nécessite une interaction utilisateur, mais peut entraîner une divulgation d'informations à distance.

Cette vulnérabilité de téléchargement de fichier sans restriction permet à un attaquant d'uploader un webshell si le serveur exécute du code. L'impact est limité car des conditions spécifiques sont nécessaires, mais peut mener à une exécution de...

Cette implémentation inappropriée dans Passwords permet à un attaquant distant de fuiter des données cross-origin via une page HTML. L'impact est limité mais peut exposer des informations de mots de passe.

Une utilisation non initialisée dans GPU sur Android permet à un attaquant distant de divulguer des données cross-origin via une page HTML. Cela peut entraîner une fuite d'informations sensibles entre origines.

Un abonné peut contourner les restrictions d'accès pour accéder à des ressources non autorisées. L'impact est limité car nécessite un compte, mais peut exposer des fonctionnalités sensibles.

Un abonné peut exploiter un défaut de contrôle d'accès pour accéder à des fonctionnalités réservées. L'impact est modéré car l'attaque nécessite un accès authentifié, mais peut compromettre l'intégrité des données.

Le contrôle d'accès cassé chez un abonné permet un accès non autorisé à des fonctionnalités. L'impact est faible, mais peut être exploité pour des actions non prévues.

Un contrôle d'accès incorrect dans Dell PowerFlex Manager permet à un attaquant faiblement privilégié de provoquer un déni de service. Les versions concernées nécessitent une correction pour éviter les interruptions de service.

Une vulnérabilité d'injection d'en-tête Host dans Dell PowerFlex rack permet à un attaquant non authentifié de déclencher des redirections malveillantes, ce qui pourrait être utilisé pour des attaques de phishing ou de détournement de session.

Des vérifications d'autorisation insuffisantes dans le contrôleur ContentUploadsController permettent à un utilisateur authentifié avec la permission edit_products de consulter des informations sur le contenu de référentiels hors de ses droits,...

Cette vulnérabilité de redirection ouverte permet à un attaquant non authentifié de rediriger les utilisateurs vers un site malveillant via une URL spécialement conçue. L'exploitation nécessite l'interaction de l'utilisateur.

Un utilisateur faiblement privilégié peut forcer le Splunk AI Toolkit à envoyer des requêtes HTTP vers un serveur contrôlé par l'attaquant. Cela permet l'exfiltration de données via une liste de domaines autorisés par défaut trop permissive.

La construction non sécurisée de chemins URL permet à un attaquant de rediriger les requêtes vers des ressources non autorisées. Cela peut entraîner un accès, une modification ou une suppression involontaire de données dans les déploiements...

Cette validation insuffisante dans Input permet à un attaquant ayant compromis le renderer de contourner la politique de même origine via une page HTML. L'impact est limité mais peut permettre des attaques cross-site.

Cette implémentation inappropriée dans Extensions permet à un attaquant convaincant l'utilisateur d'installer une extension malveillante de contourner la politique de même origine. L'impact est limité mais peut exposer des données.

Cette implémentation inappropriée dans Extensions permet à un attaquant ayant compromis le renderer de contourner l'isolation de site via une page HTML. L'impact est modéré mais peut permettre des fuites de données entre sites.

Un défaut de politique dans File System Access permet à un attaquant ayant compromis le processus de rendu de contourner l'isolation des sites via un fichier PDF. Cela expose les données à une fuite potentielle entre sites.

Difficile à exploiter, cette faille nécessite un accès local et des privilèges élevés pour accéder à des données critiques dans Oracle ADF. L'impact est limité à la confidentialité des données.

L'analyse incorrecte de l'attribut SameSite dans les cookies permet à un serveur malveillant d'affaiblir la politique de sécurité. Un attaquant peut ainsi forcer un SameSite permissif, réduisant la protection contre les attaques CSRF.

L'empoisonnement de la file d'attente de réponses sur les sockets keep-alive permet à un serveur malveillant d'injecter des réponses non sollicitées. Cela peut entraîner une confusion entre les réponses et les requêtes.

Cette vulnérabilité de type injection SQL permet à un attaquant faiblement privilégié avec un accès réseau adjacent de divulguer des informations sensibles. L'exploitation est limitée par les privilèges requis et la portée réseau.

Cette vulnérabilité permet à un attaquant local d'accéder au numéro de téléphone et aux métadonnées d'un appel entrant en raison d'un contrôle de permission manquant. L'impact est limité à la divulgation d'informations.

Vulnérabilité nécessitant un accès local avec privilège élevé, permettant une lecture limitée des données via le périphérique VMSVGA. Impact faible sur la confidentialité avec étendue limitée.

Vulnérabilité nécessitant un accès local avec privilège élevé, permettant une lecture limitée des données via le périphérique VMSVGA. Impact faible sur la confidentialité avec étendue limitée.

Cette vulnérabilité permet à un attaquant hautement privilégié de lire une partie des données de VirtualBox via un accès local. L'impact est limité à la confidentialité et le score est faible.

Cette vulnérabilité facilement exploitable permet à un attaquant hautement privilégié d'accéder en lecture non autorisée à un sous-ensemble de données de VirtualBox via un accès local. L'impact est limité à la confidentialité.

Cette vulnérabilité de session inactive inadéquate permet à un attaquant de réutiliser une session non fermée après une période d'inactivité. L'impact est faible car elle nécessite un accès préalable à la session, mais peut mener à un accès non autorisé.

Cette implémentation inappropriée dans Passwords permet à un attaquant convaincant l'utilisateur d'effectuer des gestes UI spécifiques de fuiter des données cross-origin via une page HTML. L'impact est faible mais peut exposer des informations sensibles.

Le module docker_pull de bbot utilise le paramètre realm de l'en-tête WWW-Authenticate sans validation, permettant un détournement de l'authentification. Un attaquant en position d'homme du milieu peut rediriger les requêtes d'authentification...

NASA Administrator Jared Isaacman announces a public-private partnership to advance Mars science during an event at Relativity Space on June 17, 2026. Credit: Relativity Space NASA Wednesday announced a new public‑private partnership to advance...

Astronomers have discovered chemical differences between binary stars that indicate one has devoured at least one planet.

Explore This Section Science Citizen Science Search for Hidden Cosmic… Overview Resources Opportunities Citizen Science Highlights About Science Activation Some stars have planets. Others are orbited by brown dwarfs, balls of gas too massive to...

Who ordered the roasted exoplanet? Astronomers using the James Webb Space Telescope found a world that really puts the "hot" in "Hot Jupiter."

With its latest major update, Digital Extremes makes space for old mechanics and new ideas in the cosmos.

Video: 03:05:00 On the 17th of June Ariane 6 flight VA269 soared to orbit from Europe's Spaceport in French Guiana. The latest generation of Europe's largest and most powerful rocket launched 36 satellites for Amazon's Leo constellation. The...

From 'Battlestar Galactica' and 'Lost,' to 'Fringe' and 'Invader Zim,' this all-star roster of sci-fi programming will have you revisiting all these sensational series.

Video: 00:49:43 Watch the replay of the media information session where ESA Director General Josef Aschbacher and outgoing ESA Council Chair Renato Krpoun provide an update on the main outcomes of the 347th ESA Council meeting, held at ESA...

This NASA Hubble Space Telescope image features the galaxy cluster MACS0329-0211.NASA, ESA, M. Postman (STScI); Image Processing: G. Kober (NASA/Catholic University of America) Looking somewhat like a swarm of bees returning to their hive, this...

Hawaii's Kīlauea volcano shot out lava for the 49th time that we know of.

Video: 00:03:05 On the 17th of June Ariane 6 flight VA269 soared to orbit from Europe's Spaceport in French Guiana. The latest generation of Europe's largest and most powerful rocket launched 36 satellites for Amazon's Leo constellation. The...

Video: 00:03:05 On the 17th of June Ariane 6 flight VA269 soared to orbit from Europe's Spaceport in French Guiana. The latest generation of Europe's largest and most powerful rocket launched 36 satellites for Amazon's Leo constellation. The...

Earth may have gotten some of the key ingredients for life from asteroids in the inner solar system, but not without assistance from Jupiter.

Arianespace’s Ariane 64 rocket stands at the launch pad at Europe’s Spaceport in French Guiana ahead of the launch of the Leo Europe 03 mission for Amazon Leo. Image: Arianespace Arianespace is preparing to launch its largest and heaviest payload...

NASA's MAVEN Mars mission ended after 11 years, having revealed how the planet lost its atmosphere and served as a key communications relay for surface missions.

The European Space Agency Council has approved the appointment of two new directors: Christine Klein as Director of Controlling, Finance and Operational Procurement, and Jean-Luc Trullemans as Director of Strategy, Legal and External Affairs.

ESA Impact: a look at ESA’s spring milestones

Can't wait for Season 3 of Silo? Watch this post-apocalyptic smash wherever you are and stay safe online with this superb ProtonVPN deal.

Le 12 juin, l'avion expérimental X-59 de la NASA a filé à Mach 1,4, soit environ 1 490 km/h, à 17 000 mètres d'altitude. Et au sol, silence. La quête du silence quand on travaille sur un avion qui dépasse le mur du son, c'est étonnant, et...

- Article rédigé par l'ami Remouk (DansTonChat) - Merci à lui - Sûrement un des dinosaures les plus connus de toute la planète, il est vert mais ce n'est pas Denver... Je parle de Yoshi bien sûr ! Fidèle ami et destrier de Mario. Un de nos...

- Article rédigé par l'ami Remouk (DansTonChat) - Merci à lui - Sûrement un des dinosaures les plus connus de toute la planète, il est vert mais ce n'est pas Denver... Je parle de Yoshi bien sûr ! Fidèle ami et destrier de Mario. Un de nos...

Des chercheurs de l'université de Californie à San Diego, épaulés par Google, viennent de prouver un truc contre-intuitif : un Pixel mis au rebut il y a trois ans tient encore tête à un serveur professionnel sur certains calculs, au point qu'on...

Commodore est de retour les amis ! Et pas avec une énième réédition miniaturisé avec IA du C64. Non, la marque, rachetée l'an dernier par le YouTubeur Peri Fractic devenu maintenant son PDG, sort un téléphone à clapet ! Un vrai de vrai de boomer...

Le FBI possède sa propre ville, sauf que personne n'y habite, et pour cause, elle a été montée de toutes pièces dans un hangar de Huntsville, en Alabama, avec ses maisons meublées, son hôtel, sa station-service, son épicerie, son tribunal, son...

- Contient des liens affiliés Amazon - J'ai posé le Dreo TurboCool 516S sur mon bureau au début de la vague de chaleur, et c'est vite devenu mon arme anti-canicule pour bosser. Ce n'est ni un ventilateur classique, ni un de ces brumisateurs de...

Une équipe issue de l'université de Berkeley vient de publier OpenCAL, une version libre et documentée d'une technique d'impression 3D qui ne ressemble à rien de ce qu'on connaît, et le projet est désormais reproductible chez soi avec des...

Des ingénieurs de l'université du Texas à Austin ont mis au point un vêtement qui tire de l'eau potable directement de l'air ambiant, sans réservoir à remplir ni source à proximité, simplement grâce au tissu dont il est fait. Le travail, mené par...

Une seule petite ligne de code envoyée au mauvais endroit pouvait transformer un Surface Laptop en bloc de métal inutilisable. C'est sur cette faille que Microsoft a discrètement travaillé pendant trois mois, avant qu'elle ne soit rendue publique...

Vous avez aimé le simulateur de vol planqué dans la version web de Google Earth ? Alors GeoFS risque de vous scotcher pour de bon ! GeoFS, c'est un simulateur de vol entièrement gratuit développé par le Français Xavier Tassin, qui tourne...

Vous voulez savoir comment GPT-5.5, Claude ou Grok raisonnent quand on les met sous pression ? Hé bien filez-leur un jeu de stratégie et regardez-les se faire la guerre. C'est tout le principe d' Age of LLM , monté par Rymentz, un lecteur du blog...

Avis aux fans de foot parmi vous qui comptent regarder cette Coupe du Monde 2026, j'ai une bonne et une mauvaise nouvelle à vous annoncer ! Non, je déconne, je n'ai que des mauvaises nouvelles à vous annoncer ! La première, c'est qu'un chercheur...

Le monde des liseuses, c'est un monde impitoyaaaable. Entre les Kobo, les Kindle, les tablettes chinoises ou encore les formats proprio des ebooks et leurs DRM à la con, c'est super difficile de faire le bon choix. Puis ça coûte cher aussi ces...

EarthBound Beginnings Remake est à l'origine un projet entre potes qui traine depuis 19 ans et qui youpi !, vient enfin de voir le jour ! Il s'agit d'un ROM hack mené par un certain Gabbls, qui recrée MOTHER, le tout premier jeu de la série...

Si vous faites tourner un petit serveur gratuit chez Oracle, je vous invite prestement, comme dirait Godefroy, à aller vérifier votre compte. Car oui mes amis, Oracle vient de diviser par deux son offre "Always Free" sur les machines ARM, et ils...

Google a planqué un vrai petit simulateur de vol dans Google Earth, et quasiment personne n'en a parlé encore... C'est tout en bas du menu Tools, une option "Flight simulator" estampillée "Experimental". Vous cliquez dessus, et hop, vous voilà...

Un bricoleu, MarcellF , s'est mis en tête de produire lui-même l'écran fluorescent qui rend les rayons X visibles. Le genre de composant qu'on imagine sorti d'un labo d'imagerie. Sauf qu'il y est parvenu dans son atelier, en mélangeant des sels...

Si vous hébergez vos propres services derrière une IP dynamique, vous connaissez sans doute des outils merveilleux comme DynDNS, NoIP, ou encore Cloudflare DDNS. Sauf que dès que votre homelab mélange du Docker, du Proxmox et un cluster...

Handala, un groupe de hackers liés à l'Iran, vient d'annoncer qu'il aurait pu couper l'eau de 2 millions de Californiens. Le groupe a en effet piraté California Water Service et balancé 5 Go de données pour le prouver.... Mais bon, peu importe ce...