What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2023-10-25 18:17:28 | CVE-2023-37913 (lien direct) | La plate-forme Xwiki est une plate-forme wiki générique offrant des services d'exécution pour des applications construites en plus.À partir de la version 3.5-Milestone-1 et avant les versions 14.10.8 et 15.3-RC-1, déclenchant le convertisseur de bureau avec un nom de fichier spécialement conçu permet d'écrire le contenu de l'attachement \\ à un emplacement contrôlé par l'attaquant sur le serveurTant que le processus Java a un accès en écriture à cet emplacement.En particulier dans la combinaison avec le mouvement de l'attachement, une fonctionnalité introduite dans Xwiki 14.0, il est facile à reproduire, mais il est également possible de se reproduire dans des versions aussi anciennes que Xwiki 3.5 en téléchargeant la fixation via l'API REST qui ne supprime pas `/ `ou` \ `du nom de fichier.Comme le type de mime de l'attachement n'a pas d'importance pour l'exploitation, cela pourrait être utilisé pour remplacer le fichier «jar» d'une extension qui permettrait d'exécuter un code Java arbitraire et a ainsi un impact sur la confidentialité, l'intégrité et la disponibilitéde l'installation de Xwiki.Cette vulnérabilité a été corrigée dans Xwiki 14.10.8 et 15.3rc1.Il n'y a pas de solution de contournement connu en plus de désactiver le convertisseur de bureau.
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Starting in version 3.5-milestone-1 and prior to versions 14.10.8 and 15.3-rc-1, triggering the office converter with a specially crafted file name allows writing the attachment\'s content to an attacker-controlled location on the server as long as the Java process has write access to that location. In particular in the combination with attachment moving, a feature introduced in XWiki 14.0, this is easy to reproduce but it also possible to reproduce in versions as old as XWiki 3.5 by uploading the attachment through the REST API which doesn\'t remove `/` or `\` from the filename. As the mime type of the attachment doesn\'t matter for the exploitation, this could e.g., be used to replace the `jar`-file of an extension which would allow executing arbitrary Java code and thus impact the confidentiality, integrity and availability of the XWiki installation. This vulnerability has been patched in XWiki 14.10.8 and 15.3RC1. There are no known workarounds apart from disabling the office converter. |
Vulnerability | ||
|
2023-10-25 18:17:28 | CVE-2023-39219 (lien direct) | La dépendance à la console administrative de Pingféréate contient une faiblesse où la console ne répond pas aux demandes d'énumération de chargement de classe Java conçues
PingFederate Administrative Console dependency contains a weakness where console becomes unresponsive with crafted Java class loading enumeration requests |
|||
|
2023-10-25 18:17:28 | CVE-2023-37912 (lien direct) | Le rendu Xwiki est un système de rendu générique qui convertit l'entrée textuelle dans une syntaxe donnée dans une autre syntaxe.Avant la version 14.10.6de `org.xwiki.platform: xwiki-core-redering-macro-footnotes` et` org.xwiki.platform: xwiki-redering-macro-footnotes` et avant la version 15.1-rc-1 de `org.xwiki.platform` et avant la version 15.1-rc-1 de` org.xwiki.platform »: Xwiki-Rendring-macro-Notes de bas de page », la macro de note de bas de page a exécuté son contenu dans un contexte potentiellement différent de celui dans lequel il a été défini.En particulier en combinaison avec la macro include, cela permet à l'escalade des privilèges d'un simple compte utilisateur de Xwiki à la programmation des droits et donc à l'exécution du code distant, ce qui a un impact sur la confidentialité, l'intégrité et la disponibilité de toute l'installation de Xwiki.Cette vulnérabilité a été corrigée dans Xwiki 14.10.6 et 15.1-RC-1.Il n'y a pas de solution de contournement en dehors de la mise à niveau vers une version fixe de la macro de note de bas de page.
XWiki Rendering is a generic Rendering system that converts textual input in a given syntax into another syntax. Prior to version 14.10.6 of `org.xwiki.platform:xwiki-core-rendering-macro-footnotes` and `org.xwiki.platform:xwiki-rendering-macro-footnotes` and prior to version 15.1-rc-1 of `org.xwiki.platform:xwiki-rendering-macro-footnotes`, the footnote macro executed its content in a potentially different context than the one in which it was defined. In particular in combination with the include macro, this allows privilege escalation from a simple user account in XWiki to programming rights and thus remote code execution, impacting the confidentiality, integrity and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 14.10.6 and 15.1-rc-1. There is no workaround apart from upgrading to a fixed version of the footnote macro. |
Vulnerability | ||
|
2023-10-25 18:17:28 | CVE-2023-34447 (lien direct) | ITOP est une plate-forme de gestion des services informatiques open source et basée sur le Web.Avant les versions 3.0.4 et 3.1.0, sur `pages / ui.php`, les scripts du site croisé sont possibles.Ce problème est résolu dans les versions 3.0.4 et 3.1.0.
iTop is an open source, web-based IT service management platform. Prior to versions 3.0.4 and 3.1.0, on `pages/UI.php`, cross site scripting is possible. This issue is fixed in versions 3.0.4 and 3.1.0. |
|||
|
2023-10-25 18:17:28 | CVE-2023-38041 (lien direct) | Un utilisateur enregistré peut élever ses autorisations en abusant d'un moment de vérification de la condition de course du temps d'utilisation (TOTOU).Lorsqu'un flux de processus particulier est initié, un attaquant peut exploiter cette condition pour gagner des privilèges élevés non autorisés sur le système affecté.
A logged in user may elevate its permissions by abusing a Time-of-Check to Time-of-Use (TOCTOU) race condition. When a particular process flow is initiated, an attacker can exploit this condition to gain unauthorized elevated privileges on the affected system. |
Threat | ||
|
2023-10-25 18:17:27 | CVE-2023-31582 (lien direct) | Jose4j avant V0.9.3 permet aux attaquants de définir un faible nombre d'itération de 1000 ou moins.
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less. |
|||
|
2023-10-25 18:17:27 | CVE-2023-29973 (lien direct) | PfSense CE version 2.6.0 est vulnérable à aucune limite de taux qui peut conduire à un attaquant de créer plusieurs utilisateurs malveillants dans le pare-feu.
Pfsense CE version 2.6.0 is vulnerable to No rate limit which can lead to an attacker creating multiple malicious users in firewall. |
|||
|
2023-10-25 18:17:27 | CVE-2023-30912 (lien direct) | Un problème d'exécution de code distant existe dans HPE OneView.
A remote code execution issue exists in HPE OneView. |
|||
|
2023-10-25 18:17:27 | CVE-2023-31580 (lien direct) | Light-OAuth2 avant la version 2.1.27 obtient la clé publique sans aucune vérification.Cela pourrait permettre aux attaquants de s'authentifier avec l'application avec un jeton JWT fabriqué.
light-oauth2 before version 2.1.27 obtains the public key without any verification. This could allow attackers to authenticate to the application with a crafted JWT token. |
|||
|
2023-10-25 18:17:27 | CVE-2023-34056 (lien direct) | VCenter Server contient une vulnérabilité partielle d'informations.
vCenter Server contains a partial information disclosure vulnerability. A malicious actor with non-administrative privileges to vCenter Server may leverage this issue to access unauthorized data. |
|||
|
2023-10-25 18:17:27 | CVE-2023-34048 (lien direct) | VCenter Server contient une vulnérabilité d'écriture hors limites dans la mise en œuvre du protocole DCERPC. & acirc; & nbsp; Un acteur malveillant avec un accès réseau à VCenter Server peut déclencher une écriture hors limites conduisant potentiellement à l'exécution du code distant.
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution. |
Vulnerability | ||
|
2023-10-25 18:17:27 | CVE-2023-31581 (lien direct) | Dromara SURINGATION AVANT V1.0.8 a été découverte pour utiliser une clé codée en dur.
Dromara Sureness before v1.0.8 was discovered to use a hardcoded key. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27255 (lien direct) | Injection de SQL non authentifiée dans la méthode DeleteroomChanges dans IdAnd & acirc; & euro; & Trade; s Application Idweb Application 3.1.052 et antérieure permet l'extraction ou la modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the DeleteRoomChanges method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27259 (lien direct) | Authentification manquante dans la méthode GetAssignmentsDue dans IdAnd & acirc; & euro; & Trade; S IDWeb Application 3.1.052 et antérieure permet l'extraction de données sensibles des élèves et des enseignants par des attaquants non authentifiés.
Missing authentication in the GetAssignmentsDue method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction of sensitive student and teacher data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27256 (lien direct) | Authentification manquante dans la méthode GetLogFiles dans IDATtend & acirc; & euro; & Trade; s Application IdWeb Application 3.1.052 et précédemment permet la récupération des fichiers journaux sensibles par des attaquants non authentifiés.
Missing authentication in the GetLogFiles method in IDAttend’s IDWeb application 3.1.052 and earlier allows retrieval of sensitive log files by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27376 (lien direct) | L'authentification manquante dans la méthode StudentPopupDetails_StudentDetails dans IdAttend & acirc; & euro; & Trade; s Application idweb Application 3.1.052 et antérieure permet l'extraction de données d'étudiants sensibles par des attaquants non authentifiés.
Missing authentication in the StudentPopupDetails_StudentDetails method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction of sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27377 (lien direct) | L'authentification manquante dans la méthode StudentPopupDetails_EMergencyContactDetails dans IdAnd & acirc; & euro; & Trade; s Application IDWeb 3.1.052 et antérieure permet l'extraction de données d'étudiants sensibles par des attaquants non authentifiés.
Missing authentication in the StudentPopupDetails_EmergencyContactDetails method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction of sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27261 (lien direct) | Authentification manquante dans la méthode de suppression de détente dans l'application IDATtend & acirc; & euro; & Trade; s Idweb Application 3.1.052 et précédemment permet la suppression de données par des attaquants non authentifiés.
Missing authentication in the DeleteAssignments method in IDAttend’s IDWeb application 3.1.052 and earlier allows deletion of data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27258 (lien direct) | Authentification manquante dans la méthode GetStudentGroupPoupSudents dans IdAnd & acirc; & euro; & Trade; S IDWEB Application 3.1.052 et antérieure permet la récupération des données des élèves et des enseignants par des attaquants non authentifiés.
Missing authentication in the GetStudentGroupStudents method in IDAttend’s IDWeb application 3.1.052 and earlier allows retrieval of student and teacher data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-26581 (lien direct) | Injection SQL non authentifiée dans la méthode GetVisitors dans IdAnd & acirc; & euro; & Trade; s Application Idweb Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetVisitors method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27257 (lien direct) | L'authentification manquante dans la méthode GetActivetoileTpass dans IdAnd & acirc; & euro; & Trade; s application idweb application 3.1.052 et antérieure permet la récupération des informations des étudiants par des attaquants non authentifiés.
Missing authentication in the GetActiveToiletPasses method in IDAttend’s IDWeb application 3.1.052 and earlier allows retrieval of student information by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27254 (lien direct) | Injection SQL non authentifiée dans la méthode GetroomChanges dans IdAnd & acirc; & euro; & Trade; s Application IDWeb Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetRoomChanges method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27262 (lien direct) | Injection SQL non authentifiée dans la méthode GetAssignmentsDue dans IdAnd & acirc; & euro; & Trade; s Application IDWeb Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetAssignmentsDue method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-26584 (lien direct) | Injection de SQL non authentifiée dans la méthode GetStudinconsistences in idAnd & acirc; & euro; & Trade; s application idweb 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetStudentInconsistencies method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27375 (lien direct) | L'authentification manquante dans la méthode StudentPopupDetails_ContactDetails dans IdAttyd & acirc; & euro; & Trade; s Application Idweb Application 3.1.052 et antérieure permet l'extraction de données d'étudiants sensibles par des attaquants non authentifiés.
Missing authentication in the StudentPopupDetails_ContactDetails method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction of sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-27260 (lien direct) | Injection SQL non authentifiée dans la méthode GetAssignmentsDue dans IdAnd & acirc; & euro; & Trade; s Application IDWeb Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetAssignmentsDue method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-26583 (lien direct) | Injection de SQL non authentifiée dans la méthode GetCurrentPeriod dans IdAnd & acirc; & euro; & Trade; S IDWEB Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetCurrentPeriod method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:26 | CVE-2023-26582 (lien direct) | Injection de SQL non authentifiée dans la méthode GetExCursionDetails dans IdAttend & acirc; & euro; & Trade; s Application Idweb Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetExcursionDetails method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26219 (lien direct) | Les composants de Hawk Console and Hawk Agent of Tibco Software INC. \'S Tibco Hawk, Tibco Hawk Distribution pour Tibco Silver Fabric, Tibco Operational Intelligence Hawk Redtail et Tibco Runtime Agent contiennent une vulnérabilité qui permet théoriquement un attaquant avec accès au HawkConsole & acirc; & euro; & Trade; s et agent & acirc; & euro; & Trade; s journal pour obtenir des informations d'identification utilisées pour accéder aux serveurs EMS associés.Les versions affectées sont Tibco Software INC. \'S Tibco Hawk: Versions 6.2.2 et ci-dessous, Tibco Hawk Distribution pour Tibco Silver Fabric: Versions 6.2.2 et ci-dessous, Tibco Operation Intelligence Hawk Redtail: Versions 7.2.1 et ci-dessous, etTIBCO Runtime Agent: Versions 5.12.2 et ci-dessous.
The Hawk Console and Hawk Agent components of TIBCO Software Inc.\'s TIBCO Hawk, TIBCO Hawk Distribution for TIBCO Silver Fabric, TIBCO Operational Intelligence Hawk RedTail, and TIBCO Runtime Agent contain a vulnerability that theoretically allows an attacker with access to the Hawk Console’s and Agent’s log to obtain credentials used to access associated EMS servers. Affected releases are TIBCO Software Inc.\'s TIBCO Hawk: versions 6.2.2 and below, TIBCO Hawk Distribution for TIBCO Silver Fabric: versions 6.2.2 and below, TIBCO Operational Intelligence Hawk RedTail: versions 7.2.1 and below, and TIBCO Runtime Agent: versions 5.12.2 and below. |
Vulnerability | ||
|
2023-10-25 18:17:25 | CVE-2023-26570 (lien direct) | L'authentification manquante dans la méthode StudentPopupDetails_timetable dans IdAnd & acirc; & Euro; & Trade; s Application IDWeb Application 3.1.052 et antérieure permet aux attaquants des étudiants sensibles à l'extraction par des attaquants non authentifiés.
Missing authentication in the StudentPopupDetails_Timetable method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26577 (lien direct) | Scripting inter-sites stocké dans l'application IDATDEND & acirc; & euro; & Trade; s application 3.1.052 et permet aux attaquants de détourner la session de navigation de l'utilisateur connecté.
Stored cross-site scripting in the IDAttend’s IDWeb application 3.1.052 and earlier allows attackers to hijack the browsing session of the logged in user. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26568 (lien direct) | Injection de SQL non authentifiée dans la méthode GetStudentGroupPoupSudents dans IDATDEND & acirc; & euro; & Trade; s Application Idweb 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetStudentGroupStudents method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26574 (lien direct) | Authentification manquante dans la méthode SearchStudents dans IdAttend & acirc; & euro; & Trade; s Application IDWeb Application 3.1.052 et antérieure permet aux attaquants des étudiants sensibles à l'extraction par des attaquants non authentifiés.
Missing authentication in the SearchStudents method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26572 (lien direct) | Injection de SQL non authentifiée dans la méthode GetExcursionList dans IdAnd & acirc; & euro; & Trade; S IDWEB Application 3.1.052 et antérieure permet d'extraction ou de modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the GetExcursionList method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26576 (lien direct) | L'authentification manquante dans la méthode SearchStudentsRFID dans IdAnd & acirc; & euro; & Trade; s Application IDWeb Application 3.1.052 et précédemment permet aux attaquants des étudiants sensibles à l'extraction par des attaquants non authentifiés.
Missing authentication in the SearchStudentsRFID method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction sensitive student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26580 (lien direct) | Fichier arbitraire non authentifié Lire dans l'IDATDEND & acirc; & euro; & Trade; s Application IDWeb Application 3.1.013 permet la récupération de tout fichier présent sur le serveur Web par des attaquants non authentifiés.
Unauthenticated arbitrary file read in the IDAttend’s IDWeb application 3.1.013 allows the retrieval of any file present on the web server by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26571 (lien direct) | L'authentification manquante dans la méthode SetStudentNotes dans IdAnd & acirc; & euro; & Trade; s application idweb application 3.1.052 et précédemment permet la modification des données des étudiants par des attaquants non authentifiés.
Missing authentication in the SetStudentNotes method in IDAttend’s IDWeb application 3.1.052 and earlier allows modification of student data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26573 (lien direct) | Authentification manquante dans la méthode setDB dans IdAttyd & acirc; & euro; & Trade; s application idweb application 3.1.052 et précédemment permet le déni de service ou le vol des informations d'identification de connexion de base de données.
Missing authentication in the SetDB method in IDAttend’s IDWeb application 3.1.052 and earlier allows denial of service or theft of database login credentials. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26578 (lien direct) | Téléchargement de fichiers arbitraires sur le Web Root dans l'IdAttend & acirc; & euro; & Trade; S Application IDWeb Application 3.1.013 permet aux attaquants authentifiés de télécharger des fichiers dangereux sur la racine Web tels que ASP ou ASPX, gagnant une exécution de commande sur le serveur affecté.
Arbitrary file upload to web root in the IDAttend’s IDWeb application 3.1.013 allows authenticated attackers to upload dangerous files to web root such as ASP or ASPX, gaining command execution on the affected server. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26579 (lien direct) | Authentification manquante dans la méthode Deletestaff dans IdAttend & acirc; & euro; & Trade; s application idweb application 3.1.013 permet la suppression des informations du personnel par les attaquants non authentifiés.
Missing authentication in the DeleteStaff method in IDAttend’s IDWeb application 3.1.013 allows deletion of staff information by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26575 (lien direct) | Authentification manquante dans la méthode SearchStudentsStaff dans IDATtend & acirc; & euro; & Trade; S IDWEB Application 3.1.052 et précédemment permet aux attaquants des élèves et des enseignants sensibles à l'extraction par des attaquants non authentifiés.
Missing authentication in the SearchStudentsStaff method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction sensitive student and teacher data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:25 | CVE-2023-26569 (lien direct) | Injection de SQL non authentifiée dans la méthode StudentPopupDetails_timeTable dans IdAnd & acirc; & euro; & Trade; s Application IDWeb 3.1.052 et antérieure permet l'extraction ou la modification de toutes les données par des attaquants non authentifiés.
Unauthenticated SQL injection in the StudentPopupDetails_Timetable method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers. |
|||
|
2023-10-25 18:17:24 | CVE-2023-25032 (lien direct) | Auth.(Admin +) Vulnérabilité de script inter-sites stockées (XSS) en imprimé, PDF, e-mail par Printfriendly Plugin | Vulnerability | ||
|
2023-10-25 18:17:23 | CVE-2023-23767 (lien direct) | Affectation d'autorisation incorrecte pour la ressource critique dans GitHub Enterprise Server qui a permis aux comptes d'utilisateurs du système d'exploitation locaux de lire les détails de la connexion MySQL, y compris le mot de passe MySQL via des fichiers de configuration. & Acirc; & nbsp; Cette vulnérabilité a affecté toutes les versions de GitHub Enterprise Server et a été corrigé dans les versions 3.7.18, 3.8.11, 3.9.6 et 3.10.3.
Incorrect Permission Assignment for Critical Resource in GitHub Enterprise Server that allowed local operating system user accounts to read MySQL connection details including the MySQL password via configuration files. This vulnerability affected all versions of GitHub Enterprise Server and was fixed in versions 3.7.18, 3.8.11, 3.9.6, and 3.10.3. |
Vulnerability | ||
|
2023-10-25 18:17:23 | CVE-2023-20273 (lien direct) | Une vulnérabilité dans la fonction d'interface utilisateur Web du logiciel Cisco IOS XE pourrait permettre à un attaquant distant authentifié d'injecter des commandes avec les privilèges de Root.
Cette vulnérabilité est due à une validation d'entrée insuffisante.Un attaquant pourrait exploiter cette vulnérabilité en envoyant une entrée fabriquée à l'interface utilisateur Web.Un exploit réussi pourrait permettre à l'attaquant d'injecter des commandes au système d'exploitation sous-jacent avec des privilèges racine.
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges. |
Vulnerability Threat | ||
|
2023-10-25 18:17:22 | CVE-2023-1356 (lien direct) | Les scripts transversaux réfléchis dans le composant Studentsearch dans IdAnd & acirc; & euro; & Trade; s Application Idweb Application 3.1.052 et permettent auparavant le détournement d'un utilisateur & acirc; & euro; & Trade;lien.
Reflected cross-site scripting in the StudentSearch component in IDAttend’s IDWeb application 3.1.052 and earlier allows hijacking of a user’s browsing session by attackers who have convinced the said user to click on a malicious link. |
|||
|
2023-10-25 18:17:15 | CVE-2022-3699 (lien direct) | Une vulnérabilité d'escalade des privilèges a été signalée dans le Lenovo Hardwarescanplugin avant la version & acirc; & nbsp; 1.3.1.2 et & acirc; & nbsp; Lenovo Diagnostics avant la version 4.45
Cela pourrait permettre à un utilisateur local d'exécuter du code avec des privilèges élevés.
A privilege escalation vulnerability was reported in the Lenovo HardwareScanPlugin prior to version 1.3.1.2 and Lenovo Diagnostics prior to version 4.45 that could allow a local user to execute code with elevated privileges. |
Vulnerability | ||
|
2023-10-25 18:17:15 | CVE-2022-3698 (lien direct) | Une vulnérabilité de déni de service a été signalée dans les versions de Lenovo Hardwarescanplugin avant
1.3.1.2
et & acirc; & nbsp;
Lenovo Diagnostics Versions avant 4,45
Cela pourrait permettre à un utilisateur local avec un accès administratif pour déclencher un crash système.
A denial of service vulnerability was reported in the Lenovo HardwareScanPlugin versions prior to 1.3.1.2 and Lenovo Diagnostics versions prior to 4.45 that could allow a local user with administrative access to trigger a system crash. |
Vulnerability | ||
|
2023-10-25 18:17:14 | CVE-2022-38485 (lien direct) | Une vulnérabilité de traversée de répertoires existe dans le portail Agevolt avant la version 0.1 qui conduit à une divulgation d'informations.Un attaquant authentifié distant pourrait tirer parti de cette vulnérabilité à lire des fichiers à partir de n'importe quel emplacement du système d'exploitation cible avec des privilèges de serveur Web.
A directory traversal vulnerability exists in the AgeVolt Portal prior to version 0.1 that leads to Information Disclosure. A remote authenticated attacker could leverage this vulnerability to read files from any location on the target operating system with web server privileges. |
Vulnerability | ||
|
2023-10-25 18:17:14 | CVE-2022-38484 (lien direct) | Une vulnérabilité arbitraire de téléchargement de fichiers et de transfert de répertoire existe dans la fonctionnalité de téléchargement de fichiers du menu de configuration du système dans le portail Agevolt avant la version 0.1.Un attaquant authentifié distant pourrait tirer parti de cette vulnérabilité pour télécharger des fichiers sur n'importe quel emplacement du système d'exploitation cible avec des privilèges de serveur Web.
An arbitrary file upload and directory traversal vulnerability exist in the file upload functionality of the System Setup menu in AgeVolt Portal prior to version 0.1. A remote authenticated attacker could leverage this vulnerability to upload files to any location on the target operating system with web server privileges. |
Vulnerability |
To see everything:
Our RSS (filtrered)
