Résumé des vulnérabilités pour... Note

Résumé des vulnérabilités pour la semaine du 7 juillet 2025

Plusieurs problèmes de vulnérabilité élevée ont été identifiés dans divers produits, notamment le collecteur intelligent iSAP de Radiflow, la sphère de périphériques WAGO de WAGO et le serveur FTP Wing de wftpserver. Ces vulnérabilités permettent l'exécution de code à distance, les téléchargements de fichiers arbitraires et l'injection de commandes système, entre autres problèmes. Les scores CVSS de ces vulnérabilités varient de 9,1 à 10, indiquant un niveau de gravité élevé. D'autres produits affectés incluent le plugin docusaurus-plugin-content-gists de webbertakken, la liste de fichiers simple d'eemitch et l'import/export CSV AIT d'AIT Themes. Qualcomm's Snapdragon et Honeywell's C300 PCNT02 ont également des vulnérabilités de haute gravité, notamment des problèmes cryptographiques et des vulnérabilités d'underflow d'entier. Le CHARX SEC-3150 de Phoenix Contact et Adobe Connect d'Adobe ont des vulnérabilités qui permettent l'exécution de code à distance et la désérialisation de données non fiables. D'autres produits affectés incluent la station de caméra AXIS Pro d'Axis Communications, le FDS102 de Frauscher et le réseau instantané HPE d'Hewlett Packard Enterprise. SAP SE a plusieurs vulnérabilités de haute gravité dans ses produits, notamment le serveur d'application SAP NetWeaver pour Java et SAP S/4HANA. La version 1809 de Windows 10 de Microsoft et le tableau de bord de support de Schiocco ont également des vulnérabilités de haute gravité, notamment des problèmes de tampon de buffer basé sur la heap et des suppressions de fichiers arbitraires.