RSS cisa.gov | Bulletins - TheNote.app

RSS cisa.gov | Bulletins
Suivre

Le site web de l'Agence de sécurité des infrastructures et de la cybersécurité (CISA) offre une mine d'informations sur la protection des infrastructures critiques et l'amélioration de la cybersécurité. Il propose des ressources pour les entreprises, les agences gouvernementales et les particuliers afin de comprendre et de gérer les risques de cybersécurité. Les caractéristiques clés comprennent les alertes de menace, les meilleures pratiques de sécurité et des conseils sur la manière de répondre aux incidents. Le site web fournit également des mises à jour sur les menaces et les vulnérabilités émergentes, ainsi que des outils et des services pour aider à améliorer la posture de sécurité de votre organisation.

Bulletins cisa.gov

RSS feeds.feedburner.com

RSS Hunter • 22 août 2024

Fil de notes

Résumé des vulnérabilités pour la semaine du 22 septembre 2025

Flowise AI's Flowise version 3.0.5 présente une vulnérabilité critique d'exécution de code à distance où les entrées utilisateur dans le nœud CustomMCP sont exécutées en JavaScript sans validation. Cela permet d'accéder à des modules Node.js sensibles et a été corrigé dans la version 3.0.6. Le WooCommerce Designer Pro de HaruTheme, jusqu'à la version 1.9.24, souffre d'une vulnérabilité de téléchargement de fichiers sans restriction. Le logiciel enVision d'Iron Mountain connaît une injection de commande avant la version 250563. L'Inka.Net de TalentSys Consulting présente également des problèmes d'injection de commande avant la version 6.7.1. Le plugin WordPress Podlove Podcast Publisher, jusqu'à la version 4.2.6, permet des téléchargements de fichiers arbitraires via sa fonction 'move_as_original_file'. Le plugin WooCommerce Uni CPO (Premium), jusqu'à la version 4.9.54, présente des vulnérabilités similaires de téléchargement de fichiers arbitraires. Le package du système de build Nx de Red Hat et ses plugins ont été compromis via une attaque de la chaîne d'approvisionnement, volant des identifiants. Les logiciels Adaptive Security Appliance et Threat Defense de Cisco présentent des vulnérabilités permettant l'exécution de code arbitraire via des requêtes HTTP spécialement conçues. Les logiciels IOS, IOS XE et IOS XR de Cisco présentent également des failles d'exécution de code dues à une validation incorrecte des entrées dans les requêtes HTTP. Les processeurs Qualcomm Snapdragon présentent des vulnérabilités de corruption de mémoire dans la gestion des paquets RTP et lors de la sélection PLMN. Le SolarWinds Web Help Desk présente une vulnérabilité RCE de désérialisation non authentifiée. L'Acropolis d'Airship AI est vulnérable en raison d'un compte administratif par défaut avec des identifiants statiques. La base de données de l'application web de WAGO Device Sphere est exposée sans authentification. Le plugin WordPress Custom Post Type Images de Yonisink présente une vulnérabilité CSRF entraînant une injection de code. Flowise hébergé dans le cloud a connu une exposition de données inter-locataires via le nœud Custom JavaScript Function. Le module Prompt de DNN Platform, avant la version 10.1.0, permet l'exécution de scripts. Horilla HRMS présente une vulnérabilité XSS stockée dans son éditeur de commentaires de tickets. ADB MCP Server est vulnérable à l'injection de commande dans ses définitions d'outils. Flag Forge CTF présente des problèmes d'invalidation de session permettant aux utilisateurs authentifiés de continuer à accéder après la déconnexion.

Vulnerability Summary for the Week of September 22, 2025 cisa.gov

RSS Hunter • 29 sept. 2025

Résumé des vulnérabilités pour la semaine du 15 septembre 2025

Plusieurs produits logiciels ont été identifiés avec des vulnérabilités de haute gravité, dont beaucoup sont des failles d'injection SQL. Ces vulnérabilités permettent aux attaquants d'injecter potentiellement du code malveillant ou de contourner les mesures de sécurité. Fortra GoAnywhere MFT présente une vulnérabilité de désérialisation permettant l'injection de commandes. Spring Cloud Gateway est susceptible à la modification des propriétés Spring Environment dans des conditions spécifiques. Les routeurs Tenda AC1206 souffrent d'un dépassement de tampon basé sur la pile. Le thème WordPress "Goza" permet des téléchargements de fichiers non autorisés, ce qui peut conduire à l'exécution de code à distance. NVIDIA Triton Inference Server est vulnérable à l'exécution de code à distance en raison de son backend Python. Plusieurs autres produits, notamment les appareils Dover Fueling Solutions et SINAV.LINK de BGS Interactive, présentent également des vulnérabilités d'injection SQL. BMC Control-M/Agent présente des vulnérabilités de contournement de l'authentification, et Dyad est vulnérable à l'exécution de code arbitraire. Linkr manque de vérification du manifeste, ce qui conduit à une potentielle injection de fichiers et à l'exécution de code à distance. Enfin, Jinjava et Chaos Controller Manager présentent des vulnérabilités permettant l'exécution de code à distance et la prise de contrôle complète du cluster.

Vulnerability Summary for the Week of September 15, 2025 cisa.gov

RSS Hunter • 22 sept. 2025

Résumé des vulnérabilités pour la semaine du 8 septembre 2025

Ce rapport détaille de nombreuses vulnérabilités de haute gravité affectant divers produits logiciels. Les produits Adobe sont fortement touchés, Acrobat Reader, Adobe Commerce et ColdFusion étant tous susceptibles de subir des vulnérabilités entraînant l'exécution de code ou la prise de contrôle de session. Adobe Experience Manager présente un contournement de fonctionnalité de sécurité, tandis que Dreamweaver et Premiere Pro sont également exposés à des risques d'exécution de code. Plusieurs vulnérabilités sont identifiées dans les applications Substance3D Modeler et Viewer d'Adobe, principalement liées à la corruption de mémoire et entraînant l'exécution de code. Le BIOS AptioV d'AMI contient des vulnérabilités permettant la divulgation d'informations et l'écriture de données. Les plugins WordPress tels que LWS Cleaner et Goza sont vulnérables à la suppression arbitraire de fichiers, pouvant entraîner l'exécution de code à distance. La bibliothèque JavaScript Axios présente une vulnérabilité de déni de service lors du traitement des URI de données. Axxon One VMS d'AxxonSoft est affecté par plusieurs problèmes, notamment l'exploitation de composants tiers non maintenus et de versions vulnérables de PostgreSQL, présentant des risques d'exécution de code et d'escalade de privilèges. Les appareils réseau Baicells présentent de graves vulnérabilités telles que des identifiants par défaut, des identifiants codés en dur et des fonctionnalités non documentées, dont certains sont notés CVSS 10. TwinCAT 3 Engineering de Beckhoff présente une vulnérabilité permettant l'exécution de commandes via des fichiers de projet manipulés. Les appareils Bender CC612 exposent des identifiants et transmettent des données sensibles de manière non sécurisée. BeyondCart Connector pour WordPress permet l'escalade de privilèges via des mauvaises configurations JWT. Plusieurs systèmes Campcodes, notamment Grocery Sales and Inventory System et Online Loan Management System, sont vulnérables à l'injection SQL dans leurs points d'accès AJAX.

Vulnerability Summary for the Week of September 8, 2025 cisa.gov

RSS Hunter • 15 sept. 2025

Résumé des vulnérabilités pour la semaine du 1er septembre 2025

Le texte fourni répertorie de nombreuses vulnérabilités de gravité élevée affectant divers produits logiciels. L'injection SQL est une vulnérabilité récurrente trouvée dans de multiples systèmes, notamment le système de gestion de salon de beauté 1000projects et plusieurs systèmes Campcodes. La restriction incorrecte des tentatives d'authentification excessives permet de contourner l'authentification dans de nombreux produits Akinsoft, tels que e-Mutabakat et LimonDesk. La falsification de requête intersite (CSRF) est présente dans aakash1911 WP likes et Akınsoft QR Menü. Les processeurs et produits graphiques AMD sont affectés par des problèmes tels que la suppression incorrecte, la confusion de types et la validation incorrecte des entrées, ce qui peut entraîner une exécution de code ou une perte de données potentielle. Argo CD est confronté à une vulnérabilité critique permettant aux jetons d'API de récupérer des informations d'identification de référentiel sensibles. D'autres vulnérabilités incluent le XSS réfléchi, l'inclusion de fichiers locaux PHP et l'absence d'authentification. De nombreuses ces exploitations sont publiquement disponibles et pourraient être exploitées à distance. Les vulnérabilités répertoriées varient en scores CVSS, certaines atteignant des niveaux critiques comme 9,8 et 10.

Vulnerability Summary for the Week of September 1, 2025 cisa.gov

RSS Hunter • 8 sept. 2025

Résumé des vulnérabilités pour la semaine du 25 août 2025

Une vulnérabilité d'injection SQL existe dans le système de soumission et d'évaluation de rapports de projet en ligne 1000projects 1.0, permettant aux attaquants distants de manipuler l'argument batch_id. Les versions de Yahoo ! WebPlayer jusqu'à 2.0.6 sont affectées par une faille de scriptage croisé (XSS) réfléchi. Les versions de WPMU Ldap Authentication jusqu'à 5.0.1 sont touchées par une faille de falsification de requête intersite (CSRF) entraînant un XSS stocké. La version de Drag and Drop File Upload pour Elementor Forms jusqu'à 1.5.3 comporte une vulnérabilité de téléchargement de fichiers non restreint permettant le téléchargement de coquilles Web. Agiloft Release 28 comporte des packages système critiques téléchargés via HTTP non sécurisé et contient des informations d'identification par défaut pour l'escalade de privilèges. QbiCRMGateway par Ai3 comporte une vulnérabilité de lecture de fichiers arbitraire via une traversée de chemin relatif. Les plateformes Arista EOS peuvent accepter des paquets UDP malveillants sur le port 3503. Le plugin Poll, Survey & Quiz Maker par Opinion Stage, versions jusqu'à 19.11.0, permet l'inclusion de fichiers locaux PHP. Les versions d'Asterisk antérieures à 20.15.2, 21.10.2 et 22.5.2 comportent une vulnérabilité de crash dans res_pjsip_authenticator_digest en raison d'une mauvaise gestion des en-têtes d'autorisation SIP. Les versions de Tiktok Feed par bPlugins jusqu'à 1.0.21 comportent une vulnérabilité d'autorisation manquante.

Vulnerability Summary for the Week of August 25, 2025 cisa.gov

RSS Hunter • 2 sept. 2025

Résumé des vulnérabilités pour la semaine du 18 août 2025

Plusieurs produits logiciels ont été identifiés avec des vulnérabilités importantes. Les versions de VaulTLS antérieures à la 0.9.1 souffrent d'un contournement d'authentification, permettant des connexions avec des mots de passe vides. Elite Video Player jusqu'à la version 10.0.5 présente une vulnérabilité de script inter-sites (XSS). Ads.txt Guru Connect, jusqu'à la version 1.1.1, est susceptible de CSRF (Cross-Site Request Forgery). Les versions d'Audiobookshelf 2.6.0 à 2.26.3 ont une vulnérabilité de rappel OpenID Connect entraînant une prise de contrôle de compte. Aiven-db-migrate, dans les versions antérieures à 1.0.7, contient des failles d'escalade de privilèges dans les migrations PostgreSQL. BuddyPress XProfile Custom Image Field, jusqu'à la version 3.0.1, permet le parcours de répertoire. Les plugins FunnelKit Automations et Funnel Builder exposent des informations sensibles via un shortcode. Les versions de Pin WP antérieures à 7.2 permettent des téléversements de fichiers non restreints de types dangereux. Eventin AI Powered Event Manager, jusqu'à la version 4.0.37, présente une vulnérabilité de Falsification de requête côté serveur (SSRF). Ashlar-Vellum Cobalt et les produits associés, dans les versions antérieures à 12.6.1204.204, souffrent de plusieurs vulnérabilités entraînant une exécution de code arbitraire due à un traitement de fichiers incorrect. AVEVA PI Integrator permet aux utilisateurs authentifiés de persister des fichiers exécutables. NEX-Forms, jusqu'à la version 9.1.3, est vulnérable au CSRF. ZoloBlocks, jusqu'à la version 2.3.2, présente une vulnérabilité d'inclusion de fichiers PHP à distance. Belkin AX1800 version 1.1.00.016 a une vulnérabilité dans le gestionnaire de mise à jour du firmware. Screenshot-desktop, dans les versions antérieures à 1.15.2, permet l'injection de commandes. SEOPress for MainWP, jusqu'à la version 1.4, présente une vulnérabilité d'inclusion de fichiers PHP à distance. Oik, jusqu'à la version 4.15.2, présente une vulnérabilité de script inter-sites. SureDash, jusqu'à la version 1.0.3, a une vulnérabilité d'attribution incorrecte de privilèges. Les plugins Bravis User et Case Theme User, jusqu'aux versions 1.0.0 et 1.0.3 respectivement, présentent des vulnérabilités de contournement d'authentification. Les versions web de Centreon sont affectées par des vulnérabilités d'injection SQL dans les journaux d'événements et les pages d'indicateurs de métaservices. Caliris, jusqu'à la version 1.5, et Paid Member Subscriptions, jusqu'à la version 2.15.4, présentent des vulnérabilités d'inclusion de fichiers PHP à distance. WP Webhooks, jusqu'à la version 3.3.5, permet la copie de fichiers arbitraire. CM Map Locations, jusqu'à la version 2.1.6, présente une vulnérabilité de script inter-sites.

Vulnerability Summary for the Week of August 18, 2025 cisa.gov

RSS Hunter • 25 août 2025

Résumé des vulnérabilités pour la semaine du 11 août 2025

Plusieurs vulnérabilités critiques ont été rendues publiques et sont potentiellement exploitables. Le système de gestion des ventes 1000 Projects, version 1.0, est affecté par plusieurs vulnérabilités d'injection SQL dans divers fichiers PHP, permettant des attaques à distance. Le système de gestion de documents officiels de 2100 Technology présente une faille critique de contournement d'authentification, permettant aux utilisateurs non authentifiés d'obtenir des jetons de connexion et d'accéder. Le plugin WordPress Assistant for NextGEN Gallery a une vulnérabilité de suppression de répertoire, pouvant causer une perte de disponibilité complète. Les produits ABB, notamment ASPECT et ABB AbilityTM zenon, présentent divers problèmes, tels que l'injection de code, des informations d'identification mal protégées, un contournement d'autorisation et une absence d'authentification pour des fonctions critiques. Le cache WP REST d'Acato a une vulnérabilité d'inclusion de fichier distant PHP. Les versions d'Adobe Commerce antérieures à des correctifs spécifiques sont vulnérables à la falsification de requête intersite et au scripting intersite stocké, avec un potentiel d'élévation de privilèges et de compromission de données. Adobe Commerce est également confronté à une validation d'entrée incorrecte entraînant un déni de service et une autorisation incorrecte permettant de contourner la sécurité. De nombreux produits Adobe, notamment Framemaker, Animate, Illustrator, InCopy et InDesign Desktop, présentent diverses vulnérabilités de corruption de mémoire, telles que l'utilisation après libération, les écritures hors limites et les débordements de tampon. Ces vulnérabilités Adobe nécessitent généralement une interaction utilisateur, souvent en ouvrant des fichiers malveillants, pour exécuter du code arbitraire. La gravité globale de ces vulnérabilités divulguées est élevée, avec des scores CVSS variant significativement.

Vulnerability Summary for the Week of August 11, 2025 cisa.gov

RSS Hunter • 18 août 2025

Résumé des vulnérabilités pour la semaine du 4 août 2025

Les versions 6.5.23 et antérieures d’Adobe Experience Manager sont vulnérables à une mauvaise configuration permettant l’exécution arbitraire de code, et XXE entraînant des lectures du système de fichiers. Les versions 5.22.9 et antérieures d’ADOdb présentent une vulnérabilité d’injection SQL dans des méthodes spécifiques lorsqu’elles sont utilisées avec SQLite. Le plugin WordPress Eventin, jusqu’à la version 4.0.34, permet l’élévation des privilèges par prise de contrôle de compte. Autodesk 3ds Max est susceptible d’être exécuté arbitrairement à partir de fichiers RBG et TGA en raison d’une écriture hors limites et d’une corruption de la mémoire. Les versions 2.00.04/2.00.09 de Belkin F9K1009 et F9K1010 contiennent des informations d’identification critiques codées en dur dans leur interface Web. Les appareils ARC Solo de Burk Technology permettent aux attaquants non authentifiés de modifier le mot de passe administrateur. La bibliothèque react-native-bottom-tabs, jusqu’à la version 0.9.2, présente une vulnérabilité de flux de travail permettant l’exécution arbitraire de code et l’exfiltration de secrets. Les versions inférieures à 2.0.2 permettent aux utilisateurs authentifiés de divulguer des fichiers ou d’utiliser des wrappers PHP. CesiumLab Web jusqu’à la version 4.0 présente une vulnérabilité critique d’injection SQL affectant son composant lodmodels. Le plugin CleverReach WP pour WordPress, jusqu’à la version 1.5.20, est vulnérable à l’injection SQL basée sur le temps via le paramètre 'title'. Code-projects Online Medicine Guide 1.0 et Simple Art Gallery 1.0 souffrent tous deux de vulnérabilités critiques en matière d’injection SQL. CODESYS Control RTE (SL) permet aux attaquants à faibles privilèges de lire et d’écrire des certificats et des clés, et présente également une vulnérabilité de déréférencement de pointeur NULL. Les versions de l’éditeur de code de curseur inférieures à 1.3.9 peuvent permettre aux attaquants d’écrire dans les fichiers de l’espace de travail sans approbation, ce qui peut conduire à l’ECR. Le client de service Assemblyline 4, antérieur à la version 4.6.1.dev138, est vulnérable à la traversée de chemin. Les versions 0.0.6 à 0.7.7-rc1 de LibreChat exposent un point de terminaison de test permettant la lecture arbitraire du chat. Les versions 2020 à 2025 de DELMIA Apriso présentent des vulnérabilités d’autorisation et d’injection de code manquantes. Les versions de Dell Avamar antérieures à la version 19.12 présentent une vulnérabilité liée aux méthodes d’autorisation HTTP d’approbation côté serveur. Les informations d’identification des versions de Dell Digital Delivery antérieures à la version 5.6.1.0 ne sont pas suffisamment protégées. Les versions Dell ECS antérieures à 3.8.1.5 et ObjectScale 4.0.0.0 utilisent des clés cryptographiques codées en dur. La version 4.5.0 du système d’exploitation Dell Enterprise SONiC présente une vulnérabilité de clé cryptographique dans SSH. Les versions Dell PowerProtect Data Domain et DD OS disposent d’un contournement de l’authentification par usurpation d’identité.

Vulnerability Summary for the Week of August 4, 2025 cisa.gov

RSS Hunter • 11 août 2025

Résumé des vulnérabilités pour la semaine du 28 juillet 2025

Plusieurs produits logiciels contiennent des vulnérabilités critiques, posant des risques de sécurité significatifs. Ces vulnérabilités vont des attaques de déni de service à l'exécution de code à distance et à l'élévation de privilèges. Les logiciels affectés incluent vproxy, 1Panel, Copyparty, PowerCMS et Pearcleaner, entre autres. Les vulnérabilités proviennent de diverses causes, telles que la manipulation sécurisée des entrées utilisateur, la vérification incomplète des certificats et la validation d'entrée insuffisante. De nombreuses vulnérabilités permettent aux attaquants d'exécuter du code arbitraire, de compromettre la sécurité du système et de voler potentiellement des données sensibles. Des correctifs sont disponibles pour certaines des vulnérabilités identifiées, mais d'autres restent non corrigées. Les scores du système de notation des vulnérabilités courantes (CVSS) varient de 7,2 à 9,9, indiquant un niveau de gravité élevé. Des exploits pour certaines vulnérabilités sont publiquement disponibles, ce qui accroît l'urgence des mises à jour et des atténuations. Les organisations utilisant ces produits devraient prioriser l'application des correctifs de sécurité immédiatement.

Vulnerability Summary for the Week of July 28, 2025 cisa.gov

RSS Hunter • 4 août 2025

Résumé des vulnérabilités pour la semaine du 21 juillet 2025

Plusieurs vulnérabilités ont été découvertes dans divers systèmes logiciels, notamment le système de gestion de coursiers ABC de 1000 Projects, l'intégration Dataverse d'alexacrm, le RTF8207w d'ASKEY, RealDWG et Revit d'Autodesk, AWS Client VPN, le ScadaWatt Otopilot de Bayraktar Solar Energies, le Comdb2 de Bloomberg, le bSecure Your Universal Checkout de bsecuretech, le système de gestion des ventes et des stocks de Campcodes, MAAS de Canonical, le CRM de Chanjet, le système de dons d'église de code-projects, le système de soumission de formulaires d'examen et le système de commande en ligne.Ces vulnérabilités comprennent notamment l'injection SQL, l'escalade de privilèges, le débordement de tampon basé sur la pile, la lecture hors limites et les attaques par déni de service. Elles peuvent être exploitées à distance et permettre aux attaquants d'exécuter du code arbitraire, de détourner des comptes ou de lire des données sensibles.Les versions logicielles affectées vont de 1.0 à 8.1, et les vulnérabilités se sont vu attribuer des identifiants CVE et des scores CVSS allant de 7,3 à 9,8. Les exploits ont été rendus publics et peuvent être utilisés par les attaquants.Il est conseillé aux utilisateurs d'arrêter toute nouvelle installation des logiciels affectés et de mettre à jour vers les dernières versions pour atténuer ces vulnérabilités.

Vulnerability Summary for the Week of July 21, 2025 cisa.gov

RSS Hunter • 28 juil. 2025

Résumé des vulnérabilités pour la semaine du 14 juillet 2025

Le plugin Aapanel WP Toolkit est vulnérable à une élévation de privilèges, permettant aux abonnés d'obtenir des privilèges d'administrateur. Les versions du plugin Attachment Manager jusqu'à 2.1.2 sont vulnérables à la suppression de fichiers arbitraires, ce qui peut entraîner l'exécution de code à distance. Le plugin Groundhogg d'Adrian Tobey, jusqu'à la version 4.2.1, permet l'upload non restreint de types de fichiers dangereux, permettant ainsi l'upload de coquilles web. Les produits Alcatel-Lucent OmniAccess Stellar ont plusieurs vulnérabilités critiques, notamment l'injection de commandes avec des privilèges root et la falsification d'identifiants de session, permettant aux attaquants de contrôler entièrement les points d'accès. Le plugin Contact Form 7 Editor Button d'Arisoft est vulnérable à une vulnérabilité XSS réfléchie, tandis que le plugin Import CDN-Remote Images d'Atakan Au est vulnérable à une vulnérabilité XSS stockée via CSRF. Le formulaire de contact multilingue responsive d'August Infotech manque d'autorisation, permettant l'accès non autorisé à des fonctionnalités. Le thème Hillter d'Awethemes a une vulnérabilité de désérialisation permettant l'injection d'objets. Les versions du plugin B1.lt jusqu'à 2.2.56 permettent l'injection SQL pour les utilisateurs authentifiés. Le thème Alone Charity Multipurpose Non-profit WordPress de Bearsthemes a des vulnérabilités pour la suppression de fichiers arbitraires et l'upload de fichiers arbitraires, ce qui peut entraîner l'exécution de code à distance. Le plugin Bears Backup jusqu'à la version 2.0.0 permet aux attaquants non authentifiés d'exécuter du code arbitraire sur le serveur. Les systèmes BossSoft CRM 6.0 et Campcodes Online Movie Theater Seat Reservation System 1.0 sont vulnérables à l'injection SQL. Le logiciel Cisco Identity Services Engine a une vulnérabilité d'API permettant l'élévation de privilèges root non authentifiée. Le plugin WP-BusinessDirectory de CMSJunkie jusqu'à la version 3.1.3 est susceptible à une injection SQL aveugle. Le plugin Pay with Contact Form 7 de cmsMinds a une vulnérabilité XSS réfléchie. De nombreux systèmes de code, notamment AVL Rooms, Church Donation System et Electricity Billing System, présentent des vulnérabilités critiques d'injection SQL. Enfin, la version 0.29.4 du plugin apko de chainguard-dev avait des problèmes critiques de permissions de fichiers qui pouvaient être exploités pour une élévation de privilèges root.

Vulnerability Summary for the Week of July 14, 2025 cisa.gov

RSS Hunter • 21 juil. 2025

Résumé des vulnérabilités pour la semaine du 7 juillet 2025

Plusieurs problèmes de vulnérabilité élevée ont été identifiés dans divers produits, notamment le collecteur intelligent iSAP de Radiflow, la sphère de périphériques WAGO de WAGO et le serveur FTP Wing de wftpserver. Ces vulnérabilités permettent l'exécution de code à distance, les téléchargements de fichiers arbitraires et l'injection de commandes système, entre autres problèmes. Les scores CVSS de ces vulnérabilités varient de 9,1 à 10, indiquant un niveau de gravité élevé. D'autres produits affectés incluent le plugin docusaurus-plugin-content-gists de webbertakken, la liste de fichiers simple d'eemitch et l'import/export CSV AIT d'AIT Themes. Qualcomm's Snapdragon et Honeywell's C300 PCNT02 ont également des vulnérabilités de haute gravité, notamment des problèmes cryptographiques et des vulnérabilités d'underflow d'entier. Le CHARX SEC-3150 de Phoenix Contact et Adobe Connect d'Adobe ont des vulnérabilités qui permettent l'exécution de code à distance et la désérialisation de données non fiables. D'autres produits affectés incluent la station de caméra AXIS Pro d'Axis Communications, le FDS102 de Frauscher et le réseau instantané HPE d'Hewlett Packard Enterprise. SAP SE a plusieurs vulnérabilités de haute gravité dans ses produits, notamment le serveur d'application SAP NetWeaver pour Java et SAP S/4HANA. La version 1809 de Windows 10 de Microsoft et le tableau de bord de support de Schiocco ont également des vulnérabilités de haute gravité, notamment des problèmes de tampon de buffer basé sur la heap et des suppressions de fichiers arbitraires.

Vulnerability Summary for the Week of July 7, 2025 cisa.gov

RSS Hunter • 14 juil. 2025

Résumé des vulnérabilités pour la semaine du 30 juin 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy et asaquzzaman WP Human Resource Management. Ces vulnérabilités incluent des débordements de tampon basés sur la pile, des escalades de privilèges, des inclusions de fichiers distants PHP et des scripts intersites. Les produits et versions affectés sont listés, ainsi que leurs numéros CVE et scores CVSS correspondants. Les vulnérabilités peuvent être exploitées à distance et permettent aux attaquants de déborder des tampons, d'escalader des privilèges, d'injecter du code ou de réaliser d'autres actions malveillantes. Certains fournisseurs ont été contactés au sujet des divulgations, mais n'ont pas répondu. Les exploits ont été divulgués au public et peuvent être utilisés. Les vulnérabilités affectent divers composants, notamment les interfaces REST, les pages web et les programmes PHP. Les utilisateurs sont conseillés de mettre à jour leurs produits vers les dernières versions pour atténuer ces vulnérabilités. Les scores CVSS varient de 7,1 à 9,8, indiquant une gravité élevée à critique.

Vulnerability Summary for the Week of June 30, 2025 cisa.gov

RSS Hunter • 7 juil. 2025

Résumé des vulnérabilités pour la semaine du 23 juin 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le 70mai M300, AcmeeDesign WPShapere Lite et Adrian Tobey FormLift pour les formulaires web Infusionsoft, qui sont affectés par des problèmes critiques tels que l'utilisation de mots de passe par défaut, la falsification de requête intersite et le scripting intersite. Les vulnérabilités peuvent être exploitées par les attaquants pour accéder sans autorisation, exécuter du code arbitraire ou voler des informations sensibles. Les produits affectés et leurs vulnérabilités respectives ont été rendus publics, et les utilisateurs sont conseillés de mettre à jour leur logiciel vers les dernières versions pour atténuer les risques. Le système de vulnérabilités et d'expositions courantes (CVE) a attribué des identifiants uniques à chaque vulnérabilité, tels que CVE-2025-6529 et CVE-2025-53317, pour suivre et gérer les problèmes. Les scores CVSS, qui varient de 7,1 à 10, indiquent la gravité des vulnérabilités, les scores plus élevés représentant des problèmes plus critiques. Les fournisseurs des produits affectés ont été notifiés, et certains ont publié des correctifs ou des mises à jour pour résoudre les vulnérabilités. Les utilisateurs sont recommandés de consulter les listes CVE et d'appliquer les correctifs ou les mises à jour nécessaires pour protéger leurs systèmes contre les attaques potentielles. Les vulnérabilités affectent un large éventail de produits, notamment les plug-ins WordPress, les applications web et les appareils réseau, soulignant l'importance des mises à jour de sécurité régulières et des correctifs. Dans l'ensemble, les vulnérabilités découvertes posent des risques significatifs pour la sécurité et l'intégrité des systèmes affectés, et une action rapide est nécessaire pour atténuer les menaces.

Vulnerability Summary for the Week of June 23, 2025 cisa.gov

RSS Hunter • 30 juin 2025

Résumé des vulnérabilités pour la semaine du 16 juin 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, notamment Elite Video Player, Virtual Moderator, PostaPanduri, WP Front User Submit / Front Editor, et d'autres. Ces vulnérabilités incluent le scripting intersite (XSS), la falsification de requête intersite (CSRF), l'injection SQL et les téléchargements de fichiers arbitraires. Les produits et versions affectés sont listés, ainsi que les dates de publication et les scores CVSS. Les vulnérabilités peuvent être exploitées par les attaquants pour injecter des scripts malveillants, voler des données sensibles ou prendre le contrôle des systèmes affectés. Dans certains cas, les vulnérabilités peuvent être exploitées à distance, tandis que dans d'autres, une authentification est requise. Les exploits ont été divulgués au public et peuvent être utilisés par les attaquants. Des correctifs et des mises à jour ont été publiés pour corriger certaines des vulnérabilités, tandis que d'autres restent non corrigées. Les utilisateurs sont conseillés de mettre à jour leur logiciel et de prendre les précautions nécessaires pour éviter l'exploitation. Les vulnérabilités ont été assignées des ID CVE et ont été évaluées en fonction de leur gravité. Les produits et les fournisseurs affectés sont listés, ainsi que les détails des vulnérabilités et leur impact potentiel.

Vulnerability Summary for the Week of June 16, 2025 cisa.gov

RSS Hunter • 23 juin 2025

Résumé des vulnérabilités pour la semaine du 9 juin 2025

Le centre de contrôle Acer comporte une vulnérabilité d'exécution de code à distance en raison d'une pipe nommée Windows mal configurée, permettant aux attaquants distants d'exécuter du code arbitraire avec des privilèges élevés. Le lecteur Adobe Acrobat a plusieurs vulnérabilités, notamment des vulnérabilités d'utilisation après libération et d'écriture hors des limites, qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Le commerce Adobe a plusieurs vulnérabilités, notamment des vulnérabilités de scripting intersite stocké et d'autorisation impropre, qui pourraient entraîner la contournement des fonctionnalités de sécurité et l'élévation de privilèges. Le gestionnaire d'expérience Adobe a des vulnérabilités de scripting intersite réfléchi et d'autorisation impropre, qui pourraient entraîner la prise de contrôle de session. InCopy et InDesign Desktop d'Adobe ont plusieurs vulnérabilités, notamment des vulnérabilités de débordement d'entier, de tampon de buffer basé sur le tas et d'utilisation après libération, qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Les produits Adobe Substance3D - Painter et Sampler ont des vulnérabilités d'écriture hors des limites qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Le paiement multi-devise cryptographique d'Alex Zaytseff a une vulnérabilité qui permet l'injection SQL. La caméra Cloud d'Amazon a une vulnérabilité de statut de paire qui permet l'interception et la modification du trafic réseau. Les processeurs AMD EPYC 7002 Series ont une vulnérabilité de contrôle d'accès enregistreurs impropre qui peut permettre aux attaquants privilégiés d'accéder sans autorisation aux registres du processeur de sécurité ASP.

Vulnerability Summary for the Week of June 9, 2025 cisa.gov

RSS Hunter • 16 juin 2025

Résumé des vulnérabilités pour la semaine du 2 juin 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment ABC Courier Management System, Online Notice Board, EIBPORT V3 KNX, et d'autres. Ces vulnérabilités varient de critiques à élevées et peuvent être exploitées à distance. Certaines de ces vulnérabilités incluent des injections SQL, des attaques de type cross-site request forgery (CSRF) et la désérialisation de données non fiables. D'autres impliquent une neutralisation incorrecte d'éléments spéciaux, un contrôle inapproprié du nom de fichier pour les instructions include/require. Les vulnérabilités affectent divers produits, notamment des plugins WordPress, des applications de bureau et des systèmes de gestion en ligne. Les scores CVSS varient de 7.1 à 9.8, indiquant une gravité élevée à critique. Les vulnérabilités ont été divulguées au public et peuvent être utilisées, tandis que d'autres ont été corrigées dans des mises à jour récentes. Il est conseillé aux utilisateurs de mettre à niveau vers les dernières versions pour résoudre les problèmes. Les vulnérabilités peuvent entraîner un accès non autorisé, l'exécution de code arbitraire et la divulgation de données sensibles.

Vulnerability Summary for the Week of June 2, 2025 cisa.gov

RSS Hunter • 9 juin 2025

Résumé des vulnérabilités pour la semaine du 26 mai 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le livre de rapport de classe quotidien de 1000 projets, argoproj, l'antivirus Avast Business et le RT de Best Practical. Ces vulnérabilités peuvent entraîner des injections SQL, des scripts intersites et des actions arbitraires au nom des victimes. Certaines de ces vulnérabilités ont été corrigées dans les versions plus récentes, tandis que d'autres restent non corrigées. Les vulnérabilités ont été attribuées des scores CVSS allant de 7,2 à 9,8, indiquant une gravité élevée à critique. Les produits affectés incluent l'antivirus Avast Business, le RT de Best Practical et le panneau de sécurité incendie CS5000 de Consilium Safety. Certains de ces produits peuvent être exploités à distance, permettant aux attaquants d'effectuer des actions arbitraires, de falsifier ou de modifier des fichiers de mise à jour et de divulguer des jetons d'accès secrets. Les vulnérabilités ont été rendues publiques et pourraient être utilisées par les attaquants. Des correctifs ont été publiés pour certaines des vulnérabilités, tandis que d'autres nécessitent que les utilisateurs prennent des mesures alternatives pour atténuer les risques.

Vulnerability Summary for the Week of May 26, 2025 cisa.gov

RSS Hunter • 2 juin 2025

Résumé des vulnérabilités pour la semaine du 19 mai 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le MB-Gateway d'AutomationDirect, le système de gestion hospitalière et WPAMS de mojoomla, TI WooCommerce Wishlist de TemplateInvaders, et d'autres. Ces vulnérabilités incluent le téléchargement non restreint de fichiers avec des types dangereux, la désérialisation de données non fiables et la neutralisation incorrecte d'éléments spéciaux. Elles peuvent conduire à l'exécution de code à distance, au téléchargement arbitraire de fichiers et à l'injection SQL, entre autres problèmes. Les produits et versions affectés sont énumérés, ainsi que leurs numéros CVE et leurs scores CVSS correspondants. Les scores CVSS varient de 9 à 10, indiquant une gravité élevée à critique. Les vulnérabilités ont été publiées entre le 19 et le 25 mai 2025. Les fournisseurs affectés incluent AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc., et d'autres. Les vulnérabilités affectent divers produits, notamment des serveurs web, des imprimantes et des plugins WooCommerce. Il est conseillé aux utilisateurs de mettre à jour leurs produits avec les derniers correctifs pour prévenir les attaques potentielles.

Vulnerability Summary for the Week of May 19, 2025 cisa.gov

RSS Hunter • 27 mai 2025

Résumé des vulnérabilités pour la semaine du 12 mai 2025

Plusieurs vulnérabilités ont été signalées les 13 et 15 mai 2025, affectant divers produits logiciels. Le plugin WordPress UiPress Lite a une vulnérabilité d'exécution de code à distance permettant aux attaquants authentifiés d'exécuter du code arbitraire avec un score CVSS de 8,8. Adobe Connect est vulnérable à l'inscription de scripts intersites, ce qui pourrait entraîner une prise de contrôle de session avec un score CVSS de 9,3. Plusieurs produits Adobe, notamment Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop et Substance3D, ont des vulnérabilités qui pourraient entraîner l'exécution de code arbitraire. Ces vulnérabilités Adobe nécessitent souvent une interaction utilisateur, comme l'ouverture d'un fichier malveillant, et ont des scores CVSS de 7,8. Adobe ColdFusion a plusieurs vulnérabilités, notamment une validation d'entrée incorrecte, une autorisation incorrecte et une injection de commandes système, ce qui pourrait entraîner l'exécution de code arbitraire avec des scores CVSS de 9,1. Certaines vulnérabilités ColdFusion incluent également un contrôle d'accès incorrect qui pourrait entraîner une lecture arbitraire du système de fichiers. L'une des vulnérabilités ColdFusion nécessite une interaction utilisateur et a un score CVSS de 8,4. Ces vulnérabilités pourraient permettre aux attaquants de contourner les mécanismes de sécurité ou d'accéder sans autorisation à des données sensibles. L'exploitation de ces vulnérabilités pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel.

Vulnerability Summary for the Week of May 12, 2025 cisa.gov

RSS Hunter • 19 mai 2025

Résumé des vulnérabilités pour la semaine du 5 mai 2025

Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment des plug-ins WordPress, le portail CloudVision d'Arista Networks, Avira Prime et le commutateur KVM sur IP LCD CL5708IM d'ATEN. Ces vulnérabilités peuvent entraîner une modification de données non autorisée, une élévation de privilèges et une exécution de code à distance. Les produits affectés incluent le plug-in 1 Click WordPress Migration, Aira Prime, le portail CloudVision d'Arista et le CL5708IM d'ATEN. Les vulnérabilités ont été attribuées des scores CVSS allant de 7,3 à 10, indiquant une gravité élevée à critique. Les vulnérabilités peuvent être exploitées à distance, tandis que d'autres nécessitent un accès local ou des utilisateurs authentifiés. Les produits affectés sont utilisés dans divers secteurs, notamment la cybersécurité, les réseaux et le commerce électronique. Les vulnérabilités ont été divulguées au public et des exploits peuvent être disponibles. Les utilisateurs sont conseillés de mettre à jour leurs produits vers les dernières versions et d'appliquer des correctifs de sécurité pour prévenir l'exploitation. Les vulnérabilités ont été attribuées des ID CVE, notamment CVE-2025-3455, CVE-2024-9524 et CVE-2025-0505.

Vulnerability Summary for the Week of May 5, 2025 cisa.gov

RSS Hunter • 12 mai 2025

Résumé des vulnérabilités de la semaine du 28 avril 2025

Plusieurs vulnérabilités critiques ont été identifiées dans divers logiciels et systèmes. Novel-Plus est susceptible d'une absence d'authentification dans sa fonction genCode. Le plugin WordPress Page View Count permet une modification non autorisée des données, conduisant à un déni de service. Les produits ABB ANC et Automation Builder sont affectés par des vulnérabilités de Modification de données supposées immuables et d'Attribution incorrecte de permissions. ctrlX OS de Bosch Rexroth contient des vulnérabilités dans son application web, permettant l'exécution de commandes à distance et la manipulation de fichiers. Le plugin SureTriggers présente une vulnérabilité d'attribution incorrecte de privilèges permettant une élévation de privilèges. Plusieurs produits itsourcecode, notamment Gym, Placement et Restaurant Management Systems, sont vulnérables aux injections SQL. SOLIDWORKS eDrawings contient des vulnérabilités d'écriture hors limites (Out-Of-Bounds Write) et d'utilisation après libération (Use-After-Free) qui pourraient permettre l'exécution de code arbitraire. Dell PowerProtect Data Manager souffre d'une utilisation incorrecte des API privilégiées, pouvant potentiellement conduire à une élévation de privilèges. Delta Electronics ISPSoft est vulnérable aux débordements de tampon basés sur la pile (stack-based buffer overflows) et aux vulnérabilités d'écriture hors limites. Enfin, Agentflow présente une vulnérabilité de contournement du verrouillage de compte, et Honeywell MB-Secure est affecté par une vulnérabilité d'injection de commande OS.

Vulnerability Summary for the Week of April 28, 2025 cisa.gov

RSS Hunter • 5 mai 2025

Résumé des vulnérabilités pour la semaine du 21 avril 2025

Le langage de programmation Adept d'AdeptLanguage présentait une vulnérabilité dans son fichier workflow remoteBuild.yml permettant aux attaquants d'extraire un jeton GitHub et d'injecter du code malveillant ou de réécrire les commits de release. Le problème a été corrigé dans le commit a1a41b7. Aeropage Sync pour Airtable comportait une vulnérabilité permettant aux attaquants authentifiés de télécharger des fichiers arbitraires, potentiellement menant à une exécution de code à distance. Le logiciel d'horloge Net.Time - PTP/NTP d'ALBEDO Telecom présentait une vulnérabilité d'expiration de session insuffisante qui pouvait permettre aux attaquants de transmettre des mots de passe via des connexions non chiffrées.Amazon IonDotnet présentait une vulnérabilité de déni de service due à une boucle infinie lors de la lecture de données binaires Ion. Le problème a été corrigé dans la version 1.3.1. Le plugin Service Finder Bookings d'Aonetheme pour WordPress présentait une vulnérabilité d'escalade de privilèges permettant aux attaquants non authentifiés de créer un compte avec un rôle arbitraire, y compris Administrateur. Le plugin Frontend Login and Registration Blocks d'Arkenon pour WordPress présentait une vulnérabilité d'escalade de privilèges permettant aux attaquants authentifiés de modifier les mots de passe d'utilisateurs arbitraires.Le plugin Jupiter X Core d'Artbees pour WordPress présentait une vulnérabilité d'injection d'objet PHP permettant aux attaquants d'injecter un objet PHP via un fichier PHAR. Le plugin License For Envato d'Ashraful Sarkar Naiem présentait une vulnérabilité d'inclusion de fichier distant PHP permettant l'inclusion de fichier local PHP. Le plugin Verification SMS with TargetSMS de Cajka pour WordPress présentait une vulnérabilité d'exécution de code à distance limitée permettant aux attaquants non authentifiés d'exécuter n'importe quelle fonction appelable sur le site.

Vulnerability Summary for the Week of April 21, 2025 cisa.gov

RSS Hunter • 28 avr. 2025

Résumé des vulnérabilités pour la semaine du 14 avril 2025

Plusieurs vulnérabilités ont été signalées en avril 2025, affectant divers fournisseurs et produits. Apple macOS présentait un problème de corruption de mémoire, potentiellement menant à l'exécution de code via des fichiers audio malveillants. Le plugin WordPress Smart Product Review était vulnérable aux téléchargements de fichiers arbitraires, permettant l'exécution de code à distance. Plusieurs vulnérabilités du noyau Linux liées à des bogues "use-after-free" ont été corrigées. EPC AI Hub, JoomSky JS Job Manager, et plusieurs autres produits présentaient des vulnérabilités de téléchargement de fichiers non restreint, souvent permettant le téléchargement de web shells et l'exécution de code à distance. Erlang/OTP comportait une faille de serveur SSH permettant l'exécution de code à distance non authentifiée. Seclore présentait une vulnérabilité de contournement d'authentification, tandis que Wallos avait des problèmes de téléchargement de fichiers dans les fonctionnalités de sauvegarde/restauration. Hitachi Vantara Pentaho Data Integration & Analytics présentait une vulnérabilité d'injection JNDI. Plusieurs vulnérabilités liées à l'injection SQL, aux dépassements de tampon et aux paramètres par défaut non sécurisés ont également été signalées sur divers produits, impactant des domaines tels que l'authentification, la manipulation de données et l'exécution de code à distance.

Vulnerability Summary for the Week of April 14, 2025 cisa.gov

RSS Hunter • 21 avr. 2025

Résumé des vulnérabilités pour la semaine du 7 avril 2025

Les vulnérabilités répertoriées affectent divers logiciels et matériels, allant des dispositifs industriels aux applications web et plugins. Plusieurs vulnérabilités dans le gestionnaire de données SENTRON 7KT PAC1260 permettent l'exécution de code à distance. Une vulnérabilité de l'interface graphique de Fortinet FortiSwitch permet le changement de mot de passe sans authentification. Les versions du kit de périphériques Industrial Edge Device Kit présentent une vulnérabilité de contournement de l'authentification. Une vulnérabilité du framework TOTVS permet de contourner l'authentification multi-facteur. Les versions de Yii 2 antérieures à la 2.0.52 présentent une mauvaise gestion de la pièce jointe comportementale. Le plugin Simple WP Events est vulnérable à la suppression de fichiers arbitraire. Un kit de développement logiciel Mediatek présente une vulnérabilité d'écriture hors limites. De nombreuses vulnérabilités dans RUoYi v.4.8.0 permettent une élévation de privilèges. De nombreuses autres vulnérabilités ont été identifiées, notamment des injections SQL, des contrôles d'accès inadéquats et des problèmes de mots de passe par défaut sur différents produits.

Vulnerability Summary for the Week of April 7, 2025 cisa.gov

RSS Hunter • 14 avr. 2025

Résumé des vulnérabilités pour la semaine du 31 mars 2025

Ce texte résume plusieurs vulnérabilités de haute gravité découvertes dans divers produits logiciels. Ces vulnérabilités vont de la falsification de requête intersite (CSRF) et l'injection SQL à l'inclusion de code à distance et l'élévation de privilèges. AB Google Map Travel d'Aboobacker et Varnish WordPress d'AdminGeekZ sont affectés par la CSRF. Countdown & Clock d'adamskaat présente une vulnérabilité de type "Path Traversal" (traversée de chemin), et son plugin WordPress un problème d'inclusion de fichier local. Ads by WPQuads est vulnérable à l'injection SQL et à l'absence de vérifications d'autorisation. Ruoyi-ai d'ageerle présente des problèmes d'autorisation incorrecte qui peuvent être exploités à distance. L'assistant de rédaction de contenu d'aitool est sensible à l'injection SQL aveugle. Aiven-extras présente une vulnérabilité d'élévation de privilèges qui permet de devenir superutilisateur. macOS et iPadOS d'Apple présentent de multiples vulnérabilités, notamment des échappements de sandbox, de la corruption de mémoire et de l'élévation de privilèges, corrigées dans de récentes mises à jour. AMD Ryzen AI Software présente des problèmes de dépassement d'entier et des permissions par défaut incorrectes. Just Post Preview Widget d'Alex Prokopenko présente une vulnérabilité d'inclusion de fichier local PHP, et le plugin Blubrry PowerPress d'Angelo Mandato un problème de script intersite (XSS).

Vulnerability Summary for the Week of March 31, 2025 cisa.gov

RSS Hunter • 7 avr. 2025

Résumé des vulnérabilités pour la semaine du 24 mars 2025

De multiples vulnérabilités de haute gravité ont été découvertes dans divers produits, notamment Firefox, Fortinet FortiOS, Convivance StandVoice, Red Hat Pagure et d'autres. Ces vulnérabilités peuvent entraîner l'exécution de code arbitraire, l'évasion de sandbox, l'exécution de commandes à distance et l'élévation de privilèges. Les produits affectés incluent les versions de Firefox antérieures à 136.0.4, les versions de FortiOS 7.2.0 à 7.2.3 et Pagure. Les vulnérabilités ont été découvertes en mars 2025 et ont reçu des identifiants CVE. Les scores CVSS pour ces vulnérabilités vont de 9,0 à 10,0, indiquant une gravité élevée. Les vulnérabilités peuvent être exploitées par des attaquants à distance, et certaines n'exigent aucune authentification ou privilèges. Les produits affectés sont largement utilisés dans divers secteurs, notamment la technologie, la finance et les soins de santé. Il est conseillé aux utilisateurs de mettre à jour vers les dernières versions des produits affectés pour corriger ces vulnérabilités. Le défaut de le faire peut entraîner une compromission complète du système, des violations de données et d'autres conséquences graves.

Vulnerability Summary for the Week of March 24, 2025 cisa.gov

RSS Hunter • 31 mars 2025

Résumé des vulnérabilités pour la semaine du 4 novembre 2024

Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris le système de gestion de salon de beauté de 1000 Projects et le système de gestion de librairie, le système de commande d'accès 2N, le logiciel Aero de 63moons, et d'autres. Ces vulnérabilités vont de l'injection SQL et du scripting intersite (XSS) à la traversée de chemin et à l'élévation de privilèges. Les produits affectés comprennent des systèmes de gestion, des systèmes de contrôle d'accès et des applications logicielles. Les vulnérabilités peuvent être exploitées à distance, permettant aux attaquants d'injecter du code malveillant, de contourner l'authentification ou d'élargir les privilèges. Certaines des vulnérabilités ont reçu des scores CVSS élevés, indiquant un niveau de gravité élevé. Les produits affectés sont utilisés dans divers secteurs, y compris la santé, l'éducation et la finance. Les utilisateurs sont invités à mettre à jour leurs produits affectés pour corriger les vulnérabilités. Dans certains cas, les vulnérabilités peuvent être exploitées par des attaquants ayant des privilèges faibles, les rendant plus accessibles aux acteurs malveillants. Les vulnérabilités ont été découvertes par divers chercheurs et ont été rendues publiques. Les utilisateurs sont pressés de prendre des mesures immédiates pour patcher les vulnérabilités et prévenir les attaques potentielles.

Vulnerability Summary for the Week of November 4, 2024 cisa.gov

RSS Hunter • 12 nov. 2024

Résumé des vulnérabilités pour la semaine du 28 octobre 2024

Plusieurs vulnérabilités ont été identifiées dans divers produits logiciels, notamment iOS, iPadOS, macOS et visionOS d'Apple, ainsi que dans AutoCAD d'Autodesk et d'autres applications tierces. Ces vulnérabilités vont de la contournement d'authentification et de la mise en charge de fichiers non restreinte à la désérialisation de données non fiables, aux problèmes d'utilisation après libération et aux vulnérabilités de suppression de chemin. Les scores du système de notation des vulnérabilités courantes (CVSS) pour ces vulnérabilités varient, certains atteignant jusqu'à 10, indiquant un niveau de gravité critique.Les produits Apple affectés ont été corrigés dans les mises à jour récentes, notamment iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 et macOS Sonoma 14.7.1. Autodesk a également publié des correctifs pour les vulnérabilités identifiées dans AutoCAD. Les utilisateurs sont invités à mettre à jour leur logiciel vers les dernières versions pour atténuer ces vulnérabilités.En plus d'Apple et d'Autodesk, d'autres fournisseurs ont également été affectés, notamment acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle et Apache Software Foundation. Les vulnérabilités identifiées dans ces produits incluent la contournement d'authentification, la mise en charge de fichiers non restreinte et l'exécution de code arbitraire de shortcode.Les scores CVSS pour ces vulnérabilités varient de 7,1 à 10, indiquant un niveau de gravité modéré à critique. Les utilisateurs sont invités à mettre à jour leur logiciel vers les dernières versions et à suivre les meilleures pratiques pour atténuer ces vulnérabilités.

Vulnerability Summary for the Week of October 28, 2024 cisa.gov

RSS Hunter • 4 nov. 2024

Résumé des vulnérabilités pour la semaine du 21 octobre 2024

Plusieurs vulnérabilités élevées ont été signalées dans divers produits, notamment : Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware et Amazon AWS ALB Route Directive Adapter For Istio. Ces vulnérabilités incluent le chargement sans restriction de fichiers de type dangereux, le contournement de l'authentification et une validation insuffisante de l'entrée utilisateur.Le plug-in Admin Verbalize WP pour WordPress présente une vulnérabilité qui permet à un attaquant de charger un shell Web sur un serveur Web, tandis que le plug-in advancedcoding Comments wpDiscuz présente une vulnérabilité de contournement de l'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur existant. Le plug-in Alexander De Ridder INK Official présente également une vulnérabilité de chargement sans restriction de fichiers de type dangereux.Les produits Amazon ApplicationLoadBalancer Identity AspNetCore Middleware et Amazon AWS ALB Route Directive Adapter For Istio présentent des vulnérabilités qui permettent à un attaquant d'usurper des sessions fédérées OIDC et de contourner l'authentification.Parmi les autres produits présentant des vulnérabilités signalées figurent : appcheap App Builder, baserproject basercms, buddypress BuddyPress et Cisco Adaptive Security Appliance Software. Les vulnérabilités de ces produits incluent l'escalade de privilèges, les scripts intersites, le parcours de répertoires et les conditions de déni de service.Il est essentiel de corriger ces vulnérabilités pour prévenir d'éventuelles attaques et garantir la sécurité des systèmes concernés.

Vulnerability Summary for the Week of October 21, 2024 cisa.gov

RSS Hunter • 28 oct. 2024

Récapitulatif des vulnérabilités pour la semaine du 14 octobre 2024

- Les groupes de liens sociaux de Acespritech Solutions Pvt. Ltd. présentent une vulnérabilité d'injection SQL permettant une injection SQL aveugle, qui affecte les versions de n/a à 1.1.0. - Apache CloudStack présente une vulnérabilité où les nouveaux ensembles de configurations créés par une commande de restauration ne sont pas définis comme « approuvés », ce qui pourrait conduire au chargement de code personnalisé dans des chargeurs de classe, affectant les versions 6.6.0 à 8.11.4 et 9.0.0 à 9.7.0. - Apache Solr présente une vulnérabilité de contournement d'authentification en raison d'une initialisation incorrecte des ressources par défaut, affectant les versions 6.6.0 à 8.11.4 et 9.0.0 à 9.7.0. - Apache CloudStack présente une vulnérabilité où les utilisateurs peuvent être induits à soumettre des requêtes CSRF malveillantes en raison d'une validation manquante de l'origine des requêtes, affectant les versions 4.15.1.0 à 4.18.2.3 et 4.19.0.0 à 4.19.1.1. - Le plug-in ARI-Adminer pour WordPress d'Arisoft est vulnérable à un contournement d'autorisation en raison d'un manque de contrôles d'accès aux fichiers, affectant les versions jusqu'à 1.1.14, y compris cette version. - Le plug-in WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling pour WordPress d'Arraytics est vulnérable à la prise de contrôle de compte ou à l'escalade de privilèges via une référence d'objet direct non sécurisée, affectant les versions jusqu'à 1.0.25, y compris cette version. - L'imprimante Ahime Image Printer d'Ahime présente une vulnérabilité de parcours de chemin, affectant les versions de n/a à 1.0.0. - Le plug-in Recently pour WordPress d'Anand23 présente une vulnérabilité de contournement d'authentification, affectant les versions de n/a à 1.1. - Le plug-in Better Author Bio pour WordPress d'Arif Nezami présente une vulnérabilité de falsification de requête intersite (CSRF), affectant les versions de n/a à 2.7.10.11. - Les plug-ins APA Register Newsletter Form et Apa Banner Slider pour WordPress d'Apa présentent des vulnérabilités de falsification de requête intersite (CSRF), affectant les versions de n/a à 1.0.0.

Vulnerability Summary for the Week of October 14, 2024 cisa.gov

RSS Hunter • 21 oct. 2024

Résumé des vulnérabilités de la semaine du 7 octobre 2024

Adobe a signalé plusieurs vulnérabilités dans divers produits, notamment Animate, Commerce, Framemaker, Dimension, InCopy, InDesign Desktop et Substance3D - Stager. Ces vulnérabilités peuvent entraîner l’exécution arbitraire de code, l’élévation de privilèges, le cross-site scripting et d’autres problèmes de sécurité. Les vulnérabilités ont été publiées les 9 et 10 octobre 2024 et ont un score CVSS allant de 7,6 à 9,8. Les vulnérabilités d’Animate incluent le débordement de la mémoire tampon basé sur la pile, l’accès au pointeur non initialisé, l’utilisation après la libération, le débordement d’entier ou l’encapsulation et le débordement de la mémoire tampon basé sur le tas. Les vulnérabilités de Commerce incluent une authentification incorrecte, un script intersite et une validation d’entrée incorrecte. Framemaker est affecté par des vulnérabilités de lecture hors limites, de chemin de recherche non approuvé, de téléchargement illimité de fichiers de type dangereux, de débordement ou d’encapsulation d’entiers et de sous-utilisation d’entiers. Dimension est affecté par l’utilisation après des vulnérabilités d’écriture libre et hors limites. InCopy et InDesign Desktop sont affectés par le téléchargement illimité de fichiers présentant des vulnérabilités de type dangereux. Substance3D - Stager est affecté par l’utilisation après des vulnérabilités de débordement de tampon gratuit basé sur le tas, d’écriture hors limites et de condition d’écriture où. Il est conseillé aux utilisateurs de mettre à jour leur logiciel vers la dernière version pour corriger ces vulnérabilités. De plus, un plugin WordPress appelé WP Post Author est vulnérable à l’injection SQL basée sur le temps, et il est conseillé aux utilisateurs de mettre à jour le plugin vers la dernière version.

Vulnerability Summary for the Week of October 7, 2024 cisa.gov

RSS Hunter • 15 oct. 2024

Résumé des vulnérabilités pour la semaine du 30 septembre 2024

De multiples vulnérabilités ont été découvertes dans divers produits, notamment Atos Eviden iCare, Cisco Data Center Network Manager, Infinera TNMS, Schneider Elektronik Series 700, et d'autres. Ces vulnérabilités peuvent permettre aux attaquants d'exécuter des commandes arbitraires, de réaliser des opérations de fichiers non autorisées, de redémarrer ou d'effacer des appareils, et d'obtenir un accès non autorisé aux applications. Certaines de ces vulnérabilités ont un score CVSS élevé, indiquant un niveau de gravité élevé. Les vulnérabilités ont été découvertes dans divers produits, y compris les applications web, les périphériques réseau et les systèmes logiciels. Les attaquants peuvent exploiter ces vulnérabilités en soumettant des commandes conçues, en contournant les mécanismes d'authentification ou en utilisant des attaques par force brute. Une exploitation réussie peut conduire à un accès non autorisé, à une perte de données et à un déni de service. Les produits et versions affectés sont listés, ainsi que les ID CVE et les scores CVSS correspondants. Les vulnérabilités ont été signalées aux fournisseurs, et certains ont déjà publié des correctifs ou des correctifs. Les utilisateurs sont invités à appliquer les correctifs ou à prendre d'autres mesures d'atténuation pour empêcher l'exploitation. Les vulnérabilités ont été découvertes par divers chercheurs et signalées aux fournisseurs, qui ont publié des avis et des correctifs pour résoudre les problèmes.

Vulnerability Summary for the Week of September 30, 2024 cisa.gov

RSS Hunter • 7 oct. 2024

Résumé des vulnérabilités pour la semaine du 9 septembre 2024

- Une vulnérabilité dans Siemens' Industrial Edge Management Pro et d'autres produits permet à un attaquant distant non authentifié d'exécuter du code arbitraire en raison d'une validation incorrecte des jetons de dispositif. - Un problème de désérialisation dans Kibana peut entraîner l'exécution de code arbitraire lors de la lecture d'un document YAML contenant une charge utile conçue. - Une vulnérabilité dans la version 1507 de Windows 10 permet à un attaquant d'exploiter des vulnérabilités précédemment atténuées affectant les composants facultatifs. - Une vulnérabilité d'injection de commandes dans le firmware D-Link DI-8300 permet à un attaquant d'exécuter des commandes arbitraires via la fonction upgrade_filter_asp. - Une vulnérabilité d'injection de commandes dans le firmware D-Link DI-8300 permet à un attaquant d'exécuter des commandes arbitraires via la fonction msp_info_htm. - Une vulnérabilité d'injection de commandes dans le firmware COMFAST CF-XR11 permet à un attaquant d'exécuter des commandes arbitraires via la fonction sub_424CB4. - Une vulnérabilité d'injection SQL dans evilnapsis Inventio Lite permet à un attaquant d'exécuter du code SQL arbitraire via le paramètre username. - Une vulnérabilité de forgery de demande de serveur dans SeaCMS v13.1 permet à un attaquant d'exécuter du code arbitraire via le paramètre url à /admin_reslib.php. - Une vulnérabilité d'exécution de code à distance dans Qualitor jusqu'à la version 8.24 permet à un attaquant de télécharger des fichiers arbitraires via une requête GET conçue. - Une vulnérabilité de désérialisation dans Thinkphp de la version 6.1.3 à la version 8.0.4 permet à un attaquant d'exécuter du code arbitraire.

Vulnerability Summary for the Week of September 9, 2024 cisa.gov

RSS Hunter • 16 sept. 2024

Résumé des vulnérabilités pour la semaine du 2 septembre 2024

abcd-community: Deux vulnérabilités dans ABCD ABCD2 permettent la traversée de chemin via la manipulation de l'image ou de l'argument du site, avec un score CVSS de 7,5.actions/artifact: Vulnérabilité d'écriture de fichier arbitraire dans les versions d'actions/artifact avant 2.1.7 en raison d'artefacts confectionnés contenant des noms de fichiers avec des traversées de chemin, avec un score CVSS de 7,3.alf.io: Condition de course dans alf.io avant la version 2.0-M5 qui permet de contourner les limites de code promo, avec un score CVSS de 7,5.angeljudesuarez/event_management_system: Injection SQL dans le système de gestion d'événements Sourcecodehero 1.0 via le paramètre d'utilisateur, avec un score CVSS critique de 9,8.Apache/Ofbiz: Vulnérabilité de requête de serveur à serveur et vulnérabilité de demande directe dans Apache OFBiz avant la version 18.12.16, avec des scores CVSS de 9,8 et 7,5 respectivement.Arm Ltd/Bifrost GPU Kernel Driver: Vulnérabilité d'utilisation après libération dans le pilote de noyau GPU Bifrost d'Arm Ltd, le pilote de noyau GPU Valhall d'Arm Ltd et le pilote de noyau GPU Arm 5th Gen, avec un score CVSS de 7,8.Authenticator-Extension/Authenticator: Clés de cryptage faibles dans les versions d'Authenticator 7.0.0 et inférieures, avec un score CVSS de 8,8.bitpressadmin/Bit File Manager: Vulnérabilité d'exécution de code à distance dans le gestionnaire de fichiers Bit pour WordPress versions 6.0 à 6.5.5, avec un score CVSS de 8,1.blakeembrey/js-template: Vulnérabilité d'injection de code dans @blakeembrey/template avant la version 1.2.0, avec un score CVSS de 7,3.chrisbadgett/LifterLMS: Injection SQL aveugle dans LifterLMS - WP LMS pour l'apprentissage en ligne, les cours en ligne et les quiz jusqu'à la version 7.7.5, avec un score CVSS de 7,2.Cisco/Cisco Smart License Utility: Vulnérabilités de connexion à distance non authentifiée et de divulgation d'informations sensibles, avec des scores CVSS de 9,8 et 7,5 respectivement.code-projects/Hospital Management System: Vulnérabilité d'injection SQL dans le système de gestion d'hôpital 1.0 via le paramètre d'utilisateur, avec un score CVSS de 7,3.containers/aardvark-dns: Vulnérabilité de déni de service dans les versions 1.12.0 et 1.12.1 d'Aardvark-dns, avec un score CVSS de 7,5.contrid/Newsletters: Vulnérabilité d'élévation de privilèges dans les newsletters pour WordPress jusqu'à la version 4.9.9.2, avec un score CVSS de 8,8.Dell/SmartFabric OS10 Software: Injection de commande et utilisation de mot de passe en dur, avec des scores CVSS de 7,5 et 7,9 respectivement.dlink/di-8400_firmware: Vulnérabilité d'injection de commande dans D-Link DI-8400 16.07.26A1, avec un score CVSS critique de 9,8.dotonpaper/Pinpoint Booking System: Vulnérabilité d'injection SQL dans le système de réservation Pinpoint - #1 Plugin de réservation WordPress jusqu'à la version 2.9.9.5.0, avec un score CVSS de 8,8.

Vulnerability Summary for the Week of September 2, 2024 cisa.gov

RSS Hunter • 9 sept. 2024

Résumé des vulnérabilités pour la semaine du 26 août 2024

La version 127.0.2651.105 d'Adobe Acrobat Reader et les versions antérieures sont affectées par une vulnérabilité d'écriture hors limites qui pourrait entraîner l'exécution de code arbitraire. Ce problème nécessite une interaction utilisateur, comme l'ouverture d'un fichier malveillant. Un correctif est disponible dans la version 127.0.2651.105.Apollo Router et Gateway, versions 2.0.0 à 2.8.5, sont vulnérables à une attaque de type déni de service en raison d'une neutralisation d'entrée incorrecte. Cela peut être déclenché par un attaquant de faible privilège, et la mise à jour vers la version 2.8.5 ou supérieure peut atténuer le problème.Le plugin Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider est vulnérable à l'injection d'objets PHP via la désérialisation d'entrées non fiables via le cookie _ultimate_store_kit_wishlist dans les versions jusqu'à et y compris 2.0.3. Cela permet à un attaquant non authentifié d'injecter un objet PHP, ce qui peut entraîner la suppression de fichiers, la récupération de données ou l'exécution de code si une chaîne POP est présente.Le paquet de diagnostics IPC de Beckhoff dans TwinCAT/BSD est vulnérable à la contournement de l'authentification locale et à la neutralisation incorrecte des entrées, ce qui peut être exploité par un attaquant local de faible privilège. Les vulnérabilités peuvent être atténuées en appliquant les derniers patches.Brain Information Technologies Inc.'s Brain Low-Code est susceptible d'une injection SQL dans les versions antérieures à 2.1.0 en raison de la neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL. Cette vulnérabilité peut être exploitée à distance et a été corrigée dans la version 2.1.0.Chartist 1.x jusqu'à 1.3.0 est vulnérable à l'injection SQL en raison de la neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL. Ce problème affecte ListingPro à partir d'une version inconnue jusqu'à 2.9.4.CIGESv2 par ATISolutions est vulnérable à l'injection SQL dans les versions inférieures à 2.15.5. Cette vulnérabilité permet à un attaquant distant d'envoyer une requête SQL spécialement conçue au point de terminaison /modules/ajaxServiciosCentro.php dans le paramètre idCentro et de récupérer toutes les informations de la base de données.Le logiciel NX-OS de Cisco a une vulnérabilité dans l'agent de relais DHCPv6 qui pourrait permettre à un attaquant non authentifié et distant de causer une condition de déni de service sur un appareil affecté. Cela est dû à une gestion incorrecte de certains champs dans un message RELAY-REPLY DHCPv6. Un attaquant peut exploiter cela en envoyant un paquet DHCPv6 conçu à n'importe quelle adresse IPv6 configurée sur un appareil affecté, provoquant la panne du processus dhcp_snoop et sa rechargement multiple fois, ce qui entraîne une condition de déni de service.

Vulnerability Summary for the Week of August 26, 2024 cisa.gov

RSS Hunter • 3 sept. 2024

Résumé des vulnérabilités pour la semaine du 19 août 2024

Une vulnérabilité d'injection SQL dans le composant Downtime du Système de Gestion Scolaire permet aux attaquants non authentifiés d'exécuter des commandes SQL arbitraires via le paramètre medium à admininsert.php. La vulnérabilité a un score CVSS de 9,8. Le problème affecte les versions jusqu'à et y compris 24.04.3, 23.10.13, 23.04.19 et 22.10.23. La vulnérabilité permet à un attaquant d'accéder à des informations sensibles dans la base de données.

Vulnerability Summary for the Week of August 19, 2024 cisa.gov

RSS Hunter • 26 août 2024

Résumé des vulnérabilités pour la semaine du 12 août 2024

1. L'équipe de 10Web Form Builder's Form Maker a une vulnérabilité XSS permettant le XSS réfléchi. 2. AddonMaster's Post Grid Master a une vulnérabilité XSS permettant le XSS réfléchi. 3. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité de condition de course TOCTOU menant à l'exécution de code arbitraire. 4. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité d'utilisation après libération menant à l'exécution de code arbitraire. 5. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité d'écriture hors des limites menant à l'exécution de code arbitraire. 6. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité d'utilisation après libération menant à l'exécution de code arbitraire. 7. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité de condition de course TOCTOU menant à une élévation de privilèges. 8. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité de lecture hors des limites menant à la lecture au-delà de la fin d'une structure de mémoire allouée. 9. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité d'utilisation après libération menant à l'exécution de code arbitraire. 10. Les versions d'Adobe Acrobat Reader 20.005.30636 et antérieures ont une vulnérabilité d'utilisation après libération menant à l'exécution de code arbitraire.

Vulnerability Summary for the Week of August 12, 2024 cisa.gov

RSS Hunter • 19 août 2024

Résumé des vulnérabilités pour la semaine du 5 août 2024

10web - Slider by 10Web Réducteur d'images responsive Vulnérabilité : Injection SQL basée sur le temps Score CVSS : 8,8 CVE-ID : CVE-2024-7150Technologie Alien - ALR-F800 Vulnérabilité : Injection de commande OS Score CVSS : 9,8 CVE-ID : CVE-2024-7580Technologie Alien - ALR-F800 Vulnérabilité : Autorisation inadéquate Score CVSS : 7,3 CVE-ID : CVE-2024-7578AMD - 3rd Gen AMD EPYC Processors Vulnérabilité : Restriction d'écriture inadéquate Score CVSS : 7,9 CVE-ID : CVE-2024-21980Fondation Apache Software - Apache CloudStack Vulnérabilité : Problème de validation des autorisations d'accès Score CVSS : 8,8 CVE-ID : CVE-2024-42062Fondation Apache Software - Apache OFBiz Vulnérabilité : Autorisation incorrecte Score CVSS : 8,1 CVE-ID : CVE-2024-38856Arm Ltd - Pilote du noyau GPU Bifrost Vulnérabilité : Utilisation après libération Score CVSS : 7,8 CVE-ID : CVE-2024-2937Arm Ltd - Pilote du noyau GPU Bifrost Vulnérabilité : Utilisation après libération Score CVSS : 7,8 CVE-ID : CVE-2024-4607Asterisk Vulnérabilité : Élévation de privilèges AMI Score CVSS : 7,4 CVE-ID : CVE-2024-42365Calibre Vulnérabilité : Contrôle d'accès inadéquat Score CVSS : 9,8 CVE-ID : CVE-2024-6782Calibre Vulnérabilité : Traversal de chemin Score CVSS : 7,5 CVE-ID : CVE-2024-6781Canonical Ltd. - wpa_supplicant Vulnérabilité : Chargement d'objet partagé arbitraire Score CVSS : 8,8 CVE-ID : CVE-2024-5290Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Exécution de commande arbitraire et déni de service Score CVSS : 9,8 CVE-ID : CVE-2024-20450Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Exécution de commande arbitraire et déni de service Score CVSS : 9,8 CVE-ID : CVE-2024-20454Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Déni de service Score CVSS : 7,5 CVE-ID : CVE-2024-20451codename065 - MultiPurpose Vulnérabilité : Injection d'objet PHP Score CVSS : 8,8 CVE-ID : CVE-2024-7486codename065 - News Flash Vulnérabilité : Injection d'objet PHP Score CVSS : 7,2 CVE-ID : CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder Vulnérabilité : Téléchargement de fichier arbitraire Score CVSS : 7,2 CVE-ID : CVE-2024-7484Delta Electronics - DIAScreen Vulnérabilité : Débordement de pile Score CVSS : 7,8 CVE-ID : CVE-2024-7502ForIP Tecnologia - Administrao PABX Vulnérabilité : Injection SQL Score CVSS : 7,3 CVE-ID : CVE-2024-7461

Vulnerability Summary for the Week of August 5, 2024 cisa.gov

RSS Hunter • 12 août 2024

Résumé des vulnérabilités pour la semaine du 29 juillet 2024

1. Apache SeaTunnel Web a une vulnérabilité qui permet à un attaquant d'exécuter du code arbitraire ou de causer une déni de service (DoS) en raison d'un problème de pollution de prototype dans la méthode _assign().2. Les firmware D-Link DIR-820LW REVA FIRMWARE PATCH 2.03.B01 et DIR-860L REVA FIRMWARE PATCH 1.10..B04 ont des informations d'identification en dur dans le service Telnet, permettant aux attaquants distants non authentifiés de se connecter et d'exécuter des commandes arbitraires.3. Une vulnérabilité d'injection SQL dans le système d'information perdu et trouvé 1.0 permet à un attaquant distant d'escalader les privilèges via le paramètre id à php-lfis/admin/categories/manage_category.php.4. La plateforme XWiki a une vulnérabilité qui permet à un utilisateur d'exécuter des fragments de code JavaScript du côté d'un autre utilisateur, compromettant la confidentialité, l'intégrité et la disponibilité de l'installation XWiki entière.5. Elektra, un tableau de bord Openstack pour les opérateurs et les consommateurs des services Openstack, a une vulnérabilité d'injection de code dans la fonctionnalité de recherche en direct, permettant à un utilisateur authentifié de concevoir un terme de recherche contenant du code Ruby qui est ensuite exécuté.6. Le serveur FOG Project 1.5.10.41.2 peut divulguer le nom d'utilisateur AD et le mot de passe lors de l'enregistrement d'un ordinateur, ce qui est corrigé dans les versions 1.5.10.41.3 et 1.6.0-beta.1395.7. Softnext's SN OS 12.1 a une vulnérabilité dans les services web de Mail SQR Expert et Mail Archiving Expert, permettant aux attaquants distants non authentifiés d'injecter des commandes OS arbitraires et de les exécuter sur le serveur distant.8. Le plugin WordPress WpStickyBar jusqu'à la version 2.1.0 a une vulnérabilité d'injection SQL due à une mauvaise sanitisation et une échappement incorrect d'un paramètre avant de l'utiliser dans une instruction SQL via une action AJAX disponible pour les utilisateurs non authentifiés.9. Le plugin WordPress CZ Loan Management avant la version 3.11.8 a une vulnérabilité qui permet aux utilisateurs non authentifiés d'uploader des fichiers multimédia via la fonctionnalité d'upload asynchrone de WP.10. Le plugin WordPress User Profile Builder avant la version 3.11.8 a une vulnérabilité qui permet à un attaquant d'accéder à des fonctions d'administration sans avoir de compte sur le site ciblé et d'effectuer des actions non autorisées en raison d'une logique de flux incorrecte dans le processus d'inscription de l'utilisateur.

Vulnerability Summary for the Week of July 29, 2024 cisa.gov

RSS Hunter • 5 août 2024

Résumé des vulnérabilités pour la semaine du 22 juillet 2024

Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris 202ecommerce, ABB, Absolute Security, Acronis, Adrian Tobey, Ankitects, argoproj, Berqier Ltd, Bi Admin 2020, Canonical Ltd, cBioPortal, ChurchCRM, ckp267, danocmx, davidanderson, Designinvento, dnsjava, duckdb, F-logic et FishAudio.Ces vulnérabilités comprennent des faiblesses logiques, une gestion des privilèges inadéquate, une élévation de privilèges, l'exécution de commandes à distance, l'injection SQL, l'exécution de scripts arbitraires, le XSS réfléchi, la déni de service, la forgery de requête côté serveur et la suppression de fichiers arbitraires.Les produits et les versions affectés incluent 202ecommerce PayPal Official pour PrestaShop 7+ antérieur à la version 6.4.2, ABB Advant MOD 300 AdvaBuild de la version 3.0 à 3.7 SP2, Absolute Secure Access antérieur à la version 13.07, Acronis Cyber Infrastructure avant la version 5.0.1-61, Adrian Tobey FormLift pour Infusionsoft Web Forms de n/a à 7.5.17, Ankitects Anki 24.04, argoproj Argo CD antérieur à la version 2.11.6, Berqier Ltd BerqWP de n/a à 1.7.5, Bi Admin 2020 UiPress lite de n/a à 3.4.06, Canonical Ltd Ubuntu Desktop Provision antérieur à la version 0.1.5, cBioPortal cbioportal antérieur à la version 6.0.12, ChurchCRM antérieur à la version 5.9.2, ckp267 MaxiBlocks antérieur à la version 1.9.2, danocmx node-tf2-item-format antérieur à la version 5.9.14, davidanderson Redux Framework de la version 4.4.12 à 4.4.17, Designinvento DirectoryPress de n/a à 3.6.10, dnsjava dnsjava antérieur à la version 3.6.0, duckdb duckdb antérieur à la version 1.1.0, F-logic DataCube3 1.0 et FishAudio Bert-VITS2 2.3 et antérieurs.Les scores CVSS pour ces vulnérabilités varient de 7,2 à 9,8, indiquant une gravité élevée à critique. Les utilisateurs sont invités à mettre à jour leurs logiciels vers les dernières versions et à appliquer des correctifs pour atténuer ces vulnérabilités.

Vulnerability Summary for the Week of July 22, 2024 cisa.gov

RSS Hunter • 29 juil. 2024

Résumé des vulnérabilités pour la semaine du 15 juillet 2024

Voici un résumé du texte en exactement 10 phrases :Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris 1Panel, Apache Airflow, Apache CXF et Cisco Secure Email. Ces vulnérabilités varient de l'injection SQL et du scripting intersite à la surcharge de tampon et à l'exécution de code à distance. Le panneau de gestion de serveur Linux en ligne 1Panel a été trouvé avec plusieurs vulnérabilités d'injection SQL, qui ont été corrigées dans la version 1.10.12-lts. Apache Airflow a une vulnérabilité qui permet aux auteurs de DAG authentifiés de concevoir un paramètre doc_md pour exécuter du code arbitraire dans le contexte du planificateur. Cisco Secure Email a une vulnérabilité qui permet à un attaquant non authentifié et distant de remplacer des fichiers arbitraires sur le système d'exploitation sous-jacent. Le plugin Brizy - Page Builder pour WordPress est vulnérable aux uploads de fichiers arbitraires en raison d'une validation manquante des extensions de fichiers. Le plugin SEO Plugin by Squirrly SEO pour WordPress est vulnérable au Cross-Site Scripting stocké via le paramètre 'url'. Une vulnérabilité dans l'écouteur SMTP de la passerelle de courriel sécurisé de Cellopoint peut être exploitée pour exécuter des commandes système arbitraires sur le serveur distant. Le plugin codoc.Jp a une vulnérabilité d'Inproper Neutralization of Input During Web Page Generation qui permet le Cross-Site Scripting stocké. Les utilisateurs sont invités à mettre à jour ces logiciels pour corriger ces vulnérabilités.

Vulnerability Summary for the Week of July 15, 2024 cisa.gov

RSS Hunter • 22 juil. 2024

Résumé des vulnérabilités pour la semaine du 8 juillet 2024

Adobe's Bridge et InDesign Desktop sont vulnérables à plusieurs problèmes, y compris des débordements d'entiers, des débordements de tampon basés sur la heap et des écritures hors limites qui pourraient entraîner l'exécution de code arbitraire. Automattic's Newspack Blocks a une vulnérabilité de parcours de chemin permettant la manipulation de fichiers. Codeless' Cowidgets Elementor Addons a également une vulnérabilité de parcours de chemin. Crocoblock's JetThemeCore a une vulnérabilité de manipulation de fichiers en raison d'une limitation de chemin incorrecte. Decidim, un cadre de démocratie participative, est vulnérable aux attaques XSS via une URL malformée. Delta Electronics' CNCSoft-G2 manque de validation appropriée des données utilisateur, ce qui peut entraîner l'exécution de code. Directus, un API en temps réel et un tableau de bord d'application, permet l'énumération des utilisateurs lors de l'utilisation de fournisseurs SSO. D-Link's DIR-823X firmware contient une vulnérabilité d'exécution de commande à distance. Les plugins Advanced AJAX Page Loader et Advanced File Manager Shortcodes pour WordPress sont vulnérables au CSRF et à l'injection SQL, respectivement. Le plugin Bit Form pour WordPress a une vulnérabilité de parcours de chemin. Codermy's my-springsecurity-plus a des vulnérabilités d'injection SQL dans divers points d'accès. Booking Ultra Pro a une vulnérabilité de parcours de chemin. Deano1987's Advanced AJAX Page Loader plugin pour WordPress est vulnérable au CSRF et aux uploads de fichiers arbitraires.

Vulnerability Summary for the Week of July 8, 2024 cisa.gov

RSS Hunter • 15 juil. 2024

Résumé des vulnérabilités pour la semaine du 1er juillet 2024

Plusieurs vulnérabilités ont été identifiées dans divers produits logiciels, y compris le plugin WordPress WPQA Builder, ABB ASPECT Enterprise, Adobe Acrobat pour Edge, et d'autres. Ces vulnérabilités varient des attaques CSRF à l'exécution de code à distance, et peuvent être exploitées par les attaquants pour accéder de manière non autorisée, exécuter du code malveillant ou perturber les opérations du système. Les produits et versions affectés comprennent WPQA Builder avant la version 6.1.1, ABB ASPECT Enterprise version 3.07, Adobe Acrobat pour Edge versions 126.0.2592.68 et antérieures, et d'autres. Les scores du système de notation des vulnérabilités courantes (CVSS) pour ces vulnérabilités varient de 7,1 à 10, indiquant un niveau élevé de gravité. Les utilisateurs sont invités à mettre à jour leurs logiciels vers les dernières versions et à appliquer des patches pour atténuer ces vulnérabilités.

Vulnerability Summary for the Week of July 1, 2024 cisa.gov

RSS Hunter • 8 juil. 2024

Résumé des vulnérabilités pour la semaine du 24 juin 2024

1. Une vulnérabilité dans le projet de gestion de l'accès de Shenzhen Weitillage Industrial Co., Ltd permet aux attaquants distants d'obtenir des informations sensibles. 2. Une vulnérabilité d'injection SQL dans le plugin WP Maps Display Google Maps Perfectly with Ease pour WordPress peut être exploitée par des attaquants authentifiés avec un accès de niveau contributeur et au-dessus. 3. Une vulnérabilité d'injection SQL dans le plugin Quiz Maker pour WordPress peut être exploitée par des attaquants authentifiés avec un accès de niveau contributeur et au-dessus. 4. Une vulnérabilité dans GitLab CE/EE permet à un attaquant de déclencher un pipeline en tant qu'un autre utilisateur dans certaines circonstances. 5. Une vulnérabilité dans GitLab EE permet à un attaquant de divulguer le contenu d'un dépôt privé dans un projet public. 6. Une vulnérabilité dans les points d'accès sans fil Arista permet aux attaquants authentifiés et distants de causer une élévation de privilèges via la génération d'un shell bash. 7. Une vulnérabilité dans Dell PowerProtect DD permet à un attaquant d'obtenir des privilèges d'administrateur. 8. Une vulnérabilité dans l'application authentik permet aux utilisateurs sans l'autorisation appropriée d'obtenir des jetons OAuth pour une application et d'y accéder. 9. Une vulnérabilité dans la bibliothèque go-getter de HashiCorp peut être contrainte d'exécuter une mise à jour Git sur une configuration Git modifiée de manière malveillante existante, ce qui peut entraîner l'exécution de code arbitraire. 10. Une vulnérabilité dans HPE At permet à un attaquant authentifié et distant d'exécuter du code arbitraire sur le système d'exploitation sous-jacent de l'application vulnérable avec les privilèges de l'application vulnérable.

Vulnerability Summary for the Week of June 24, 2024 cisa.gov

RSS Hunter • 1 juil. 2024

Résumé des vulnérabilités pour la semaine du 17 juin 2024

Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris des plugins WordPress, des systèmes d'exploitation et des logiciels de sécurité. Le plugin Shariff Wrapper pour WordPress comporte une vulnérabilité d'inclusion de fichiers locaux qui permet aux attaquants non authentifiés d'exécuter des fichiers arbitraires sur le serveur. Les processeurs AMD Ryzen Threadripper PRO ont une faiblesse potentielle dans les fonctionnalités de protection SPI qui pourrait permettre aux attaquants malveillants de contourner les protections ROM du mode de gestion du système natif. Plusieurs plugins WordPress, y compris Ali2Woo, Artbees, Averta et Bill Minozzi, ont des vulnérabilités telles que la falsification de requête intersite, l'autorisation incorrecte et l'absence d'autorisation. Le logiciel snapd de Canonical Ltd. comporte une vulnérabilité qui pourrait accorder des privilèges supplémentaires à un conteneur au sein du snap. Les logiciels IBM QRadar Suite Software, IBM Security SOAR et IBM WebSphere Application Server ont des vulnérabilités qui permettent aux utilisateurs authentifiés d'exécuter des commandes arbitraires ou d'escalader les privilèges. Intelbras InControl comporte une vulnérabilité qui permet l'accès local pour approcher une attaque et exécuter des commandes système arbitraires. Le constructeur de pages Live Composer Team a une vulnérabilité de désérialisation de données non fiables qui affecte toutes les versions jusqu'à 1.5.42. Les logiciels MailGates et MailAudit d'Openfind ont une vulnérabilité qui permet aux attaquants non authentifiés de injecter des commandes système et de les exécuter sur le serveur distant. Ces vulnérabilités ont été attribuées des numéros CVE et ont été signalées aux vendeurs respectifs pour être corrigées.

Vulnerability Summary for the Week of June 17, 2024 cisa.gov

RSS Hunter • 24 juin 2024

Résumé des vulnérabilités pour la semaine du 10 juin 2024

- actpro: Manque d'autorisation dans les options de produit supplémentaires pour WooCommerce. - adfinis: Exécution de code à distance dans le service de fusion de documents. - Adobe Commerce: Référence d'entité XML externe ('XXE') incorrecte, validation d'entrée incorrecte, authentification incorrecte, autorisation incorrecte et téléchargement non restreint de fichiers de type dangereux. - Adobe Experience Manager: Contrôle d'accès incorrect. - Adobe Framemaker Publishing Server: Authentification incorrecte et exposition d'informations. - Adobe ColdFusion: Contrôle d'accès incorrect. - Adobe Photoshop Desktop: Lecture hors des limites. - Adobe Substance3D - Stager: Écriture hors des limites. - aimeos: Téléchargement de fichiers non autorisé dans aimeos-core. - Apple macOS: Corruption de mémoire, lecture hors des limites et problèmes d'accès. - arraytics: Modification de données non autorisée dans le calendrier de réservation en ligne AI-powered et le plugin de réservation en ligne WP Timetics. - Aruphash: Absence d'authentification pour une fonction critique dans Crafthemes Demo Import. - arwebdesign: Absence d'autorisation dans la liste de tâches du tableau de bord. - ASUS: Vulnérabilités de la fonction de téléchargement, débordement de buffer et contournement de l'authentification dans Download Master, DSL-N17U, ZenWiFi XT8. - avast: Élévation de privilèges dans la fonction de réparation antivirus. - awplife: Absence d'autorisation dans la galerie d'images et le diaporama réactif. - awslabs: Script intersite (XSS) dans le cadre de déploiement AWS.

Vulnerability Summary for the Week of June 10, 2024 cisa.gov

RSS Hunter • 17 juin 2024

Résumé des vulnérabilités pour la semaine du 3 juin 2024

1. Les cœurs XStore Core et XStore de 8theme ont des vulnérabilités de parcours de chemin qui permettent l'inclusion de fichiers PHP locaux, affectant les versions jusqu'à 5.3.8 et 9.3.8, respectivement. 2. Les systèmes FTS Display et BCU d'ABB et Busch-Jaeger ont une vulnérabilité qui permet à un attaquant de prendre le contrôle via l'accès au système de bus KNX local. 3. Directus de CodePeople a une vulnérabilité de déni de service due à une erreur de mémoire dans l'utilitaire de génération de chaînes aléatoires, affectant les versions avant 10.11.2. 4. Le CPG BIOS de Dell manque de support pour la vérification d'intégrité, permettant à un attaquant ayant accès physique de contourner les mécanismes de sécurité. 5. OneFS de Dell PowerScale a une vulnérabilité de mots de passe codés en dur, affectant les versions 8.2.x à 9.8.0.x, ce qui pourrait entraîner la divulgation d'informations et un déni de service. 6. Evmos de Denoland a une vulnérabilité de "glitch d'argent infini", permettant aux contrats de doubler la quantité d'Evmos après chaque transaction, affectant les versions avant V18.1.0. 7. Envoy de Envoyproxy a une vulnérabilité de crash due à la manière dont il invoque la bibliothèque JSON nlohmann, affectant les versions avec des chaînes UTF-8 incomplètes. 8. Le plugin Quiz and Survey Master pour WordPress d'Expresstech est vulnérable à l'injection SQL via le paramètre 'question_id', affectant les versions jusqu'à 9.0.1. 9. Dextaz Ping de Chanjet a une vulnérabilité d'injection de commandes, affectant les versions jusqu'à 0.65. 10. Finesse de Cisco a une vulnérabilité de déni de service due à un calcul incorrect de la taille du tampon, affectant les versions avec le filtre Brotli.

Vulnerability Summary for the Week of June 3, 2024 cisa.gov

RSS Hunter • 10 juin 2024

Résumé des vulnérabilités pour la semaine du 27 mai 2024

Le résumé est le suivant: 1. La petite cellule 5G NR d'ASKEY a une vulnérabilité qui permet aux attaquants distants avec des privilèges d'administrateur d'exécuter des commandes système arbitraires sur le serveur distant. 2. Astrotalks a une vulnérabilité d'injection SQL qui permet aux utilisateurs locaux authentifiés de récupérer toutes les informations stockées dans la base de données. 3. DELMIA Apriso a une vulnérabilité de désérialisation d'objets .NET non sécurisée qui pourrait entraîner une exécution de code à distance pré-authentification. 4. L'adviser de protection des données Dell a une vulnérabilité de faible force de chiffrement qui pourrait être exploitée par un attaquant de faible privilège avec accès distant, entraînant une déni de service. 5. Foxit Reader a une vulnérabilité d'élévation de privilège due à une validation de certification incorrecte de l'exécutable de mise à jour, permettant à un utilisateur de faible privilège de déclencher l'action de mise à jour et entraînant une élévation de privilège inattendue. 6. Fuji Electric Monitouch V-SFT est vulnérable à une surcharge de pile et à une écriture hors limites, ce qui pourrait permettre à un attaquant d'exécuter du code arbitraire. 7. Le Huawei Matebook D16 a plusieurs vulnérabilités, y compris la corruption de mémoire dans le gestionnaire SMI, la corruption de mémoire arbitraire et le gestionnaire SMI exposé dans AmdPspP2CmboxV2, ce qui pourrait entraîner l'exécution de code dans le SMM. 8. Checkmk GmbH's Checkmk a une restriction inadéquate des chemins de téléchargement et de chargement locaux, permettant aux attaquants ayant des autorisations suffisantes de lire et d'écrire des fichiers locaux sur le serveur du site Checkmk. 9. Astrotalks a une vulnérabilité de gestion des privilèges inadéquate, permettant à un utilisateur local d'accéder à l'application en tant qu'administrateur sans aucun mot de passe fourni. 10. L'appareil P3-550E d'AutomationDirect a une vulnérabilité de surcharge de pile dans la fonctionnalité de connexion logicielle FiBurn, ce qui pourrait entraîner une surcharge de pile.

Vulnerability Summary for the Week of May 27, 2024 cisa.gov

RSS Hunter • 3 juin 2024

Résumé des vulnérabilités pour la semaine du 20 mai 2024

Plusieurs vulnérabilités ont été identifiées dans divers produits logiciels, y compris les routeurs ASUS, Adobe Acrobat Reader et plusieurs autres. Les vulnérabilités vont de l'exécution de code et de l'injection SQL à la scripting intersite et à l'élévation de privilèges. Dans le cas des routeurs ASUS, une vulnérabilité d'exécution de code permet à un attaquant authentifié et distant d'exécuter des commandes système arbitraires en téléchargeant un profil OVPN trafiqué. Adobe Acrobat Reader est affecté par des vulnérabilités d'écriture et de lecture hors limites qui pourraient entraîner l'exécution de code arbitraire.Plusieurs autres produits sont également affectés, y compris Gitoxide, Cisco Firepower Management Center, Dolibarr ERP - CRM, Flexense VX Search Enterprise, Fluent Bit, Genetech Solutions Pie Register, GitLab, IBM i, Justice AV Solutions Viewer, LCDS LAquis SCADA, ManageEngine ADAudit Plus, MemberPress, Microsoft Edge, OpenCTI-Platform, OpenText ArcSight Enterprise Security Manager, OpenText Dimensions RM, Oxygen Builder et PHPGurukul Directory Management System.Les vulnérabilités ont reçu des scores CVSS variés, allant de 7,1 à 9,8, indiquant des niveaux de gravité différents. Les vulnérabilités ont été publiées entre le 20 et le 25 mai 2024, et les vendeurs affectés ont été notifiés. Les utilisateurs sont invités à appliquer des patches et des mises à jour pour atténuer les vulnérabilités.

Vulnerability Summary for the Week of May 20, 2024 cisa.gov

RSS Hunter • 28 mai 2024