Alertes et Vulnérabilités

Palo Alto - CVE-2024-3400
Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.
Accéder au détail

Date	Vulnérabilités	Score CVSS Trier par ordre décroissant	Faille exploitée	Correctif	Contournement
24/04/2024	Linux - CVE-2024-26593	7.1	Non	Oui	Non
25/04/2024	MongoDB - CVE-2024-3371	7.1	Non	Oui	Non
10/11/2022	Microsoft - CVE-2022-37967 (Patch Tuesday)	7.2	Non	Oui	Non
24/11/2022	Solarwinds – CVE-2022-36962	7.2	Non	Oui	Oui
02/12/2022	Sanitization Management System Project – CVE-2022-44295	7.2	Non	Oui	Non
08/12/2022	Sophos – CVE-2022-3226	7.2	Non	Oui	Non
13/12/2022	Aruba – CVE-2022-37920	7.2	Non	Oui	Oui
13/12/2022	Aruba – CVE-2022-37921	7.2	Non	Oui	Oui
13/12/2022	Aruba – CVE-2022-37922	7.2	Non	Oui	Oui
13/12/2022	Aruba – CVE-2022-37923	7.2	Non	Oui	Oui
13/12/2022	Aruba – CVE-2022-37924	7.2	Non	Oui	Oui
05/01/2023	Symantec – CVE-2022-25627	7.2	Non	Oui	Non
06/02/2023	Cisco – CVE-2023-20076	7.2	Non	Oui	Non
07/02/2023	ZYXEL – CVE-2022-38547	7.2	Non	Oui	Non
06/03/2023	Barracuda - CVE-2023-26213	7.2	Non	Oui	Non
23/03/2023	Netgear - CVE-2022-36429	7.2	Non	Oui	Non
07/04/2023	Cisco - CVE-2023-20128	7.2	Non	Non	Non
07/04/2023	Cisco - CVE-2023-20117	7.2	Non	Non	Non
28/04/2023	WordPress - CVE-2023-1347	7.2	Non	Oui	Non
20/04/2023	Solarwinds - CVE-2022-36963	7.2	Non	Oui	Non