Alertes et Vulnérabilités

Palo Alto - CVE-2024-3400
Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.
Accéder au détail

Date	Alerte	Vulnérabilités	Score CVSS Trier par ordre décroissant	Faille exploitée	Correctif	Contournement
23/11/2023		ManageEngine - CVE-2023-48646	7.2	Non	Oui	Non
04/12/2023		IBM Db2 - CVE-2023-38003	7.2	Non	Oui	Non
05/12/2023		SonicWall - CVE-2023-44221	7.2	Non	Oui	Non
03/01/2024		WordPress POST SMTP - CVE-2023-7027	7.2	Non	Oui	Non
03/01/2024		Dell - CVE-2023-48667	7.2	Non	Oui	Non
04/01/2024		Dell - CVE-2023-43088	7.2	Non	Oui	Non
18/01/2024		GitHub - CVE-2024-0200	7.2	Non	Oui	Non
19/01/2024		Ivanti - CVE-2023-41719	7.2	Non	Oui	Non
22/01/2024		WordPress WPForms - CVE-2023-7063	7.2	Non	Oui	Non
24/01/2024		Paessler PRTG - CVE-2023-32781	7.2	Non	Oui	Non
01/02/2024		Zyxel - CVE-2023-5372	7.2	Non	Oui	Non
07/02/2024		Cisco - CVE-2024-20263	7.2	Non	Oui	Non
27/02/2024		Zyxel - CVE-2023-6398	7.2	Non	Oui	Non
28/02/2024		Aruba - CVE-2024-26294	7.2	Non	Oui	Non
08/03/2024		Aruba Networks - CVE-2024-1356	7.2	Non	Oui	Non
27/03/2024	!	Microsoft SharePoint - CVE-2023-24955	7.2	Oui	Oui	Non
29/03/2024		SysAid - CVE-2024-27775	7.2	Non	Oui	Non
09/11/2022	!	OpenSSL - CVE-2022-3602	7.3	Non	Oui	Non
28/12/2022		Blood Bank Management System – CVE-2022-4737	7.3	Non	Non	Non
08/02/2023		Symantec – CVE-2023-23949	7.3	Non	Oui	Non