Alertes et Vulnérabilités

Palo Alto - CVE-2024-3400
Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.
Accéder au détail

Date	Vulnérabilités	Score CVSS Trier par ordre décroissant	Faille exploitée	Correctif	Contournement
27/01/2023	GLPI – CVE-2023-22500	7.5	Non	Oui	Oui
31/01/2023	HP – CVE-2022-46357	7.5	Non	Oui	Non
01/02/2023	Solarwinds – CVE-2022-38112	7.5	Non	Oui	Non
01/02/2023	Solarwinds – CVE-2022-47012	7.5	Non	Non	Non
02/02/2023	WordPress – CVE-2023-0557	7.5	Oui	Oui	Non
03/02/2023	Netgear – CVE-2023-23110	7.5	Non	Non	Non
09/02/2023	Dell – CVE-2023-24574	7.5	Non	Oui	Non
13/02/2023	TerraMaster – CVE-2022-24990	7.5	Oui	Oui	Non
23/02/2023	Zlib - CVE-2018-25032	7.5	Non	Oui	Non
27/02/2023	OpenSSL - CVE-2023-0216	7.5	Non	Oui	Non
27/02/2023	OpenSSL - CVE-2023-0401	7.5	Non	Oui	Non
03/03/2023	SonicWall - CVE-2023-0656	7.5	Non	Oui	Non
07/03/2023	Dell - CVE-2023-24567	7.5	Non	Oui	Non
10/03/2023	Fortinet - CVE-2023-25605	7.5	Non	Oui	Non
13/03/2023	Apache Log4j - CVE-2023-26464	7.5	Non	Oui	Non
27/03/2023	Apache Tomcat - CVE-2023-28708	7.5	Non	Oui	Non
03/04/2023	IEEE 802.11 - CVE-2022-47522	7.5	Non	Non	Non
17/04/2023	Spring - CVE-2023-20863	7.5	Non	Oui	Non
21/04/2023	Golang - CVE-2022-41716	7.5	Non	Oui	Non
25/04/2023	Wireshark - CVE-2023-1992	7.5	Non	Oui	Non