Palo Alto - CVE-2024-3400
Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.
Une injection de commande dans la fonctionnalité GlobalProtect de PAN-OS permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire avec les privilèges root.
Date | Alerte | Vulnérabilités | Score CVSS | Faille exploitée Trier par ordre décroissant | Correctif | Contournement |
---|---|---|---|---|---|---|
03/11/2023 | Squid - CVE-2023-46724 |
8.6 | Non | Oui | Non | |
03/11/2023 | Minizip - CVE-2023-45853 |
9.8 | Non | Oui | Non | |
03/11/2023 | GLPI - CVE-2023-42802 |
10 | Non | Oui | Oui | |
03/11/2023 | Cisco - CVE-2023-20244 |
8.6 | Non | Oui | Non | |
06/11/2023 | QNAP - CVE-2023-23369 |
9 | Non | Oui | Non | |
06/11/2023 | Squid - CVE-2023-5824 |
9.6 | Non | Oui | Oui | |
06/11/2023 | QNAP - CVE-2023-23368 |
9.8 | Non | Oui | Non | |
06/11/2023 | Cisco - CVE-2023-20083 |
8.6 | Non | Oui | Non | |
06/11/2023 | Microsoft - CVE-2023-44323 |
8.8 | Non | Oui | Non | |
06/11/2023 | Ivanti - CVE-2023-41726 |
7.8 | Non | Oui | Non | |
07/11/2023 | Cisco - CVE-2023-20095 |
8.6 | Non | Oui | Non | |
07/11/2023 | Linux - CVE-2023-1194 |
7.1 | Non | Oui | Non | |
07/11/2023 | Squid - CVE-2023-46846 |
9.3 | Non | Oui | Non | |
07/11/2023 | Veeam - CVE-2023-38547 |
9.8 | Non | Oui | Non | |
07/11/2023 | Avast – CVE-2021-45336 |
8.8 | Non | Oui | Non | |
07/11/2023 | Avast – CVE-2021-45337 |
8.8 | Non | Oui | Non | |
08/11/2023 | Progress Software - CVE-2023-42659 |
9.1 | Non | Oui | Non | |
08/11/2023 | Samba - CVE-2023-4154 |
7.5 | Non | Oui | Non | |
08/11/2023 | Zoom – CVE-2022-36930 |
8.2 | Non | Oui | Non | |
08/11/2023 | Zoom – CVE-2022-36926 |
8.8 | Non | Oui | Non |