Tag: cve

    Compact view
  • May 25, 2022
    CVE-2022-29710 - LimeSurvey - XSS with plugin upload in uploadConfirm.php

    LimeSurvey v5.3.9 and below allows attackers to include javascript or HTML code in the config.xml file of a plugin.
    May 25, 2022 CVE-2022-29710 - LimeSurvey - XSS with plugin upload in uploadConfirm.php
  • February 28, 2022
    CVE-2022-26159 - Ametys CMS - Unauthenticated information disclosure

    Le plugin d'auto-complétion dans Ametys CMS avant 4.5.0 permet à un attaquant distant non authentifié de lire des documents tels que plugins/web/service/search/auto-completion/domain/en.xml
    February 28, 2022 CVE-2022-26159 - Ametys CMS - Unauthenticated information disclosure
  • July 17, 2021
    CVE-2021-43008 - Adminer - Arbitrary file read

    Les versions d'Adminer <= 4.6.2 (corrigé dans la version 4.6.3) permettent à un attaquant d'effectuer une lecture arbitraire de fichier sur le serveur en connectant une base de données MySQL distante à l'Adminer.
    July 17, 2021 CVE-2021-43008 - Adminer - Arbitrary file read
  • September 20, 2020
    CVE-2020-16147 - Telmat - Unauthenticated root RCE

    Une injection de code non authentifiée sur la page de connexion de Telmat AccessLog, Gît@Box et Educ@Box avec la version logicielle <= 6.0 (TAL_20180415) permet l'exécution de code à distance (RCE) en tant que root.
    September 20, 2020 CVE-2020-16147 - Telmat - Unauthenticated root RCE
  • September 20, 2020
    CVE-2020-16148 - Telmat - Authenticated root RCE

    Une injection de code authentifiée sur la page Administration avancee (Administration avancée) de Telmat AccessLog, Git@Box et Educ@Box avec la version logicielle <= 6.0 (TAL_20180415) permet l'exécution de code à distance (RCE) en tant que root.
    September 20, 2020 CVE-2020-16148 - Telmat - Authenticated root RCE