Un attaquant peut provoquer un Cross Site Scripting de GI-DocGen, du 21/10/2025, afin d’exécuter du code JavaScript dans le contexte […]

Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 21/10/2025. – Vulnérabilités

Un attaquant peut contourner des règles de filtrage de python-ldap, via escape_filter_chars(), afin d’envoyer des données malveillantes. – Vulnérabilités

Un attaquant peut contourner des règles de filtrage de python-ldap, via escape_dn_chars(), afin d’envoyer des données malveillantes. – Vulnérabilités

Un attaquant peut provoquer la réutilisation d’une zone mémoire libérée de MongoDB Server, via QueryPlannerParams, afin de mener un déni

Un attaquant peut utiliser une vulnérabilité de Windows, via Shell Link COMMAND_LINE_ARGUMENTS, afin d’exécuter du code. – Vulnérabilités

Un attaquant peut contourner les restrictions de Portal for ArcGIS, du 20/03/2025, afin d’obtenir les privilèges d’un utilisateur. – Vulnérabilités

Un attaquant peut utiliser une vulnérabilité de pgAgent, via Temporary Directory Batch Jobs, afin d’exécuter du code. – Vulnérabilités

Un attaquant peut créer des données usurpées sur CoreDNS, via Lease ID DNS Cache Pinning Attack, afin de tromper la

Un attaquant peut employer plusieurs vulnérabilités du noyau Linux, du 20/10/2025. – Vulnérabilités