Veille CVE

Semaine du 30 janvier au 5 février 2023

2 CVE

Critique 0 Élevée 0 Moyenne 0 Faible 0 Non évaluée 2 Tri : plus récentes
  1. CVE-2023-22952 – Non évaluée Exploitée

    SugarCRM Multiple Products

    Multiple SugarCRM Products Remote Code Execution Vulnerability — Multiple SugarCRM products contain a remote code execution vulnerability in the EmailTemplates. Using a specially crafted request, custom PHP code can be injected through the EmailTemplates.

  2. CVE-2022-21587 – Non évaluée Exploitée Rançongiciel

    Oracle E-Business Suite

    Oracle E-Business Suite Unspecified Vulnerability — Oracle E-Business Suite contains an unspecified vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator.