Veille CVE

Semaine du 31 juillet au 6 août 2023

2 CVE sur 6

Critique 0 Élevée 2 Moyenne 4 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2023-35081 7.2 Élevée Exploitée

    Ivanti EPMM · Ivanti endpoint manager mobile

    A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.

  2. CVE-2023-4050 7.5 Élevée

    mozilla firefox · Mozilla Firefox ESR · mozilla firefox_esr · Debian debian linux

    In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This vulnerability affects Firefox < 116, Firefox ESR < 102.14, and Firefox ESR < 115.1.