Veille CVE

Juillet 2024

4 CVE sur 7

Critique 3 Élevée 4 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2024-21182 7.5 Élevée Exploitée

    Oracle Corporation WebLogic Server · Oracle weblogic server

    Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

  2. CVE-2024-38112 7.5 Élevée Exploitée

    Microsoft Windows 10 Version 22H2 · Microsoft Windows 11 Version 23H2 · Microsoft Windows 10 Version 1507 · Microsoft Windows 11 version 22H2

    Windows MSHTML Platform Spoofing Vulnerability

  3. CVE-2024-38094 7.2 Élevée Exploitée Rançongiciel

    Microsoft SharePoint Enterprise Server 2016 · Microsoft SharePoint Server 2019 · Microsoft SharePoint Server Subscription Edition · Microsoft sharepoint server

    Microsoft SharePoint Remote Code Execution Vulnerability

  4. CVE-2024-38080 7.8 Élevée Exploitée

    Microsoft Windows Server 2022 · Microsoft Windows 11 version 21H2 · Microsoft Windows 11 version 22H2 · Microsoft Windows 11 version 22H3

    Windows Hyper-V Elevation of Privilege Vulnerability