Veille CVE

Semaine du 7 octobre au 13 octobre 2024

4 CVE

Critique 1 Élevée 3 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2024-9680 9.8 Critique Exploitée Rançongiciel

    mozilla firefox · Mozilla Firefox ESR · mozilla thunderbird · mozilla firefox_esr

    An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.

  2. CVE-2024-43573 8.1 Élevée Exploitée

    Microsoft Windows 10 Version 1507 · Microsoft Windows 10 Version 1607 · Microsoft Windows 10 Version 1809 · Microsoft Windows 10 Version 21H2

    Windows MSHTML Platform Spoofing Vulnerability

  3. CVE-2024-43572 7.8 Élevée Exploitée

    Microsoft Windows 10 Version 1507 · Microsoft Windows 10 Version 1607 · Microsoft Windows 10 Version 1809 · Microsoft Windows 10 Version 21H2

    Microsoft Management Console Remote Code Execution Vulnerability

  4. CVE-2024-43047 7.8 Élevée Exploitée

    Qualcomm, Inc. Snapdragon · qualcomm fastconnect_6700_firmware · qualcomm fastconnect_6800_firmware · qualcomm fastconnect_6900_firmware

    Memory corruption while maintaining memory maps of HLOS memory.