Aller au contenu
Patcharo

Catalogue public

Vulnérabilités

Explorez les vulnérabilités suivies par Patcharo et trouvez celles qui concernent vos technologies.

Intelligence mise à jour le 1 oct. 2026 à 13:38 UTC

Identifiants, titres, résumés, éditeurs et produits de tout le catalogue publié ; les résultats suivent la saisie.

Critères actifs

48 vulnérabilités · tri par Date de publication — plus récentes d’abord

31–48 sur 48

  1. CVE-2024-2551

    PAN-OS : déni de service (DoS) du pare-feu à l'aide d'un paquet spécialement conçu

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,48 %
    PubliéeCorrectif indiqué
  2. CVE-2024-9468

    PAN-OS : déni de service (DoS) du pare-feu via un paquet spécialement conçu

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,41 %
    PubliéeCorrectif indiqué
  3. CVE-2024-9465

    Expedition : injection SQL entraînant la divulgation des identifiants d'administrateur du pare-feu

    Palo Alto NetworksPalo Alto Networks Expedition

    Sévérité · CVSSCritique9,1
    Exploitation connueKEVÉchéance 5 déc. 2024
    EPSS100 %
    PubliéeCorrectif indiqué
  4. CVE-2024-9463

    Expedition : vulnérabilité d'injection de commandes OS non authentifiée entraînant la divulgation des identifiants du pare-feu

    Palo Alto NetworksPalo Alto Networks Expedition

    Sévérité · CVSSÉlevée7,5
    Exploitation connueKEVÉchéance 5 déc. 2024
    EPSS99 %
    PubliéeCorrectif indiqué
  5. CVE-2024-8691

    PAN-OS : usurpation d'identité utilisateur dans le portail GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,1
    Exploitation connueAucune connue
    EPSS0,32 %
    PubliéeCorrectif indiqué
  6. CVE-2024-8687

    PAN-OS : exposition en clair des codes d'accès du portail GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS, Palo Alto Networks GlobalProtect App, Palo Alto Networks Prisma Access

    Sévérité · CVSSÉlevée7,1
    Exploitation connueAucune connue
    EPSS0,41 %
    PubliéeCorrectif indiqué
  7. CVE-2024-8686

    PAN-OS : vulnérabilité d'injection de commandes

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,2
    Exploitation connueAucune connue
    EPSS1 %
    PubliéeAucun correctif indiqué
  8. CVE-2024-5910

    Expedition : absence d'authentification permettant la prise de contrôle d'un compte administrateur

    Palo Alto NetworksPalo Alto Networks Expedition

    Sévérité · CVSSCritique9,8
    Exploitation connueKEVÉchéance 28 nov. 2024
    EPSS92 %
    PubliéeCorrectif indiqué
  9. CVE-2024-3400

    PAN-OS : vulnérabilité d'injection de commandes OS due à la création arbitraire de fichiers dans GlobalProtect

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique10
    Exploitation connueKEVRançongicielÉchéance 19 avr. 2024
    EPSS100 %
    PubliéeCorrectif indiqué
  10. CVE-2024-3385

    PAN-OS : déni de service (DoS) du pare-feu lorsque la sécurité GTP est désactivée

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,91 %
    PubliéeCorrectif indiqué
  11. CVE-2024-3384

    PAN-OS : déni de service (DoS) du pare-feu via des paquets NTLM malformés

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,89 %
    PubliéeCorrectif indiqué
  12. CVE-2024-3383

    PAN-OS : vulnérabilité de modification incorrecte de l'appartenance à un groupe dans Cloud Identity Engine (CIE)

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,1
    Exploitation connueAucune connue
    EPSS0,58 %
    PubliéeCorrectif indiqué
  13. CVE-2024-3382

    PAN-OS : déni de service (DoS) du pare-feu via une rafale de paquets spécialement conçus

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée7,5
    Exploitation connueAucune connue
    EPSS0,93 %
    PubliéeCorrectif indiqué
  14. CVE-2024-0008

    PAN-OS : vulnérabilité d'expiration de session insuffisante dans l'interface Web

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée8,8
    Exploitation connueAucune connue
    EPSS0,50 %
    PubliéeCorrectif indiqué
  15. CVE-2022-0028

    PAN-OS : vulnérabilité de déni de service (DoS) par amplification réfléchie dans le filtrage d'URL

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSÉlevée8,6
    Exploitation connueKEVÉchéance 12 sept. 2022
    EPSS2 %
    PubliéeCorrectif indiqué
  16. CVE-2020-2021

    PAN-OS : contournement de l'authentification dans l'authentification SAML

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique10
    Exploitation connueKEVRançongicielÉchéance 15 avr. 2022
    EPSS4 %
    PubliéeCorrectif indiqué
  17. CVE-2019-1579

    Palo Alto Networks PAN-OS vulnérabilité d'exécution de code à distance

    Palo Alto NetworksPalo Alto Networks GlobalProtect Portal/Gateway Interface

    Sévérité · CVSSÉlevée8,1
    Exploitation connueKEVRançongicielÉchéance 10 juil. 2022
    EPSS46 %
    PubliéeAucun correctif indiqué
  18. CVE-2017-15944

    Palo Alto Networks PAN-OS vulnérabilité d'exécution de code à distance

    Palo Alto NetworksPalo Alto Networks PAN-OS

    Sévérité · CVSSCritique9,8
    Exploitation connueKEVÉchéance 8 sept. 2022
    EPSS98 %
    PubliéeAucun correctif indiqué

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.