Vulnérabilités

Vulnérabilités affectant les pare-feu et équipements de sécurité, avec les correctifs des éditeurs, le statut CISA KEV et l’EPSS.

Intelligence mise à jour le 30 sept. 2026 à 12:52 UTC

46 vulnérabilités

CVE-2024-255114 nov. 2024
PAN-OS: Firewall Denial of Service (DoS) Using a Specially Crafted Packet
Élevée7,5CVSS 3.1, Élevée0,48 %
CVE-2024-94689 oct. 2024
PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet
Élevée7,5CVSS 3.1, Élevée0,41 %
CVE-2024-9465KEV9 oct. 2024
Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure
Critique9,1CVSS 3.1, Critique100 %
CVE-2024-9463KEV9 oct. 2024
Expedition: Unauthenticated OS Command Injection Vulnerability Leads to Firewall Credential Disclosure
Élevée7,5CVSS 3.1, Élevée99 %
CVE-2024-869111 sept. 2024
PAN-OS: User Impersonation in GlobalProtect Portal
Élevée7,1CVSS 3.1, Élevée0,32 %
CVE-2024-868711 sept. 2024
PAN-OS: Cleartext Exposure of GlobalProtect Portal Passcodes
Élevée7,1CVSS 3.1, Élevée0,41 %
CVE-2024-868611 sept. 2024
PAN-OS: Command Injection Vulnerability
Élevée7,2CVSS 3.1, Élevée1 %
CVE-2024-5910KEV10 juil. 2024
Expedition: Missing Authentication Leads to Admin Account Takeover
Critique9,8CVSS 3.1, Critique92 %
CVE-2024-3400KEVRançongiciel12 avr. 2024
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
Critique10CVSS 3.1, Critique100 %
CVE-2024-338510 avr. 2024
PAN-OS: Firewall Denial of Service (DoS) when GTP Security is Disabled
Élevée7,5CVSS 3.1, Élevée0,91 %
CVE-2024-338410 avr. 2024
PAN-OS: Firewall Denial of Service (DoS) via Malformed NTLM Packets
Élevée7,5CVSS 3.1, Élevée0,89 %
CVE-2024-338310 avr. 2024
PAN-OS: Improper Group Membership Change Vulnerability in Cloud Identity Engine (CIE)
Critique9,1CVSS 3.1, Critique0,58 %
CVE-2024-338210 avr. 2024
PAN-OS: Firewall Denial of Service (DoS) via a Burst of Crafted Packets
Élevée7,5CVSS 3.1, Élevée0,93 %
CVE-2024-000814 févr. 2024
PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface
Élevée8,8CVSS 3.1, Élevée0,50 %
CVE-2022-0028KEV10 août 2022
PAN-OS: Reflected Amplification Denial-of-Service (DoS) Vulnerability in URL Filtering
Élevée8,6CVSS 3.1, Élevée2 %
CVE-2020-2021KEVRançongiciel29 juin 2020
PAN-OS: Authentication Bypass in SAML Authentication
Critique10CVSS 3.1, Critique4 %