Catalogue public

Vulnérabilités

Explorez les vulnérabilités suivies par Patcharo et trouvez celles qui concernent vos technologies.

Intelligence mise à jour le 1 oct. 2026 à 13:38 UTC

Identifiants, titres, résumés, éditeurs et produits de tout le catalogue publié ; les résultats suivent la saisie.

Éditeur

Produit

Sévérité

Exploitation connue

Publication

Correctif indiqué par l’éditeur (234)

Trier par

260 vulnérabilités · tri par Date de publication — plus récentes d’abord

91–120 sur 260

CVE-2024-46662
Une neutralisation incorrecte d'éléments spéciaux utilisés dans une commande (injection de commandes) dans Fortinet FortiManage…
FortinetFortinet FortiManager
Sévérité · CVSSÉlevée8,8
Exploitation connueAucune connue
EPSS2 %
Publiée14 mars 2025Correctif indiqué
CVE-2025-0114
PAN-OS : déni de service (DoS) dans GlobalProtect
Palo Alto NetworksPalo Alto Networks PAN-OS
Sévérité · CVSSÉlevée7,5
Exploitation connueAucune connue
EPSS0,41 %
Publiée12 mars 2025Correctif indiqué
CVE-2024-45324
Une vulnérabilité de type utilisation de chaîne de format contrôlée par une source externe [CWE-134] dans FortiOS version 7.4.0 à 7.4.4, …
FortinetFortinet FortiWeb, Fortinet FortiProxy, Fortinet FortiOS
Sévérité · CVSSÉlevée7,2
Exploitation connueAucune connue
EPSS0,72 %
Publiée11 mars 2025Correctif indiqué
CVE-2025-0111
PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion
Palo Alto NetworksPalo Alto Networks PAN-OS
Sévérité · CVSSMoyenne6,5
Exploitation connueKEVÉchéance 13 mars 2025
EPSS2 %
Publiée12 févr. 2025Correctif indiqué
CVE-2025-0108
PAN-OS : contournement de l'authentification dans l'interface Web de gestion
Palo Alto NetworksPalo Alto Networks PAN-OS
Sévérité · CVSSCritique9,1
Exploitation connueKEVÉchéance 11 mars 2025
EPSS98 %
Publiée12 févr. 2025Correctif indiqué
CVE-2025-24472
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
FortinetFortinet FortiOS, Fortinet FortiProxy
Sévérité · CVSSÉlevée8,1
Exploitation connueKEVRançongicielÉchéance 8 avr. 2025
EPSS7 %
Publiée11 févr. 2025Correctif indiqué
CVE-2024-40584
Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande du système d'exploitation (injection de commandes du système, 'OS Command Injection') …
FortinetFortinet FortiAnalyzer, Fortinet FortiManager
Sévérité · CVSSÉlevée7,2
Exploitation connueAucune connue
EPSS2 %
Publiée11 févr. 2025Correctif indiqué
CVE-2024-33504
Une vulnérabilité d'utilisation de clé cryptographique codée en dur pour chiffrer des données sensibles [CWE-321] dans FortiManager 7.6.0…
FortinetFortinet FortiManager
Sévérité · CVSSÉlevée7,7
Exploitation connueAucune connue
EPSS0,30 %
Publiée11 févr. 2025Correctif indiqué
CVE-2024-35279
Une vulnérabilité de dépassement de tampon dans la pile [CWE-121] dans Fortinet FortiOS version 7.2.4 à 7.2.8 et ver…
FortinetFortinet FortiOS
Sévérité · CVSSÉlevée8,1
Exploitation connueAucune connue
EPSS1 %
Publiée11 févr. 2025Correctif indiqué
CVE-2024-40591
Une vulnérabilité d'attribution incorrecte de privilèges [CWE-266] dans Fortinet FortiOS version 7.6.0, 7.4.0 à 7.…
FortinetFortinet FortiOS
Sévérité · CVSSÉlevée7,2
Exploitation connueAucune connue
EPSS0,62 %
Publiée11 févr. 2025Correctif indiqué
CVE-2024-50563
Une authentification faible dans Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 à 7.6.1, 7.4.1 à…
FortinetFortinet FortiAnalyzer, Fortinet FortiManager
Sévérité · CVSSCritique9,8
Exploitation connueAucune connue
EPSS0,58 %
Publiée16 janv. 2025Correctif indiqué
CVE-2024-45331
Une vulnérabilité d'attribution incorrecte de privilèges dans Fortinet FortiAnalyzer 7.4.0 à 7.4.3, FortiAnalyzer 7…
FortinetFortinet FortiManager, Fortinet FortiAnalyzer, Fortinet FortiAnalyzer Cloud
Sévérité · CVSSÉlevée7,8
Exploitation connueAucune connue
EPSS0,21 %
Publiée16 janv. 2025Correctif indiqué
CVE-2024-47571
Une opération sur une ressource après expiration ou libération dans Fortinet FortiManager 6.4.12 à 7.4.0 permet à un…
FortinetFortinet FortiManager
Sévérité · CVSSCritique9,8
Exploitation connueAucune connue
EPSS0,91 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-35277
Une authentification manquante pour une fonction critique dans Fortinet FortiPortal versions 6.0.0 à 6.0.15, FortiMan…
FortinetFortinet FortiManager
Sévérité · CVSSÉlevée7,5
Exploitation connueAucune connue
EPSS0,71 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-33502
Une limitation incorrecte d'un chemin d'accès à un répertoire restreint ('traversée de répertoires') dans Fortinet FortiManager, F…
FortinetFortinet FortiManager, Fortinet FortiAnalyzer
Sévérité · CVSSÉlevée7,2
Exploitation connueAucune connue
EPSS1 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-48886
Une authentification faible dans Fortinet FortiOS versions 7.4.0 à 7.4.4, 7.2.0 à 7.2.8, 7.0.0 à 7.…
FortinetFortinet FortiOS, Fortinet FortiProxy
Sévérité · CVSSCritique9,8
Exploitation connueAucune connue
EPSS0,48 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-33503
Une vulnérabilité de gestion incorrecte des privilèges dans Fortinet FortiManager Cloud 7.4.1 à 7.4.3, FortiManage…
FortinetFortinet FortiManager, Fortinet FortiManager Cloud
Sévérité · CVSSÉlevée7,8
Exploitation connueAucune connue
EPSS0,22 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-48884
Une vulnérabilité de traversée de répertoires (path traversal) due à une limitation incorrecte d'un chemin d'accès à un répertoire restreint dans Fortinet Fo…
FortinetFortinet FortiManager, Fortinet FortiProxy, Fortinet FortiOS
Sévérité · CVSSCritique9,1
Exploitation connueAucune connue
EPSS15 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-46668
Une vulnérabilité d'allocation de ressources sans limites ni limitation de débit [CWE-770] dans FortiOS versions 7.4.0 thr…
FortinetFortinet FortiOS
Sévérité · CVSSÉlevée7,5
Exploitation connueAucune connue
EPSS1,00 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-35273
Une écriture hors limites dans Fortinet FortiManager versions 7.4.0 à 7.4.2, FortiAnalyzer versions 7.4.0 à…
FortinetFortinet FortiAnalyzer, Fortinet FortiManager
Sévérité · CVSSÉlevée8,8
Exploitation connueAucune connue
EPSS0,66 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-35276
Une vulnérabilité de dépassement de tampon dans la pile dans Fortinet FortiAnalyzer 7.4.0 à 7.4.3, FortiAnalyzer 7.2.…
FortinetFortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiManager Cloud
Sévérité · CVSSCritique9,8
Exploitation connueAucune connue
EPSS0,42 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-35275
Une neutralisation incorrecte d'éléments spéciaux utilisés dans une commande SQL (injection SQL) dans Fortinet FortiAnaly…
FortinetFortinet FortiManager, Fortinet FortiAnalyzer
Sévérité · CVSSÉlevée8,8
Exploitation connueAucune connue
EPSS0,82 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-36512
Une limitation incorrecte d'un chemin d'accès à un répertoire restreint ('traversée de répertoires') dans Fortinet FortiManager, F…
FortinetFortinet FortiManager, Fortinet FortiAnalyzer
Sévérité · CVSSÉlevée7,2
Exploitation connueAucune connue
EPSS1 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-46670
Une vulnérabilité de lecture hors limites [CWE-125] dans FortiOS version 7.6.0, version 7.4.4 et antérieures, version 7.2.…
FortinetFortinet FortiOS, Fortinet FortiProxy, Fortinet FortiPAM
Sévérité · CVSSÉlevée7,5
Exploitation connueAucune connue
EPSS0,63 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-50566
Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS (injection de commandes OS) dans…
FortinetFortinet FortiManager, Fortinet FortiManager Cloud
Sévérité · CVSSÉlevée8,8
Exploitation connueAucune connue
EPSS1 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-55591
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
FortinetFortinet FortiOS, Fortinet FortiProxy
Sévérité · CVSSCritique9,8
Exploitation connueKEVRançongicielÉchéance 21 janv. 2025
EPSS94 %
Publiée14 janv. 2025Correctif indiqué
CVE-2024-3393
PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu
Palo Alto NetworksPalo Alto Networks PAN-OS
Sévérité · CVSSÉlevée7,5
Exploitation connueKEVÉchéance 20 janv. 2025
EPSS28 %
Publiée27 déc. 2024Correctif indiqué
CVE-2021-32589
Une vulnérabilité d'utilisation de mémoire après libération (use-after-free) (CWE-416) dans FortiManager version 7.0.0, version 6.4.5 et antérieures, version 6.2.…
FortinetFortinet FortiManager, Fortinet FortiAnalyzer
Sévérité · CVSSCritique9,8
Exploitation connueAucune connue
EPSS9 %
Publiée19 déc. 2024Correctif indiqué
CVE-2020-12820
Dans une configuration non par défaut, un dépassement de tampon dans la pile dans FortiOS version 6.0.10 et antérieures, version 5…
FortinetFortinet FortiOS
Sévérité · CVSSÉlevée8,8
Exploitation connueAucune connue
EPSS0,89 %
Publiée19 déc. 2024Correctif indiqué
CVE-2020-12819
Une vulnérabilité de dépassement de tampon dans le tas dans le traitement des messages du protocole Link Control Protocol dans FortiGate v…
FortinetFortinet FortiOS
Sévérité · CVSSÉlevée7,5
Exploitation connueAucune connue
EPSS0,79 %
Publiée19 déc. 2024Correctif indiqué

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.