TYPE DE FAIBLESSE

CWE-17

166 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-17 (en anglais) →

CVE-2015-6735The reset functionality in the TimedMediaHandler extension for MediaWiki does not create a new transcode, which allows remote attackers to cause a denial of service (transcode dele… 5.0 MOYENNE

CVE-2015-4700The bpf_int_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 4.0.6 allows local users to cause a denial of service (system crash) by creating a packet… 4.9 MOYENNE

CVE-2015-3291arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform does not properly determine when nested NMI processing is occurring, which allows local users to c… 2.1 FAIBLE

CVE-2014-9731The UDF filesystem implementation in the Linux kernel before 3.18.2 does not ensure that space is available for storing a symlink target's name along with a trailing \0 character, … 2.1 FAIBLE

CVE-2015-2987Type74 ED before 4.0 misuses 128-bit ECB encryption for small files, which makes it easier for attackers to obtain plaintext data via differential cryptanalysis of a file with an o… 2.6 FAIBLE

CVE-2015-4037The slirp_smb function in net/slirp.c in QEMU 2.3.0 and earlier creates temporary files with predictable names, which allows local users to cause a denial of service (instantiation… 1.9 FAIBLE

CVE-2013-7424The getaddrinfo function in glibc before 2.15, when compiled with libidn and the AI_IDN flag is used, allows context-dependent attackers to cause a denial of service (invalid free)… 5.1 MOYENNE

CVE-2015-6496conntrackd in conntrack-tools 1.4.2 and earlier does not ensure that the optional kernel modules are loaded before using them, which allows remote attackers to cause a denial of se… 5.0 MOYENNE

CVE-2015-5505The HTTP Strict Transport Security (HSTS) module 6.x-1.x before 6.x-1.1 and 7.x-1.x before 7.x-1.2 for Drupal does not properly implement the "include subdomains" directive, which … 6.8 MOYENNE

CVE-2015-6254The (1) Service Provider (SP) and (2) Identity Provider (IdP) in PicketLink before 2.7.0 does not ensure that the Destination attribute in a Response element in a SAML assertion ma… 6.0 MOYENNE

CVE-2015-5748The kernel in Apple OS X before 10.10.5 does not properly mount HFS volumes, which allows local users to cause a denial of service via a crafted volume. 2.1 FAIBLE

CVE-2014-8155GnuTLS before 2.9.10 does not verify the activation and expiration dates of CA certificates, which allows man-in-the-middle attackers to spoof servers via a certificate issued by a… 4.3 MOYENNE

CVE-2015-1334attach.c in LXC 1.1.2 and earlier uses the proc filesystem in a container, which allows local container users to escape AppArmor or SELinux confinement by mounting a proc filesyste… 4.6 MOYENNE

CVE-2015-5369Pulse Connect Secure (aka PCS and formerly Juniper PCS) PSC6000, PCS6500, and MAG PSC360 8.1 before 8.1r5, 8.0 before 8.0r13, 7.4 before 7.4r13.5, and 7.1 before 7.1r22.2 and PPS 5… 4.3 MOYENNE

CVE-2015-5176The PortletRequestDispatcher in PortletBridge, as used in Red Hat JBoss Portal 6.2.0, does not properly enforce the security constraints of servlets, which allows remote attackers … 5.8 MOYENNE

CVE-2015-1805Les noyaux Linux antérieurs à la version 3.16 sont affectés par une erreur dans la manière dont les pipes gèrent la mémoire lors des transferts de données. Un utilisateur local dis… 7.2 ÉLEVÉE

CVE-2015-5605The regular-expression implementation in Google V8, as used in Google Chrome before 44.0.2403.89, mishandles interrupts, which allows remote attackers to cause a denial of service … 5.0 MOYENNE

CVE-2015-1288The Spellcheck API implementation in Google Chrome before 44.0.2403.89 does not use an HTTPS session for downloading a Hunspell dictionary, which allows man-in-the-middle attackers… 6.8 MOYENNE

CVE-2015-1287Blink, as used in Google Chrome before 44.0.2403.89, enables a quirks-mode exception that limits the cases in which a Cascading Style Sheets (CSS) document is required to have the … 4.3 MOYENNE

CVE-2015-3183The chunked transfer coding implementation in the Apache HTTP Server before 2.4.14 does not properly parse chunk headers, which allows remote attackers to conduct HTTP request smug… 5.0 MOYENNE

CVE-2015-1935Les bases de données IBM DB2 (versions 9.7 à 10.5) sur Linux, UNIX et Windows sont affectées par une faille dans la gestion des fonctions scalaires. Un attaquant distant authentifi… 8.0 ÉLEVÉE

CVE-2015-4637The REST API in F5 BIG-IQ Cloud, Device, and Security 4.4.0 and 4.5.0 before HF2 and ADC 4.5.0 before HF2, when configured for LDAP remote authentication and the LDAP server allows… 4.3 MOYENNE

CVE-2015-4620Les serveurs DNS utilisant ISC BIND (versions 9.7 à 9.10), configurés comme résolveurs récursifs avec validation DNSSEC, sont vulnérables à cette faille. Un attaquant distant non a… 7.8 ÉLEVÉE

CVE-2015-2743Les anciennes versions de Mozilla Firefox et de Firefox ESR sont concernées en raison d'une faille dans la bibliothèque PDF.js. Un attaquant distant peut exécuter du code arbitrair… 7.5 ÉLEVÉE

CVE-2015-2738Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une erreur de gestion de la mémoire lors du traitement de données d'image spécifiques. Un attaquant dist… 10.0 ÉLEVÉE

CVE-2015-2737Les versions plus anciennes de Mozilla Firefox et Thunderbird utilisant Direct3D 11 sont sensibles à une erreur de mémoire qui permet à un attaquant de lire des données non initial… 10.0 ÉLEVÉE

CVE-2015-2736Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire lors du traitement d'archives ZIP. Un attaquant distant peut exploit… 9.3 ÉLEVÉE

CVE-2015-2735Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une erreur d'accès à la mémoire lors du traitement d'archives ZIP. Un attaquant distant peut potentielle… 9.3 ÉLEVÉE

CVE-2015-2734Les anciennes versions de Mozilla Firefox et Thunderbird utilisant Direct3D 9 sont affectées par une erreur de gestion de la mémoire. Un attaquant distant peut exploiter cette fail… 10.0 ÉLEVÉE

CVE-2015-2019IBM Tivoli Security Directory Server 6.0 before iFix 75, 6.1 before iFix 68, 6.2 before iFix 44, 6.3 before iFix 37, 6.3.1 before iFix 11, and 6.4 before iFix 2 does not prevent ca… 2.1 FAIBLE

CVE-2015-0173The HTTP connection-management functionality in Internet Pass-Thru (IPT) before 2.1.0.2 in IBM WebSphere MQ, when HTTPS is disabled, does not properly generate MQIPT Session IDs, w… 4.3 MOYENNE

CVE-2015-1728Les versions 10 à 12 de Windows Media Player sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut y pa… 9.3 ÉLEVÉE

CVE-2015-4335Les serveurs Redis utilisant des versions antérieures à 2.8.21 ou 3.0.2 sont vulnérables à l'exécution de code à distance via la commande `eval`. Un attaquant non authentifié ayant… 10.0 ÉLEVÉE

CVE-2015-3177Moodle 2.8.x before 2.8.6 does not consider the tool/monitor:subscribe capability before entering subscriptions to site-wide event-monitor rules, which allows remote authenticated … 3.5 FAIBLE

CVE-2015-2270lib/moodlelib.php in Moodle through 2.5.9, 2.6.x before 2.6.9, 2.7.x before 2.7.6, and 2.8.x before 2.8.4, when the theme uses the blocks-regions feature, establishes the course st… 4.3 MOYENNE

CVE-2015-3292NetApp OnCommand Workflow Automation (versions antérieures à 2.2.1P1 et versions 3.x antérieures à 3.0P1) active incorrectement le Java Debugging Wire Protocol (JDWP) lors de l'ins… 10.0 ÉLEVÉE

CVE-2015-0847Les versions de Network Block Device (nbd-server) antérieures à 3.11 sont sensibles à un blocage (deadlock) pouvant provoquer le plantage du service. Un attaquant distant peut décl… 7.8 ÉLEVÉE

CVE-2015-1157Les appareils Apple utilisant iOS 8.0 à 8.3 sont susceptibles de subir un cycle de plantage et de redémarrage lors du traitement de certains caractères Unicode arabes. Un attaquant… 7.8 ÉLEVÉE

CVE-2015-2922The ndisc_router_discovery function in net/ipv6/ndisc.c in the Neighbor Discovery (ND) protocol implementation in the IPv6 stack in the Linux kernel before 3.19.6 allows remote att… 3.3 FAIBLE

CVE-2015-3811epan/dissectors/packet-wcp.c in the WCP dissector in Wireshark 1.10.x before 1.10.14 and 1.12.x before 1.12.5 improperly refers to previously processed bytes, which allows remote a… 5.0 MOYENNE

CVE-2015-1263The Spellcheck API implementation in Google Chrome before 43.0.2357.65 does not use an HTTPS session for downloading a Hunspell dictionary, which allows man-in-the-middle attackers… 4.3 MOYENNE

CVE-2015-1262Les versions de Google Chrome antérieures à la 43.0.2357.65 sont concernées en raison d'une erreur d'initialisation de la mémoire dans le moteur de mise en forme des polices HarfBu… 7.5 ÉLEVÉE

CVE-2015-1259Les versions de Google Chrome antérieures à la 43.0.2357.65 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu PDFium. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2015-2720The update implementation in Mozilla Firefox before 38.0 on Windows does not ensure that the pathname for updater.exe corresponds to the application directory, which might allow lo… 4.4 MOYENNE

CVE-2015-1150The Firewall component in Apple OS X Server before 4.1 uses an incorrect pathname in configuration files, which allows remote attackers to bypass network-access restrictions by sen… 5.0 MOYENNE

CVE-2014-6092IBM Curam Social Program Management (SPM) 5.2 before SP6 EP6, 6.0 SP2 before EP26, 6.0.4 before 6.0.4.6, and 6.0.5 before 6.0.5.6 requires failed-login handling for web-service acc… 5.0 MOYENNE

CVE-2015-2042net/rds/sysctl.c in the Linux kernel before 3.19 uses an incorrect data type in a sysctl table, which allows local users to obtain potentially sensitive information from kernel mem… 4.6 MOYENNE

CVE-2015-2041net/llc/sysctl_net_llc.c in the Linux kernel before 3.19 uses an incorrect data type in a sysctl table, which allows local users to obtain potentially sensitive information from ke… 4.6 MOYENNE

CVE-2015-3334browser/ui/website_settings/website_settings.cc in Google Chrome before 42.0.2311.90 does not always display "Media: Allowed by you" in a Permissions table after the user has grant… 4.3 MOYENNE

CVE-2015-1852The s3_token middleware in OpenStack keystonemiddleware before 1.6.0 and python-keystoneclient before 1.4.0 disables certification verification when the "insecure" option is set in… 4.3 MOYENNE