CVE-2011-1554Off-by-one error in t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, allows remote attackers to cause a denial of service (application crash) via…
4.3 MOYENNE
CVE-2011-1553Use-after-free vulnerability in t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, allows remote attackers to cause a denial of service (applicatio…
4.3 MOYENNE
CVE-2011-1552t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, reads from invalid memory locations, which allows remote attackers to cause a denial of service …
4.3 MOYENNE
CVE-2011-1175tcptls.c in the TCP/TLS server in Asterisk Open Source 1.6.1.x before 1.6.1.23, 1.6.2.x before 1.6.2.17.1, and 1.8.x before 1.8.3.1 allows remote attackers to cause a denial of ser…
5.0 MOYENNE
CVE-2011-1174manager.c in Asterisk Open Source 1.6.1.x before 1.6.1.24, 1.6.2.x before 1.6.2.17.2, and 1.8.x before 1.8.3.2 allows remote attackers to cause a denial of service (CPU and memory …
5.0 MOYENNE
CVE-2011-0963The default configuration of the RADIUS authentication feature on the Cisco Network Admission Control (NAC) Guest Server with software before 2.0.3 allows remote attackers to bypas…
5.0 MOYENNE
CVE-2011-0764t1lib 5.1.2 and earlier, as used in Xpdf before 3.02pl6, teTeX, and other products, uses an invalid pointer in conjunction with a dereference operation, which allows remote attacke…
6.8 MOYENNE
CVE-2011-0727GNOME Display Manager (gdm) 2.x before 2.32.1 allows local users to change the ownership of arbitrary files via a symlink attack on a (1) dmrc or (2) face icon file under /var/cach…
6.9 MOYENNE
CVE-2010-3695Cross-site scripting (XSS) vulnerability in fetchmailprefs.php in Horde IMP before 4.3.8, and Horde Groupware Webmail Edition before 1.2.7, allows remote attackers to inject arbitr…
4.3 MOYENNE
CVE-2011-1551SUSE openSUSE Factory assigns ownership of the /var/log/cobbler/ directory tree to the web-service user account, which might allow local users to gain privileges by leveraging acce…
6.9 MOYENNE
CVE-2011-1550The default configuration of logrotate on SUSE openSUSE Factory uses root privileges to process files in directories that permit non-root write access, which allows local users to …
6.3 MOYENNE
CVE-2011-1549The default configuration of logrotate on Gentoo Linux uses root privileges to process files in directories that permit non-root write access, which allows local users to conduct s…
6.3 MOYENNE
CVE-2011-1548The default configuration of logrotate on Debian GNU/Linux uses root privileges to process files in directories that permit non-root write access, which allows local users to condu…
6.3 MOYENNE
CVE-2011-1155The writeState function in logrotate.c in logrotate 3.7.9 and earlier might allow context-dependent attackers to cause a denial of service (rotation outage) via a (1) \n (newline) …
1.9 FAIBLE
CVE-2011-1154The shred_file function in logrotate.c in logrotate 3.7.9 and earlier might allow context-dependent attackers to execute arbitrary commands via shell metacharacters in a log filena…
6.9 MOYENNE
CVE-2011-1098Race condition in the createOutputFile function in logrotate.c in logrotate 3.7.9 and earlier allows local users to read log data by opening a file before the intended permissions …
1.9 FAIBLE
CVE-2011-1097rsync 3.x before 3.0.8, when certain recursion, deletion, and ownership options are used, allows remote rsync servers to cause a denial of service (heap memory corruption and appli…
5.1 MOYENNE
CVE-2009-5064ldd in the GNU C Library (aka glibc or libc6) 2.13 and earlier allows local users to gain privileges via a Trojan horse executable file linked with a modified loader that omits cer…
6.9 MOYENNE
CVE-2011-1472Les téléphones Nokia E75 utilisant un micrologiciel antérieur à la version 211.12.01 sont vulnérables à un contournement de l'écran de verrouillage. Un attaquant ayant un accès phy…
7.2 ÉLEVÉE
CVE-2011-1205Multiple buffer overflows in unspecified COM objects in Rational Common Licensing 7.0 through 7.1.1.4 in IBM Rational ClearCase 7.0.0.4 through 7.1.1.4, ClearQuest 7.0.0.4 through …
6.9 MOYENNE
CVE-2011-1176The configuration merger in itk.c in the Steinar H. Gunderson mpm-itk Multi-Processing Module 2.2.11-01 and 2.2.11-02 for the Apache HTTP Server does not properly handle certain co…
4.3 MOYENNE
CVE-2011-0892Cross-site scripting (XSS) vulnerability in HP Diagnostics 7.5x and 8.0x before 8.05.54.225 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
4.3 MOYENNE
CVE-2011-0728Cross-site scripting (XSS) vulnerability in templatefunctions.py in Loggerhead before 1.18.1 allows remote authenticated users to inject arbitrary web script or HTML via a filename…
3.5 FAIBLE
CVE-2011-0441The Debian GNU/Linux /etc/cron.d/php5 cron job for PHP 5.3.5 allows local users to delete arbitrary files via a symlink attack on a directory under /var/lib/php5/.
6.3 MOYENNE
CVE-2010-1675bgpd in Quagga before 0.99.18 allows remote attackers to cause a denial of service (session reset) via a malformed AS_PATHLIMIT path attribute.
5.0 MOYENNE
CVE-2010-1674The extended-community parser in bgpd in Quagga before 0.99.18 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a malformed…
5.0 MOYENNE
CVE-2011-1524Cross-site scripting (XSS) vulnerability in the management login GUI page in Symantec LiveUpdate Administrator (LUA) before 2.3 allows remote attackers to inject arbitrary web scri…
4.3 MOYENNE
CVE-2011-1420Les versions 5.7 et 5.7.1 d'EMC Data Protection Advisor Collector s'exécutant sur les plateformes Solaris SPARC contiennent des fichiers dont les paramètres d'accès sont trop permi…
7.2 ÉLEVÉE
CVE-2011-1167Heap-based buffer overflow in the thunder (aka ThunderScan) decoder in tif_thunder.c in LibTIFF 3.9.4 and earlier allows remote attackers to execute arbitrary code via crafted THUN…
6.8 MOYENNE
CVE-2011-0760Multiple cross-site request forgery (CSRF) vulnerabilities in the configuration screen in wp-relatedposts.php in the WP Related Posts plugin 1.0 for WordPress allow remote attacker…
4.3 MOYENNE
CVE-2011-0545Cross-site request forgery (CSRF) vulnerability in adduser.do in Symantec LiveUpdate Administrator (LUA) before 2.3 allows remote attackers to hijack the authentication of administ…
6.8 MOYENNE
CVE-2011-0458Untrusted search path vulnerability in the Locate on Disk feature in Google Picasa before 3.8 allows local users to gain privileges via a Trojan horse executable file in the curren…
6.9 MOYENNE
CVE-2011-0440Cross-site request forgery (CSRF) vulnerability in Mahara 1.2.x before 1.2.7 and 1.3.x before 1.3.4 allows remote attackers to hijack the authentication of arbitrary users for requ…
5.8 MOYENNE
CVE-2011-0439Cross-site scripting (XSS) vulnerability in Mahara 1.2.x before 1.2.7 and 1.3.x before 1.3.4 allows remote attackers to inject arbitrary web script or HTML via the Pieforms select …
4.3 MOYENNE
CVE-2011-0024Les versions de Wireshark antérieures à la 1.2 sont vulnérables à une erreur de mémoire lors du traitement de fichiers de capture pcapng spécifiquement conçus. Un attaquant peut dé…
9.3 ÉLEVÉE
CVE-2010-3276Les versions antérieures du lecteur VLC Media Player (avant la version 1.1.8) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers NSV spécifiquement…
9.3 ÉLEVÉE
CVE-2010-3275Les versions de VLC Media Player antérieures à la 1.1.8 sont affectées par une faille de corruption de mémoire lors du traitement des fichiers AMV. Un attaquant distant non authent…
9.3 ÉLEVÉE
CVE-2011-1520Les serveurs IBM Lotus Domino sont affectés si la console du serveur est laissée avec sa configuration par défaut sans mot de passe. Un attaquant disposant d'un accès physique loca…
7.2 ÉLEVÉE
CVE-2011-1519Les serveurs IBM Lotus Domino 7.x et 8.x sont affectés par une faille dans le processus de vérification des identifiants de la console distante. Un attaquant distant non authentifi…
10.0 ÉLEVÉE
CVE-2011-1400The default configuration of the shell_escape_commands directive in conf/texmf.d/95NonPath.cnf in the tex-common package before 2.08.1 in Debian GNU/Linux squeeze, Ubuntu 10.10 and…
6.8 MOYENNE
CVE-2011-1296Les anciennes versions de Google Chrome (antérieures à la version 10.0.648.204) traitent incorrectement les fichiers texte SVG. Un attaquant distant non authentifié peut provoquer …
7.5 ÉLEVÉE
CVE-2011-1295Google Chrome (avant la version 10.0.648.204) et Apple Safari (avant la version 5.0.6) sont affectés par une faille dans la manière dont le moteur WebKit gère la structure des page…
7.5 ÉLEVÉE
CVE-2011-1294Les versions plus anciennes de Google Chrome (antérieures à la 10.0.648.204) sont affectées par une erreur de gestion de la mémoire lors du traitement du code CSS. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2011-1293Les versions plus anciennes de Google Chrome (antérieures à la 10.0.648.204) sont affectées par une erreur de gestion de la mémoire lors du traitement des collections HTML. Un atta…
7.5 ÉLEVÉE
CVE-2011-1292Les versions de Google Chrome antérieures à la 10.0.648.204 sont affectées par une erreur de gestion de la mémoire dans le chargeur de trames (frame-loader). Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2011-1291Les versions plus anciennes de Google Chrome (antérieures à la version 10.0.648.204) sont sensibles à une erreur de dépassement de tampon mémoire lors du traitement de certaines ch…
7.5 ÉLEVÉE
CVE-2011-0890HP Discovery & Dependency Mapping Inventory (DDMI) 7.50, 7.51, 7.60, 7.61, 7.70, and 9.30 launches the Windows SNMP service with its default configuration, which allows remote atta…
5.0 MOYENNE
CVE-2010-4776PreProjects Pre Online Tests Generator Pro est affecté par une faille dans son fichier `takefreestart.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialem…
7.5 ÉLEVÉE
CVE-2010-4775The Relevant Content module 5.x before 5.x-1.4 and 6.x before 6.x-1.5 for Drupal does not properly implement node access logic, which allows remote attackers to discover restricted…
5.0 MOYENNE
CVE-2010-4774AuraCMS 1.62 est affecté par une faille dans son fichier `pdf.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. Un attaquant distant p…
7.5 ÉLEVÉE