CVE-2011-1472Les téléphones Nokia E75 utilisant un micrologiciel antérieur à la version 211.12.01 sont vulnérables à un contournement de l'écran de verrouillage. Un attaquant ayant un accès phy…
7.2 ÉLEVÉE
CVE-2011-1420Les versions 5.7 et 5.7.1 d'EMC Data Protection Advisor Collector s'exécutant sur les plateformes Solaris SPARC contiennent des fichiers dont les paramètres d'accès sont trop permi…
7.2 ÉLEVÉE
CVE-2011-0024Les versions de Wireshark antérieures à la 1.2 sont vulnérables à une erreur de mémoire lors du traitement de fichiers de capture pcapng spécifiquement conçus. Un attaquant peut dé…
9.3 ÉLEVÉE
CVE-2010-3276Les versions antérieures du lecteur VLC Media Player (avant la version 1.1.8) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers NSV spécifiquement…
9.3 ÉLEVÉE
CVE-2010-3275Les versions de VLC Media Player antérieures à la 1.1.8 sont affectées par une faille de corruption de mémoire lors du traitement des fichiers AMV. Un attaquant distant non authent…
9.3 ÉLEVÉE
CVE-2011-1520Les serveurs IBM Lotus Domino sont affectés si la console du serveur est laissée avec sa configuration par défaut sans mot de passe. Un attaquant disposant d'un accès physique loca…
7.2 ÉLEVÉE
CVE-2011-1519Les serveurs IBM Lotus Domino 7.x et 8.x sont affectés par une faille dans le processus de vérification des identifiants de la console distante. Un attaquant distant non authentifi…
10.0 ÉLEVÉE
CVE-2011-1296Les anciennes versions de Google Chrome (antérieures à la version 10.0.648.204) traitent incorrectement les fichiers texte SVG. Un attaquant distant non authentifié peut provoquer …
7.5 ÉLEVÉE
CVE-2011-1295Google Chrome (avant la version 10.0.648.204) et Apple Safari (avant la version 5.0.6) sont affectés par une faille dans la manière dont le moteur WebKit gère la structure des page…
7.5 ÉLEVÉE
CVE-2011-1294Les versions plus anciennes de Google Chrome (antérieures à la 10.0.648.204) sont affectées par une erreur de gestion de la mémoire lors du traitement du code CSS. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2011-1293Les versions plus anciennes de Google Chrome (antérieures à la 10.0.648.204) sont affectées par une erreur de gestion de la mémoire lors du traitement des collections HTML. Un atta…
7.5 ÉLEVÉE
CVE-2011-1292Les versions de Google Chrome antérieures à la 10.0.648.204 sont affectées par une erreur de gestion de la mémoire dans le chargeur de trames (frame-loader). Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2011-1291Les versions plus anciennes de Google Chrome (antérieures à la version 10.0.648.204) sont sensibles à une erreur de dépassement de tampon mémoire lors du traitement de certaines ch…
7.5 ÉLEVÉE
CVE-2010-4776PreProjects Pre Online Tests Generator Pro est affecté par une faille dans son fichier `takefreestart.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialem…
7.5 ÉLEVÉE
CVE-2010-4774AuraCMS 1.62 est affecté par une faille dans son fichier `pdf.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2010-4773Hitachi EUR Form Client and Service, ainsi que uCosminexus EUR Form Service, sont affectés sur les systèmes Windows, Linux et AIX. Un attaquant distant peut exécuter du code arbitr…
10.0 ÉLEVÉE
CVE-2010-4771La version 2.5 de S-CMS est affectée par une faille dans la page `viewforum.php` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant distant peut ex…
7.5 ÉLEVÉE
CVE-2010-4770Le script CommodityRentals DVD Rentals est affecté par une faille dans la gestion du paramètre `cat_id` sur sa page de catalogue. Un attaquant distant non authentifié peut utiliser…
7.5 ÉLEVÉE
CVE-2010-4769Le composant Jimtawl pour Joomla! (version 1.0.2) contient une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur votre serveur. En envoyant une requê…
7.5 ÉLEVÉE
CVE-2011-0182Les versions d'Apple Mac OS X antérieures à 10.6.7 contiennent une faille dans la manière dont le noyau gère certains appels système. Un utilisateur local peut exploiter cette vuln…
7.2 ÉLEVÉE
CVE-2011-1505IBM Lotus Quickr 8.1 (versions antérieures à 8.1.0.27) est affecté par une faille critique dans ses services Domino. Un attaquant distant peut compromettre totalement le système, p…
10.0 ÉLEVÉE
CVE-2011-1006Les systèmes Linux utilisant la bibliothèque `libcgroup` (versions antérieures à 0.37.1) sont affectés par une faille de corruption de mémoire. Un utilisateur local peut l'exploite…
7.2 ÉLEVÉE
CVE-2011-0331Les systèmes utilisant le contrôle ActiveX Honeywell ScanServer (version 780.0.20.5) sont susceptibles de permettre l'exécution de code à distance. Un attaquant peut prendre le con…
9.3 ÉLEVÉE
CVE-2010-4228Les serveurs FTP Novell NetWare (NWFTPD.NLM) antérieurs à la version 5.10.02 sont sensibles à un dépassement de tampon déclenché par une commande DELE surdimensionnée. Un attaquant…
9.0 ÉLEVÉE
CVE-2011-0284Les serveurs KDC MIT Kerberos 5 avec PKINIT activé sont affectés par une faille de gestion de la mémoire. Un attaquant distant non authentifié peut envoyer une requête spécialement…
7.6 ÉLEVÉE
CVE-2011-1148Les versions 5.3.6 et antérieures de PHP sont affectées par une faille de corruption de mémoire lors du traitement de certaines fonctions de chaîne de caractères. Un attaquant non …
7.5 ÉLEVÉE
CVE-2011-1153Les versions 5.3.5 et antérieures de PHP sont affectées via l'extension phar. Un attaquant distant non authentifié peut envoyer des données spécialement conçues au serveur pour pro…
7.5 ÉLEVÉE
CVE-2011-0889HP Client Automation Enterprise (versions 5.11 à 7.9) est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que cel…
10.0 ÉLEVÉE
CVE-2011-0751Les serveurs web Nostromo (nhttpd) version 1.9.3 et antérieures sont sensibles à une faille de traversée de répertoire (directory traversal). Un attaquant distant peut utiliser des…
7.5 ÉLEVÉE
CVE-2011-0648Les serveurs de sauvegarde EMC Avamar antérieurs à la version 5.0.4-30 sont sensibles à une faille d'escalade de privilèges. Un utilisateur distant disposant d'identifiants de conn…
8.5 ÉLEVÉE
CVE-2011-0322Les serveurs EMC RSA Access Manager (versions 5.5.x, 6.0.x et 6.1.x) sont vulnérables à une faille qui permet à des attaquants distants d'obtenir un accès non autorisé aux ressourc…
7.5 ÉLEVÉE
CVE-2011-1092Les versions de PHP antérieures à 5.3.6 utilisant l'extension de mémoire partagée (shmop) sont affectées par un dépassement d'entier. Un attaquant non authentifié peut envoyer une …
7.5 ÉLEVÉE
CVE-2011-0609Adobe Flash Player, Adobe AIR, ainsi que certaines versions d'Adobe Reader et d'Acrobat sont concernés sur plusieurs systèmes d'exploitation. Un attaquant peut exécuter du code arb…
KEV
7.8 ÉLEVÉE
CVE-2011-0432Les serveurs PyWebDAV utilisant la classe MySQLAuthHandler sont vulnérables aux injections SQL via les champs de connexion. Un attaquant distant non authentifié peut envoyer des no…
7.5 ÉLEVÉE
CVE-2011-0162Les appareils Apple iOS (avant la version 4.3) et Apple TV (avant la version 4.2) sont susceptibles de subir un plantage causé par des paquets de données Wi-Fi mal gérés. Un attaqu…
7.8 ÉLEVÉE
CVE-2011-0157Les versions d'Apple iOS antérieures à la 4.3 sont affectées via le moteur de navigation WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'application simple…
7.5 ÉLEVÉE
CVE-2011-1290Les anciennes versions d'Apple Safari, de Google Chrome et du micrologiciel de BlackBerry Torch sont affectées par une erreur de gestion de la mémoire dans le moteur WebKit. Un att…
10.0 ÉLEVÉE
CVE-2011-0456Les versions 2.3.4 et antérieures d'Open Ticket Request System (OTRS) sont vulnérables à une faille d'injection de commandes dans le composant `webscript.pl`. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2011-1286Les navigateurs Google Chrome utilisant des versions antérieures à la 10.0.648.127 sont affectés par une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant …
7.5 ÉLEVÉE
CVE-2011-1285Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une faille dans la manière dont le navigateur gère les expressions régulières complexes. Un attaquant…
7.5 ÉLEVÉE
CVE-2011-1203Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de gestion de la mémoire lors du traitement des curseurs SVG. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2011-1201Les versions plus anciennes de Google Chrome (antérieures à la version 10.0.648.127) sont affectées par une faille de gestion de la mémoire dans le moteur WebKit. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2011-1199Les versions plus anciennes de Google Chrome (antérieures à la version 10.0.648.127) présentent une faille dans la manière dont le navigateur gère les objets DataView. Un attaquant…
7.5 ÉLEVÉE
CVE-2011-1198Les versions de Google Chrome antérieures à la 10.0.648.127 sont concernées en raison d'une faille dans la manière dont le navigateur gère les données vidéo. Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2011-1197Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de gestion de la mémoire lors du rendu de tableaux. Un attaquant distant peut déclencher c…
7.5 ÉLEVÉE
CVE-2011-1196Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une faille dans la manière dont le navigateur gère les conteneurs multimédias OGG. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2011-1195Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de gestion de la mémoire liée au traitement des scripts. Un attaquant distant peut exploit…
7.5 ÉLEVÉE
CVE-2011-1193Les navigateurs Google Chrome utilisant le moteur JavaScript V8 avant la version 10.0.648.127 sont concernés. Un attaquant peut contourner la politique de même origine (Same Origin…
7.5 ÉLEVÉE
CVE-2011-1191Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par un défaut de gestion de la mémoire dans la manière dont le navigateur traite les URL DOM. Un attaquan…
7.5 ÉLEVÉE
CVE-2011-1189Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de traitement de la mise en page. Un attaquant distant peut provoquer le plantage du navig…
7.5 ÉLEVÉE