CVE-2011-0674Les anciennes versions de Microsoft Windows, notamment Windows 7 et Server 2008, sont affectées par une erreur de gestion de la mémoire dans le pilote graphique en mode noyau. Un u…
7.2 ÉLEVÉE
CVE-2011-0673Les systèmes Windows XP SP3 sont affectés par une faille dans le pilote graphique en mode noyau. Un utilisateur local peut exécuter une application spécialement conçue pour faire p…
7.2 ÉLEVÉE
CVE-2011-0672Les versions plus anciennes de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une erreur de gestion de la mémoire dans le pilote graphique en mode noyau. U…
7.2 ÉLEVÉE
CVE-2011-0671Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une erreur de gestion de la mémoire dans les pilotes du mode noyau. Un u…
8.4 ÉLEVÉE
CVE-2011-1243Les systèmes Windows XP (SP2 et SP3) utilisant le contrôle ActiveX Messenger sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôl…
9.3 ÉLEVÉE
CVE-2011-0670Les anciennes versions de Windows (XP, Vista, 7 et Server 2003/2008) sont affectées par une erreur de gestion de la mémoire dans le pilote du mode noyau. Un utilisateur local peut …
7.2 ÉLEVÉE
CVE-2011-0667Les anciennes versions de Windows (XP, Vista, 7 et Server 2003/2008) sont affectées par une faille de gestion de la mémoire dans le pilote de noyau win32k.sys. Un utilisateur local…
7.2 ÉLEVÉE
CVE-2011-0666Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local peut exécu…
7.2 ÉLEVÉE
CVE-2011-0665Les anciennes versions de Windows (notamment XP, Vista, 7 et Server 2003/2008) sont affectées par une faille de gestion de la mémoire dans les pilotes en mode noyau. Un utilisateur…
7.2 ÉLEVÉE
CVE-2011-0663Les navigateurs Internet Explorer utilisant les moteurs JScript ou VBScript sont affectés par cette faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire s…
8.8 ÉLEVÉE
CVE-2011-0662Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille de gestion de la mémoire dans le pilote de noyau win32k.sys. …
7.2 ÉLEVÉE
CVE-2011-0661Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont concernées via leur service de serveur SMB. Un attaquant peut envoyer un paquet réseau…
10.0 ÉLEVÉE
CVE-2011-0660Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont concernées lorsqu'elles se connectent à un partage de fichiers SMB malveillant. Un attaquant héb…
9.3 ÉLEVÉE
CVE-2011-0656Les anciennes versions de Microsoft PowerPoint et des visionneuses associées sur Windows et Mac sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter d…
9.3 ÉLEVÉE
CVE-2011-0655Les anciennes versions de Microsoft PowerPoint sur Windows et Mac, ainsi que plusieurs visionneuses et convertisseurs associés, sont sensibles à la corruption de mémoire lors du tr…
9.3 ÉLEVÉE
CVE-2011-0107Les versions Microsoft Office XP SP3, 2003 SP3 et 2007 SP2 sont affectées par une faille de chargement de bibliothèque non sécurisée. Un attaquant peut obtenir des privilèges systè…
9.3 ÉLEVÉE
CVE-2011-0105Les anciennes versions de Microsoft Excel pour Windows (2002 SP3) et Mac (2004, 2008) sont sensibles à une erreur de mémoire lors du traitement de certains fichiers. Un attaquant d…
9.3 ÉLEVÉE
CVE-2011-0104Les anciennes versions de Microsoft Excel (2002, 2003 et certaines versions pour Mac) sont vulnérables à une corruption de mémoire lors du traitement d'un enregistrement de lien hy…
9.3 ÉLEVÉE
CVE-2011-0103Les versions plus anciennes de Microsoft Excel (2002/2003 sur Windows et 2004/2008 sur Mac) sont susceptibles de présenter une corruption de mémoire lors du traitement de certains …
9.3 ÉLEVÉE
CVE-2011-0101Microsoft Excel 2002 SP3 est affecté par une faille de corruption de mémoire dans sa manière de traiter certains enregistrements de données. Un attaquant peut exécuter du code arbi…
9.3 ÉLEVÉE
CVE-2011-0098Les anciennes versions de Microsoft Excel pour Windows et Mac sont vulnérables à un dépassement de tas (heap overflow) causé par le traitement d'enregistrements trop volumineux dan…
9.3 ÉLEVÉE
CVE-2011-0097Les versions de Microsoft Excel allant de 2002 à 2010 (y compris les versions Mac) sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement de fichiers…
9.3 ÉLEVÉE
CVE-2011-0094Internet Explorer 6 et 7 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un attaquant peut …
9.3 ÉLEVÉE
CVE-2011-0041Les anciennes versions de Microsoft Windows et Office sont affectées par une faille dans la manière dont le système traite les fichiers image EMF. Un attaquant distant non authenti…
9.3 ÉLEVÉE
CVE-2011-0034Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont concernées par une faille dans la manière dont le système traite les polices OpenType.…
9.3 ÉLEVÉE
CVE-2011-0028Les utilisateurs de Windows XP (SP2/SP3) et de Windows Server 2003 (SP2) sont concernés s'ils utilisent WordPad pour ouvrir des fichiers .doc spécialement conçus. Un attaquant peut…
9.3 ÉLEVÉE
CVE-2010-3974Les versions plus anciennes de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont concernées via l'éditeur de page de garde de fax. Un attaquant peut exécuter du code arbitr…
7.6 ÉLEVÉE
CVE-2010-3958Les versions 2.0 SP2 à 4.0 de Microsoft .NET Framework sont concernées en raison d'une faille dans la manière dont le compilateur JIT x86 gère les appels de fonctions. Un attaquant…
9.3 ÉLEVÉE
CVE-2011-0611Les anciennes versions d'Adobe Flash Player, AIR et d'Adobe Reader/Acrobat sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou …
KEV
8.8 ÉLEVÉE
CVE-2011-0994Les versions de Novell File Reporter antérieures à la version 1.0.2 sont affectées par une faille dans le processus NFRAgent.exe. Un attaquant peut envoyer un paquet XML spécialeme…
10.0 ÉLEVÉE
CVE-2011-0765Les versions 3.x de Layer Four Traceroute (LFT) antérieures à la version 3.3 sont concernées. Un utilisateur local disposant d'un accès basique au système peut exécuter une command…
7.2 ÉLEVÉE
CVE-2011-1667Les installations d'Anzeigenmarkt 2011 sont affectées par une faille dans le paramètre de recherche de la page d'index. Un attaquant distant peut envoyer des requêtes web spécialem…
7.5 ÉLEVÉE
CVE-2011-1663Les sites Drupal utilisant le module Translation Management (version 6.x antérieure à 6.x-1.21) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2011-0997Les systèmes utilisant des versions affectées du client ISC DHCP (dhclient) sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le contrôle de votre m…
7.5 ÉLEVÉE
CVE-2011-0465Les systèmes X.Org X11 utilisant `xrdb` avant la version 1.0.9 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total d…
9.3 ÉLEVÉE
CVE-2010-4782La version 3.4 d'Ananda Real Estate est affectée par plusieurs failles d'injection SQL dans sa page de listes de propriétés. Un attaquant non authentifié disposant d'un accès résea…
7.5 ÉLEVÉE
CVE-2010-4780Enano CMS (versions 1.1.7pl1, 1.0.6pl2 et autres) est sensible à une faille d'injection SQL dans sa gestion des sessions. Un attaquant distant non authentifié peut envoyer des donn…
7.5 ÉLEVÉE
CVE-2011-1525Les versions 11.0 à 11.1 et 14.0.0 à 14.0.2 de RealPlayer (y compris RealPlayer SP 1.0 à 1.1.5) sont sensibles à une faille de corruption de mémoire. Un attaquant distant peut exéc…
9.3 ÉLEVÉE
CVE-2011-1568Les versions 9.00.00.11074 et antérieures du système Interactive Graphical SCADA System (IGSS) de 7-Technologies sont affectées par une faille de corruption de mémoire dans le serv…
10.0 ÉLEVÉE
CVE-2011-1567Les versions 9.00.00.11063 et antérieures d'Interactive Graphical SCADA System (IGSS) sont affectées via le composant IGSSdataServer.exe. Un attaquant distant peut provoquer le pla…
10.0 ÉLEVÉE
CVE-2011-1566Les systèmes industriels utilisant la version 9.00.00.11059 ou une version antérieure du système SCADA Interactive Graphical (IGSS) de 7-Technologies sont concernés. Un attaquant p…
10.0 ÉLEVÉE
CVE-2011-1565Les systèmes SCADA IGSS de 7-Technologies, version 9.00.00.11063 et versions antérieures, sont concernés. Un attaquant distant peut lire, créer ou écraser n'importe quel fichier su…
10.0 ÉLEVÉE
CVE-2011-1564DATAC RealFlex RealWin (version 2.1 et versions antérieures) est sensible à une faille de corruption de mémoire dans son application IHM. Un attaquant distant peut envoyer des paqu…
10.0 ÉLEVÉE
CVE-2011-1563DATAC RealFlex RealWin 2.1 et les versions antérieures sont affectées par plusieurs failles de corruption de mémoire dans l'application IHM. Un attaquant distant peut envoyer des p…
10.0 ÉLEVÉE
CVE-2011-1562Les versions d'Ecava IntegraXor HMI antérieures à 3.60 sont vulnérables à des attaques à distance via des requêtes POST spécialement conçues. Un attaquant ayant un accès réseau peu…
7.5 ÉLEVÉE
CVE-2011-1560Les serveurs IBM solidDB exécutant les versions concernées sont vulnérables à un contournement d'authentification. Un attaquant distant peut obtenir un contrôle administratif compl…
9.3 ÉLEVÉE
CVE-2011-1559Les versions 1.0.4 d'IBM Web Interface for Content Management (WEBi) antérieures au FP3 sont concernées. Un attaquant distant et non authentifié peut compromettre totalement le sys…
10.0 ÉLEVÉE
CVE-2011-1557ICloudCenter ICJobSite 1.1 est susceptible d'être victime d'une attaque par injection SQL via le paramètre `pid`. Un attaquant distant non authentifié peut exploiter cette faille p…
7.5 ÉLEVÉE
CVE-2011-1546Les versions d'Andy's PHP Knowledgebase (Aphpkb) antérieures à la 0.95.3 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialemen…
7.5 ÉLEVÉE
CVE-2010-4596RealNetworks Helix Server et Helix Mobile Server (versions 12.x à 14.1) sont affectés par une faille dans la gestion des requêtes RTSP. Un attaquant distant peut envoyer une chaîne…
9.3 ÉLEVÉE