CVE-2011-1591Les versions 1.4.0 à 1.4.4 de Wireshark sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel traite les paquets réseau DECT. Un attaquant peut ex…
9.3 ÉLEVÉE
CVE-2011-1541Les versions de HP System Management Homepage (SMH) antérieures à la version 6.3 sont affectées par une faille permettant à des attaquants distants de contourner les contrôles d'ac…
10.0 ÉLEVÉE
CVE-2011-1540HP System Management Homepage (versions antérieures à 6.3) est vulnérable à l'exécution de code à distance. Un attaquant disposant d'identifiants de connexion valides peut envoyer …
9.0 ÉLEVÉE
CVE-2011-0729Les versions de Language-selector antérieures à 0.6.7 sur les systèmes Linux ne parviennent pas à appliquer correctement les contrôles d'autorisation lors de la modification des pa…
7.2 ÉLEVÉE
CVE-2011-1719CA Output Management Web Viewer (versions 11.0 et 11.5) est affecté par des failles dans ses contrôles ActiveX. Un attaquant distant non authentifié peut exécuter du code arbitrair…
9.3 ÉLEVÉE
CVE-2011-1599Les systèmes PBX Asterisk utilisant des versions affectées des éditions Open Source ou Business sont susceptibles de permettre l'exécution de commandes à distance. Un attaquant dis…
9.0 ÉLEVÉE
CVE-2010-4800BaconMap 1.0 est affecté par une faille dans le fichier `doadd.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En exploitant cette vu…
7.5 ÉLEVÉE
CVE-2010-4797Truworth Flex Timesheet est affecté par des failles d'injection SQL dans son formulaire de connexion. Un attaquant distant peut exécuter des commandes de base de données arbitraire…
7.5 ÉLEVÉE
CVE-2010-4796PHPYun 1.1.6 est affecté par des failles d'injection SQL dans ses pages de recherche et de consultation de CV. Un attaquant distant peut envoyer des requêtes spécialement conçues v…
7.5 ÉLEVÉE
CVE-2010-4795Les sites Joomla! utilisant le composant JS Calendar (versions 1.5.1 et 1.5.4) sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer une …
7.5 ÉLEVÉE
CVE-2010-4793Site2Nite Auto e-Manager est affecté par une faille dans sa page `detail.asp` qui permet à des attaquants distants d'exécuter des commandes SQL arbitraires. Un attaquant peut utili…
7.5 ÉLEVÉE
CVE-2010-4791Les sites PHP-Fusion utilisant le module MG User-Fotoalbum (version 1.0.1) sont vulnérables à une injection SQL via le paramètre `album_id`. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2011-1206Les versions 5.2 à 6.3 d'IBM Tivoli Directory Server (TDS) sont affectées par une faille de corruption de mémoire dans le processus du serveur. Un attaquant peut envoyer une requêt…
10.0 ÉLEVÉE
CVE-2011-1149Les appareils Android utilisant la version 2.3 ou une version antérieure sont affectés par une faille dans la manière dont le système gère la mémoire partagée. Une application loca…
7.2 ÉLEVÉE
CVE-2011-0841Les systèmes Oracle Solaris 11 Express sont vulnérables à une faille réseau située dans la pile TCP/IP. Un attaquant non authentifié peut faire planter le système à distance, provo…
7.8 ÉLEVÉE
CVE-2011-0807Oracle Sun GlassFish (versions 2.1 à 3.0.1) et Sun Java System Application Server 9.1 sont concernés. Un attaquant distant peut compromettre totalement la confidentialité, l'intégr…
10.0 ÉLEVÉE
CVE-2011-1722L'extension WEC Discussion Forum pour TYPO3 (version 2.1.0 et versions antérieures) est vulnérable aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement c…
7.5 ÉLEVÉE
CVE-2009-5071Les appareils Palm Pre utilisant des versions de webOS antérieures à la 1.2.1 sont sensibles à une faille impliquant un fichier de modèle de contact. Un attaquant non authentifié p…
10.0 ÉLEVÉE
CVE-2011-1426Les versions 11 et 14 de RealPlayer sont affectées par une faille dans la manière dont le logiciel gère certains liens de fichiers. Un attaquant distant non authentifié peut exécut…
9.3 ÉLEVÉE
CVE-2010-4229Novell ZENworks Configuration Management (versions 10.3 antérieures à 10.3.2 et 11) est affecté par une faille dans son composant de gestion des actifs. Un attaquant distant non au…
10.0 ÉLEVÉE
CVE-2011-1655Les versions de CA Total Defense (UNC Server) antérieures à SE2 divulguent des identifiants de base de données en texte clair via son service web de gestion. Un attaquant distant n…
7.5 ÉLEVÉE
CVE-2011-1654CA Total Defense (versions antérieures à r12 SE2) est affecté par une faille dans le service web de heartbeat de son serveur de gestion. Un attaquant non authentifié disposant d'un…
7.5 ÉLEVÉE
CVE-2011-1653CA Total Defense (versions r12 antérieures à SE2) est affecté par plusieurs failles d'injection SQL dans son Unified Network Control Server. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2011-1302Les versions de Google Chrome antérieures à la 10.0.648.205 sont affectées par une faille de corruption de mémoire dans le processus GPU. Un attaquant distant peut exploiter cette …
9.3 ÉLEVÉE
CVE-2011-1301Les versions de Google Chrome antérieures à la 10.0.648.205 sont affectées par une erreur de gestion de la mémoire dans le processus GPU. Un attaquant distant peut exécuter du code…
9.3 ÉLEVÉE
CVE-2011-1300Les utilisateurs de Windows utilisant d'anciennes versions de Firefox (4.x) ou de Chrome sont concernés en raison d'une erreur de mémoire dans la bibliothèque graphique ANGLE. Un a…
10.0 ÉLEVÉE
CVE-2011-1532Certains modèles d'imprimantes HP Photosmart et ENVY présentent une faille dans leur composant SNMP et leur serveur Web intégré. Un attaquant non authentifié disposant d'un accès r…
7.5 ÉLEVÉE
CVE-2011-0285MIT Kerberos 5 (versions 1.7 à 1.9) est affecté via la fonctionnalité de changement de mot de passe du démon `kadmind`. Un attaquant distant peut envoyer une requête spécialement c…
10.0 ÉLEVÉE
CVE-2011-0935Les appareils Cisco IOS 15.0 et 15.1 sont affectés par une faille dans la manière dont ils mettent en cache les clés publiques pour la PKI. Un attaquant distant peut contourner l'a…
10.0 ÉLEVÉE
CVE-2011-1242Les anciennes versions de Windows (XP, Vista, 7 et Server 2003/2008) sont affectées par une faille de gestion de la mémoire dans le pilote de noyau win32k.sys. Un utilisateur local…
7.2 ÉLEVÉE
CVE-2011-1241Les anciennes versions de Windows (de XP à Windows 7) ainsi que Windows Server 2003/2008 sont affectées par une erreur de gestion de la mémoire dans le pilote de noyau win32k.sys. …
7.2 ÉLEVÉE
CVE-2011-1240Les versions plus anciennes de Windows (de XP à Windows 7) sont affectées par une faille de gestion de la mémoire dans le pilote de noyau win32k.sys. Un attaquant disposant d'un ac…
7.2 ÉLEVÉE
CVE-2011-1239Les anciennes versions de Microsoft Windows (de XP à Windows 7 et Server 2003/2008) sont affectées par une erreur de gestion de la mémoire dans le pilote graphique en mode noyau. U…
7.2 ÉLEVÉE
CVE-2011-1238Les anciennes versions de Windows, notamment Windows 7 et Server 2008, sont affectées par une faille dans le pilote en mode noyau (win32k.sys). Un utilisateur local peut exécuter u…
7.2 ÉLEVÉE
CVE-2011-1237Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille de gestion de la mémoire dans les pilotes en mode noyau. Un utilisateur…
7.2 ÉLEVÉE
CVE-2011-1236Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un utilisateur disposant déjà d'un …
7.8 ÉLEVÉE
CVE-2011-1235Les anciennes versions de Microsoft Windows (de XP à Windows 7) sont affectées par une faille de gestion de la mémoire dans le pilote de noyau win32k.sys. Un utilisateur local peut…
7.2 ÉLEVÉE
CVE-2011-1234Les anciennes versions de Microsoft Windows (de XP à Windows 7) sont affectées par une faille dans le pilote noyau win32k.sys. Un utilisateur local peut exécuter une application sp…
7.2 ÉLEVÉE
CVE-2011-1233Les versions plus anciennes de Microsoft Windows (notamment Windows 7, Vista et Server 2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un attaquant ayant un…
7.2 ÉLEVÉE
CVE-2011-1232Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un utilisateur local peut…
7.2 ÉLEVÉE
CVE-2011-1231Les versions plus anciennes de Microsoft Windows (XP, Vista, 7 et Server 2003/2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local peut …
8.4 ÉLEVÉE
CVE-2011-1230Les anciennes versions de Windows, notamment Windows 7 et Server 2008, sont affectées par une faille dans le pilote graphique en mode noyau. Un attaquant disposant déjà d'un accès …
7.2 ÉLEVÉE
CVE-2011-1229Les utilisateurs locaux sur les anciennes versions de Windows (XP, Vista, 7 et Server 2003/2008) peuvent obtenir des privilèges d'administrateur système complets en exécutant une a…
7.2 ÉLEVÉE
CVE-2011-1228Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local …
7.2 ÉLEVÉE
CVE-2011-1227Les versions plus anciennes de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local peut …
7.2 ÉLEVÉE
CVE-2011-1226Les anciennes versions de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local …
7.2 ÉLEVÉE
CVE-2011-1225Les anciennes versions de Microsoft Windows (de XP à Windows 7) sont affectées par une faille dans le pilote du noyau `win32k.sys`. Un utilisateur local peut exécuter une applicati…
7.2 ÉLEVÉE
CVE-2011-0677Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans le pilote graphique en mode noyau. Un utilisateur local peut exécu…
7.2 ÉLEVÉE
CVE-2011-0676Les anciennes versions de Windows (de XP à Windows 7 ainsi que Server 2003/2008) sont affectées par une faille dans le pilote de noyau win32k.sys. Un utilisateur local disposant d'…
7.8 ÉLEVÉE
CVE-2011-0675affecte les pilotes en mode noyau de plusieurs anciennes versions de Windows, notamment Windows XP, Vista, 7 et Server 2003/2008. Un utilisateur local peut exécuter une application…
7.2 ÉLEVÉE