CVE-2011-2215Les versions 1.x (antérieures à 1.1.8) et 2.x (antérieures à 2.0.6) de WalRack sont affectées par une faille qui peut permettre à un attaquant de supprimer des fichiers sur le serv…
7.5 ÉLEVÉE
CVE-2011-2214Les versions de 7T Interactive Graphical SCADA System (IGSS) antérieures à la 9.0.0.11143 sont affectées par une faille dans le composant ODBC. Un attaquant distant peut envoyer un…
10.0 ÉLEVÉE
CVE-2011-1945The elliptic curve cryptography (ECC) subsystem in OpenSSL 1.0.0d and earlier, when the Elliptic Curve Digital Signature Algorithm (ECDSA) is used for the ECDHE_ECDSA cipher suite,…
2.6 FAIBLE
CVE-2011-1938Les versions 5.3.3 à 5.3.6 de PHP sont affectées par une faille de corruption de mémoire lors de la gestion des connexions via sockets UNIX. Un attaquant non authentifié disposant …
7.5 ÉLEVÉE
CVE-2011-1937Cross-site scripting (XSS) vulnerability in Webmin 1.540 and earlier allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Na…
4.3 MOYENNE
CVE-2011-1925nbd-server.c in Network Block Device (nbd-server) 2.9.21 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by causing a negotiation failure,…
5.0 MOYENNE
CVE-2011-1922daemon/worker.c in Unbound 1.x before 1.4.10, when debugging functionality and the interface-automatic option are enabled, allows remote attackers to cause a denial of service (ass…
4.3 MOYENNE
CVE-2011-1910Off-by-one error in named in ISC BIND 9.x before 9.7.3-P1, 9.8.x before 9.8.0-P2, 9.4-ESV before 9.4-ESV-R4-P1, and 9.6-ESV before 9.6-ESV-R4-P1 allows remote DNS servers to cause …
5.0 MOYENNE
CVE-2011-1651Les routeurs Cisco IOS XR (versions 3.9.x, 4.0.x et 4.1.x) équipés d'un processeur d'interface SPA sont susceptibles de subir un plantage à distance. Un attaquant non authentifié p…
7.8 ÉLEVÉE
CVE-2011-1649Les versions 2.5.7 à 2.5.9 du système Cisco Content Delivery System (CDS) sont affectées par une faille dans l'application Internet Streamer. Un attaquant peut faire planter le mot…
7.8 ÉLEVÉE
CVE-2011-1647The web management interface on the Cisco RVS4000 Gigabit Security Router with software 1.x before 1.3.3.4 and 2.x before 2.0.2.7, and the WRVS4400N Gigabit Security Router with so…
5.0 MOYENNE
CVE-2011-1646Les routeurs Cisco RVS4000 et WRVS4400N sont affectés par une faille dans l'interface de gestion web. Un attaquant disposant d'identifiants de connexion valides peut exécuter des c…
9.0 ÉLEVÉE
CVE-2011-1645Les routeurs de sécurité Cisco RVS4000 et WRVS4400N utilisant un micrologiciel obsolète sont sensibles à une faille dans leur interface de gestion web. Un attaquant distant non aut…
9.3 ÉLEVÉE
CVE-2011-1512Les versions d'IBM Lotus Notes antérieures à 8.5.2 FP3 sont affectées par une faille dans la manière dont le logiciel traite les pièces jointes de type feuilles de calcul Excel. Un…
9.3 ÉLEVÉE
CVE-2011-1486libvirtd in libvirt before 0.9.0 does not use thread-safe error reporting, which allows remote attackers to cause a denial of service (crash) by causing multiple threads to report …
3.3 FAIBLE
CVE-2011-1485Race condition in the pkexec utility and polkitd daemon in PolicyKit (aka polkit) 0.96 allows local users to gain privileges by executing a setuid program from pkexec, related to t…
6.9 MOYENNE
CVE-2011-1329WalRack 1.x before 1.1.9 and 2.x before 2.0.7 does not properly restrict file uploads, which allows remote attackers to execute arbitrary PHP code via vectors involving a double ex…
6.8 MOYENNE
CVE-2011-1218Les versions d'IBM Lotus Notes antérieures à 8.5.2 FP3 sont affectées par une faille présente dans le composant Autonomy KeyView intégré. Un attaquant distant non authentifié peut …
9.3 ÉLEVÉE
CVE-2011-1217Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées en raison d'une erreur de gestion de la mémoire dans le composant KeyView. Un attaquant distant non authent…
9.3 ÉLEVÉE
CVE-2011-1216Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille dans la manière dont le système traite les pièces jointes de feuilles de calcul Applix. Un a…
9.3 ÉLEVÉE
CVE-2011-1215Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille présente dans un composant Autonomy KeyView intégré. Un attaquant distant non authentifié pe…
9.3 ÉLEVÉE
CVE-2011-1214Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une erreur de gestion de la mémoire lors du traitement des pièces jointes au format RTF. Un attaquant d…
9.3 ÉLEVÉE
CVE-2011-1213Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille dans la manière dont elles traitent les pièces jointes compressées au format .lzh. Un attaqu…
9.3 ÉLEVÉE
CVE-2011-0949Les routeurs Cisco IOS XR (versions 3.6.x, 3.8.x et 3.9.x) sont vulnérables à une attaque par déni de service qui consomme l'espace disque. Un attaquant distant non authentifié peu…
7.8 ÉLEVÉE
CVE-2011-0943Les versions 3.8.3, 3.8.4 et 3.9.1 de Cisco IOS XR sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du processus NetIO ou forcer …
7.8 ÉLEVÉE
CVE-2011-0766Les systèmes utilisant des versions d'Erlang/OTP antérieures à R14B03 (plus précisément ceux utilisant les bibliothèques Crypto ou SSH concernées) sont vulnérables en raison d'un g…
7.8 ÉLEVÉE
CVE-2011-0628Adobe Flash Player sur Windows, Mac, Linux et Android est affecté par une erreur de gestion de la mémoire lors du traitement d'objets de tableau spécifiques. Un attaquant distant p…
9.3 ÉLEVÉE
CVE-2011-0546Symantec Backup Exec 11.0, 12.0, 12.5, 13.0, and 13.0 R2 does not validate identity information sent between the media server and the remote agent, which allows man-in-the-middle a…
6.5 MOYENNE
CVE-2011-1775The CSecurityTLS::processMsg function in common/rfb/CSecurityTLS.cxx in the vncviewer component in TigerVNC 1.1beta1 does not properly verify the server's X.509 certificate, which …
5.8 MOYENNE
CVE-2011-1758The krb5_save_ccname_done function in providers/krb5/krb5_auth.c in System Security Services Daemon (SSSD) 1.5.x before 1.5.7, when automatic ticket renewal and offline authenticat…
3.7 FAIBLE
CVE-2010-2246feh before 1.8, when the --wget-timestamp option is enabled, might allow remote attackers to execute arbitrary commands via shell metacharacters in a URL.
5.1 MOYENNE
CVE-2011-2173The implementation of OutputMediator objects in IBM WebSphere Portal 6.0.1.7, and 7.0.0.1 before CF002, allows remote authenticated users to cause a denial of service (memory consu…
4.0 MOYENNE
CVE-2011-2172Cross-site scripting (XSS) vulnerability in the search center in IBM WebSphere Portal 7.0.0.1 before CF004 allows remote attackers to inject arbitrary web script or HTML via unspec…
4.3 MOYENNE
CVE-2011-1807Les anciennes versions de Google Chrome (antérieures à la 11.0.696.71) sont sensibles à une erreur de corruption de mémoire lors de la manipulation de blocs de données (blobs). Un …
10.0 ÉLEVÉE
CVE-2011-1806Les anciennes versions de Google Chrome (antérieures à la 11.0.696.71) présentent une faille dans la manière dont le navigateur gère les tampons de commandes GPU. Un attaquant dist…
10.0 ÉLEVÉE
CVE-2011-1804Les anciennes versions de Google Chrome et d'autres navigateurs basés sur WebKit sont affectées par une erreur de gestion de la mémoire lors du rendu d'éléments à virgule flottante…
7.5 ÉLEVÉE
CVE-2011-1801Unspecified vulnerability in Google Chrome before 11.0.696.71 allows remote attackers to bypass the pop-up blocker via unknown vectors.
5.0 MOYENNE
CVE-2011-1581Les versions du noyau Linux antérieures à la 2.6.39 sont concernées si elles utilisent l'agrégation de liens (network bonding) avec des périphériques disposant d'un nombre élevé de…
9.0 ÉLEVÉE
CVE-2010-4807Race condition in IBM Web Content Manager (WCM) 7.0.0.1 before CF003 allows remote authenticated users to cause a denial of service (infinite recursive query) via unspecified vecto…
3.5 FAIBLE
CVE-2010-4806The authoring tool in IBM Web Content Manager (WCM) 6.1.5, and 7.0.0.1 before CF003, allows remote authenticated users to bypass intended access restrictions on draft creation by l…
4.0 MOYENNE
CVE-2010-4805Les noyaux Linux antérieurs à la version 2.6.35 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion de la mémoire des paquets réseau entrants. Un at…
7.5 ÉLEVÉE
CVE-2010-4251Les noyaux Linux antérieurs à la version 2.6.34 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion des files d'attente de paquets réseau. Un attaqu…
7.5 ÉLEVÉE
CVE-2011-2171Les versions de Google Chrome OS antérieures à la version R12 0.12.433.38 Beta sont affectées par une faille dans le package dbugs. Un attaquant distant non authentifié peut l'expl…
10.0 ÉLEVÉE
CVE-2011-2170Google Chrome OS before R12 0.12.433.38 Beta, when Guest mode is enabled, does not prevent changes on the about:flags page, which has unspecified impact and local attack vectors.
4.4 MOYENNE
CVE-2011-2169Les versions de Chrome OS antérieures à la Beta R120.12.433.38 sont affectées par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un …
7.2 ÉLEVÉE
CVE-2011-2168Multiple integer overflows in the glob implementation in libc in OpenBSD before 4.9 might allow context-dependent attackers to have an unspecified impact via a crafted string, rela…
5.0 MOYENNE
CVE-2011-2167script-login in Dovecot 2.0.x before 2.0.13 does not follow the chroot configuration setting, which might allow remote authenticated users to conduct directory traversal attacks by…
6.5 MOYENNE
CVE-2011-2166script-login in Dovecot 2.0.x before 2.0.13 does not follow the user and group configuration settings, which might allow remote authenticated users to bypass intended access restri…
6.5 MOYENNE
CVE-2011-1929lib-mail/message-header-parser.c in Dovecot 1.2.x before 1.2.17 and 2.0.x before 2.0.13 does not properly handle '\0' characters in header names, which allows remote attackers to c…
5.0 MOYENNE
CVE-2011-1928The fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library 1.4.3 and 1.4.4, and the Apache HTTP Server 2.2.18, allows remote attackers to cause a deni…
4.3 MOYENNE