CVE-2011-2141IBM Datacap Taskmaster Capture (version 8.0.1 avant FP1) est affecté par une faille d'injection SQL dans son composant TMWeb. Un attaquant distant non authentifié peut envoyer des …
7.5 ÉLEVÉE
CVE-2011-1856Cross-site scripting (XSS) vulnerability in HP Business Availability Center (BAC) 8.06 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified ve…
4.3 MOYENNE
CVE-2011-1828usb-creator-helper in usb-creator before 0.2.28.3 does not enforce intended PolicyKit restrictions, which allows local users to perform arbitrary unmount operations via the Unmount…
2.1 FAIBLE
CVE-2011-1407Les versions 4.70 à 4.75 des serveurs de messagerie Exim sont affectées par une faille dans la manière dont elles traitent les identités DKIM. Un attaquant distant peut envoyer un …
7.5 ÉLEVÉE
CVE-2011-1899Multiple cross-site scripting (XSS) vulnerabilities in CA eHealth 6.0.x, 6.1.x, 6.2.1, and 6.2.2 allow remote attackers to inject arbitrary web script or HTML via unspecified param…
4.3 MOYENNE
CVE-2011-1800Les versions de Google Chrome antérieures à la 11.0.696.68 sont concernées en raison de la manière dont le moteur WebKit gère les filtres SVG. Un attaquant distant peut faire plant…
7.5 ÉLEVÉE
CVE-2011-1799Google Chrome before 11.0.696.68 does not properly perform casts of variables during interaction with the WebKit engine, which allows remote attackers to cause a denial of service …
6.8 MOYENNE
CVE-2011-0615Adobe Audition 3.0.1 et les versions antérieures sont sensibles à une corruption de mémoire lors de l'ouverture d'un fichier de session `.ses` spécialement conçu. Un attaquant peut…
9.3 ÉLEVÉE
CVE-2011-0614Les versions 3.0.1 et antérieures d'Adobe Audition sont vulnérables à un dépassement de tampon lors de l'ouverture d'un fichier de session (.ses) spécialement conçu. Un attaquant p…
9.3 ÉLEVÉE
CVE-2011-0613Multiple cross-site scripting (XSS) vulnerabilities in RoboHelp 7 and 8, and RoboHelp Server 7 and 8, allow remote attackers to inject arbitrary web script or HTML via unspecified …
4.3 MOYENNE
CVE-2011-0612Adobe Flash Media Server (FMS) before 3.5.6, and 4.x before 4.0.2, allows remote attackers to cause a denial of service (XML data corruption) via unspecified vectors.
5.0 MOYENNE
CVE-2011-0419Stack consumption vulnerability in the fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library before 1.4.3 and the Apache HTTP Server before 2.2.18, a…
4.3 MOYENNE
CVE-2011-1406Mahara before 1.3.6 does not properly handle an https URL in the wwwroot configuration setting, which makes it easier for user-assisted remote attackers to obtain credentials by sn…
4.3 MOYENNE
CVE-2011-1405Cross-site scripting (XSS) vulnerability in Mahara before 1.3.6 allows remote authenticated users to inject arbitrary web script or HTML via vectors associated with HTML e-mail mes…
3.5 FAIBLE
CVE-2011-1404Mahara before 1.3.6 does not properly restrict the data in responses to AJAX calls, which allows remote authenticated users to obtain sensitive information via a request associated…
4.0 MOYENNE
CVE-2011-1403Cross-site request forgery (CSRF) vulnerability in the pieforms implementation in Mahara before 1.3.6 allows remote attackers to hijack the authentication of arbitrary users for re…
6.8 MOYENNE
CVE-2011-1402Mahara before 1.3.6 allows remote authenticated users to bypass intended access restrictions, and suspend a user account, edit a view, visit a view, edit a plan artefact, read a pl…
6.5 MOYENNE
CVE-2011-1326Unspecified vulnerability on the La Fonera+ router with firmware before 1.7.0.1 allows remote attackers to cause a denial of service via unknown vectors.
6.1 MOYENNE
CVE-2011-0633The Net::HTTPS module in libwww-perl (LWP) before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-…
4.3 MOYENNE
CVE-2011-0627Les anciennes versions d'Adobe Flash Player sur plusieurs systèmes d'exploitation sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vot…
8.8 ÉLEVÉE
CVE-2011-0626Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à un problème de corruption de mémoire causé par un contrôle inapproprié des limites. Un attaquant…
9.3 ÉLEVÉE
CVE-2011-0625Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à une erreur de corruption de mémoire causée par une vérification incorrecte des limites. Un attaq…
9.3 ÉLEVÉE
CVE-2011-0624Adobe Flash Player sur Windows, Mac, Linux, Android et Solaris est susceptible de présenter une erreur de vérification des limites de mémoire. Un attaquant distant non authentifié …
9.3 ÉLEVÉE
CVE-2011-0623Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à une erreur de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitrai…
9.3 ÉLEVÉE
CVE-2011-0622Adobe Flash Player sur Windows, Mac, Linux, Android et Solaris est susceptible d'être affecté par une corruption de mémoire. Un attaquant non authentifié peut exploiter cette vulné…
9.3 ÉLEVÉE
CVE-2011-0621Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est susceptible de subir une corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitrai…
9.3 ÉLEVÉE
CVE-2011-0620Les versions d'Adobe Flash Player antérieures à la 10.3.181.14 (ou 10.3.185.21 sur Android) contiennent une faille de corruption de mémoire qui permet à un attaquant distant d'exéc…
9.3 ÉLEVÉE
CVE-2011-0619Adobe Flash Player sur Windows, Mac, Linux, Solaris et Android est vulnérable à la corruption de mémoire. Un attaquant distant non authentifié peut exploiter cette faille pour fair…
9.3 ÉLEVÉE
CVE-2011-0618Les utilisateurs d'Adobe Flash Player sur Windows, macOS, Linux, Android et Solaris sont concernés par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peu…
9.3 ÉLEVÉE
CVE-2011-0579Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows attackers to obtain sensitive information via unspecified ve…
5.0 MOYENNE
CVE-2011-2089ICONICS BizViz et GENESIS32 (versions antérieures à 9.22) sont affectés par une faille de corruption de mémoire dans le sous-système WebHMI. Un attaquant distant et non authentifié…
9.3 ÉLEVÉE
CVE-2011-2088XWork 2.2.1 in Apache Struts 2.2.1, and OpenSymphony XWork in OpenSymphony WebWork, allows remote attackers to obtain potentially sensitive information about internal Java class pa…
5.0 MOYENNE
CVE-2011-2087Multiple cross-site scripting (XSS) vulnerabilities in component handlers in the javatemplates (aka Java Templates) plugin in Apache Struts 2.x before 2.2.3 allow remote attackers …
4.3 MOYENNE
CVE-2011-1855Unspecified vulnerability in HP Network Node Manager i (NNMi) 9.0x allows local users to read or modify (1) log files or (2) other data via unknown vectors.
4.3 MOYENNE
CVE-2011-1854Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du …
10.0 ÉLEVÉE
CVE-2011-1853La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour exé…
10.0 ÉLEVÉE
CVE-2011-1852La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer des paquets réseau spécifiquement conçus pou…
10.0 ÉLEVÉE
CVE-2011-1851La version 5.0 de HP Intelligent Management Center (IMC) est affectée par une faille dans son composant de serveur TFTP. Un attaquant distant peut envoyer un paquet surdimensionné …
10.0 ÉLEVÉE
CVE-2011-1850Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille dans la manière dont le processus `dbman.exe` gère la journalisation…
10.0 ÉLEVÉE
CVE-2011-1849La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son serveur TFTP intégré. Un attaquant distant non authentifié peut téléverser un fichier malveillant sur …
10.0 ÉLEVÉE
CVE-2011-1848Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille de corruption de mémoire dans le processus `img.exe`. Un attaquant p…
10.0 ÉLEVÉE
CVE-2011-1840The MartiniCreations PassmanLite Password Manager application before 1.48 for Android stores the master password and unspecified other account information in cleartext, which allow…
2.1 FAIBLE
CVE-2011-1772Multiple cross-site scripting (XSS) vulnerabilities in XWork in Apache Struts 2.x before 2.2.3, and OpenSymphony XWork in OpenSymphony WebWork, allow remote attackers to inject arb…
2.6 FAIBLE
CVE-2011-1738Les appareils utilisant HP Palm webOS 1.4.5 et 1.4.5.1 sont affectés par une faille dans la manière dont les applications du Plug-in Development Kit (PDK) sont restreintes. Un util…
7.2 ÉLEVÉE
CVE-2011-1737Multiple cross-site scripting (XSS) vulnerabilities in the Email application in HP Palm webOS 1.4.5 and 1.4.5.1 allow remote attackers to inject arbitrary web script or HTML via un…
4.3 MOYENNE
CVE-2011-1720The SMTP server in Postfix before 2.5.13, 2.6.x before 2.6.10, 2.7.x before 2.7.4, and 2.8.x before 2.8.3, when certain Cyrus SASL authentication methods are enabled, does not crea…
6.8 MOYENNE
CVE-2011-1325Cross-site request forgery (CSRF) vulnerability in EC-CUBE before 2.11.0 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.
5.8 MOYENNE
CVE-2011-1270Microsoft PowerPoint 2002 et 2003 (SP3) sont sensibles à un dépassement de tampon lors de l'ouverture d'un fichier de présentation spécifiquement conçu. Un attaquant peut utiliser …
9.3 ÉLEVÉE
CVE-2011-1269Les versions plus anciennes de Microsoft PowerPoint pour Windows et Mac sont sensibles à la corruption de mémoire lors de l'ouverture de fichiers de présentation spécialement conçu…
9.3 ÉLEVÉE
CVE-2011-1248Les systèmes Windows Server 2003 et 2008 utilisant le service WINS sont susceptibles de subir une corruption de mémoire causée par des paquets réseau spécialement conçus. Un attaqu…
9.3 ÉLEVÉE