CVE-2011-1208Certaines versions d'IBM solidDB sont susceptibles de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut déclencher une attaque par…
7.8 ÉLEVÉE
CVE-2011-1207Les versions 11.4.0.2 et antérieures d'IBM Rational System Architect sont affectées par une faille dans le contrôle ActiveX ActiveBar1. Un attaquant distant et non authentifié peut…
9.3 ÉLEVÉE
CVE-2011-1900Les versions 6.1 et 7.x (antérieures au Patch 1) d'InduSoft Web Studio sont affectées via le serveur intégré NTWebServer. Un attaquant distant peut envoyer une requête spécialement…
10.0 ÉLEVÉE
CVE-2011-0340Ce problème affecte le contrôle ActiveX ISSymbol utilisé dans les logiciels Advantech Studio et InduSoft Web Studio. Un attaquant distant non authentifié peut exécuter du code arbi…
9.3 ÉLEVÉE
CVE-2011-1785Les versions 4.0 et 4.1 de VMware ESXi et ESX sont vulnérables à une attaque par déni de service qui épuise les sockets réseau disponibles. Un attaquant distant peut faire planter …
7.8 ÉLEVÉE
CVE-2011-1613Certaines versions du logiciel Cisco Wireless LAN Controller sont sensibles à un plantage qui force l'appareil à redémarrer. Un attaquant distant non authentifié peut déclencher ce…
7.8 ÉLEVÉE
CVE-2011-1609Cisco Unified Communications Manager (versions 6.x à 8.5) est affecté par une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer des r…
8.5 ÉLEVÉE
CVE-2011-1606Les versions 6.x à 8.5 de Cisco Unified Communications Manager (CUCM) sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système…
7.8 ÉLEVÉE
CVE-2011-1605Les versions 6.x à 8.5 de Cisco Unified Communications Manager (CUCM) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le pla…
7.8 ÉLEVÉE
CVE-2011-1604Les versions plus anciennes de Cisco Unified Communications Manager (CUCM) sont sensibles à une fuite de mémoire déclenchée par des messages SIP malformés. Un attaquant distant non…
7.1 ÉLEVÉE
CVE-2011-1451Les versions plus anciennes de Google Chrome (antérieures à la 11.0.696.57) sont affectées par une erreur de gestion de la mémoire lors du traitement des cartes d'identifiants DOM.…
7.5 ÉLEVÉE
CVE-2011-1438Les versions de Google Chrome antérieures à la 11.0.696.57 sont affectées par une faille dans la manière dont le navigateur gère les objets « blob ». Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2011-1303Les anciennes versions de Google Chrome (antérieures à la 11.0.696.57) contiennent une erreur de gestion de la mémoire liée aux objets flottants. Un attaquant distant peut exploite…
7.5 ÉLEVÉE
CVE-2011-1522Les applications utilisant la bibliothèque d'abstraction de base de données Doctrine (versions 1.x antérieures à 1.2.4 et 2.x antérieures à 2.0.3) sont vulnérables aux injections S…
7.5 ÉLEVÉE
CVE-2011-1845Les installations de Microsoft Silverlight 4 sont affectées par des fuites de mémoire dans le contrôle DataGrid. Un attaquant distant peut faire planter l'application ou geler le s…
7.8 ÉLEVÉE
CVE-2011-1844Les versions de Microsoft Silverlight 4 antérieures à la version 4.0.60310.0 sont sujettes à une fuite de mémoire lors de la gestion de certains contrôles de fenêtres surgissantes …
7.8 ÉLEVÉE
CVE-2011-1495Les systèmes Linux utilisant le pilote SCSI `mpt2sas` (version du noyau 2.6.38 et versions antérieures) sont affectés par un défaut de validation des entrées lors des opérations mé…
7.2 ÉLEVÉE
CVE-2011-1169Les systèmes Linux utilisant le pilote AudioScience HPI (versions antérieures à 2.6.38.1) sont vulnérables à un défaut de corruption de mémoire. Un utilisateur local sans privilège…
7.2 ÉLEVÉE
CVE-2011-1087La version 1.0.5 du lecteur multimédia VLC est susceptible de présenter un dépassement de tampon lors de la création de signets pour certains fichiers. Un attaquant distant non aut…
7.6 ÉLEVÉE
CVE-2011-0610Les versions 9 et 10 d'Adobe Reader et Acrobat sur Windows et macOS sont affectées par une faille de corruption de mémoire dans la bibliothèque CoolType. Un attaquant distant non a…
9.3 ÉLEVÉE
CVE-2011-1842L'outil de sélection de langue d'Ubuntu (antérieur à la version 0.6.7) contient une faille dans son backend D-Bus qui ne nettoie pas correctement les entrées. Un utilisateur local …
7.2 ÉLEVÉE
CVE-2010-4803Les frameworks web Mojolicious antérieurs à la version 0.999927 présentent une faille dans la gestion des sommes de contrôle HMAC-MD5. Un attaquant distant peut exploiter cette vul…
10.0 ÉLEVÉE
CVE-2010-4802Les frameworks web Mojolicious antérieurs à la version 0.999928 sont sensibles à une faille dans la manière dont ils détectent les paramètres d'environnement CGI. Un attaquant dist…
10.0 ÉLEVÉE
CVE-2009-5074Les versions plus anciennes du framework web Mojolicious (plus précisément celles antérieures à la version 0.991250) présentent une faille dans le répartiteur de fichiers statiques…
10.0 ÉLEVÉE