CVE-2011-0995The sqlite3-ruby gem in the rubygem-sqlite3 package before 1.2.4-0.5.1 in SUSE Linux Enterprise (SLE) 11 SP1 uses weak permissions for unspecified files, which allows local users t…
2.1 FAIBLE
CVE-2011-0761Perl 5.10.x allows context-dependent attackers to cause a denial of service (NULL pointer dereference and application crash) by leveraging an ability to inject arguments into a (1)…
5.0 MOYENNE
CVE-2011-0341Les navigateurs Firefox utilisant le plug-in MuPDF (version 2008.09.02) sont vulnérables à une faille de dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter…
9.3 ÉLEVÉE
CVE-2011-2081MediaCAST 8 and earlier does not properly handle requests for inventivex/isptools/release/metadata/globalIncludeFolders.txt, which allows remote attackers to obtain sensitive infor…
5.0 MOYENNE
CVE-2011-2080Les versions 8 et antérieures de MediaCAST sont affectées par des failles d'injection SQL dans les composants de gestion de la formation et d'authentification. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2011-2079Les versions 8 et antérieures de MediaCAST sont affectées par une faille d'injection XML dans l'URI de gestion de la formation. Un attaquant distant non authentifié peut exploiter …
7.5 ÉLEVÉE
CVE-2011-2078Multiple cross-site scripting (XSS) vulnerabilities in the New Atlanta BlueDragon administrative interface in MediaCAST 8 and earlier allow remote attackers to inject arbitrary web…
4.3 MOYENNE
CVE-2011-2077MediaCAST 8 et les versions antérieures sont livrées avec une interface d'administration qui est accidentellement exposée sur l'internet public plutôt que d'être restreinte au serv…
7.5 ÉLEVÉE
CVE-2011-2076MediaCAST 8 and earlier stores passwords in cleartext, which makes it easier for context-dependent attackers to obtain sensitive information by reading an unspecified password data…
5.0 MOYENNE
CVE-2011-1271Les systèmes utilisant des versions plus anciennes du Microsoft .NET Framework (3.5 et 4.0) sont vulnérables à une faille dans le compilateur Just-In-Time (JIT). Un attaquant peut …
7.7 ÉLEVÉE
CVE-2010-0216authenticate_ad_setup_finished.cfm in MediaCAST 8 and earlier allows remote attackers to discover usernames and cleartext passwords by reading the error messages returned for reque…
5.0 MOYENNE
CVE-2011-2075La version 11.0.696.65 de Google Chrome sur Windows 7 SP1 est vulnérable à une faille d'exécution de code à distance. Un attaquant non authentifié pourrait potentiellement prendre …
9.3 ÉLEVÉE
CVE-2011-2074Les versions de Skype antérieures à la 5.1.0.922 sur Mac OS X sont vulnérables à une faille permettant à un attaquant distant de faire planter l'application ou d'exécuter du code a…
8.5 ÉLEVÉE
CVE-2011-1824The VEGAOpBitmap::AddLine function in Opera before 10.61 does not properly initialize memory during processing of the SIZE attribute of a SELECT element, which allows remote attack…
4.3 MOYENNE
CVE-2011-0905The rfbSendFramebufferUpdate function in server/libvncserver/rfbserver.c in vino-server in Vino 2.x before 2.28.3, 2.32.x before 2.32.2, 3.0.x before 3.0.2, and 3.1.x before 3.1.1,…
3.5 FAIBLE
CVE-2011-0904The rfbSendFramebufferUpdate function in server/libvncserver/rfbserver.c in vino-server in Vino 2.x before 2.28.3, 2.32.x before 2.32.2, 3.0.x before 3.0.2, and 3.1.x before 3.1.1,…
3.5 FAIBLE
CVE-2011-1907ISC BIND 9.8.x before 9.8.0-P1, when Response Policy Zones (RPZ) RRset replacement is enabled, allows remote attackers to cause a denial of service (assertion failure and daemon ex…
5.0 MOYENNE
CVE-2011-1789The self-extracting installer in the vSphere Client Installer package in VMware vCenter 4.0 before Update 3 and 4.1 before Update 1, VMware ESXi 4.x before 4.1 Update 1, and VMware…
5.0 MOYENNE
CVE-2011-1788vCenter Server in VMware vCenter 4.0 before Update 3 and 4.1 before Update 1 allows local users to discover the SOAP session ID via unspecified vectors.
2.1 FAIBLE
CVE-2011-1748The raw_release function in net/can/raw.c in the Linux kernel before 2.6.39-rc6 does not properly validate a socket data structure, which allows local users to cause a denial of se…
4.9 MOYENNE
CVE-2011-1598The bcm_release function in net/can/bcm.c in the Linux kernel before 2.6.39-rc6 does not properly validate a socket data structure, which allows local users to cause a denial of se…
4.9 MOYENNE
CVE-2011-1574Stack-based buffer overflow in the ReadS3M method in load_s3m.cpp in libmodplug before 0.8.8.2 allows remote attackers to execute arbitrary code via a crafted S3M file.
6.8 MOYENNE
CVE-2011-1015The is_cgi method in CGIHTTPServer.py in the CGIHTTPServer module in Python 2.5, 2.6, and 3.0 allows remote attackers to read script source code via an HTTP GET request that lacks …
5.0 MOYENNE
CVE-2011-0426Directory traversal vulnerability in vCenter Server in VMware vCenter 4.0 before Update 3 and 4.1 before Update 1, and VMware VirtualCenter 2.5 before Update 6a, allows remote atta…
4.3 MOYENNE
CVE-2010-4284Le serveur de gestion des données du système de gestion intégrée de Samsung (versions antérieures à 1.4.3) est affecté par une faille dans son formulaire de connexion web. Un attaq…
7.5 ÉLEVÉE
CVE-2011-2022The agp_generic_remove_memory function in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 does not validate a certain start parameter, which allows local users to ga…
6.9 MOYENNE
CVE-2011-1747The agp subsystem in the Linux kernel 2.6.38.5 and earlier does not properly restrict memory allocation by the (1) AGPIOC_RESERVE and (2) AGPIOC_ALLOCATE ioctls, which allows local…
4.7 MOYENNE
CVE-2011-1746Multiple integer overflows in the (1) agp_allocate_memory and (2) agp_create_user_memory functions in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 allow local use…
6.9 MOYENNE
CVE-2011-1745Integer overflow in the agp_generic_insert_memory function in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 allows local users to gain privileges or cause a denial…
6.9 MOYENNE
CVE-2011-1547Multiple stack consumption vulnerabilities in the kernel in NetBSD 4.0, 5.0 before 5.0.3, and 5.1 before 5.1.1, when IPsec is enabled, allow remote attackers to cause a denial of s…
6.8 MOYENNE
CVE-2011-1324Multiple cross-site request forgery (CSRF) vulnerabilities in the management screen on Buffalo WHR, WZR2, WZR, WER, and BBR series routers with firmware 1.x; BHR-4RV and FS-G54 rou…
5.8 MOYENNE
CVE-2011-1323Certains routeurs Yamaha (séries RTX, RT, SRT, RTV, RTW, RTA) et NEC (série IP38X) utilisant des versions de firmware allant de 6.x à 10.x sont susceptibles de subir un plantage sy…
7.8 ÉLEVÉE
CVE-2011-1090The __nfs4_proc_set_acl function in fs/nfs/nfs4proc.c in the Linux kernel before 2.6.38 stores NFSv4 ACL data in memory that is allocated by kmalloc but not properly freed, which a…
4.9 MOYENNE
CVE-2011-1013Les anciennes versions du noyau Linux (antérieures à 2.6.38) et d'OpenBSD (antérieures à 4.9) sont affectées par une faille dans le sous-système Direct Rendering Manager (DRM). Un …
7.2 ÉLEVÉE
CVE-2011-1736HP OpenView Storage Data Protector (versions 6.00 à 6.11) est sensible à une faille de traversée de répertoire dans son service Backup Client. Un attaquant distant peut lire n'impo…
8.5 ÉLEVÉE
CVE-2011-1735HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille de corruption de mémoire dans son service Backup Client. Un attaquant distant peut envoyer un m…
10.0 ÉLEVÉE
CVE-2011-1734HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer un message spécialemen…
10.0 ÉLEVÉE
CVE-2011-1733HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté via son service Backup Client. Un attaquant distant peut envoyer un message réseau spécialement conçu au systè…
10.0 ÉLEVÉE
CVE-2011-1732HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer un message spécialement conçu…
10.0 ÉLEVÉE
CVE-2011-1731HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille de corruption de mémoire dans son service Backup Client. Un attaquant distant peut envoy…
10.0 ÉLEVÉE
CVE-2011-1730HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut exécuter du code arbitraire su…
10.0 ÉLEVÉE
CVE-2011-1729HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer une requête spécifiquement co…
10.0 ÉLEVÉE
CVE-2011-1728HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille de mémoire dans son service de client de sauvegarde. Un attaquant distant peut envoyer un messa…
10.0 ÉLEVÉE
CVE-2011-1571Unspecified vulnerability in the XSL Content portlet in Liferay Portal Community Edition (CE) 5.x and 6.x before 6.0.6 GA, when Apache Tomcat is used, allows remote attackers to ex…
6.8 MOYENNE
CVE-2011-1570Cross-site scripting (XSS) vulnerability in Liferay Portal Community Edition (CE) 6.x before 6.0.6 GA, when Apache Tomcat is used, allows remote authenticated users to inject arbit…
3.5 FAIBLE
CVE-2011-1504Cross-site scripting (XSS) vulnerability in Liferay Portal Community Edition (CE) 5.x and 6.x before 6.0.6 GA allows remote authenticated users to inject arbitrary web script or HT…
3.5 FAIBLE
CVE-2011-1503The XSL Content portlet in Liferay Portal Community Edition (CE) 5.x and 6.x before 6.0.6 GA, when Apache Tomcat or Oracle GlassFish is used, allows remote authenticated users to r…
3.5 FAIBLE
CVE-2011-1502Liferay Portal Community Edition (CE) 6.x before 6.0.6 GA, when Apache Tomcat is used, allows remote authenticated users to read arbitrary files via an entity declaration in conjun…
4.0 MOYENNE
CVE-2011-0081Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant non authentif…
10.0 ÉLEVÉE
CVE-2011-0080Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des problèmes de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant…
10.0 ÉLEVÉE