PUBLIÉES EN

mai 2011

296 CVE, des plus récentes aux plus anciennes.

CVE-2011-0079Les versions 4.0 à 4.0.0 de Mozilla Firefox sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut déclencher ces problèmes… 10.0 ÉLEVÉE
CVE-2011-0078Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut provoquer le plantage … 10.0 ÉLEVÉE
CVE-2011-0077Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut l… 10.0 ÉLEVÉE
CVE-2011-0076Les anciennes versions de Mozilla Firefox et SeaMonkey sur Mac OS X utilisant le plugin Java Embedding sont concernées. Un attaquant distant non authentifié peut contourner les res… 7.5 ÉLEVÉE
CVE-2011-0075Les versions obsolètes de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à un défaut de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant peu… 10.0 ÉLEVÉE
CVE-2011-0074Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut provoquer un plantage … 10.0 ÉLEVÉE
CVE-2011-0073Les anciennes versions de Mozilla Firefox et de SeaMonkey sont vulnérables à une erreur de gestion de la mémoire liée aux « pointeurs suspendus » (dangling pointers). Un attaquant … 10.0 ÉLEVÉE
CVE-2011-0072Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut faire planter l'a… 10.0 ÉLEVÉE
CVE-2011-0071Directory traversal vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, Thunderbird before 3.1.10, and SeaMonkey before 2.0.14 on Windows allows remote attacker… 5.0 MOYENNE
CVE-2011-0070Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à une faille critique dans leurs moteurs de navigation. Un attaquant distant peut faire planter… 10.0 ÉLEVÉE
CVE-2011-0069Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont touchées par une faille de corruption de mémoire dans le moteur du navigateur. Un attaquant distant no… 10.0 ÉLEVÉE
CVE-2011-0067Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, and SeaMonkey before 2.0.14, does not properly implement autocompletion for forms, which allows remote attackers to read form… 5.0 MOYENNE
CVE-2011-0066Les anciennes versions de Mozilla Firefox et SeaMonkey sont vulnérables à un défaut de corruption de la mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre mac… 10.0 ÉLEVÉE
CVE-2011-0065Les anciennes versions de Mozilla Firefox et de SeaMonkey sont sensibles à une erreur de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre syst… 10.0 ÉLEVÉE
CVE-2011-1501Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2011-1571. Reason: This candidate is a duplicate of CVE-2011-1571. Notes: All CVE users should reference CVE-2…
CVE-2011-1906Trustwave WebDefend Enterprise before 5.0 7.01.903-1.4 stores specific user-account credentials in a MySQL database, which makes it easier for remote attackers to read the event co… 5.0 MOYENNE
CVE-2011-1905Multiple cross-site request forgery (CSRF) vulnerabilities in unspecified administrative modules in Proofpoint Messaging Security Gateway 6.2.0.263:6.2.0.237 and earlier in Proofpo… 6.8 MOYENNE
CVE-2011-1904Les interfaces web de Proofpoint Messaging Security Gateway et Protection Server sont vulnérables à l'injection de commandes. Un attaquant distant peut envoyer des requêtes spécial… 7.5 ÉLEVÉE
CVE-2011-1903Proofpoint Messaging Security Gateway (versions 6.2.0.263 et antérieures) et Protection Server (diverses versions) sont affectés par une faille d'injection SQL. Un attaquant distan… 7.5 ÉLEVÉE
CVE-2011-1902Directory traversal vulnerability in the web interface in Proofpoint Messaging Security Gateway 6.2.0.263:6.2.0.237 and earlier in Proofpoint Protection Server 5.5.3, 5.5.4, 5.5.5,… 5.0 MOYENNE
CVE-2011-1901Certaines versions de Proofpoint Messaging Security Gateway et Protection Server présentent une faille dans l'interface web du filtre de messagerie qui permet à un attaquant de con… 7.5 ÉLEVÉE
CVE-2011-1826Open redirect vulnerability in the Administrative Console in CA Arcot WebFort Versatile Authentication Server (VAS) before 6.2.5 allows remote attackers to redirect users to arbitr… 5.8 MOYENNE
CVE-2011-1825Multiple cross-site scripting (XSS) vulnerabilities in the Administrative Console in CA Arcot WebFort Versatile Authentication Server (VAS) before 6.2.5 allow remote attackers to i… 4.3 MOYENNE
CVE-2011-1423Cross-site scripting (XSS) vulnerability in RSA Data Loss Prevention (DLP) Enterprise Manager 8.x before 8.5 SP1 allows remote attackers to inject arbitrary web script or HTML via … 4.3 MOYENNE
CVE-2011-1208Certaines versions d'IBM solidDB sont susceptibles de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut déclencher une attaque par… 7.8 ÉLEVÉE
CVE-2011-1207Les versions 11.4.0.2 et antérieures d'IBM Rational System Architect sont affectées par une faille dans le contrôle ActiveX ActiveBar1. Un attaquant distant et non authentifié peut… 9.3 ÉLEVÉE
CVE-2011-0756The application server in Trustwave WebDefend Enterprise before 5.0 uses hardcoded console credentials, which makes it easier for remote attackers to read security-event data by us… 5.0 MOYENNE
CVE-2011-1900Les versions 6.1 et 7.x (antérieures au Patch 1) d'InduSoft Web Studio sont affectées via le serveur intégré NTWebServer. Un attaquant distant peut envoyer une requête spécialement… 10.0 ÉLEVÉE
CVE-2011-1209IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.39 and 7.0 before 7.0.0.17 uses a weak WS-Security XML encryption algorithm, which makes it easier for remote attackers to o… 4.3 MOYENNE
CVE-2011-0714Use-after-free vulnerability in a certain Red Hat patch for the RPC server sockets functionality in the Linux kernel 2.6.32 on Red Hat Enterprise Linux (RHEL) 6 might allow remote … 5.7 MOYENNE
CVE-2011-0340Ce problème affecte le contrôle ActiveX ISSymbol utilisé dans les logiciels Advantech Studio et InduSoft Web Studio. Un attaquant distant non authentifié peut exécuter du code arbi… 9.3 ÉLEVÉE
CVE-2011-1786lsassd in Likewise Open /Enterprise 5.3 before build 7845, Open 6.0 before build 8325, and Enterprise 6.0 before build 178, as distributed in VMware ESXi 4.1 and ESX 4.1 and possib… 5.0 MOYENNE
CVE-2011-1785Les versions 4.0 et 4.1 de VMware ESXi et ESX sont vulnérables à une attaque par déni de service qui épuise les sockets réseau disponibles. Un attaquant distant peut faire planter … 7.8 ÉLEVÉE
CVE-2011-1613Certaines versions du logiciel Cisco Wireless LAN Controller sont sensibles à un plantage qui force l'appareil à redémarrer. Un attaquant distant non authentifié peut déclencher ce… 7.8 ÉLEVÉE
CVE-2011-1610Multiple SQL injection vulnerabilities in xmldirectorylist.jsp in the embedded Apache HTTP Server component in Cisco Unified Communications Manager (aka CUCM, formerly CallManager)… 6.4 MOYENNE
CVE-2011-1609Cisco Unified Communications Manager (versions 6.x à 8.5) est affecté par une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer des r… 8.5 ÉLEVÉE
CVE-2011-1607Directory traversal vulnerability in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 6.x before 6.1(5)su3, 7.x before 7.1(5b)su3, 8.0 before 8.0(3a)su1, and 8… 6.5 MOYENNE
CVE-2011-1606Les versions 6.x à 8.5 de Cisco Unified Communications Manager (CUCM) sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système… 7.8 ÉLEVÉE
CVE-2011-1605Les versions 6.x à 8.5 de Cisco Unified Communications Manager (CUCM) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le pla… 7.8 ÉLEVÉE
CVE-2011-1604Les versions plus anciennes de Cisco Unified Communications Manager (CUCM) sont sensibles à une fuite de mémoire déclenchée par des messages SIP malformés. Un attaquant distant non… 7.1 ÉLEVÉE
CVE-2011-1456Google Chrome before 11.0.696.57 does not properly handle PDF forms, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknow… 6.8 MOYENNE
CVE-2011-1455Google Chrome before 11.0.696.57 does not properly handle PDF documents with multipart encoding, which allows remote attackers to cause a denial of service (out-of-bounds read) via… 6.8 MOYENNE
CVE-2011-1454Use-after-free vulnerability in the DOM id handling functionality in Google Chrome before 11.0.696.57 allows remote attackers to cause a denial of service or possibly have unspecif… 6.8 MOYENNE
CVE-2011-1452Google Chrome before 11.0.696.57 allows user-assisted remote attackers to spoof the URL bar via vectors involving a redirect and a manual reload. 5.8 MOYENNE
CVE-2011-1451Les versions plus anciennes de Google Chrome (antérieures à la 11.0.696.57) sont affectées par une erreur de gestion de la mémoire lors du traitement des cartes d'identifiants DOM.… 7.5 ÉLEVÉE
CVE-2011-1450Google Chrome before 11.0.696.57 does not properly present file dialogs, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via un… 5.0 MOYENNE
CVE-2011-1449Use-after-free vulnerability in the WebSockets implementation in Google Chrome before 11.0.696.57 allows remote attackers to cause a denial of service or possibly have unspecified … 6.8 MOYENNE
CVE-2011-1448Google Chrome before 11.0.696.57 does not properly perform height calculations, which allows remote attackers to cause a denial of service or possibly have unspecified other impact… 6.8 MOYENNE
CVE-2011-1447Google Chrome before 11.0.696.57 does not properly handle drop-down lists, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via … 6.8 MOYENNE
CVE-2011-1446Google Chrome before 11.0.696.57 allows remote attackers to spoof the URL bar via vectors involving (1) a navigation error or (2) an interrupted load. 5.8 MOYENNE