CVE-2011-2607Cross-site scripting (XSS) vulnerability in IBM Rational Team Concert (RTC) 3.0 allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Wor…
4.3 MOYENNE
CVE-2011-2606Cross-site scripting (XSS) vulnerability in the Web UI in IBM Rational Team Concert (RTC) 3.0 allows remote attackers to inject arbitrary web script or HTML via an unspecified para…
4.3 MOYENNE
CVE-2011-2605CRLF injection vulnerability in the nsCookieService::SetCookieStringInternal function in netwerk/cookie/nsCookieService.cpp in Mozilla Firefox before 3.6.18 and 4.x through 4.0.1, …
4.3 MOYENNE
CVE-2011-2377Mozilla Firefox before 3.6.18 and 4.x through 4.0.1, Thunderbird before 3.1.11, and SeaMonkey through 2.0.14 allow remote attackers to cause a denial of service (memory corruption …
5.0 MOYENNE
CVE-2011-2376Mozilla Firefox (avant la version 3.6.18) et Thunderbird (avant la version 3.1.11) sont affectés par des failles de corruption de mémoire dans leurs moteurs de navigation. Un attaq…
10.0 ÉLEVÉE
CVE-2011-2375Mozilla Firefox (versions antérieures à 5.0) et Thunderbird (jusqu'à la version 3.1.11) sont affectés par des failles dans leurs moteurs de navigation. Un attaquant distant peut fa…
10.0 ÉLEVÉE
CVE-2011-2374Les anciennes versions de Mozilla Firefox (antérieures à 3.6.18 et 4.0.1) et de Thunderbird (antérieures à 3.1.11) contiennent des failles dans leurs moteurs de navigation. Un atta…
10.0 ÉLEVÉE
CVE-2011-2373Les anciennes versions de Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de mémoire déclenchée par des documents XUL spécialement conçus. Un attaquant distant non …
7.6 ÉLEVÉE
CVE-2011-2371Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de mémoire lors du traitement de tableaux JavaScript spécifiques. Un attaquant dis…
10.0 ÉLEVÉE
CVE-2011-2370Mozilla Firefox before 5.0 does not properly enforce the whitelist for the xpinstall functionality, which allows remote attackers to trigger an installation dialog for a (1) add-on…
5.0 MOYENNE
CVE-2011-2369Cross-site scripting (XSS) vulnerability in Mozilla Firefox 4.x through 4.0.1 allows remote attackers to inject arbitrary web script or HTML via an SVG element containing an HTML-e…
4.3 MOYENNE
CVE-2011-2368Les navigateurs Firefox version 4.0.1 et versions antérieures sont concernés en raison d'un problème dans la gestion des graphismes WebGL. Un attaquant distant peut exécuter du cod…
10.0 ÉLEVÉE
CVE-2011-2367The WebGL implementation in Mozilla Firefox 4.x through 4.0.1 does not properly restrict read operations, which allows remote attackers to obtain sensitive information from GPU mem…
6.4 MOYENNE
CVE-2011-2365Les anciennes versions de Mozilla Firefox (3.6.x) et de Thunderbird (3.1.11) sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant d…
10.0 ÉLEVÉE
CVE-2011-2364Les anciennes versions de Mozilla Firefox (3.6.x) et de Thunderbird (3.1.11) sont sensibles à une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant dis…
10.0 ÉLEVÉE
CVE-2011-2363Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de gestion de la mémoire dans la manière dont elles traitent les listes d'images S…
10.0 ÉLEVÉE
CVE-2011-2362Mozilla Firefox before 3.6.18, Thunderbird before 3.1.11, and SeaMonkey through 2.0.14 do not distinguish between cookies for two domain names that differ only in a trailing dot, w…
5.0 MOYENNE
CVE-2011-0085Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont touchées par un défaut de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire sur vot…
10.0 ÉLEVÉE
CVE-2011-0083Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de gestion de la mémoire lors du traitement d'images SVG. Un attaquant distant peu…
10.0 ÉLEVÉE
CVE-2011-2604Les systèmes Windows XP SP3 utilisant le pilote graphique Intel G41 (version 6.14.10.5355) sont susceptibles de subir un plantage système. Un attaquant distant non authentifié peut…
7.1 ÉLEVÉE
CVE-2011-2603Les utilisateurs de Mac OS X 10.6.7 utilisant les pilotes NVIDIA 9400M peuvent subir un gel complet du bureau et un plantage du système. Un attaquant peut déclencher cet état de dé…
7.1 ÉLEVÉE
CVE-2011-2602Les systèmes Windows XP utilisant le pilote NVIDIA Geforce 310 (version 6.14.12.7061) sont susceptibles de subir un plantage système. Un attaquant distant peut provoquer cet état d…
7.1 ÉLEVÉE
CVE-2011-2601Les systèmes Mac OS X dotés d'un support GPU sont susceptibles de subir un gel de l'interface utilisateur si un utilisateur visite un site web spécialement conçu à cet effet. En ex…
7.1 ÉLEVÉE
CVE-2011-2600Les systèmes Windows XP prenant en charge les GPU sont susceptibles de subir un plantage système si un utilisateur visite une page web spécialement conçue. Un attaquant distant non…
7.1 ÉLEVÉE
CVE-2011-2599Google Chrome 11 does not block use of a cross-domain image as a WebGL texture, which allows remote attackers to obtain approximate copies of arbitrary images via a timing attack i…
4.3 MOYENNE
CVE-2011-2598The WebGL implementation in Mozilla Firefox 4.x allows remote attackers to obtain screenshots of the windows of arbitrary desktop applications via vectors involving an SVG filter, …
4.3 MOYENNE
CVE-2011-2366Mozilla Gecko before 5.0, as used in Firefox before 5.0 and Thunderbird before 5.0, does not block use of a cross-domain image as a WebGL texture, which allows remote attackers to …
4.3 MOYENNE
CVE-2011-2197The cross-site scripting (XSS) prevention feature in Ruby on Rails 2.x before 2.3.12, 3.0.x before 3.0.8, and 3.1.x before 3.1.0.rc2 does not properly handle mutation of safe buffe…
4.3 MOYENNE
CVE-2009-5082The (1) configure and (2) config.guess scripts in GNU troff (aka groff) 1.20.1 on Openwall GNU/*/Linux (aka Owl) improperly create temporary files upon a failure of the mktemp func…
3.3 FAIBLE
CVE-2009-5081The (1) config.guess, (2) contrib/groffer/perl/groffer.pl, and (3) contrib/groffer/perl/roff2.pl scripts in GNU troff (aka groff) 1.21 and earlier use an insufficient number of X c…
3.3 FAIBLE
CVE-2009-5080The (1) contrib/eqn2graph/eqn2graph.sh, (2) contrib/grap2graph/grap2graph.sh, and (3) contrib/pic2graph/pic2graph.sh scripts in GNU troff (aka groff) 1.21 and earlier do not proper…
3.3 FAIBLE
CVE-2009-5079The (1) gendef.sh, (2) doc/fixinfo.sh, and (3) contrib/gdiffmk/tests/runtests.in scripts in GNU troff (aka groff) 1.21 and earlier allow local users to overwrite arbitrary files vi…
3.3 FAIBLE
CVE-2009-5078contrib/pdfmark/pdfroff.sh in GNU troff (aka groff) before 1.21 launches the Ghostscript program without the -dSAFER option, which allows remote attackers to create, overwrite, ren…
6.5 MOYENNE
CVE-2011-2470Cross-site scripting (XSS) vulnerability in chat/base/admin/login.php in A Really Simple Chat (ARSC) 3.3-rc2 allows remote attackers to inject arbitrary web script or HTML via the …
4.3 MOYENNE
CVE-2011-2351Use-after-free vulnerability in Google Chrome before 12.0.742.112 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involvi…
6.8 MOYENNE
CVE-2011-2350The HTML parser in Google Chrome before 12.0.742.112 does not properly address "lifetime and re-entrancy issues," which allows remote attackers to cause a denial of service or poss…
6.8 MOYENNE
CVE-2011-2349Use-after-free vulnerability in Google Chrome before 12.0.742.112 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related…
6.8 MOYENNE
CVE-2011-2348Google V8, as used in Google Chrome before 12.0.742.112, performs an incorrect bounds check, which allows remote attackers to cause a denial of service or possibly have unspecified…
6.8 MOYENNE
CVE-2011-2347Google Chrome before 12.0.742.112 does not properly handle Cascading Style Sheets (CSS) token sequences, which allows remote attackers to cause a denial of service (memory corrupti…
6.8 MOYENNE
CVE-2011-2346Use-after-free vulnerability in Google Chrome before 12.0.742.112 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involvi…
6.8 MOYENNE
CVE-2011-2345The NPAPI implementation in Google Chrome before 12.0.742.112 does not properly handle strings, which allows remote attackers to cause a denial of service (out-of-bounds read) via …
4.3 MOYENNE
CVE-2011-2204Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.17, when the MemoryUserDatabase is used, creates log entries containing passwords upon encountering errors …
1.9 FAIBLE
CVE-2011-2181A Really Simple Chat (ARSC) version 3.3-rc2 est affecté par plusieurs failles d'injection SQL dans ses panneaux d'administration. Un attaquant disposant d'un accès réseau peut envo…
7.5 ÉLEVÉE
CVE-2011-2180Cross-site scripting (XSS) vulnerability in dereferer.php in A Really Simple Chat (ARSC) 3.3-rc2 allows remote attackers to inject arbitrary web script or HTML via the arsc_link pa…
4.3 MOYENNE
CVE-2011-1335Cross-site scripting (XSS) vulnerability in Cybozu Office 6, 7, and 8 before 8.1.1 allows remote attackers to inject arbitrary web script or HTML via vectors related to the "addres…
4.3 MOYENNE
CVE-2011-1334Cross-site scripting (XSS) vulnerability in Cybozu Office 6, Cybozu Garoon 2.0.0 through 2.1.3, Cybozu Dezie before 6.1, Cybozu MailWise before 3.1, and Cybozu Collaborex before 1.…
4.3 MOYENNE
CVE-2011-1333Cross-site scripting (XSS) vulnerability in Cybozu Office 6 and Cybozu Garoon 2.0.0 through 2.1.3 allows remote attackers to inject arbitrary web script or HTML via vectors related…
4.3 MOYENNE
CVE-2011-1332Cross-site scripting (XSS) vulnerability in Cybozu Garoon 2.0.0 through 2.1.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vu…
4.3 MOYENNE
CVE-2011-2484The add_del_listener function in kernel/taskstats.c in the Linux kernel 2.6.39.1 and earlier does not prevent multiple registrations of exit handlers, which allows local users to c…
4.9 MOYENNE
CVE-2011-2194Les versions 0.8.5 à 1.1.9 du lecteur VLC sont affectées par une faille dans la manière dont elles analysent les fichiers de liste de lecture XSPF. Un attaquant distant peut provoq…
9.3 ÉLEVÉE