CVE-2011-0817Oracle Java SE 6 (Update 25 et versions antérieures) fonctionnant sur Windows est concerné. Un attaquant distant peut exécuter du code arbitraire pour compromettre totalement la co…
10.0 ÉLEVÉE
CVE-2011-0815Les versions plus anciennes de l'environnement d'exécution Java (JRE) d'Oracle sont affectées par une faille dans le composant AWT. Un attaquant distant peut compromettre totalemen…
10.0 ÉLEVÉE
CVE-2011-0814Les anciennes versions de l'environnement d'exécution Java (JRE) d'Oracle contiennent une faille critique liée à la manière dont le système gère le son. Un attaquant distant peut e…
10.0 ÉLEVÉE
CVE-2011-0802Les versions plus anciennes de l'environnement d'exécution Java d'Oracle (JRE) sont affectées par une faille dans le composant de traitement du son. Un attaquant distant peut exécu…
10.0 ÉLEVÉE
CVE-2011-0788Oracle Java SE 6 (mise à jour 25 et versions antérieures) s'exécutant sur Windows est susceptible d'être attaqué via des applets ou des applications Java Web Start non approuvées. …
7.6 ÉLEVÉE
CVE-2011-0786Les systèmes Windows utilisant Oracle Java SE 6 (mise à jour 25 ou antérieure) sont concernés. Un attaquant peut prendre le contrôle total de votre système en vous incitant à exécu…
7.6 ÉLEVÉE
CVE-2011-1864Les versions 6.0, 6.10 et 6.11 de HP OpenView Storage Data Protector sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. U…
9.3 ÉLEVÉE
CVE-2011-1863HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (6.2.8) sont sensibles aux attaques par injection de scripts. Un attaquant disposant d'identifiants d'utilisa…
7.5 ÉLEVÉE
CVE-2011-1861HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (6.2.8) sont affectés par une faille qui permet à un attaquant distant de voler des informations sensibles ou…
8.3 ÉLEVÉE
CVE-2011-1857HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (version 6.2.8) présentent une faille permettant à un utilisateur connecté de contourner les restrictions d'a…
8.2 ÉLEVÉE
CVE-2011-1709Les anciennes versions du gestionnaire d'affichage GNOME (gdm) fonctionnant avec glib 2.28 permettent aux utilisateurs locaux d'élever leurs privilèges. En manipulant la manière do…
7.2 ÉLEVÉE
CVE-2011-2475Sybase OneBridge Mobile Data Suite (versions 5.5 et 5.6) est affectée par une faille dans le service iMailGateway. Un attaquant distant peut exécuter du code arbitraire sur le serv…
10.0 ÉLEVÉE
CVE-2011-2471Les versions 0.9.6 et antérieures d'OProfile sont vulnérables à une faille d'élévation de privilèges. Un utilisateur local disposant d'un accès shell basique peut obtenir les privi…
7.2 ÉLEVÉE
CVE-2011-1708Les versions de Novell iPrint Client antérieures à la version 5.64 sont sensibles à une faille de corruption de mémoire dans le composant nipplib.dll. Un attaquant distant non auth…
9.3 ÉLEVÉE
CVE-2011-2332Les anciennes versions de Google Chrome utilisant le moteur JavaScript V8 sont affectées par une faille qui permet à un attaquant distant de contourner la politique d'origine uniqu…
7.5 ÉLEVÉE
CVE-2011-1812Les anciennes versions de Google Chrome (antérieures à la 12.0.742.91) présentent une faille dans la manière dont les extensions du navigateur gèrent les restrictions d'accès. Un a…
7.5 ÉLEVÉE
CVE-2011-1760OProfile (version 0.9.6 et versions antérieures) présente une vulnérabilité d'injection de commandes dans l'utilitaire `opcontrol`. Un utilisateur local disposant d'un accès basiqu…
7.2 ÉLEVÉE
CVE-2011-1707Les versions de Novell iPrint Client antérieures à la version 5.64 sont sujettes à une erreur de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur vo…
9.3 ÉLEVÉE
CVE-2011-1706Les versions de Novell iPrint Client antérieures à la 5.64 sont vulnérables à un dépassement de tampon lors du traitement d'URL d'imprimantes spécifiquement conçues. Un attaquant d…
9.3 ÉLEVÉE
CVE-2011-1705Les versions de Novell iPrint Client antérieures à 5.64 sont sensibles à une erreur de corruption de mémoire lors du traitement des URL d'imprimantes. Un attaquant distant peut exé…
9.3 ÉLEVÉE
CVE-2011-1704Les versions de Novell iPrint Client antérieures à 5.64 sont sensibles à une erreur de corruption de mémoire dans le composant `nipplib.dll`. Un attaquant distant peut exécuter du …
9.3 ÉLEVÉE
CVE-2011-1703Les versions de Novell iPrint Client antérieures à 5.64 sont sensibles à une faille de corruption de mémoire lors du traitement des URL d'imprimantes. Un attaquant distant peut exé…
9.3 ÉLEVÉE
CVE-2011-1702Les versions de Novell iPrint Client antérieures à la 5.64 sont vulnérables à un dépassement de tampon déclenché par l'URL d'une imprimante malveillante. Un attaquant distant peut …
9.3 ÉLEVÉE
CVE-2011-1701Les versions de Novell iPrint Client antérieures à 5.64 sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre systè…
9.3 ÉLEVÉE
CVE-2011-1700Les versions du client Novell iPrint antérieures à la version 5.64 sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code…
9.3 ÉLEVÉE
CVE-2011-1699Les versions de Novell iPrint Client antérieures à la 5.64 sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitra…
9.3 ÉLEVÉE
CVE-2011-1823Les appareils Android exécutant la version 3.0 ou 2.x (antérieure à 2.3.4) sont concernés par une faille dans le démon du gestionnaire de volume. Un utilisateur local disposant d'u…
KEV
7.8 ÉLEVÉE
CVE-2009-5077Les versions de CRE antérieures à la 6.2.14 sont vulnérables à un contournement de l'authentification causé par une gestion incorrecte de la variable PHP_SELF. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2011-2386Les versions de VisiWave Site Survey antérieures à la 2.1.9 sont vulnérables à l'exécution de code arbitraire via des fichiers .vws ou .vwr spécialement conçus. Un attaquant peut p…
9.3 ÉLEVÉE
CVE-2010-4663Les versions de CMS Made Simple (CMSMS) antérieures à la 1.9.1 sont affectées par une faille dans le module News. Un attaquant distant peut exploiter cette vulnérabilité via le rés…
10.0 ÉLEVÉE
CVE-2009-5076Les versions de CRE Loaded antérieures à la 6.2.14 sont vulnérables à un contournement de l'authentification. Un attaquant distant peut obtenir des privilèges d'administrateur simp…
7.5 ÉLEVÉE
CVE-2011-2217Les utilisateurs d'anciennes versions de VMware Infrastructure Client (2.0.2 et 2.5) sont exposés à un risque en raison d'une faille dans certains contrôles ActiveX. Un attaquant d…
9.3 ÉLEVÉE
CVE-2011-2331HP Intelligent Management Center (IMC) est susceptible d'une faille de corruption de mémoire dans son processus `img.exe`. Un attaquant distant peut envoyer un paquet réseau spécia…
10.0 ÉLEVÉE
CVE-2011-2330IBM Tivoli Management Framework (versions 3.7.1, 4.1, 4.1.1 et 4.3.1) contient un compte intégré qui permet à des attaquants distants de contourner facilement les restrictions et d…
9.0 ÉLEVÉE
CVE-2011-2041Les versions du client VPN Cisco AnyConnect antérieures à la 2.3.254 sur Windows et Windows Mobile sont concernées. Un utilisateur local peut obtenir des privilèges administratifs …
7.2 ÉLEVÉE
CVE-2011-2024Les versions de Cisco Network Registrar antérieures à la version 7.2 sont concernées car elles sont livrées avec un mot de passe administrateur par défaut. Un attaquant ayant accès…
10.0 ÉLEVÉE
CVE-2011-1623Les appareils Cisco Media Experience Engine (MXE) 5600 utilisant la version 1.1 ou antérieure du logiciel Media Processing Software sont livrés avec un mot de passe root par défaut…
10.0 ÉLEVÉE
CVE-2011-1220IBM Tivoli Management Framework (versions 3.7.1, 4.1, 4.1.1 et 4.3.1) est affecté par une faille de corruption de mémoire dans le composant `lcfd.exe`. Un attaquant disposant d'ide…
9.0 ÉLEVÉE
CVE-2011-2040Les clients VPN Cisco AnyConnect pour Linux et macOS ne parviennent pas à vérifier l'authenticité des fichiers exécutables téléchargés. Un attaquant distant peut exploiter cette fa…
9.3 ÉLEVÉE
CVE-2011-2039Les clients Cisco AnyConnect sur Windows et Windows Mobile (versions antérieures à 2.3.185) ne parviennent pas à vérifier l'authenticité des fichiers exécutables téléchargés. Un at…
7.6 ÉLEVÉE