CVE-2011-2964foomaticrip.c in foomatic-rip in foomatic-filters in Foomatic 4.0.6 allows remote attackers to execute arbitrary code via a crafted *FoomaticRIPCommandLine field in a .ppd file, a …
6.8 MOYENNE
CVE-2011-2697foomatic-rip-hplip in HP Linux Imaging and Printing (HPLIP) 3.11.5 allows remote attackers to execute arbitrary code via a crafted *FoomaticRIPCommandLine field in a .ppd file.
6.8 MOYENNE
CVE-2011-2694Cross-site scripting (XSS) vulnerability in the chg_passwd function in web/swat.c in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allows remote authenticated…
2.6 FAIBLE
CVE-2011-2522Multiple cross-site request forgery (CSRF) vulnerabilities in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allow remote attackers to hijack the authenticatio…
6.8 MOYENNE
CVE-2011-2401Les versions 9.x, 10.x et 11.x de HP SiteScope sont affectées par une faille de fixation de session qui permet à un attaquant distant de détourner la session web d'un utilisateur l…
8.3 ÉLEVÉE
CVE-2011-2400Cross-site scripting (XSS) vulnerability in HP SiteScope 9.x, 10.x, and 11.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2011-2963Progea Movicon 11.2 (versions antérieures au Build 1084) présente une faille dans son composant TCPUploadServer qui n'exige pas d'authentification pour certaines opérations critiqu…
10.0 ÉLEVÉE
CVE-2011-2962L'Invensys Wonderware Information Server (versions 3.1, 4.0 et 4.0 SP1) est affecté par des failles présentes dans deux de ses contrôles ActiveX. Un attaquant distant non authentif…
9.3 ÉLEVÉE
CVE-2011-2961La version 6.0.11.3 de Sunway pNetPower est affectée par une faille de corruption de mémoire dans le composant AngelServer.exe. Un attaquant distant peut provoquer le plantage du s…
10.0 ÉLEVÉE
CVE-2011-2960Sunway ForceControl 6.1 (SP1, SP2 et SP3) est affecté par une faille dans son composant de serveur web. Un attaquant distant non authentifié peut envoyer une URL spécialement conçu…
10.0 ÉLEVÉE
CVE-2011-2959Les systèmes industriels utilisant la version 9 ou antérieure de 7-Technologies IGSS sont sensibles à une erreur de mémoire dans le service ODBC. Un attaquant distant non authentif…
10.0 ÉLEVÉE
CVE-2011-2695Multiple off-by-one errors in the ext4 subsystem in the Linux kernel before 3.0-rc5 allow local users to cause a denial of service (BUG_ON and system crash) by accessing a sparse f…
4.9 MOYENNE
CVE-2011-2689The gfs2_fallocate function in fs/gfs2/file.c in the Linux kernel before 3.0-rc1 does not ensure that the size of a chunk allocation is a multiple of the block size, which allows l…
4.9 MOYENNE
CVE-2011-2667CA Gateway Security for HTTP et CA Total Defense sont affectés par une faille dans la manière dont le service web analyse les URL. Un attaquant distant peut envoyer une requête spé…
10.0 ÉLEVÉE
CVE-2011-2549Les routeurs de la série Cisco ASR 9000 utilisant IOS XR 4.1.x (avant la version 4.1.1) sont vulnérables à une attaque par déni de service. Un attaquant distant peut déclencher le …
7.8 ÉLEVÉE
CVE-2011-2547Les appliances de sécurité Cisco de la série SA 500 utilisant une version du logiciel antérieure à la 2.1.19 sont concernées. Un attaquant disposant d'identifiants de connexion val…
9.0 ÉLEVÉE
CVE-2011-2546SQL injection vulnerability in the web-based management interface on Cisco SA 500 series security appliances with software before 2.1.19 allows remote attackers to execute arbitrar…
5.0 MOYENNE
CVE-2011-2492The bluetooth subsystem in the Linux kernel before 3.0-rc4 does not properly initialize certain data structures, which allows local users to obtain potentially sensitive informatio…
1.9 FAIBLE
CVE-2011-2958Multiple cross-site scripting (XSS) vulnerabilities in Ecava IntegraXor before 3.60 (Build 4080) allow remote attackers to inject arbitrary web script or HTML via unspecified vecto…
4.3 MOYENNE
CVE-2011-2957Unspecified vulnerability in Rockwell Automation FactoryTalk Diagnostics Viewer before V2.30.00 (CPR9 SR3) allows local users to execute arbitrary code via a crafted FactoryTalk Di…
6.9 MOYENNE
CVE-2011-2956Les versions d'AzeoTech DAQFactory antérieures à la 5.85 (Build 1842) sont affectées par un défaut d'authentification pour certains signaux système. Un attaquant distant disposant …
7.8 ÉLEVÉE
CVE-2011-2747Les versions de Google Picasa antérieures à la version 3.6 Build 105.67 sont vulnérables à une faille dans la manière dont le logiciel traite les propriétés des images JPEG. Un att…
9.3 ÉLEVÉE
CVE-2011-2688Les serveurs HTTP Apache utilisant le module `mod_authnz_external` (version 3.2.5 et versions antérieures) avec le script `mysql-auth.pl` sont concernés. Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2011-1339Cross-site scripting (XSS) vulnerability in Google Search Appliance before 5.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2011-2893The DataPilot feature in IBM Lotus Symphony 3 before FP3 allows user-assisted remote attackers to cause a denial of service (application crash) via a large .xls spreadsheet with an…
4.3 MOYENNE
CVE-2011-2892Joomla! 1.6.x before 1.6.2 does not prevent page rendering inside a frame in a third-party HTML document, which makes it easier for remote attackers to conduct clickjacking attacks…
4.3 MOYENNE
CVE-2011-2891Joomla! 1.6.x before 1.6.2 allows remote attackers to obtain sensitive information via an empty Itemid array parameter to index.php, which reveals the installation path in an error…
5.0 MOYENNE
CVE-2011-2890The MediaViewMedia class in administrator/components/com_media/views/media/view.html.php in Joomla! 1.5.23 and earlier allows remote attackers to obtain sensitive information via v…
5.0 MOYENNE
CVE-2011-2889templates/system/error.php in Joomla! before 1.5.23 might allow remote attackers to obtain sensitive information via unspecified vectors that trigger an undefined value of a certai…
5.0 MOYENNE
CVE-2011-2888IBM Lotus Symphony 3 before FP3 allows remote attackers to cause a denial of service (application hang) via complex graphics in a presentation.
4.3 MOYENNE
CVE-2011-2887IBM Lotus Symphony 3 before FP3 on Linux allows remote attackers to cause a denial of service (application crash) via a certain sample document.
4.3 MOYENNE
CVE-2011-2886IBM Lotus Symphony 3 before FP3 allows remote attackers to cause a denial of service (application crash) via a .docx document with empty bullet styles for parent bullets.
4.3 MOYENNE
CVE-2011-2885IBM Lotus Symphony 3 before FP3 allows remote attackers to cause a denial of service (application crash) via the sample .doc document that incorporates a user-defined toolbar.
4.3 MOYENNE
CVE-2011-2884IBM Lotus Symphony 3 (versions antérieures au FP3) est affecté par des failles critiques qui pourraient permettre à un attaquant distant de compromettre totalement le système. Un a…
10.0 ÉLEVÉE
CVE-2011-2710Multiple cross-site scripting (XSS) vulnerabilities in Joomla! before 1.7.0 allow remote attackers to inject arbitrary web script or HTML via (1) the URI to includes/application.ph…
4.3 MOYENNE
CVE-2011-2509Multiple cross-site scripting (XSS) vulnerabilities in Joomla! before 1.6.4 allow remote attackers to inject arbitrary web script or HTML via (1) the query string to the com_contac…
4.3 MOYENNE
CVE-2011-2488Joomla! before 1.5.23 does not properly check for errors, which allows remote attackers to obtain sensitive information via unspecified vectors.
5.0 MOYENNE
CVE-2011-1152Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2010-3712. Reason: This candidate is a duplicate of CVE-2010-3712. Notes: All CVE users should reference CVE-2…
CVE-2011-2745upload_handler.php in the swfupload extension in Chyrp 2.0 and earlier relies on client-side JavaScript code to restrict the file extensions of uploaded files, which allows remote …
6.5 MOYENNE
CVE-2011-2696Integer overflow in libsndfile before 1.0.25 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PARIS Audio F…
6.8 MOYENNE
CVE-2011-2687Les sites Drupal utilisant les versions 7.0 à 7.2 sont affectés par une faille dans la manière dont le système vérifie les permissions d'accès pour les listes de contenus. Un attaq…
7.5 ÉLEVÉE
CVE-2011-2588Heap-based buffer overflow in the AVI_ChunkRead_strf function in libavi.c in the AVI demuxer in VideoLAN VLC media player before 1.1.11 allows remote attackers to cause a denial of…
6.8 MOYENNE
CVE-2011-2587Heap-based buffer overflow in the DemuxAudioSipr function in real.c in the RealMedia demuxer in VideoLAN VLC media player 1.1.x before 1.1.11 allows remote attackers to cause a den…
6.8 MOYENNE
CVE-2011-2490Les versions 2.4.1-test1 et antérieures d'OPIE sont affectées par une faille dans la manière dont le processus de connexion gère les permissions du système. Un utilisateur local di…
7.2 ÉLEVÉE
CVE-2011-2489Les versions 2.4.1-test1 et antérieures d'OPIE sont affectées par des erreurs de mémoire dans l'utilitaire `opiesu`. Un utilisateur local disposant d'un accès shell peut exploiter …
7.2 ÉLEVÉE
CVE-2011-2467SQL injection vulnerability in lsassd in Lsass in the Likewise Security Authority in Likewise Open 5.4 through 6.1, and Likewise Enterprise 6.0, allows local users to execute arbit…
5.8 MOYENNE
CVE-2011-2196jboss-seam.jar in the JBoss Seam 2 framework 2.2.x and earlier, as distributed in Red Hat JBoss Enterprise SOA Platform 4.3.0.CP05 and 5.1.0; JBoss Enterprise Application Platform …
6.8 MOYENNE
CVE-2011-2185Fabric before 1.1.0 allows local users to overwrite arbitrary files via a symlink attack on (1) a /tmp/fab.*.tar file or (2) certain other files in the top level of /tmp/.
4.4 MOYENNE
CVE-2011-1829APT before 0.8.15.2 does not properly validate inline GPG signatures, which allows man-in-the-middle attackers to install modified packages via vectors involving lack of an initial…
4.3 MOYENNE
CVE-2009-4139A flaw was found in Spacewalk Java site packages. This cross-site request forgery (CSRF) vulnerability allows a remote attacker to hijack the authentication of arbitrary users. Thi…
6.8 MOYENNE