PUBLIÉES EN
décembre 2011
347 CVE, des plus récentes aux plus anciennes.
CVE-2011-4620Les logiciels utilisant la bibliothèque PLIB 1.8.5, comme le simulateur de course TORCS, sont susceptibles de présenter un dépassement de tampon lors du traitement de messages d'er…
9.3 ÉLEVÉE
CVE-2011-4617virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.
1.2 FAIBLE
CVE-2011-1710La version 3.1.8 du framework Novell XTier est affectée par un dépassement d'entier dans son serveur HTTP. Un attaquant distant non authentifié peut envoyer des longueurs d'en-tête…
7.5 ÉLEVÉE
CVE-2011-5046Les versions plus anciennes de Microsoft Windows (de XP à Windows 7 et de Server 2003 à 2008) sont affectées par une faille dans la manière dont le noyau gère les données graphique…
9.3 ÉLEVÉE
CVE-2011-5045Cross-site scripting (XSS) vulnerability in details_view.php in PHP Booking Calendar 10e allows remote attackers to inject arbitrary web script or HTML via the page_info_message pa…
4.3 MOYENNE
CVE-2011-5044La version 3.4.7.45585 de SopCast est affectée par des permissions de fichiers non sécurisées au niveau de son utilitaire de diagnostic. Un utilisateur local disposant d'un accès b…
7.2 ÉLEVÉE
CVE-2011-5043TomatoSoft Free Mp3 Player 1.0 allows remote attackers to cause a denial of service (application crash) via a long string in an MP3 file, possibly a buffer overflow.
4.3 MOYENNE
CVE-2011-5042Cross-site scripting (XSS) vulnerability in inc/lib/lib.base.php in SASHA 0.2.0 allows remote attackers to inject arbitrary web script or HTML via the instructors parameter. NOTE:…
4.3 MOYENNE
CVE-2011-5041Multiple cross-site scripting (XSS) vulnerabilities in Pulse Pro CMS 1.7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) d parameter in a blocks action …
4.3 MOYENNE
CVE-2011-5040Multiple cross-site scripting (XSS) vulnerabilities in Infoproject Biznis Heroj allow remote attackers to inject arbitrary web script or HTML via the config parameter to (1) nalozi…
4.3 MOYENNE
CVE-2011-5039Les installations d'Infoproject Biznis Heroj sont vulnérables aux injections SQL via plusieurs pages publiques, notamment l'écran de connexion et les listes de documents. Un attaqu…
7.5 ÉLEVÉE
CVE-2011-5038hitCode hitAppoint (version 4.5.17 et versions antérieures) est vulnérable à une faille d'injection SQL via le champ du nom d'utilisateur sur la page d'accueil. Un attaquant distan…
7.5 ÉLEVÉE
CVE-2011-5037Google V8 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of servic…
5.0 MOYENNE
CVE-2011-5036Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which…
5.0 MOYENNE
CVE-2011-5035Oracle Glassfish 2.1.1, 3.0.1, and 3.1.1, as used in Communications Server 2.0, Sun Java System Application Server 8.1 and 8.2, and possibly other products, computes hash values fo…
5.0 MOYENNE
CVE-2011-5034Les versions 2.2.1 et antérieures d'Apache Geronimo sont vulnérables à une attaque par déni de service provoquant une hausse brutale de l'utilisation du processeur. Un attaquant di…
7.8 ÉLEVÉE
CVE-2011-4885PHP before 5.3.9 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of…
5.0 MOYENNE
CVE-2011-4838JRuby before 1.6.5.1 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of serv…
5.0 MOYENNE
CVE-2011-4815Les versions de Ruby antérieures à 1.8.7-p357 sont vulnérables à une attaque par déni de service permettant à un utilisateur distant non authentifié de faire planter ou de figer le…
7.8 ÉLEVÉE
CVE-2011-4462Plone 4.1.3 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a de…
5.0 MOYENNE
CVE-2011-4461Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause …
5.3 MOYENNE
CVE-2011-4084Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2011-4858. Reason: This candidate is a duplicate of CVE-2011-4858. Notes: All CVE users should reference CVE-2011…
CVE-2011-3417Les serveurs web utilisant d'anciennes versions du Microsoft .NET Framework avec l'authentification ASP.NET Forms et l'option « sliding expiry » (expiration glissante) activée sont…
9.3 ÉLEVÉE
CVE-2011-3416Les applications web utilisant des versions obsolètes du framework Microsoft .NET (de 1.1 à 4.0) sont vulnérables à un contournement de l'authentification. Un attaquant disposant d…
8.5 ÉLEVÉE
CVE-2011-3415Open redirect vulnerability in the Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 allows remote attackers to red…
6.8 MOYENNE
CVE-2011-3414Les applications web s'exécutant sur d'anciennes versions du Microsoft .NET Framework (jusqu'à la version 4.0) sont vulnérables à une attaque par déni de service. Un attaquant dist…
7.8 ÉLEVÉE
CVE-2011-5033Stack-based buffer overflow in CFS.c in ConfigServer Security & Firewall (CSF) before 5.43, when running on a DirectAdmin server, allows local users to cause a denial of service (c…
4.4 MOYENNE
CVE-2011-5032WMDrive.sys 3.4.181.224 in WinMount 3.5.1018 allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted 0x87342000 IOCTL request to t…
4.9 MOYENNE
CVE-2011-5031cApexWEB 1.1 est affecté par des failles d'injection SQL dans son composant de validation des mots de passe. Un attaquant distant peut envoyer des requêtes spécialement conçues au …
7.5 ÉLEVÉE
CVE-2011-5030Cross-site scripting (XSS) vulnerability in the Meta tags quick module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with certain permissions to inject arbitr…
3.5 FAIBLE
CVE-2011-5029Multiple cross-site scripting (XSS) vulnerabilities in Simple PHP Blog 0.7.0 and possibly earlier allow remote attackers to inject arbitrary web script or HTML via the (1) entry pa…
4.3 MOYENNE
CVE-2011-5028Directory traversal vulnerability in novelllogmanager/FileDownload in Novell Sentinel Log Manager 1.2.0.1_938 and earlier, as used in Novell Sentinel before 7.0.1.0, allows remote …
4.0 MOYENNE
CVE-2011-5027Cross-site scripting (XSS) vulnerability in ZABBIX before 1.8.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to the profiler.
4.3 MOYENNE
CVE-2011-4615Multiple cross-site scripting (XSS) vulnerabilities in Zabbix before 1.8.10 allow remote attackers to inject arbitrary web script or HTML via the gname parameter (aka host groups n…
4.3 MOYENNE
CVE-2011-4165La version 6.31 du logiciel HP Database Archiving est affectée par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation d…
10.0 ÉLEVÉE
CVE-2011-4164La version 6.31 du logiciel HP Database Archiving est affectée par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation d…
10.0 ÉLEVÉE
CVE-2011-4163La version 6.31 du logiciel HP Database Archiving présente une faille critique qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Comme cette vulnérabi…
10.0 ÉLEVÉE
CVE-2011-5025Multiple cross-site scripting (XSS) vulnerabilities in the wiki application in Yaws 1.88 allow remote attackers to inject arbitrary web script or HTML via (1) the tag parameter to …
4.3 MOYENNE
CVE-2011-5024Cross-site scripting (XSS) vulnerability in mmsearch/design in the Mailman/htdig integration patch for Mailman allows remote attackers to inject arbitrary web script or HTML via th…
4.3 MOYENNE
CVE-2011-5023Cross-site scripting (XSS) vulnerability in Pligg CMS 1.1.4 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the search program, a different vuln…
4.3 MOYENNE
CVE-2011-5022La version 1.1.2 de Pligg CMS est affectée par une faille dans sa fonctionnalité de recherche qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la b…
7.5 ÉLEVÉE
CVE-2011-5026Cross-site scripting (XSS) vulnerability in the addPost function in data/functions.php in Winn GuestBook before 2.4.8d allows remote attackers to inject arbitrary web script or HTM…
4.3 MOYENNE
CVE-2011-5021Les versions de PHPIDS antérieures à 0.7 sont vulnérables à un contournement de filtre causé par des expressions régulières mal implémentées. Un attaquant distant et non authentifi…
7.5 ÉLEVÉE
CVE-2009-5111GoAhead WebServer allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.
5.0 MOYENNE
CVE-2009-5110dhttpd allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris.
5.0 MOYENNE
CVE-2007-6750The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris, related to the lack…
5.0 MOYENNE
CVE-2011-4783Les utilisateurs d'IDA Pro disposant du plug-in IDAPython installé dans une version antérieure à la 1.5.2.3 sont exposés à un risque d'exécution de code arbitraire sur leur machine…
9.3 ÉLEVÉE
CVE-2011-3841Cross-site scripting (XSS) vulnerability in uploadify/get_profile_avatar.php in the WP Symposium plugin before 11.12.08 for WordPress allows remote attackers to inject arbitrary we…
4.3 MOYENNE
CVE-2011-1393Les serveurs IBM Lotus Domino (versions 8.x antérieures à la 8.5.2 FP4) sont susceptibles de subir un plantage rendant le service indisponible. Un attaquant distant peut déclencher…
7.8 ÉLEVÉE
CVE-2011-4784Les systèmes Windows utilisant les pilotes NVIDIA Stereoscopic 3D (versions antérieures à 7.17.12.7565) sont concernés. Un utilisateur local peut exécuter une application spécialem…
7.2 ÉLEVÉE