CVE-2012-1418Les versions de Google Chrome antérieures à la 17.0.963.60 sur certaines plateformes Chromebook (Acer AC700, Samsung Series 5 et Cr-48) sont concernées. Un attaquant distant peut p…
10.0 ÉLEVÉE
CVE-2012-1410Multiple cross-site scripting (XSS) vulnerabilities in the History Window implementation in Kadu 0.9.0 through 0.11.0 allow remote attackers to inject arbitrary web script or HTML …
4.3 MOYENNE
CVE-2012-1092Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-1410. Reason: This candidate is a reservation duplicate of CVE-2012-1410. Notes: All CVE users should ref…
CVE-2012-1091Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-1410. Reason: This candidate is a reservation duplicate of CVE-2012-1410. Notes: All CVE users should ref…
CVE-2006-7250The mime_hdr_cmp function in crypto/asn1/asn_mime.c in OpenSSL 0.9.8t and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and application cra…
5.0 MOYENNE
CVE-2006-7249Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-7250, CVE-2012-1410. Reason: this candidate was intended for one issue, but CVE users may have associated …
CVE-2006-7248Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2006-7250, CVE-2012-1410. Reason: this candidate was intended for one issue, but CVE users may have associated …
CVE-2012-0453Cross-site request forgery (CSRF) vulnerability in xmlrpc.cgi in Bugzilla 4.0.2 through 4.0.4 and 4.1.1 through 4.2rc2, when mod_perl is used, allows remote attackers to hijack the…
5.1 MOYENNE
CVE-2012-0365Les appareils Cisco des séries SRP 520, 520W-U et 540 dont le micrologiciel n'est pas à jour sont affectés par une faille de traversée de répertoire dans l'utilitaire de télécharge…
9.0 ÉLEVÉE
CVE-2012-0364Les appareils Cisco des séries SRP 520 et 540 dont le micrologiciel n'est pas à jour sont sensibles à une faille dans leur processus de téléchargement de configuration. Un attaquan…
7.8 ÉLEVÉE
CVE-2012-0363Les appareils Cisco des séries SRP 520 et 540 sont affectés par une faille d'injection de commandes dans leur interface de gestion web. Un attaquant disposant d'identifiants de con…
9.0 ÉLEVÉE
CVE-2012-1213Cross-site scripting (XSS) vulnerability in zimbra/h/calendar in Zimbra Web Client in Zimbra Collaboration Suite (ZCS) 6.x before 6.0.15 and 7.x before 7.1.3 allows remote attacker…
4.3 MOYENNE
CVE-2012-1212Cross-site scripting (XSS) vulnerability in the smwfOnSfSetTargetName function in extensions/SMWHalo/includes/SMW_Initialize.php in Semantic Enterprise Wiki (SMW+) 1.5.6, 1.6.0_2 a…
4.3 MOYENNE
CVE-2012-1211Cross-site scripting (XSS) vulnerability in pfile/kommentar.php in Powie pFile 1.02 allows remote attackers to inject arbitrary web script or HTML via the filecat parameter.
4.3 MOYENNE
CVE-2012-1210Powie pFile 1.02 est affecté par une faille dans son script de gestion des fichiers qui permet à un attaquant d'envoyer des commandes SQL malveillantes via une requête web. En expl…
7.5 ÉLEVÉE
CVE-2012-1209Cross-site scripting (XSS) vulnerability in backend/core/engine/base.php in Fork CMS 3.2.4 and possibly other versions before 3.2.5 allows remote attackers to inject arbitrary web …
4.3 MOYENNE
CVE-2012-1208Multiple cross-site scripting (XSS) vulnerabilities in backend/core/engine/base.php in Fork CMS 3.2.4 and possibly other versions before 3.2.5 allow remote attackers to inject arbi…
4.3 MOYENNE
CVE-2012-1207Directory traversal vulnerability in frontend/core/engine/javascript.php in Fork CMS 3.2.4 and possibly other versions before 3.2.5 allows remote attackers to read arbitrary files …
5.0 MOYENNE
CVE-2012-1206Hancom Office 2010 SE (version 8.5.5) est susceptible de subir une corruption de mémoire lors du traitement d'images JPG ou PNG spécialement conçues. Un attaquant peut exécuter du …
9.3 ÉLEVÉE
CVE-2012-1205Les sites WordPress utilisant l'extension Relocate Upload (version 0.19 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié dis…
7.5 ÉLEVÉE
CVE-2012-1000Multiple cross-site scripting (XSS) vulnerabilities in LEPTON 1.1.3 and other versions before 1.1.4 allow remote attackers to inject arbitrary web script or HTML via the (1) messag…
4.3 MOYENNE
CVE-2012-0999Les versions de LEPTON CMS antérieures à la 1.1.4 sont vulnérables à une faille d'injection SQL dans le module d'actualités RSS. Un attaquant distant non authentifié peut envoyer u…
7.5 ÉLEVÉE
CVE-2012-0998Les versions de LEPTON antérieures à la 1.1.4 sont affectées par une faille dans la page des préférences de compte. Un attaquant distant non authentifié peut utiliser une URL spéci…
7.5 ÉLEVÉE
CVE-2012-0997Cross-site request forgery (CSRF) vulnerability in admin/index.php in 11in1 1.2.1 stable 12-31-2011 allows remote attackers to hijack the authentication of administrators for reque…
6.8 MOYENNE
CVE-2012-0996Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. (dot dot) in the class parameter to (1) index.…
5.0 MOYENNE
CVE-2012-1294Le CMS CONTIMEX Impulsio est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via le paramètre `id` dans `index.php`. Un atta…
7.5 ÉLEVÉE
CVE-2012-0873Multiple cross-site scripting (XSS) vulnerabilities in Boonex Dolphin before 7.0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) explain parameter to ex…
4.3 MOYENNE
CVE-2012-0823VP8 Codec SDK (libvpx) before 1.0.0 "Duclair" allows remote attackers to cause a denial of service (application crash) via (1) unspecified "corrupt input" or (2) by "starting decod…
5.0 MOYENNE
CVE-2012-1292Unspecified vulnerability in the MessagingSystem servlet in SAP NetWeaver 7.0 allows remote attackers to obtain sensitive information about the MessagingSystem Performance Data via…
5.0 MOYENNE
CVE-2012-1291Unspecified vulnerability in the com.sap.aii.mdt.amt.web.AMTPageProcessor servlet in SAP NetWeaver 7.0 allows remote attackers to obtain sensitive information about the Adapter Mon…
5.0 MOYENNE
CVE-2012-1290Cross-site scripting (XSS) vulnerability in b2b/auction/container.jsp in the Internet Sales (crm.b2b) module in SAP NetWeaver 7.0 allows remote attackers to inject arbitrary web sc…
4.3 MOYENNE
CVE-2012-1289Multiple directory traversal vulnerabilities in SAP NetWeaver 7.0 allow remote authenticated users to read arbitrary files via a .. (dot dot) in the logfilename parameter to (1) b2…
4.0 MOYENNE
CVE-2012-1288Les appareils Master Clock GE-MC100-NTP/GPS-ZB contiennent un compte administrateur intégré avec un mot de passe codé en dur. Un attaquant ayant un accès réseau à l'appareil peut u…
10.0 ÉLEVÉE
CVE-2012-0870Les services de partage de fichiers Samba 3.0, notamment ceux présents sur les anciennes tablettes BlackBerry PlayBook, sont vulnérables à un défaut de corruption de mémoire. Un at…
7.9 ÉLEVÉE
CVE-2012-0707Cross-site scripting (XSS) vulnerability in IBM WebSphere Lombardi Edition 7.2 allows remote attackers to inject arbitrary web script or HTML via crafted text input to a coach that…
4.3 MOYENNE
CVE-2012-1256The single sign-on (SSO) implementation in EasyVista before 2010.1.1.89 allows remote attackers to bypass authentication via a modified url_account parameter, in conjunction with a…
5.0 MOYENNE
CVE-2012-0315Les versions d'ALFTP antérieures à 5.31 sont vulnérables à une attaque par élévation de privilèges. Un attaquant distant et non authentifié peut prendre le contrôle total du systèm…
9.3 ÉLEVÉE
CVE-2012-0291Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (…
5.0 MOYENNE
CVE-2012-0223Les versions 2.10 et antérieures de TERMIS sont vulnérables à une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche les fichiers requis dans le répertoire …
9.3 ÉLEVÉE
CVE-2012-1235Cross-site request forgery (CSRF) vulnerability in Advantech/BroadWin WebAccess 7.0 allows remote authenticated users to hijack the authentication of unspecified victims via unknow…
6.0 MOYENNE
CVE-2012-1234SQL injection vulnerability in Advantech/BroadWin WebAccess 7.0 allows remote authenticated users to execute arbitrary SQL commands via a malformed URL. NOTE: this vulnerability e…
6.5 MOYENNE
CVE-2012-0244Les versions de Advantech/BroadWin WebAccess antérieures à la version 7.0 sont affectées par des failles d'injection SQL. Un attaquant distant non authentifié peut exécuter des com…
7.5 ÉLEVÉE
CVE-2012-0243Les versions d'Advantech BroadWin WebAccess antérieures à la version 7.0 sont affectées par une faille dans un contrôle ActiveX spécifique. Un attaquant distant non authentifié peu…
10.0 ÉLEVÉE
CVE-2012-0242Les versions antérieures à 7.0 d'Advantech et de BroadWin WebAccess sont affectées par une faille dans la manière dont le logiciel traite les chaînes de caractères. Un attaquant di…
10.0 ÉLEVÉE
CVE-2012-0241Advantech/BroadWin WebAccess before 7.0 allows remote attackers to cause a denial of service (memory corruption) via a modified stream identifier to a function.
5.0 MOYENNE
CVE-2012-0240Les versions de Advantech/BroadWin WebAccess antérieures à la version 7.0 sont affectées par un défaut de vérification de l'identité de l'utilisateur dans un fichier script spécifi…
10.0 ÉLEVÉE
CVE-2012-0239uaddUpAdmin.asp in Advantech/BroadWin WebAccess before 7.0 does not properly perform authentication, which allows remote attackers to modify an administrative password via a passwo…
5.0 MOYENNE
CVE-2012-0238Les versions de Advantech et BroadWin WebAccess antérieures à la version 7.0 sont vulnérables à un défaut de corruption de mémoire dans le composant `opcImg.asp`. Un attaquant dist…
10.0 ÉLEVÉE
CVE-2012-0237Advantech/BroadWin WebAccess before 7.0 allows remote attackers to (1) enable date and time syncing or (2) disable date and time syncing via a crafted URL.
6.4 MOYENNE
CVE-2012-0236Advantech/BroadWin WebAccess 7.0 and earlier allows remote attackers to obtain sensitive information via a direct request to a URL. NOTE: the vendor reportedly "does not consider …
5.0 MOYENNE