CVE-2013-5664Cross-site scripting (XSS) vulnerability in the web-based device-management API browser in Palo Alto Networks PAN-OS before 4.1.13 and 5.0.x before 5.0.6 allows remote attackers to…
4.3 MOYENNE
CVE-2013-5663The App-ID cache feature in Palo Alto Networks PAN-OS before 4.0.14, 4.1.x before 4.1.11, and 5.0.x before 5.0.2 allows remote attackers to bypass intended security policies via cr…
4.3 MOYENNE
CVE-2012-6606Palo Alto Networks GlobalProtect before 1.1.7, and NetConnect, does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof portal servers…
5.8 MOYENNE
CVE-2012-6605Les versions de PAN-OS de Palo Alto Networks antérieures aux versions 3.1.11 et 4.0.9 sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant dis…
9.0 ÉLEVÉE
CVE-2012-6604Les appareils Palo Alto Networks PAN-OS antérieurs aux versions 3.1.11 et 4.0.9 sont concernés. Un attaquant disposant d'identifiants valides peut exécuter à distance du code arbit…
9.0 ÉLEVÉE
CVE-2012-6603Les versions plus anciennes de Palo Alto Networks PAN-OS (plus précisément l'interface de gestion web) sont concernées. Un attaquant distant peut contourner l'authentification pour…
10.0 ÉLEVÉE
CVE-2012-6602Les pare-feu PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.4) sont affectés par une faille dans l'interface de ligne de commande de gestion de l'appareil. Un a…
9.0 ÉLEVÉE
CVE-2012-6601Les versions plus anciennes de PAN-OS de Palo Alto Networks sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant distant peut exécuter du code…
10.0 ÉLEVÉE
CVE-2012-6600Le système PAN-OS de Palo Alto Networks (versions 4.0.x et 4.1.x) contient une faille dans son interface de ligne de commande de gestion d'appareil. Un attaquant disposant d'identi…
9.0 ÉLEVÉE
CVE-2012-6599Les versions 4.0.x (antérieures à 4.0.8) et 4.1.x (antérieures à 4.1.1) de PAN-OS de Palo Alto Networks contiennent une faille dans l'interface de ligne de commande de gestion de l…
9.0 ÉLEVÉE
CVE-2012-6598Les versions 4.0.x de PAN-OS de Palo Alto Networks antérieures à la version 4.0.8 sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposa…
9.0 ÉLEVÉE
CVE-2012-6597Palo Alto Networks PAN-OS before 3.1.11 and 4.0.x before 4.0.9 allows remote authenticated users to cause a denial of service (management-server crash) by using the command-line in…
6.3 MOYENNE
CVE-2012-6596Palo Alto Networks PAN-OS 4.0.x before 4.0.9 and 4.1.x before 4.1.3 stores cleartext LDAP bind passwords in authd.log, which allows context-dependent attackers to obtain sensitive …
5.0 MOYENNE
CVE-2012-6595Les versions 4.0.x (antérieures à 4.0.9) et 4.1.x (antérieures à 4.1.2) de PAN-OS de Palo Alto Networks sont affectées via l'interface de ligne de commande de gestion de l'appareil…
9.0 ÉLEVÉE
CVE-2012-6594Les versions de PAN-OS de Palo Alto Networks antérieures aux versions 3.1.11, 4.0.8 et 4.1.x sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaqu…
9.0 ÉLEVÉE
CVE-2012-6593Les pare-feu PAN-OS de Palo Alto Networks utilisant des versions antérieures à 3.1.10 ou 4.0.4 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le …
10.0 ÉLEVÉE
CVE-2012-6592Le système PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.5) contient une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires sur l'ap…
10.0 ÉLEVÉE
CVE-2012-6591Les appareils PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.5) sont affectés via l'interface de ligne de commande de gestion de l'appareil. Un attaquant dispos…
9.0 ÉLEVÉE
CVE-2012-6590The web-based management UI in Palo Alto Networks PAN-OS 4.0.x before 4.0.8 allows remote attackers to obtain verbose error information via crafted input, aka Ref ID 33139.
4.3 MOYENNE
CVE-2013-4702Multiple directory traversal vulnerabilities in the doApiAction function in data/class/api/SC_Api_Operation.php in LOCKON EC-CUBE 2.12.0 through 2.12.5 on Windows allow remote atta…
5.0 MOYENNE
CVE-2013-3485Multiple untrusted search path vulnerabilities in Soda PDF 5.1.183.10520 allow local users to gain privileges via a Trojan horse (1) dwmapi.dll or (2) api-ms-win-core-localregistry…
6.9 MOYENNE
CVE-2013-5469Les appareils utilisant Cisco IOS sont vulnérables à une attaque par déni de service pouvant provoquer le plantage du système. Un attaquant non authentifié disposant d'un accès rés…
7.1 ÉLEVÉE
CVE-2013-3474The Web Administrator Interface on Cisco Wireless LAN Controller (WLC) devices allows remote authenticated users to cause a denial of service (device crash) by leveraging membershi…
6.3 MOYENNE
CVE-2013-3346Les versions plus anciennes d'Adobe Reader et d'Acrobat (9.x, 10.x et 11.x) sont sensibles à la corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité pour faire pl…
KEV
9.8 CRITIQUE
CVE-2013-3470The RIP process in Cisco IOS XR allows remote attackers to cause a denial of service (process crash) via a crafted version-2 RIP packet, aka Bug ID CSCue46731.
5.0 MOYENNE
CVE-2013-3467Memory leak in the CLI component on Cisco Unified Computing System (UCS) 6100 Fabric Interconnect devices, in certain situations that lack a SPAN session, allows local users to cau…
4.6 MOYENNE
CVE-2013-3463The protocol-inspection feature on Cisco Adaptive Security Appliances (ASA) devices does not properly implement the idle timeout, which allows remote attackers to cause a denial of…
4.3 MOYENNE
CVE-2012-5744Multiple cross-site scripting (XSS) vulnerabilities in the guest portal in Cisco Identity Services Engine (ISE) Software allow remote attackers to inject arbitrary web script or HT…
4.3 MOYENNE
CVE-2013-5648Absolute path traversal vulnerability in the handleStartDataFile function in DigiDocSAXParser.c in libdigidoc 3.6.0.0, as used in ID-software before 3.7.2 and other products, allow…
6.8 MOYENNE
CVE-2013-5647Les applications Ruby utilisant la version 1.0.1 de la gem sounder sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau …
7.5 ÉLEVÉE
CVE-2013-5646Cross-site scripting (XSS) vulnerability in Roundcube webmail 1.0-git allows remote authenticated users to inject arbitrary web script or HTML via the Name field of an addressbook …
3.5 FAIBLE
CVE-2013-5645Multiple cross-site scripting (XSS) vulnerabilities in Roundcube webmail before 0.9.3 allow user-assisted remote attackers to inject arbitrary web script or HTML via the body of a …
4.3 MOYENNE
CVE-2013-5589Le logiciel de surveillance Cacti (version 0.8.8b et antérieures) est vulnérable à une faille d'injection SQL dans le fichier `host.php`. Un attaquant peut envoyer une requête spéc…
7.5 ÉLEVÉE
CVE-2013-5588Multiple cross-site scripting (XSS) vulnerabilities in Cacti 0.8.8b and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the step parameter to install/…
4.3 MOYENNE
CVE-2013-5209Les systèmes FreeBSD utilisant les versions 8.3 jusqu'à 9.2-PRERELEASE sont affectés par une faille dans l'implémentation réseau SCTP du noyau. Un attaquant distant peut divulguer …
7.8 ÉLEVÉE
CVE-2013-4003Multiple cross-site scripting (XSS) vulnerabilities in IBM TRIRIGA Application Platform 2.x and 3.x before 3.3.1.1, and 8, allow remote authenticated users to inject arbitrary web …
3.5 FAIBLE
CVE-2013-3472Cross-site request forgery (CSRF) vulnerability in the Enterprise License Manager (ELM) in Cisco Unified Communications Manager (CM) allows remote attackers to hijack the authentic…
6.8 MOYENNE
CVE-2013-3471The captive portal application in Cisco Identity Services Engine (ISE) allows remote attackers to discover cleartext usernames and passwords by leveraging unspecified use of hidden…
4.3 MOYENNE
CVE-2013-3468Les appareils Cisco Unified IP Phone 8945 utilisant la version logicielle 9.3(2) sont susceptibles de subir un plantage système. Un attaquant distant peut bloquer l'appareil en lui…
7.8 ÉLEVÉE
CVE-2013-3466Les systèmes Cisco Secure Access Control Server (ACS) 4.x utilisant EAP-FAST avec RADIUS activé sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié…
9.3 ÉLEVÉE
CVE-2013-5018The is_asn1 function in strongSwan 4.1.11 through 5.0.4 does not properly validate the return value of the asn1_length function, which allows remote attackers to cause a denial of …
4.3 MOYENNE
CVE-2013-2178The apache-auth.conf, apache-nohome.conf, apache-noscript.conf, and apache-overflows.conf files in Fail2ban before 0.8.10 do not properly validate log messages, which allows remote…
5.0 MOYENNE
CVE-2013-2035Race condition in hawtjni-runtime/src/main/java/org/fusesource/hawtjni/runtime/Library.java in HawtJNI before 1.8, when a custom library path is not specified, allows local users t…
4.4 MOYENNE
CVE-2013-4274Cross-site scripting (XSS) vulnerability in the password_policy_admin_view function in password_policy.admin.inc in the Password Policy module 6.x-1.x before 6.x-1.6 and 7.x-1.x be…
2.1 FAIBLE
CVE-2013-4272The BOTCHA Spam Prevention module 7.x-1.x before 7.x-1.6, 7.x-2.x before 7.x-2.1, and 7.x-3.x before 7.x-3.3 for Drupal, when the debugging level is set to 5 or 6, logs the content…
4.3 MOYENNE
CVE-2013-4139The Stage File Proxy module 7.x-1.x before 7.x-1.4 for Drupal allows remote attackers to cause a denial of service (file operations performance degradation and failure) via a large…
5.0 MOYENNE
CVE-2013-4138Cross-site scripting (XSS) vulnerability in the Hatch theme 7.x-1.x before 7.x-1.4 for Drupal allows remote authenticated users with the "Administer content," "Create new article,"…
2.1 FAIBLE
CVE-2013-2247Les sites Drupal utilisant le module Fast Permissions Administration (versions 6.x-2.x antérieures à 2.5 et 7.x-2.x antérieures à 2.3) sont concernés. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2013-2197The Login Security module 6.x-1.x before 6.x-1.3 and 7.x-1.x before 7.x-1.3 for Drupal, when using the login delay option, allows remote attackers to cause a denial of service (CPU…
4.3 MOYENNE
CVE-2013-2123The Node access user reference module 6.x-3.x before 6.x-3.5 and 7.x-3.x before 7.x-3.10 for Drupal does not properly restrict access to content containing a user reference field w…
5.8 MOYENNE