CVE-2013-5692Les versions de X2CRM antérieures à 3.5 sont affectées par une faille dans le gestionnaire de traduction. Un attaquant disposant d'identifiants d'administrateur peut utiliser des s…
8.5 ÉLEVÉE
CVE-2013-4362Les systèmes Linux utilisant `davfs2` (versions 1.4.6 et 1.4.7) pour monter des partages WebDAV sont concernés. Un utilisateur local peut exploiter cette vulnérabilité pour obtenir…
7.2 ÉLEVÉE
CVE-2013-1839Les serveurs proxy Squid versions 3.2.x (avant la 3.2.9) et 3.3.x (avant la 3.3.3) sont affectés par cette faille. Un attaquant distant peut provoquer le plantage du service ou le …
7.8 ÉLEVÉE
CVE-2013-5697Les serveurs Apache utilisant le module `mod_accounting` (version 0.5 et antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commande…
7.5 ÉLEVÉE
CVE-2013-4316Les frameworks Apache Struts (versions 2.0.0 à 2.3.15.1) sont affectés par une configuration qui autorise l'invocation dynamique de méthodes (Dynamic Method Invocation) par défaut.…
10.0 ÉLEVÉE
CVE-2013-5959Les proxys web Blue Coat ProxySG sont sensibles à une attaque par déni de service pouvant provoquer le plantage du système ou l'interruption des connexions par épuisement de la mém…
7.1 ÉLEVÉE
CVE-2013-2068Red Hat CloudForms Management Engine 2.0 est affecté par une faille dans son AgentController qui permet à des attaquants distants de créer ou d'écraser n'importe quel fichier sur l…
9.4 ÉLEVÉE
CVE-2013-5403Les appliances IBM WebSphere DataPower XC10 utilisant les versions 2.0 à 2.5.0.1 sont concernées. Un attaquant distant peut obtenir un accès administratif complet au système, lui p…
10.0 ÉLEVÉE
CVE-2013-5481Les équipements Cisco IOS (versions 12.2 et 15.0 à 15.3) utilisant PPTP avec NAT sont susceptibles de subir un plantage à distance. Un attaquant non authentifié sur le réseau peut …
7.1 ÉLEVÉE
CVE-2013-5480Les équipements Cisco IOS (versions 12.2 et 15.0 à 15.3) utilisant le NAT sont susceptibles de planter s'ils traitent un flux DNS-over-TCP spécifiquement malformé. Un attaquant dis…
7.8 ÉLEVÉE
CVE-2013-5479Les équipements Cisco IOS exécutant les versions 12.2 et 15.0 à 15.3 sont concernés lorsqu'ils sont configurés pour utiliser le NAT. Un attaquant distant non authentifié peut provo…
7.8 ÉLEVÉE
CVE-2013-5478Les appareils Cisco IOS et IOS XE disposant d'interfaces VRF configurées sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le …
7.8 ÉLEVÉE
CVE-2013-5477Les équipements Cisco IOS utilisant des pilotes HDLC32 sur des interfaces T1/E1 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage …
7.8 ÉLEVÉE
CVE-2013-5476Les appareils Cisco IOS exécutant les versions 15.1 à 15.2 sont concernés s'ils ont activé le filtrage de contenu du pare-feu basé sur des zones (Zone-Based Firewall) ou l'inspecti…
7.8 ÉLEVÉE
CVE-2013-5475Les appareils Cisco IOS et IOS XE agissant comme serveurs DHCP ou agents de relais sont affectés par cette faille. Un attaquant distant et non authentifié peut provoquer le plantag…
7.8 ÉLEVÉE
CVE-2013-5474Les appareils Cisco IOS (versions 12.2–12.4 et 15.0–15.3) sont susceptibles de subir un plantage ou un blocage du système en raison de la manière dont ils traitent les paquets IPv6…
7.8 ÉLEVÉE
CVE-2013-5473Les routeurs Cisco IOS et IOS XE sont affectés par une fuite de mémoire déclenchée par des paquets IKEv1 malformés. Un attaquant distant non authentifié peut exploiter cette faille…
7.8 ÉLEVÉE
CVE-2013-5472Les appareils Cisco IOS et IOS XE sont susceptibles de subir un plantage forçant le système à redémarrer. Un attaquant distant non authentifié peut déclencher cet état de déni de s…
7.1 ÉLEVÉE
CVE-2013-5200Open-Xchange AppSuite (versions 7.0.x et 7.2.x) contient une API de cluster Hazelcast non sécurisée qui ne requiert pas d'authentification. Un attaquant ayant un accès réseau au se…
7.5 ÉLEVÉE
CVE-2013-4300Les noyaux Linux antérieurs à la version 3.11 sont affectés par une faille dans la manière dont le système vérifie les identifiants d'utilisateur lors de la communication entre les…
7.2 ÉLEVÉE
CVE-2012-4078Le contrôleur de gestion de carte mère (BMC) des serveurs Cisco UCS est affecté par une faille dans sa gestion des séquences d'échappement SSH. Un attaquant disposant d'identifiant…
8.5 ÉLEVÉE
CVE-2013-5932Les versions de Sophos UTM (Astaro Security Gateway) antérieures à la 9.105 contiennent une faille critique dans l'interface WebAdmin. Un attaquant distant peut l'exploiter via le …
10.0 ÉLEVÉE
CVE-2013-5931Le script PHP Real Estate est affecté par une faille dans sa page de détails des annonces immobilières, laquelle permet à des attaquants distants d'envoyer des commandes malveillan…
7.5 ÉLEVÉE
CVE-2013-5917Les sites WordPress utilisant la version 2.1 de l'extension NOSpam PTI sont vulnérables à une faille d'injection SQL lors du processus de publication des commentaires. Un attaquant…
7.5 ÉLEVÉE
CVE-2013-5490Cisco Prime Data Center Network Manager (versions antérieures à 6.2(1)) est vulnérable à une faille d'entité externe XML (XXE). Un attaquant non authentifié disposant d'un accès ré…
7.8 ÉLEVÉE
CVE-2013-5487Les versions de Cisco Prime Data Center Network Manager (DCNM) antérieures à la 6.2(1) sont vulnérables à une faille dans le composant SAN Server qui permet à des attaquants distan…
7.8 ÉLEVÉE
CVE-2013-5486Les versions de Cisco Prime Data Center Network Manager (DCNM) antérieures à la 6.2(1) sont affectées par une faille dans le processus de sauvegarde des images. Un attaquant distan…
10.0 ÉLEVÉE
CVE-2013-3473Les versions antérieures à la 9.1.1 de Cisco Prime Central pour Hosted Collaboration Solution (HCS) Assurance sont affectées par une faille de gestion de session. Un attaquant dist…
7.8 ÉLEVÉE
CVE-2010-5290Les versions d'Adobe ColdFusion antérieures à la version 10 sont affectées par une faille dans le processus d'authentification qui accepte un hachage de mot de passe au lieu d'un m…
10.0 ÉLEVÉE
CVE-2013-4068Les serveurs IBM Domino utilisant iNotes (versions 8.5.3 antérieures à FP5 IF1 et 9.0 antérieures à IF4) sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant d…
7.1 ÉLEVÉE
CVE-2013-5155Les appareils Apple iOS exécutant des versions antérieures à iOS 7 sont susceptibles de subir un plantage système causé par une faille dans le sous-système Sandbox. Un attaquant no…
7.1 ÉLEVÉE
CVE-2013-5141Les appareils utilisant des versions d'Apple iOS antérieures à la version 7 sont susceptibles de subir un plantage système ou une boucle infinie causés par une erreur de troncature…
7.1 ÉLEVÉE
CVE-2013-5140Les appareils Apple iOS utilisant des versions antérieures à iOS 7 sont concernés. Un attaquant peut forcer l'appareil à planter et à redémarrer à distance en envoyant un paquet ré…
7.8 ÉLEVÉE
CVE-2013-5139Les appareils Apple iOS utilisant des versions antérieures à iOS 7 sont concernés par une faille dans le pilote IOSerialFamily. Un attaquant non authentifié peut exécuter du code a…
9.3 ÉLEVÉE
CVE-2013-1035Les systèmes Windows utilisant une version obsolète d'Apple iTunes sont concernés par une faille présente dans le contrôle ActiveX d'iTunes. Un attaquant distant non authentifié pe…
9.3 ÉLEVÉE
CVE-2013-3893Microsoft Internet Explorer 6 à 11 est affecté par une faille de corruption de mémoire dans sa manière de gérer la capture de la souris. Un attaquant peut exécuter du code arbitrai…
KEV
8.8 ÉLEVÉE
CVE-2013-1738Les versions antérieures à 24.0 de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par un défaut de gestion de la mémoire dans le moteur JavaScript. Un attaquant distant p…
9.3 ÉLEVÉE
CVE-2013-1736Les anciennes versions de Firefox, Thunderbird et SeaMonkey sont sensibles à la corruption de la mémoire lors du traitement de certains nœuds de requête de plage (range-request nod…
10.0 ÉLEVÉE
CVE-2013-1735Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par un défaut de gestion de la mémoire lié à la manière dont le logiciel gère le défilement dans …
9.3 ÉLEVÉE
CVE-2013-1732Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont sensibles à une faille de corruption de mémoire dans leur manière de gérer les mises en page Web complexes …
9.3 ÉLEVÉE
CVE-2013-1724Les versions antérieures à la 24.0 de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à une faille de corruption de mémoire. Un attaquant distant peut exécuter du code a…
9.3 ÉLEVÉE
CVE-2013-1722Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans le gestionnaire d'animations. Un attaquant distant p…
9.3 ÉLEVÉE
CVE-2013-1721Les navigateurs web utilisant le moteur graphique ANGLE, plus précisément Mozilla Firefox dans les versions antérieures à 24.0 et SeaMonkey avant la version 2.21, sont affectés par…
9.3 ÉLEVÉE
CVE-2013-1719Les anciennes versions de Mozilla Firefox (antérieures à la 24.0), de Thunderbird et de SeaMonkey sont affectées par des problèmes de corruption de mémoire dans leurs moteurs de na…
10.0 ÉLEVÉE
CVE-2013-1718Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des failles de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant p…
10.0 ÉLEVÉE
CVE-2013-5754Les enregistreurs DVR Dahua sont affectés par une faille dans leur mode d'autorisation des mots de passe administrateur. Un attaquant distant non authentifié peut contourner les co…
10.0 ÉLEVÉE
CVE-2013-5709Les commutateurs Siemens SCALANCE X-200 utilisant un micrologiciel antérieur à la version 5.0.0 emploient une méthode prévisible pour générer des nombres aléatoires lors de l'authe…
8.3 ÉLEVÉE
CVE-2013-3615Les enregistreurs DVR Dahua utilisent une méthode de hachage des mots de passe faible qui permet à un attaquant de récupérer des mots de passe en clair via des attaques par force b…
7.8 ÉLEVÉE
CVE-2013-3614Les enregistreurs DVR Dahua sont concernés car ils imposent une longueur maximale de mot de passe très courte, ce qui réduit considérablement le nombre de combinaisons qu'un attaqu…
9.3 ÉLEVÉE
CVE-2013-3613Les enregistreurs DVR Dahua sont vulnérables à une attaque par rejeu ciblant le port TELNET en raison de restrictions inappropriées des requêtes UPnP. Un attaquant non authentifié …
7.8 ÉLEVÉE