CVE-2014-0782Les systèmes de contrôle industriel Yokogawa CENTUM et Exaopc sont affectés par une faille de corruption de mémoire dans le composant BKESimmgr.exe. Un attaquant distant non authen…
8.3 ÉLEVÉE
CVE-2014-0643Les systèmes RSA NetWitness et RSA Security Analytics avec le PAM Kerberos activé sont concernés. Un attaquant distant connaissant le nom d'un compte valide peut contourner l'authe…
7.6 ÉLEVÉE
CVE-2014-3757L'extension kitForm (version 0.43 et antérieures) pour le module KeepInTouch (KIT) est affectée par une faille d'injection SQL dans le fichier `sorter.php`. Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2014-0211Les systèmes utilisant X.Org libXfont (généralement les systèmes X Window sous Linux/Unix) sont concernés. Un serveur de polices distant malveillant peut exécuter du code arbitrair…
7.5 ÉLEVÉE
CVE-2014-0210Les systèmes Linux utilisant X.Org libXfont (versions antérieures à 1.4.8 ou 1.4.9x antérieures à 1.4.99.901) sont susceptibles de subir une corruption de mémoire via des réponses …
7.5 ÉLEVÉE
CVE-2013-4730La version 2.0.7 du serveur FTP de PCMan est vulnérable à un dépassement de tampon lors du traitement d'une chaîne de caractères trop longue dans une commande USER. Un attaquant di…
10.0 ÉLEVÉE
CVE-2013-2226Les versions du logiciel de gestion d'actifs GLPI antérieures à la 0.83.9 sont vulnérables aux injections SQL via plusieurs paramètres d'entrée spécifiques. Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2014-1815Les versions 6 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur…
9.3 ÉLEVÉE
CVE-2014-1813Microsoft Web Applications 2010 (SP1 et SP2) est susceptible de permettre l'exécution de code à distance via le contenu d'une page spécialement conçu. Un attaquant disposant d'iden…
8.5 ÉLEVÉE
CVE-2014-1812Les versions plus anciennes de Windows et de Windows Server sont concernées en raison de la manière dont les stratégies de groupe (Group Policy) gèrent la distribution des mots de …
KEV
8.8 ÉLEVÉE
CVE-2014-1807Les versions plus anciennes de Microsoft Windows (de Vista à Windows 8.1 et de Server 2003 à 2012) sont affectées par une faille dans la manière dont le système gère les associatio…
7.2 ÉLEVÉE
CVE-2014-1806Les serveurs Windows utilisant des versions plus anciennes du .NET Framework (jusqu'à la version 4.5.1) et s'appuyant sur .NET Remoting sont concernés. Un attaquant peut envoyer un…
10.0 ÉLEVÉE
CVE-2014-1756Les utilisateurs de Microsoft Office 2007 à 2013 ayant activé l'outil de correction linguistique en chinois simplifié sont vulnérables à une attaque par élévation de privilèges. Un…
9.3 ÉLEVÉE
CVE-2014-1742Les versions de Google Chrome antérieures à la 34.0.1847.137 sont affectées par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut déclenc…
7.5 ÉLEVÉE
CVE-2014-1741Les versions de Google Chrome antérieures à la 34.0.1847.137 sont affectées par des erreurs de mémoire dans la manière dont le navigateur gère les données textuelles. Un attaquant …
7.5 ÉLEVÉE
CVE-2014-1740Les versions de Google Chrome antérieures à la 34.0.1847.137 sont concernées en raison d'erreurs de gestion de la mémoire dans l'implémentation WebSocket du navigateur. Un attaquan…
7.5 ÉLEVÉE
CVE-2014-0529Les versions 10.x (antérieures à 10.1.10) et 11.x (antérieures à 11.0.07) d'Adobe Reader et Acrobat sur Windows et OS X sont affectées par une faille de corruption de mémoire. Un a…
10.0 ÉLEVÉE
CVE-2014-0528Les versions 10.x (antérieures à 10.1.10) et 11.x (antérieures à 11.0.07) d'Adobe Reader et Acrobat sur Windows et OS X sont concernées. Un attaquant peut exécuter du code arbitrai…
10.0 ÉLEVÉE
CVE-2014-0527Les versions 10.x et 11.x d'Adobe Reader et Acrobat sur Windows et macOS sont vulnérables à un défaut de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vo…
10.0 ÉLEVÉE
CVE-2014-0526Adobe Reader et Acrobat (versions 10.x et 11.x) sur Windows et macOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou provoqu…
10.0 ÉLEVÉE
CVE-2014-0525Les versions 10.x et 11.x d'Adobe Acrobat et Reader sur Windows et macOS sont vulnérables à une faille d'accès à la mémoire. Un attaquant peut exécuter du code arbitraire sur votre…
10.0 ÉLEVÉE
CVE-2014-0524Adobe Reader et Acrobat (versions 10.x et 11.x) sur Windows et macOS sont sensibles à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou faire pl…
10.0 ÉLEVÉE
CVE-2014-0523Adobe Reader et Acrobat 10 et 11 sur Windows et macOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou faire planter l'applic…
10.0 ÉLEVÉE
CVE-2014-0522Adobe Reader et Acrobat 10.x et 11.x sur Windows et OS X sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provoque…
10.0 ÉLEVÉE
CVE-2014-0520Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sont affectées par une faille qui permet à un attaquant de contourner les restrictions de sécurité prévues. En incitant u…
7.5 ÉLEVÉE
CVE-2014-0519Les anciennes versions d'Adobe Flash Player et du SDK Adobe AIR sur Windows, macOS et Linux sont concernées. Un attaquant peut contourner à distance les restrictions de sécurité po…
7.5 ÉLEVÉE
CVE-2014-0518Les anciennes versions d'Adobe Flash Player et du SDK Adobe AIR sur Windows, macOS et Linux sont concernées. Un attaquant peut contourner les restrictions de sécurité pour comprome…
7.5 ÉLEVÉE
CVE-2014-0517Les anciennes versions d'Adobe Flash Player et d'Adobe AIR sont affectées par une faille qui permet à un attaquant de contourner les restrictions d'accès prévues. En incitant un ut…
7.5 ÉLEVÉE
CVE-2014-0516Les anciennes versions d'Adobe Flash Player et du SDK Adobe AIR sont concernées. Un attaquant distant peut contourner la politique de même origine (Same Origin Policy) pour lire ou…
7.5 ÉLEVÉE
CVE-2014-0513Adobe Illustrator CS6 (versions antérieures à 16.0.5 et 16.2.2) est susceptible de présenter une erreur de corruption de mémoire. Un attaquant distant peut exploiter cette faille p…
10.0 ÉLEVÉE
CVE-2014-0310Les versions 6 à 11 de Microsoft Internet Explorer sont vulnérables à une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authen…
9.3 ÉLEVÉE
CVE-2014-0251Plusieurs versions de Microsoft SharePoint, Project Server et Office Web Apps Server sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter du c…
9.0 ÉLEVÉE
CVE-2014-3127Les systèmes Debian Squeeze utilisant dpkg 1.15.9 sont sensibles à une faille de traversée de répertoire lors du traitement de paquets sources spécialement conçus. Un attaquant dis…
7.1 ÉLEVÉE
CVE-2014-3121Les anciennes versions de l'émulateur de terminal rxvt-unicode sont sensibles à une faille dans la manière dont elles traitent certaines séquences d'échappement. Un attaquant peut …
7.6 ÉLEVÉE
CVE-2014-2405OpenJDK 6, utilisé sur d'anciennes versions de Debian et Ubuntu, est affecté par une faille qui permet à un attaquant distant de compromettre totalement le système. Puisqu'elle ne …
10.0 ÉLEVÉE
CVE-2014-2046Les appareils Broadcom PIPA C211 rev2 dont l'interface web est activée sont susceptibles de faire l'objet d'un accès non autorisé via le composant `rpcBridge`. Un attaquant distant…
9.7 ÉLEVÉE
CVE-2014-1909Les serveurs Android Debug Bridge (ADB) utilisant la version 18.0.1 sont vulnérables à une erreur de corruption de mémoire. Un attaquant distant peut envoyer un paquet spécialement…
7.5 ÉLEVÉE
CVE-2014-1849Les caméras IP Foscam utilisant la fonctionnalité DynDNS sont affectées par une faille où les identifiants de compte sont générés selon des modèles prévisibles basés sur le sous-do…
10.0 ÉLEVÉE
CVE-2014-0462OpenJDK 6 sur Debian et Ubuntu 12.04/10.04 LTS est affecté par une faille critique qui permet à un attaquant distant de compromettre entièrement le système. Un exploit permet un co…
10.0 ÉLEVÉE
CVE-2013-4552Les sites Web utilisant le module `drupalauth` pour simpleSAMLphp sont vulnérables à une faille dans la gestion des cookies d'authentification. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2011-4970Les versions de LCG Disk Pool Manager (DPM) antérieures à la 1.8.6 sont sensibles à plusieurs failles d'injection SQL. Un attaquant peut envoyer des requêtes réseau spécialement co…
7.5 ÉLEVÉE
CVE-2014-2928Plusieurs versions des logiciels de gestion F5 BIG-IP et BIG-IQ sont affectées par une faille dans l'API iControl. Un attaquant disposant d'identifiants d'administrateur peut exécu…
7.1 ÉLEVÉE
CVE-2013-6453Les anciennes versions de MediaWiki sont affectées par une désinfection incorrecte des fichiers SVG téléchargés. Un attaquant distant non authentifié peut télécharger un fichier SV…
7.5 ÉLEVÉE
CVE-2013-5671Les applications Ruby utilisant la version 0.8.2 de la gem `fog-dragonfly` sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès…
7.5 ÉLEVÉE
CVE-2013-4772Les routeurs D-Link DIR-505L et DIR-826L sont affectés par une faille dans le service SharePort Mobile Companion. Si une session autorisée est déjà active, un attaquant distant peu…
9.3 ÉLEVÉE
CVE-2013-4571Les installations de MediaWiki utilisant l'extension Scribuntu sont affectées par une faille de corruption de mémoire dans le composant php-luasandbox. Un attaquant distant non aut…
7.5 ÉLEVÉE
CVE-2014-1737Les noyaux Linux version 3.14.3 et antérieures sont concernés s'ils disposent d'un pilote de périphérique de disquette activé. Un utilisateur local ayant un accès en écriture à `/d…
7.2 ÉLEVÉE
CVE-2013-0210Les versions de Foreman antérieures à la 1.2.0 sont affectées par une faille dans l'API d'exécution Puppet du smart proxy. Un attaquant distant non authentifié peut envoyer des req…
7.5 ÉLEVÉE
CVE-2013-0171Les versions de Foreman antérieures à la version 1.1 sont affectées par une faille dans la manière dont le logiciel traite les données YAML envoyées aux API d'importation de rappor…
7.5 ÉLEVÉE
CVE-2014-2936Le gestionnaire de répertoires de Caldera 9.20 est affecté par une faille d'injection de variables qui permet à des attaquants distants de manipuler des variables système globales.…
7.5 ÉLEVÉE