CVE-2014-2353Les versions de Cogent DataHub antérieures à la 7.3.5 sont vulnérables aux scripts intersites (cross-site scripting), ce qui permet à un attaquant distant d'injecter des scripts ma…
7.1 ÉLEVÉE
CVE-2014-2352Certains composants de serveurs web sont sensibles à une faille de traversée de répertoire qui permet à des attaquants distants et non authentifiés de lire un ensemble limité de fi…
7.8 ÉLEVÉE
CVE-2014-0907Les versions 9.5 à 10.5 d'IBM DB2 sur Linux et UNIX sont affectées par une faille dans la manière dont certains programmes privilégiés recherchent les bibliothèques. Un utilisateur…
7.2 ÉLEVÉE
CVE-2013-6744Les bases de données IBM DB2 s'exécutant sous Windows sont concernées si elles ne sont pas mises à jour avec les correctifs (fix packs) spécifiés. Un attaquant disposant d'identifi…
8.5 ÉLEVÉE
CVE-2014-3780Les versions 5.3 (avant 5.3.8) et 5.4 (avant 5.4.4) de Citrix VDI-In-A-Box contiennent une faille dans un servlet Java qui permet à un attaquant de contourner l'authentification. E…
7.5 ÉLEVÉE
CVE-2013-6788Les installations de Bitrix Site Manager utilisant le module e-Store avant la version 14.0.1 sont concernées. Un attaquant peut contourner l'authentification et obtenir un accès no…
7.5 ÉLEVÉE
CVE-2013-5036Square Squash est affecté par une faille dans la manière dont son API gère les documents YAML. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue à l…
7.5 ÉLEVÉE
CVE-2013-2090Les applications Ruby utilisant la gem Creme Fraiche avant la version 0.6.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le con…
9.3 ÉLEVÉE
CVE-2013-0724Les sites WordPress utilisant l'extension Shop Styling (versions antérieures à 1.8) sont concernés. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur vo…
7.5 ÉLEVÉE
CVE-2014-3872Les points d'accès sans fil D-Link DAP-1350 (Rév. A1) utilisant le firmware 1.14 ou une version antérieure sont vulnérables à une injection SQL sur la page de connexion d'administr…
7.5 ÉLEVÉE
CVE-2014-3871GeoCore MAX 7.3.3 (ainsi que les versions précédentes de GeoClassifieds/GeoAuctions) est vulnérable aux injections SQL via la page d'inscription. Un attaquant distant non authentif…
7.5 ÉLEVÉE
CVE-2014-3261Les équipements réseau Cisco NX-OS et CG-OS sont affectés par une faille dans la fonctionnalité « Smart Call Home ». Un attaquant contrôlant un serveur SMTP distant peut exécuter d…
7.6 ÉLEVÉE
CVE-2014-2607HP Operations Manager (versions 9.1 à 9.24) est sujet à une faille qui permet à un utilisateur disposant de privilèges d'opérateur OMi d'exécuter du code arbitraire sur le serveur.…
8.5 ÉLEVÉE
CVE-2014-2201Les commutateurs Cisco MDS 9000 et Nexus 7000 utilisant des versions affectées de NX-OS sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peu…
7.8 ÉLEVÉE
CVE-2014-2200Les équipements Cisco Nexus 7000 exécutant NX-OS 5.0 sont concernés lorsque l'authentification locale et plusieurs contextes de périphériques virtuels (VDC) sont activés. Un attaqu…
7.1 ÉLEVÉE
CVE-2013-1191Les équipements Cisco Nexus 7000 utilisant NX-OS 6.1 sont concernés s'ils utilisent l'authentification locale et plusieurs contextes d'appareils virtuels (VDC). Un utilisateur auth…
7.1 ÉLEVÉE
CVE-2014-2504Les utilisateurs d'EMC Documentum D2 (versions 3.1 à 4.2) sont concernés par une faille qui permet à des utilisateurs authentifiés de contourner les contrôles d'accès. Un attaquant…
9.0 ÉLEVÉE
CVE-2014-2196Les appareils Cisco Wide Area Application Services (WAAS) dont l'optimisation de préchargement (prefetch) SharePoint est activée sont vulnérables à l'exécution de code à distance. …
9.3 ÉLEVÉE
CVE-2014-0943IBM WebSphere Commerce (versions 6.0 FP2-5 et 7.0.0.0-7.0.0.8/FP1-7) est susceptible de subir une attaque par déni de service. Un attaquant distant non authentifié peut faire plant…
7.1 ÉLEVÉE
CVE-2014-3450Plusieurs versions de 2014 du logiciel antivirus Panda, notamment Gold Protection, Global Protection et Internet Security, contiennent une faille qui permet à un utilisateur local …
7.2 ÉLEVÉE
CVE-2013-2757Les versions 3.0.x de Citrix CloudPlatform antérieures à la version 3.0.6 Patch C ne restreignent pas correctement l'accès aux ports VNC sur le réseau de gestion. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2013-1668Les installations de CosCMS antérieures à la version 1.822 sont affectées par une faille dans le processus de téléchargement de fichiers. Un administrateur authentifié peut exécute…
8.5 ÉLEVÉE
CVE-2014-3789Les versions de Cogent DataHub antérieures à la 7.3.5 sont affectées par une faille dans la page `GetPermissions.asp`. Un attaquant ayant un accès réseau peut exécuter des commande…
7.5 ÉLEVÉE
CVE-2014-3788Les versions de Cogent DataHub antérieures à la 7.3.5 sont affectées par une faille dans le serveur web intégré. Un attaquant distant peut exécuter du code arbitraire sur votre sys…
7.5 ÉLEVÉE
CVE-2014-2938Le logiciel Hanvon FaceID (versions antérieures à 1.007.110) ne requiert pas d'authentification pour certaines commandes API. Un attaquant distant sur le réseau peut exploiter cett…
8.3 ÉLEVÉE
CVE-2014-3775Les logiciels utilisant la bibliothèque libgadu, comme le client de messagerie Pidgin, sont susceptibles de subir une corruption de mémoire lors du traitement de messages spécialem…
7.5 ÉLEVÉE
CVE-2014-1770Les versions 6 à 11 d'Internet Explorer sont affectées par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un…
9.3 ÉLEVÉE
CVE-2012-1166Les versions 2.2.x de LTSP Display Manager (ldm) antérieures à la version 2.2.7 sont affectées par un raccourci clavier par défaut dans le gestionnaire de fenêtres wwm. Un attaquan…
10.0 ÉLEVÉE
CVE-2014-3152Les versions de Google Chrome antérieures à 35.0.1916.114 ainsi que d'autres logiciels utilisant le moteur JavaScript V8 sont concernés. Un attaquant distant peut faire planter le …
7.5 ÉLEVÉE
CVE-2014-1749Les versions de Google Chrome antérieures à la 35.0.1916.114 sont affectées par ces failles. Un attaquant peut provoquer à distance le plantage de votre navigateur ou potentielleme…
7.5 ÉLEVÉE
CVE-2014-1745Les versions de Google Chrome antérieures à la 35.0.1916.114 sont affectées par une faille de gestion de la mémoire dans la manière dont le navigateur traite les images SVG. Un att…
7.1 ÉLEVÉE
CVE-2014-1744Les versions de Google Chrome antérieures à la 35.0.1916.114 sont affectées par un défaut de gestion de la mémoire dans le système d'entrée audio. Un attaquant distant peut provoqu…
7.5 ÉLEVÉE
CVE-2014-1743Les versions de Google Chrome antérieures à la 35.0.1916.114 sont affectées par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant non authenti…
7.5 ÉLEVÉE
CVE-2014-3791Le serveur Web Easy File Sharing (EFS) 6.8 est affecté par une faille de corruption de mémoire. Un attaquant distant peut prendre le contrôle total du serveur en envoyant une chaîn…
10.0 ÉLEVÉE
CVE-2014-3776Les versions 4.8.0.7 et antérieures de CHICKEN Scheme sont affectées par un dépassement de tampon dans l'unité srfi-4. Un attaquant distant et non authentifié peut faire planter l'…
7.5 ÉLEVÉE
CVE-2014-3749Construtiva CIS Manager est affecté par une faille qui permet à des attaquants distants d'envoyer des commandes SQL malveillantes via le champ de connexion par e-mail. En cas d'exp…
7.5 ÉLEVÉE
CVE-2014-3412Les versions de Juniper Junos Space antérieures à la 13.3R1.8 sont concernées si le pare-feu intégré est désactivé. Un attaquant disposant d'un accès réseau peut exécuter des comma…
10.0 ÉLEVÉE
CVE-2013-7383Les versions du serveur X2Go antérieures à 4.0.0.8 et 4.0.1.10 sont sensibles à une faille d'escalade de privilèges dans l'utilitaire `x2gocleansessions`. Un attaquant disposant d'…
9.0 ÉLEVÉE
CVE-2014-3444Les versions 16.0.3.51 et antérieures de RealPlayer sont sensibles à une erreur de mémoire lors du traitement de fichiers vidéo .3gp spécifiquement conçus. Un attaquant distant non…
9.3 ÉLEVÉE
CVE-2014-2351Les versions de CSWorks antérieures à la 2.5.5233.0 sont affectées par une faille dans le service LiveData qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un…
7.5 ÉLEVÉE
CVE-2014-3411Les versions de Juniper NSM antérieures à 2012.2R8 sont affectées par une faille dans le service NSM XDB. Un attaquant distant peut exécuter du code arbitraire pour prendre le cont…
10.0 ÉLEVÉE
CVE-2013-6766Les versions 1.2 (antérieures à 1.2.2) et 1.3 (antérieures à 1.3.2) d'OpenVAS Administrator sont affectées par un contournement d'authentification. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2013-6765Les versions 3.0 (antérieures à 3.0.7) et 4.0 (antérieures à 4.0.4) d'OpenVAS Manager contiennent une faille qui permet à des attaquants distants de contourner les exigences d'auth…
7.5 ÉLEVÉE
CVE-2014-2084Certaines versions des appliances Skybox View ne restreignent pas correctement l'accès à leurs interfaces d'administration. Un attaquant non authentifié disposant d'un accès réseau…
8.5 ÉLEVÉE
CVE-2014-1613Les plateformes de blogging Dotclear antérieures à la version 2.6.2 sont affectées par une faille dans la manière dont le logiciel gère les pages protégées par mot de passe. Un att…
7.5 ÉLEVÉE
CVE-2014-3759L'extension BibTex Publications (version 0.2.3) pour TYPO3 est affectée par des failles dans ses fonctionnalités de recherche et de listage. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2014-0749Les versions 2.5 à 2.5.13 de TORQUE Resource Manager sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant peut envoyer une requête spécialement conçue conten…
10.0 ÉLEVÉE
CVE-2014-1649Les serveurs Symantec Workspace Streaming antérieurs à la version 7.5.0.749 sont susceptibles de subir des accès non autorisés via des requêtes XMLRPC spécialement conçues. Un atta…
7.9 ÉLEVÉE
CVE-2014-0964Les anciennes versions d'IBM WebSphere Application Server (6.0 et 6.1) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le pl…
7.1 ÉLEVÉE
CVE-2014-0918Les versions 6.1, 7.0 et 8.0 d'IBM WebSphere Portal sont affectées via le système d'aide Eclipse. Un attaquant distant non authentifié peut lire des fichiers arbitraires du système…
7.1 ÉLEVÉE