CVE-2014-4505Cross-site scripting (XSS) vulnerability in the Easy Breadcrumb module 7.x-2.x before 7.x-2.10 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspeci…
4.3 MOYENNE
CVE-2014-3496Les versions 1.2.8 à 2.1.1 d'OpenShift Origin et Enterprise sont affectées par une faille dans la gestion des fichiers manifestes de cartouches. Un attaquant distant peut exécuter …
10.0 ÉLEVÉE
CVE-2014-0007Les serveurs Foreman exécutant la version 1.4.5 ou antérieure, ou les versions 1.5.x antérieures à la 1.5.1, sont vulnérables à l'exécution de commandes à distance via le composant…
7.5 ÉLEVÉE
CVE-2012-2591Multiple cross-site scripting (XSS) vulnerabilities in EmailArchitect Email Server 10.0 and 10.0.0.3 allow remote attackers to inject arbitrary web script or HTML via the (1) From …
4.3 MOYENNE
CVE-2012-2580Cross-site scripting (XSS) vulnerability in the Postie plugin 1.4.3, and possibly before 1.5.15, for WordPress allows remote attackers to inject arbitrary web script or HTML via th…
4.3 MOYENNE
CVE-2012-2579Multiple cross-site scripting (XSS) vulnerabilities in the WP SimpleMail plugin 1.0.6 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) To, (2…
4.3 MOYENNE
CVE-2012-0273Les serveurs MinaliC 2.0.0 sont susceptibles de présenter des erreurs de corruption de mémoire lors du traitement de cookies ou de noms de fichiers spécifiques dans les requêtes we…
7.5 ÉLEVÉE
CVE-2011-4821Directory traversal vulnerability in the TFTP server in D-Link DIR-601 Wireless N150 Home Router with firmware 1.02NA allows remote attackers to read arbitrary files via unspecifie…
5.0 MOYENNE
CVE-2012-2052Les utilisateurs d'Adobe Photoshop CS5 et CS5.1 sont affectés par une faille dans la manière dont le logiciel traite les fichiers 3D Collada (.dae). Un attaquant peut exécuter du c…
9.3 ÉLEVÉE
CVE-2013-1068The OpenStack Nova (python-nova) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.2 and 1:2014.1-0 before 1:2014.1-0ubuntu1.2 and Openstack Cinder (python-cinder) package 1:2013.2.3…
5.0 MOYENNE
CVE-2014-4335Multiple cross-site scripting (XSS) vulnerabilities in BarracudaDrive 6.7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) host or (2) password parameter…
4.3 MOYENNE
CVE-2014-4334Les versions antérieures de *Rayman Legends* d'Ubisoft (avant la version 1.3.140380) sont affectées par une faille de corruption de mémoire dans la manière dont le jeu gère les con…
7.5 ÉLEVÉE
CVE-2014-4333Cross-site request forgery (CSRF) vulnerability in administration/profiles.php in Dolphin 7.1.4 and earlier allows remote attackers to hijack the authentication of administrators f…
6.8 MOYENNE
CVE-2014-4155Cross-site request forgery (CSRF) vulnerability in the ZTE ZXV10 W300 router with firmware W300V1.0.0a_ZRD_LK allows remote attackers to hijack the authentication of administrators…
6.8 MOYENNE
CVE-2014-3810SQL injection vulnerability in administration/profiles.php in BoonEx Dolphin 7.1.4 and earlier allows remote authenticated administrators to execute arbitrary SQL commands via the …
6.5 MOYENNE
CVE-2014-3778Multiple cross-site request forgery (CSRF) vulnerabilities in goform/RgDdns in ARRIS (formerly Motorola) SBG901 SURFboard Wireless Cable Modem allow remote attackers to hijack the …
6.8 MOYENNE
CVE-2012-2572Cross-site scripting (XSS) vulnerability in the ThreeWP Email Reflector plugin before 1.16 for WordPress allows remote attackers to inject arbitrary web script or HTML via the Subj…
4.3 MOYENNE
CVE-2012-2569Cross-site scripting (XSS) vulnerability in Synametrics Technologies Xeams 4.4 Build 5720 allows remote attackers to inject arbitrary web script or HTML via the body of an email.
4.3 MOYENNE
CVE-2012-1621Multiple cross-site scripting (XSS) vulnerabilities in Apache Open For Business Project (aka OFBiz) 10.04.x before 10.04.02 allow remote attackers to inject arbitrary web script or…
4.3 MOYENNE
CVE-2011-4367Multiple directory traversal vulnerabilities in MyFaces JavaServer Faces (JSF) in Apache MyFaces Core 2.0.x before 2.0.12 and 2.1.x before 2.1.6 allow remote attackers to read arbi…
5.0 MOYENNE
CVE-2014-4329Cross-site scripting (XSS) vulnerability in lua/host_details.lua in ntopng 1.1 allows remote attackers to inject arbitrary web script or HTML via the host parameter.
4.3 MOYENNE
CVE-2014-2962Les routeurs Belkin N150 (F9K1009 v1) utilisant un micrologiciel antérieur à la version 1.00.08 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le mo…
7.8 ÉLEVÉE
CVE-2014-2782Les versions 9 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut utiliser cette f…
9.3 ÉLEVÉE
CVE-2014-2611Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées par une faille de traversée de répertoire dans l'application web fndwar. Un attaquant disposant d'identifiants de…
9.0 ÉLEVÉE
CVE-2014-2610HP Executive Scorecard (versions 9.40 et 9.41) est affecté via son application web Content Acceleration Pack. Un attaquant authentifié disposant d'un accès réseau peut télécharger …
7.1 ÉLEVÉE
CVE-2014-2609Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées via la console d'administration Java Glassfish. Un attaquant disposant d'un accès réseau au port TCP 10001 peut e…
10.0 ÉLEVÉE
CVE-2014-2001The East Japan Railway Company JR East Japan application before 1.2.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to o…
5.8 MOYENNE
CVE-2014-4286Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-4286. Reason: This candidate is a duplicate of CVE-2013-4286. A typo caused the wrong ID to be used. Not…
CVE-2014-4153Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant non authentifié peut lire des fichiers ar…
7.8 ÉLEVÉE
CVE-2014-4152Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont vulnérables à l'exécution de code à distance via le service SOAP av-centerd. Un attaquant peut envoyer une requête spéci…
10.0 ÉLEVÉE
CVE-2014-4151Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant peut télécharger un fichier malveillant e…
10.0 ÉLEVÉE
CVE-2014-4049Heap-based buffer overflow in the php_parserr function in ext/standard/dns.c in PHP 5.6.0beta4 and earlier allows remote servers to cause a denial of service (crash) and possibly e…
5.1 MOYENNE
CVE-2014-4021Xen 3.2.x through 4.4.x does not properly clean memory pages recovered from guests, which allows local guest OS users to obtain sensitive information via unspecified vectors.
2.7 FAIBLE
CVE-2014-1652Multiple cross-site scripting (XSS) vulnerabilities in the management console in Symantec Web Gateway (SWG) before 5.2 allow remote authenticated users to inject arbitrary web scri…
2.3 FAIBLE
CVE-2014-1651SQL injection vulnerability in clientreport.php in the management console in Symantec Web Gateway (SWG) before 5.2 allows remote attackers to execute arbitrary SQL commands via uns…
5.8 MOYENNE
CVE-2014-1650SQL injection vulnerability in user.php in the management console in Symantec Web Gateway (SWG) before 5.2.1 allows remote authenticated users to execute arbitrary SQL commands via…
5.2 MOYENNE
CVE-2013-5017Les versions de Symantec Web Gateway antérieures à la version 5.2.1 sont affectées par une faille située dans la page de configuration SNMP de la console de gestion. Un attaquant a…
9.8 CRITIQUE
CVE-2012-2592Cross-site scripting (XSS) vulnerability in Axigen Mail Server 8.0.1 allows remote attackers to inject arbitrary web script or HTML via the body of an email.
4.3 MOYENNE
CVE-2014-0599Cross-site scripting (XSS) vulnerability in iPrint in Novell Open Enterprise Server (OES) 11 SP1 before Maintenance Update 9151 on Linux allows remote attackers to inject arbitrary…
4.3 MOYENNE
CVE-2014-0598Novell Open Enterprise Server (OES) 11 SP1 (avant MU 9151) utilisant iPrint sur Linux est affecté par une faille de traversée de répertoire. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2014-4174Les versions 1.10.0 à 1.10.3 de Wireshark sont affectées par une faille de corruption de mémoire dans l'analyseur de fichiers pcap. Un attaquant peut exécuter du code arbitraire ou…
9.3 ÉLEVÉE
CVE-2014-4020The dissect_frame function in epan/dissectors/packet-frame.c in the frame metadissector in Wireshark 1.10.x before 1.10.8 interprets a negative integer as a length value even thoug…
4.3 MOYENNE
CVE-2014-3013Multiple cross-site scripting (XSS) vulnerabilities in IBM Curam Social Program Management 4.5 SP10 through 6.0.5.4 allow remote authenticated users to inject arbitrary web script …
3.5 FAIBLE
CVE-2014-3012Multiple CRLF injection vulnerabilities in IBM Curam Social Program Management 5.2 SP1 through 6.0.5.4 allow remote authenticated users to inject arbitrary HTTP headers and conduct…
3.5 FAIBLE
CVE-2014-2949SQL injection vulnerability in the web service in F5 ARX Data Manager 3.0.0 through 3.1.0 allows remote authenticated users to execute arbitrary SQL commands via unspecified vector…
6.5 MOYENNE
CVE-2014-2779mpengine.dll in Microsoft Malware Protection Engine before 1.1.10701.0 allows remote attackers to cause a denial of service (system hang) via a crafted file.
4.3 MOYENNE
CVE-2014-2151The WebVPN portal in Cisco Adaptive Security Appliance (ASA) Software 8.4(.7.15) and earlier allows remote authenticated users to obtain sensitive information via a crafted JavaScr…
4.0 MOYENNE
CVE-2014-2000The NTT 050 plus application before 4.2.1 for Android allows attackers to obtain sensitive information by leveraging the ability to read system log files.
2.6 FAIBLE
CVE-2014-0910Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 6.1.0.0 through 6.1.0.6 CF27, 6.1.5.0 through 6.1.5.3 CF27, and 7.0.0 through 7.0.0.2 CF28 allows remote authentica…
3.5 FAIBLE
CVE-2013-6221HP Service Virtualization (versions 3.x antérieures à 3.50.1) avec le serveur de licences AutoPass activé est affecté par une faille de traversée de répertoire. Un attaquant distan…
10.0 ÉLEVÉE