CVE-2014-1786Internet Explorer 9 à 11 est susceptible de subir une corruption de mémoire lors du traitement de sites web spécialement conçus. Un attaquant peut exploiter cette faille pour exécu…
9.3 ÉLEVÉE
CVE-2014-1785Internet Explorer 11 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut d…
9.3 ÉLEVÉE
CVE-2014-1784Les versions 9 à 11 d'Internet Explorer sont sensibles à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur…
9.3 ÉLEVÉE
CVE-2014-1783Les versions 9 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système ou faire …
9.3 ÉLEVÉE
CVE-2014-1782Microsoft Internet Explorer 11 est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur…
9.3 ÉLEVÉE
CVE-2014-1781Internet Explorer 8 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut dé…
9.3 ÉLEVÉE
CVE-2014-1780Microsoft Internet Explorer 10 et 11 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le na…
9.3 ÉLEVÉE
CVE-2014-1779Les utilisateurs des versions 6 à 11 de Microsoft Internet Explorer sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre …
9.3 ÉLEVÉE
CVE-2014-1775Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette…
9.3 ÉLEVÉE
CVE-2014-1774Les utilisateurs d'Internet Explorer 9 s'exposent à des risques d'exécution de code à distance ou de plantages du système causés par une corruption de la mémoire. Un attaquant non …
9.3 ÉLEVÉE
CVE-2014-1773Les utilisateurs de Microsoft Internet Explorer 9 à 11 sont exposés à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de fair…
9.3 ÉLEVÉE
CVE-2014-1772Microsoft Internet Explorer 10 et 11 sont affectés par une faille de corruption de mémoire pouvant entraîner un plantage du système ou l'exécution de code arbitraire. Un attaquant …
9.3 ÉLEVÉE
CVE-2014-1769Les utilisateurs de Microsoft Internet Explorer 11 sont exposés à l'exécution de code à distance ou à des plantages du système causés par une corruption de la mémoire. Un attaquant…
9.3 ÉLEVÉE
CVE-2014-0282Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette …
9.3 ÉLEVÉE
CVE-2013-6825Certains composants de la boîte à outils d'imagerie médicale DCMTK (version 3.6.1 et versions antérieures) ne vérifient pas si une demande de modification des permissions utilisate…
7.2 ÉLEVÉE
CVE-2014-4003Le System Landscape Directory dans SAP NetWeaver est susceptible d'une faille permettant à un attaquant de modifier des informations système. Comme cela peut être exécuté via le ré…
7.5 ÉLEVÉE
CVE-2013-7323Les applications utilisant la bibliothèque `python-gnupg` (versions antérieures à 0.3.5) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié dispos…
7.5 ÉLEVÉE
CVE-2013-3081Les versions de Jojo CMS antérieures à la 1.2.2 sont vulnérables à une faille d'injection SQL déclenchée par un en-tête HTTP spécialement conçu. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2013-1756Les applications Ruby on Rails utilisant la gem Dragonfly (versions 0.7 < 0.8.6 et 0.9.x < 0.9.13) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié p…
7.5 ÉLEVÉE
CVE-2014-2508EMC Documentum Content Server est affecté par une faille qui permet à des utilisateurs authentifiés de contourner les restrictions de la base de données à l'aide d'indices DQL spéc…
7.5 ÉLEVÉE
CVE-2014-2507EMC Documentum Content Server (versions 6.7 à 7.1) est susceptible de permettre l'exécution de commandes à distance. Un attaquant disposant d'identifiants d'utilisateur valides peu…
8.5 ÉLEVÉE
CVE-2014-2506Les versions d'EMC Documentum Content Server antérieures à certains correctifs spécifiques sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut augment…
8.5 ÉLEVÉE
CVE-2014-3153Les noyaux Linux version 3.14.5 et versions antérieures sont affectés par une faille dans la manière dont le système gère certaines commandes de synchronisation (futexes). Un utili…
KEV
7.8 ÉLEVÉE
CVE-2014-3984Les bibliothèques multimédia Libav (versions antérieures à 0.8.12) sont affectées par plusieurs failles qui pourraient permettre à un attaquant distant de compromettre totalement u…
10.0 ÉLEVÉE
CVE-2013-2602Les contrôles ActiveX MyHeritage SEQueryObject (version 1.0.2.0) sont sensibles à des erreurs de mémoire qui permettent à un attaquant distant d'exécuter du code arbitraire sur une…
9.3 ÉLEVÉE
CVE-2012-5390HTCondor (versions 7.7.3 à 7.9.0) est affecté via son composant standard universe shadow. Un attaquant distant et non authentifié peut prendre le contrôle total du système en soume…
10.0 ÉLEVÉE
CVE-2014-2503Les versions 6.5 SP3 à SP6 d'EMC Documentum Digital Asset Manager (DAM) sont affectées par une faille dans le serveur proxy des miniatures. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2014-0224Les versions plus anciennes d'OpenSSL sont vulnérables à une faille qui affecte les communications chiffrées entre deux systèmes basés sur OpenSSL. Un attaquant réseau positionné e…
7.4 ÉLEVÉE
CVE-2014-3969Les hyperviseurs Xen version 4.4.x exécutés sur des systèmes ARM ne valident pas correctement les permissions d'écriture pour certaines adresses virtuelles. Un attaquant disposant …
7.4 ÉLEVÉE
CVE-2014-3468GNU Libtasn1 (versions antérieures à 3.6) est affecté par une erreur de gestion de la mémoire lors du traitement de données ASN.1 spécialement conçues. Un attaquant distant et non …
7.5 ÉLEVÉE
CVE-2013-4860Les thermostats Radio CT80 et CT50 utilisant le firmware 1.4.64 ou une version antérieure disposent d'une API non restreinte qui permet à un attaquant de modifier les seuils de tem…
8.3 ÉLEVÉE
CVE-2013-0733Corel PaintShop Pro X5 et X6 sont vulnérables à une attaque par détournement de DLL (DLL hijacking), dans laquelle le logiciel charge un fichier malveillant au lieu d'une bibliothè…
9.3 ÉLEVÉE
CVE-2014-3973Les installations de FrontAccounting antérieures à la version 2.3.21 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement co…
7.5 ÉLEVÉE
CVE-2014-3912Les versions de Samsung iPOLiS Device Manager antérieures à la version 1.8.7 sont affectées par une faille de corruption de mémoire dans un contrôle ActiveX. Un attaquant distant e…
9.3 ÉLEVÉE
CVE-2014-2345Les pilotes et passerelles DNP3 de COPA-DATA zenon sont affectés par une faille qui permet à un attaquant distant de faire planter le processus ou de déclencher une boucle infinie,…
7.1 ÉLEVÉE
CVE-2014-1997Les unités d'accès à distance ATEN CN8000 utilisant le firmware 1.6.154 ou une version antérieure sont vulnérables à une attaque par déni de service. Un attaquant distant peut fair…
7.8 ÉLEVÉE
CVE-2014-2051Les serveurs ownCloud utilisant LDAP pour l'authentification sont vulnérables à une attaque par injection via l'écran de connexion. Un attaquant distant non authentifié peut envoye…
7.5 ÉLEVÉE
CVE-2012-6143Les applications web utilisant le module Perl Spoon (version 0.24) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du…
7.5 ÉLEVÉE
CVE-2012-6142Les applications Perl utilisant la version 0.2011 du module HTML::EP sont vulnérables à l'exécution de code à distance via le composant Session::Cookie. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-2012-6141Les applications Perl utilisant le module `App::Context` (versions 0.01 à 0.968) qui stockent des données de session dans des cookies ou des champs HTML cachés sont concernées. Un …
7.5 ÉLEVÉE
CVE-2014-3962Videos Tube 1.0 est affecté par des failles d'injection SQL dans ses pages `videocat.php` et `single.php`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des…
7.5 ÉLEVÉE
CVE-2014-3961Les sites WordPress utilisant l'extension Participants Database (versions antérieures à 1.5.4.9) sont vulnérables à une faille d'injection SQL sur la page d'exportation CSV. Un att…
7.5 ÉLEVÉE
CVE-2014-3913Le serveur Ericom AccessNow est affecté par une faille dans son composant `AccessServer32.exe`. Un attaquant distant peut exécuter du code arbitraire sur le serveur simplement en d…
10.0 ÉLEVÉE
CVE-2014-3834Les serveurs ownCloud exécutant des versions antérieures à la 6.0.3 sont susceptibles de présenter des failles de contournement d'autorisations. Un attaquant distant disposant d'un…
7.5 ÉLEVÉE
CVE-2014-2056Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables via le composant PHPDocX. Un attaquant distant non authentifié peut envoyer un …
7.5 ÉLEVÉE
CVE-2014-2055Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut envoyer u…
7.5 ÉLEVÉE
CVE-2014-2054Les serveurs utilisant PHPExcel (y compris les anciennes versions d'ownCloud) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2014-2053Les serveurs ownCloud utilisant des versions affectées de la bibliothèque getID3 sont vulnérables aux attaques par entités externes XML (XXE). Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2014-2959Les systèmes de sauvegarde sur bande Dell ML6000 et Quantum Scalar i500 utilisant un micrologiciel obsolète sont vulnérables à l'exécution de commandes à distance. Un attaquant non…
9.0 ÉLEVÉE
CVE-2014-3937Les sites WordPress utilisant l'extension Contextual Related Posts (versions antérieures à 1.8.10.2) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE