CVE-2014-4160Multiple cross-site scripting (XSS) vulnerabilities in the testcanvas node in SAP NetWeaver Business Client (NWBC) allow remote attackers to inject arbitrary web script or HTML via…
4.3 MOYENNE
CVE-2014-4159Open redirect vulnerability in in la/umTestSSO.jsp in SAP Supplier Relationship Management (SRM) allows remote attackers to redirect users to arbitrary web sites and conduct phis…
5.8 MOYENNE
CVE-2014-4158Les serveurs Kolibri 2.0 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un URI trop long dans une requête GET. Un attaquant peut exploiter cett…
7.5 ÉLEVÉE
CVE-2014-3814Les pare-feu Juniper NetScreen exécutant ScreenOS dans une version antérieure à la 6.3r17 sont concernés si le client de résolution DNS interne est activé. Un attaquant distant non…
7.8 ÉLEVÉE
CVE-2014-3813Les pare-feu Juniper NetScreen utilisant ScreenOS (versions antérieures à 6.3r17) sont susceptibles de planter s'ils sont configurés pour utiliser le client de résolution DNS inter…
7.8 ÉLEVÉE
CVE-2014-3812The Juniper Junos Pulse Secure Access Service (SSL VPN) devices with IVE OS before 7.4r5 and 8.x before 8.0r1 and Junos Pulse Access Control Service (UAC) before 4.4r5 and 5.x befo…
5.0 MOYENNE
CVE-2014-3805Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées via le service SOAP `av-centerd`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement …
10.0 ÉLEVÉE
CVE-2014-3804Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées par une faille dans le service SOAP `av-centerd`. Un attaquant distant peut exécuter des commandes système arb…
10.0 ÉLEVÉE
CVE-2014-2303Les versions de WebEdition CMS antérieures à 6.2.7-s1.2 et 6.3.8-s1.2 sont affectées par une faille dans le composant d'exploration de fichiers. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2013-5356Les versions 3.1.1.3 et antérieures de Sharetronix contiennent une faille dans la gestion de certaines requêtes AJAX. Un attaquant distant peut exploiter cette vulnérabilité pour c…
7.5 ÉLEVÉE
CVE-2013-5353Unrestricted file upload vulnerability in system/controllers/ajax/attachments.php in Sharetronix 3.1.1.3, 3.1.1, and earlier allows remote attackers to execute arbitrary code by up…
6.8 MOYENNE
CVE-2013-5352Sharetronix 3.1.1.3, 3.1.1, and earlier allows remote attackers to execute arbitrary PHP code via the (1) activities_text parameter to services/activities/set or (2) comments_text …
6.8 MOYENNE
CVE-2013-4099JOAL 2.0-rc11 (utilisé dans JOGAMP) contient plusieurs failles dans sa bibliothèque OpenAL32.dll qui permettent à un attaquant d'exécuter du code arbitraire sur le système hôte. Ce…
10.0 ÉLEVÉE
CVE-2013-3843Stack-based buffer overflow in the mk_request_header_process function in mk_request.c in Monkey HTTP Daemon (monkeyd) before 1.2.1 allows remote attackers to cause a denial of serv…
6.8 MOYENNE
CVE-2013-3663Trimble SketchUp (ainsi que les anciennes versions de Google SketchUp) est concerné en raison de la manière dont il traite certains fichiers d'image BMP compressés. Un attaquant di…
9.3 ÉLEVÉE
CVE-2013-2182The Mandril security plugin in Monkey HTTP Daemon (monkeyd) before 1.5.0 allows remote attackers to bypass access restrictions via a crafted URI, as demonstrated by an encoded forw…
5.8 MOYENNE
CVE-2013-2163Monkey HTTP Daemon (monkeyd) before 1.2.2 allows remote attackers to cause a denial of service (infinite loop) via an offset equal to the file size in the Range HTTP header.
5.0 MOYENNE
CVE-2013-1841Net-Server, when the reverse-lookups option is enabled, does not check if the hostname resolves to the source IP address, which might allow remote attackers to bypass ACL restricti…
4.3 MOYENNE
CVE-2012-3522Cross-site scripting (XSS) vulnerability in contrib/langwiz.php in GeSHi before 1.0.8.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2012-3521Multiple directory traversal vulnerabilities in the cssgen contrib module in GeSHi before 1.0.8.11 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) gesh…
5.0 MOYENNE
CVE-2010-5301Les serveurs Kolibri 2.0 sont sensibles à une erreur de corruption de mémoire déclenchée par l'envoi d'un URI surdimensionné dans une requête HEAD. Un attaquant non authentifié dis…
7.5 ÉLEVÉE
CVE-2014-3859libdns in ISC BIND 9.10.0 before P2 does not properly handle EDNS options, which allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) vi…
5.0 MOYENNE
CVE-2014-4037Cross-site scripting (XSS) vulnerability in editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php in FCKeditor before 2.6.11 and earlier allows remote attacke…
4.3 MOYENNE
CVE-2014-4036Cross-site scripting (XSS) vulnerability in modules/system/admin.php in ImpressCMS 1.3.6.1 allows remote attackers to inject arbitrary web script or HTML via the query parameter in…
4.3 MOYENNE
CVE-2014-4035Cross-site scripting (XSS) vulnerability in booking_details.php in Best Soft Inc. (BSI) Advance Hotel Booking System 2.0 allows remote attackers to inject arbitrary web script or H…
4.3 MOYENNE
CVE-2014-4034ZeroCMS 1.0 est affecté par une faille dans la page de consultation des articles qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. Cela …
7.5 ÉLEVÉE
CVE-2014-4033Cross-site scripting (XSS) vulnerability in libraries/includes/personal/profile.php in Epignosis eFront 3.6.14.4 allows remote attackers to inject arbitrary web script or HTML via …
4.3 MOYENNE
CVE-2014-4032Cross-site scripting (XSS) vulnerability in apps/app_comment/form_comment.php in Fiyo CMS 1.5.7 allows remote attackers to inject arbitrary web script or HTML via the Nama field.
4.3 MOYENNE
CVE-2014-3980libfep 0.0.5 before 0.1.0 does not properly use UNIX domain sockets in the abstract namespace, which allows local users to gain privileges via unspecified vectors.
4.6 MOYENNE
CVE-2014-3970The pa_rtp_recv function in modules/rtp/rtp.c in the module-rtp-recv module in PulseAudio 5.0 and earlier allows remote attackers to cause a denial of service (assertion failure an…
2.9 FAIBLE
CVE-2014-3915L'Admin Center de Rocket Servergraph pour Tivoli Storage Manager est affecté par une faille dans son servlet userRequest. Un attaquant distant peut exécuter des commandes arbitrair…
10.0 ÉLEVÉE
CVE-2014-3911Samsung iPOLiS Device Manager (versions antérieures à 1.8.7) est affecté par une faille dans son contrôle ActiveX. Un attaquant distant et non authentifié peut exécuter du code arb…
9.3 ÉLEVÉE
CVE-2014-3850Cross-site request forgery (CSRF) vulnerability in the Member Approval plugin 131109 for WordPress allows remote attackers to hijack the authentication of administrators for reques…
6.8 MOYENNE
CVE-2014-3782Multiple incomplete blacklist vulnerabilities in the filemanager::isFileExclude method in the Media Manager in Dotclear before 2.6.3 allow remote authenticated users to execute arb…
6.0 MOYENNE
CVE-2014-3781The dcXmlRpc::setUser method in nc/core/class.dc.xmlrpc.php in Dotclear before 2.6.3 allows remote attackers to bypass authentication via an empty password in an XML-RPC request.
5.8 MOYENNE
CVE-2014-3004The default configuration for the Xerces SAX Parser in Castor before 1.3.3 allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted XML documen…
4.3 MOYENNE
CVE-2014-2978DirectFB 1.4.4 est affecté par une faille de corruption de mémoire dans son interface Voodoo. Un attaquant distant et non authentifié peut déclencher cette vulnérabilité en envoyan…
10.0 ÉLEVÉE
CVE-2014-2977DirectFB 1.4.13 est affecté via son interface Voodoo, qui gère le rendu graphique. Un attaquant distant non authentifié peut envoyer des données spécialement conçues via le réseau …
10.0 ÉLEVÉE
CVE-2014-0249The System Security Services Daemon (SSSD) 1.11.6 does not properly identify group membership when a non-POSIX group is in a group membership chain, which allows local users to byp…
3.3 FAIBLE
CVE-2011-3625MPlayer et SMPlayer (version 0.6.9) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers de sous-titres SAMI. Un attaquant peut faire planter l'appli…
9.3 ÉLEVÉE
CVE-2010-5300Stack-based buffer overflow in Jzip 1.3 through 2.0.0.132900 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long file name i…
6.8 MOYENNE
CVE-2014-3157Les versions de Google Chrome antérieures à la 35.0.1916.153 sont affectées en raison d'une erreur de gestion de la mémoire dans le décodeur vidéo FFmpeg. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2014-3156Les versions plus anciennes de Google Chrome (antérieures à la 35.0.1916.153) sont affectées par une erreur de gestion de la mémoire dans la manière dont le navigateur traite les d…
7.5 ÉLEVÉE
CVE-2014-3155net/spdy/spdy_write_queue.cc in the SPDY implementation in Google Chrome before 35.0.1916.153 allows remote attackers to cause a denial of service (out-of-bounds read) by leveragin…
5.0 MOYENNE
CVE-2014-3154Les versions de Google Chrome antérieures à la 35.0.1916.153 sont affectées par une erreur de gestion de la mémoire dans l'API du système de fichiers du navigateur. Un attaquant di…
7.5 ÉLEVÉE
CVE-2014-1545Les logiciels utilisant la bibliothèque Mozilla Netscape Portable Runtime (NSPR) dans une version antérieure à la 4.10.6 sont susceptibles de présenter une faille de corruption de …
10.0 ÉLEVÉE
CVE-2014-1543Les versions de Firefox antérieures à la 30.0 sont affectées par une faille dans la manière dont le navigateur gère les entrées des manettes de jeu. Un attaquant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2014-1542Buffer overflow in the Speex resampler in the Web Audio subsystem in Mozilla Firefox before 30.0 allows remote attackers to execute arbitrary code via vectors related to a crafted …
6.8 MOYENNE
CVE-2014-1541Les versions plus anciennes de Mozilla Firefox et Thunderbird sont affectées par une faille de gestion de la mémoire dans le contrôleur d'animation SMIL. Un attaquant distant non a…
10.0 ÉLEVÉE
CVE-2014-1540Les versions de Mozilla Firefox antérieures à la version 30.0 sont affectées par une faille de corruption de mémoire dans le gestionnaire d'écouteurs d'événements. Un attaquant dis…
9.3 ÉLEVÉE