CVE-2013-6433Les versions antérieures du package Red Hat OpenStack Neutron contiennent une erreur de configuration dans l'utilitaire rootwrap qui peut permettre à un attaquant distant d'obtenir…
7.6 ÉLEVÉE
CVE-2013-2298Les clients BOINC 7.x sont affectés par des failles de corruption de mémoire dans l'analyseur XML de l'ordonnanceur. Un attaquant distant peut prendre le contrôle total du système …
9.3 ÉLEVÉE
CVE-2013-2019Les clients BOINC versions 6.10.58 et 6.12.34 sont sensibles à une erreur de corruption de mémoire lors du traitement de signatures de fichiers spécifiques. Un attaquant distant pe…
9.3 ÉLEVÉE
CVE-2013-1412La version 9.7 de DataLife Engine (DLE) est affectée par une faille dans la page de prévisualisation qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. …
7.5 ÉLEVÉE
CVE-2013-1397Les versions 2.0 à 2.2 du framework Symfony sont affectées par une faille dans la manière dont l'analyseur YAML gère les objets PHP sérialisés. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2013-1348Les applications Symfony 2.0.x utilisant la fonction `Yaml::parse` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2014-3936Certains anciens routeurs D-Link (plus précisément les modèles DSP-W215, DIR-505 et DIR-505L) sont sensibles à un dépassement de tampon lors du traitement de requêtes réseau spécif…
10.0 ÉLEVÉE
CVE-2014-3935Les sites XOOPS utilisant le module Glossaire 1.0 sont vulnérables à une faille d'injection SQL dans le fichier `glossaire-aff.php`. Un attaquant distant peut envoyer une requête s…
7.5 ÉLEVÉE
CVE-2014-3934Les sites web utilisant PHP-Nuke 8.3 avec le module Submit_News sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer des requêtes spécia…
7.5 ÉLEVÉE
CVE-2014-3932Les versions 4.3.0.4 et 4.4.0.2 de CoSoSys Endpoint Protector sont affectées par une faille dans le service web d'enregistrement des appareils. Un attaquant distant peut envoyer de…
7.5 ÉLEVÉE
CVE-2014-3790Les utilisateurs de VMware vCenter Server Appliance utilisant la console Ruby vSphere (RVC) sont affectés par une faille permettant à un attaquant de s'échapper d'un environnement …
9.0 ÉLEVÉE