CVE-2014-1794Internet Explorer 10 et 11 sont affectés par une faille de corruption de mémoire qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire ou de faire planter le …
9.3 ÉLEVÉE
CVE-2014-1792Microsoft Internet Explorer 8 est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur.…
9.3 ÉLEVÉE
CVE-2014-1791Les versions 7 à 11 d'Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette faille à d…
9.3 ÉLEVÉE
CVE-2014-1790Internet Explorer 10 est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système ou de faire planter le na…
9.3 ÉLEVÉE
CVE-2014-1789Les utilisateurs d'Internet Explorer 10 sont exposés à des risques d'exécution de code à distance ou de plantages du système causés par une corruption de la mémoire. Un attaquant p…
9.3 ÉLEVÉE
CVE-2014-1788Internet Explorer 9 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut dé…
9.3 ÉLEVÉE
CVE-2014-1786Internet Explorer 9 à 11 est susceptible de subir une corruption de mémoire lors du traitement de sites web spécialement conçus. Un attaquant peut exploiter cette faille pour exécu…
9.3 ÉLEVÉE
CVE-2014-1785Internet Explorer 11 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut d…
9.3 ÉLEVÉE
CVE-2014-1784Les versions 9 à 11 d'Internet Explorer sont sensibles à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur…
9.3 ÉLEVÉE
CVE-2014-1783Les versions 9 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système ou faire …
9.3 ÉLEVÉE
CVE-2014-1782Microsoft Internet Explorer 11 est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur…
9.3 ÉLEVÉE
CVE-2014-1781Internet Explorer 8 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut dé…
9.3 ÉLEVÉE
CVE-2014-1780Microsoft Internet Explorer 10 et 11 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le na…
9.3 ÉLEVÉE
CVE-2014-1779Les utilisateurs des versions 6 à 11 de Microsoft Internet Explorer sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre …
9.3 ÉLEVÉE
CVE-2014-1778Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary web script with increased privileges via unspecified vectors, aka "Internet Explorer Elevation…
6.8 MOYENNE
CVE-2014-1777Microsoft Internet Explorer 10 and 11 allows remote attackers to read local files on the client via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability.…
4.3 MOYENNE
CVE-2014-1775Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette…
9.3 ÉLEVÉE
CVE-2014-1774Les utilisateurs d'Internet Explorer 9 s'exposent à des risques d'exécution de code à distance ou de plantages du système causés par une corruption de la mémoire. Un attaquant non …
9.3 ÉLEVÉE
CVE-2014-1773Les utilisateurs de Microsoft Internet Explorer 9 à 11 sont exposés à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de fair…
9.3 ÉLEVÉE
CVE-2014-1772Microsoft Internet Explorer 10 et 11 sont affectés par une faille de corruption de mémoire pouvant entraîner un plantage du système ou l'exécution de code arbitraire. Un attaquant …
9.3 ÉLEVÉE
CVE-2014-1771SChannel in Microsoft Internet Explorer 6 through 11 does not ensure that a server's X.509 certificate is the same during renegotiation as it was before renegotiation, which allows…
6.8 MOYENNE
CVE-2014-1769Les utilisateurs de Microsoft Internet Explorer 11 sont exposés à l'exécution de code à distance ou à des plantages du système causés par une corruption de la mémoire. Un attaquant…
9.3 ÉLEVÉE
CVE-2014-0296The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 does not properly encrypt sessions, which m…
5.1 MOYENNE
CVE-2014-0282Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette …
9.3 ÉLEVÉE
CVE-2014-4017Cross-site scripting (XSS) vulnerability in the Conversion Ninja plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter to lp/inde…
4.3 MOYENNE
CVE-2014-3880The (1) execve and (2) fexecve system calls in the FreeBSD kernel 8.4 before p11, 9.1 before p14, 9.2 before p7, and 10.0 before p4 destroys the virtual memory address space and ma…
4.9 MOYENNE
CVE-2014-3873The ktrace utility in the FreeBSD kernel 8.4 before p11, 9.1 before p14, 9.2 before p7, and 9.3-BETA1 before p1 uses an incorrect page fault kernel trace entry size, which allows l…
2.1 FAIBLE
CVE-2014-3465The gnutls_x509_dn_oid_name function in lib/x509/common.c in GnuTLS 3.0 before 3.1.20 and 3.2.x before 3.2.10 allows remote attackers to cause a denial of service (NULL pointer der…
5.0 MOYENNE
CVE-2014-3216GOM Media Player 2.2.57.5189 and earlier allows remote attackers to cause a denial of service (crash) via a crafted .ogg file.
4.3 MOYENNE
CVE-2014-0220Cloudera Manager before 4.8.3 and 5.x before 5.0.1 allows remote authenticated users to obtain sensitive configuration information via the API.
4.0 MOYENNE
CVE-2013-6825Certains composants de la boîte à outils d'imagerie médicale DCMTK (version 3.6.1 et versions antérieures) ne vérifient pas si une demande de modification des permissions utilisate…
7.2 ÉLEVÉE
CVE-2009-5023The (1) dshield.conf, (2) mail-buffered.conf, (3) mynetwatchman.conf, and (4) mynetwatchman.conf actions in action.d/ in Fail2ban before 0.8.5 allows local users to write to arbitr…
4.7 MOYENNE
CVE-2014-3294Cisco WebEx Meeting Server does not properly restrict the content of URLs, which allows remote authenticated users to obtain sensitive information by reading (1) web-server access …
4.0 MOYENNE
CVE-2014-3292The Real Time Monitoring Tool (RTMT) implementation in Cisco Unified Communications Manager (Unified CM) allows remote authenticated users to (1) read or (2) delete arbitrary files…
5.5 MOYENNE
CVE-2014-3289Cross-site scripting (XSS) vulnerability in the web management interface in Cisco AsyncOS on the Email Security Appliance (ESA) 8.0, Web Security Appliance (WSA) 8.0 (.5 Hot Patch …
4.3 MOYENNE
CVE-2014-3287SQL injection vulnerability in BulkViewFileContentsAction.java in the Java interface in Cisco Unified Communications Manager (Unified CM) allows remote authenticated users to execu…
4.0 MOYENNE
CVE-2014-3042IBM CICS Transaction Server 3.1, 3.2, 4.1, 4.2, and 5.1 on z/OS does not properly implement CEMT transactions, which allows remote authenticated users to cause a denial of service …
4.0 MOYENNE
CVE-2013-5643Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2014-4012SAP Open Hub Service has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4011SAP Capacity Leveling has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4010SAP Transaction Data Pool has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4009SAP CCMS Monitoring (BC-CCM-MON) has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4008SAP Web Services Tool (CA-WUI-WST) has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4007The SAP Upgrade tools for ABAP has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4006The SAP Trader's and Scheduler's Workbench (TSW) for SAP Oil & Gas has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4005SAP Brazil add-on has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.
5.0 MOYENNE
CVE-2014-4004The (1) Structures and (2) Project-Oriented Procurement components in SAP Project System has hardcoded credentials, which makes it easier for remote attackers to obtain access via …
5.0 MOYENNE
CVE-2014-4003Le System Landscape Directory dans SAP NetWeaver est susceptible d'une faille permettant à un attaquant de modifier des informations système. Comme cela peut être exécuté via le ré…
7.5 ÉLEVÉE
CVE-2013-7323Les applications utilisant la bibliothèque `python-gnupg` (versions antérieures à 0.3.5) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié dispos…
7.5 ÉLEVÉE
CVE-2013-6223LiveZilla before 5.1.1.0 stores the admin Base64 encoded username and password in a 1click file, which allows local users to obtain access by reading the file.
2.1 FAIBLE