CVE-2013-5760QNAP Photo Station before firmware 4.0.3 build0912 allows remote attackers to list OS user accounts via a request to photo/p/api/list.php.
5.0 MOYENNE
CVE-2013-4599The Misery module 6.x-2.x before 6.x-2.5 and 7.x-2.x before 7.x-2.2 for Drupal, when the "delay misery" configuration is set to a high value, allows remote attackers to cause a den…
4.3 MOYENNE
CVE-2013-4597The Revisioning module 7.x-1.x before 7.x-1.6 for Drupal does not properly check node access permissions for content marked unpublished by the Scheduled module, which allows remote…
4.0 MOYENNE
CVE-2013-4595The Secure Pages module 6.x-2.x before 6.x-2.0 for Drupal does not properly match URLs, which causes HTTP to be used instead of HTTPS and makes it easier for remote attackers to ob…
4.3 MOYENNE
CVE-2013-3082Cross-site scripting (XSS) vulnerability in plugins/jojo_core/forgot_password.php in Jojo before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the search…
4.3 MOYENNE
CVE-2013-3081Les versions de Jojo CMS antérieures à la 1.2.2 sont vulnérables à une faille d'injection SQL déclenchée par un en-tête HTTP spécialement conçu. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2013-2564Mambo CMS 4.6.5 allows remote attackers to cause a denial of service (memory and bandwidth consumption) by uploading a crafted file.
5.0 MOYENNE
CVE-2013-2563Mambo CMS 4.6.5 uses world-readable permissions on configuration.php, which allows local users to obtain the admin password hash by reading the file.
2.1 FAIBLE
CVE-2013-2562Mambo CMS 4.6.5 stores the MySQL database password in cleartext in the document root, which allows local users to obtain sensitive information via unspecified vectors.
2.1 FAIBLE
CVE-2013-1973The autocomplete callback in Autocomplete Widgets for Text and Number Fields (autocomplete_widgets) module 6.x-1.x before 6.x-1.4 and 7.x-1.x before 7.x-1.0-rc1 does not properly h…
4.0 MOYENNE
CVE-2013-1756Les applications Ruby on Rails utilisant la gem Dragonfly (versions 0.7 < 0.8.6 et 0.9.x < 0.9.13) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié p…
7.5 ÉLEVÉE
CVE-2014-3977libodm.a in IBM AIX 6.1 and 7.1, and VIOS 2.2.x, allows local users to overwrite arbitrary files via a symlink attack on a temporary file. NOTE: this vulnerability exists because o…
6.9 MOYENNE
CVE-2014-3048Unspecified vulnerability on the IBM System Storage Virtualization Engine TS7700 allows local users to gain privileges by leveraging the TSSC service-user role to enter a crafted S…
6.0 MOYENNE
CVE-2014-3038IBM SPSS Modeler 16.0 before 16.0.0.1 on UNIX does not properly drop group privileges, which allows local users to bypass intended file-access restrictions by leveraging (1) gid 0 …
3.6 FAIBLE
CVE-2014-3036Unspecified vulnerability in IBM API Management 3.0.0.0, when basic authentication is used for APIs, allows remote attackers to bypass intended restrictions on topology access, and…
4.3 MOYENNE
CVE-2014-0936IBM Security AppScan Source 8.0 through 9.0, when the publish-assessment permission is not properly restricted for the configured database server, transmits cleartext assessment da…
4.3 MOYENNE
CVE-2014-0929Cross-site request forgery (CSRF) vulnerability in the Profiles component in IBM Connections through 3.0.1.1 CR3 allows remote authenticated users to hijack the authentication of a…
6.0 MOYENNE
CVE-2014-3986include/tests_webservers in Lynis before 1.5.5 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.*.unsorted file with an easily determined name.
3.3 FAIBLE
CVE-2014-3982include/tests_webservers in Lynis before 1.5.5 on AIX allows local users to overwrite arbitrary files via a symlink attack on a /tmp/lynis.##### file.
3.3 FAIBLE
CVE-2014-3981acinclude.m4, as used in the configure script in PHP 5.5.13 and earlier, allows local users to overwrite arbitrary files via a symlink attack on the /tmp/phpglibccheck file.
3.3 FAIBLE
CVE-2014-0961Cross-site request forgery (CSRF) vulnerability in IBM Tivoli Identity Manager (ITIM) 5.0 before 5.0.0.15 and 5.1 before 5.1.0.15 and IBM Security Identity Manager (ISIM) 6.0 befor…
6.0 MOYENNE
CVE-2014-3291Cisco Wireless LAN Controller (WLC) devices allow remote attackers to cause a denial of service (NULL pointer dereference and device restart) via a zero value in Cisco Discovery Pr…
5.7 MOYENNE
CVE-2014-3286The web framework in Cisco WebEx Meeting Server does not properly restrict the content of reply messages, which allows remote attackers to obtain sensitive information via a crafte…
5.0 MOYENNE
CVE-2014-3281The web framework in VOSS in Cisco Unified Communications Domain Manager (CDM) does not properly implement access control, which allows remote attackers to obtain potentially sensi…
5.0 MOYENNE
CVE-2014-3278The web framework in VOSS in Cisco Unified Communications Domain Manager (CDM) does not properly implement access control, which allows remote attackers to enumerate accounts by vi…
5.0 MOYENNE
CVE-2014-2508EMC Documentum Content Server est affecté par une faille qui permet à des utilisateurs authentifiés de contourner les restrictions de la base de données à l'aide d'indices DQL spéc…
7.5 ÉLEVÉE
CVE-2014-2507EMC Documentum Content Server (versions 6.7 à 7.1) est susceptible de permettre l'exécution de commandes à distance. Un attaquant disposant d'identifiants d'utilisateur valides peu…
8.5 ÉLEVÉE
CVE-2014-2506Les versions d'EMC Documentum Content Server antérieures à certains correctifs spécifiques sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut augment…
8.5 ÉLEVÉE
CVE-2014-3153Les noyaux Linux version 3.14.5 et versions antérieures sont affectés par une faille dans la manière dont le système gère certaines commandes de synchronisation (futexes). Un utili…
KEV
7.8 ÉLEVÉE
CVE-2014-3984Les bibliothèques multimédia Libav (versions antérieures à 0.8.12) sont affectées par plusieurs failles qui pourraient permettre à un attaquant distant de compromettre totalement u…
10.0 ÉLEVÉE
CVE-2014-3966Cross-site scripting (XSS) vulnerability in Special:PasswordReset in MediaWiki before 1.19.16, 1.21.x before 1.21.10, and 1.22.x before 1.22.7, when wgRawHtml is enabled, allows re…
2.6 FAIBLE
CVE-2014-2575Directory traversal vulnerability in the File Manager component in DevExpress ASPxFileManager Control for ASP.NET WebForms and MVC before 13.1.10 and 13.2.x before 13.2.9 allows re…
6.5 MOYENNE
CVE-2013-4728DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, allows remote attackers to obtain sensitive information via a .. (dot dot) i…
5.0 MOYENNE
CVE-2013-4727DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, allows remote attackers to obtain sensitive information via a request to Adm…
5.0 MOYENNE
CVE-2013-4725DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, does not set the secure flag for an unspecified cookie in an https session, …
5.0 MOYENNE
CVE-2013-4724DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions, does not include the HTTPOnly flag in a Set-Cookie header for an unspecified…
5.0 MOYENNE
CVE-2013-2602Les contrôles ActiveX MyHeritage SEQueryObject (version 1.0.2.0) sont sensibles à des erreurs de mémoire qui permettent à un attaquant distant d'exécuter du code arbitraire sur une…
9.3 ÉLEVÉE
CVE-2013-0250The init_nss_hash function in exec/totemcrypto.c in Corosync 2.0 before 2.3 does not properly initialize the HMAC key, which allows remote attackers to cause a denial of service (c…
5.0 MOYENNE
CVE-2012-5583phpCAS before 1.3.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows …
5.8 MOYENNE
CVE-2012-5390HTCondor (versions 7.7.3 à 7.9.0) est affecté via son composant standard universe shadow. Un attaquant distant et non authentifié peut prendre le contrôle total du système en soume…
10.0 ÉLEVÉE
CVE-2014-2503Les versions 6.5 SP3 à SP6 d'EMC Documentum Digital Asset Manager (DAM) sont affectées par une faille dans le serveur proxy des miniatures. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2014-3470The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h, when an anonymous ECDH cipher suite is used, allows…
4.3 MOYENNE
CVE-2014-0224Les versions plus anciennes d'OpenSSL sont vulnérables à une faille qui affecte les communications chiffrées entre deux systèmes basés sur OpenSSL. Un attaquant réseau positionné e…
7.4 ÉLEVÉE
CVE-2014-0221The dtls1_get_message_fragment function in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h allows remote attackers to cause a denial of service (r…
4.3 MOYENNE
CVE-2014-0195The dtls1_reassemble_fragment function in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly validate fragment lengths in DTLS Clie…
6.8 MOYENNE
CVE-2014-3969Les hyperviseurs Xen version 4.4.x exécutés sur des systèmes ARM ne valident pas correctement les permissions d'écriture pour certaines adresses virtuelles. Un attaquant disposant …
7.4 ÉLEVÉE
CVE-2014-3968The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x allows local guest HVM administrators to cause a denial of service (host crash) via a large number of crafted requests,…
5.5 MOYENNE
CVE-2014-3967The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x does not properly check the return value from the IRQ setup check, which allows local HVM guest administrators to cause…
5.5 MOYENNE
CVE-2014-3469The (1) asn1_read_value_type and (2) asn1_read_value functions in GNU Libtasn1 before 3.6 allows context-dependent attackers to cause a denial of service (NULL pointer dereference …
5.0 MOYENNE
CVE-2014-3468GNU Libtasn1 (versions antérieures à 3.6) est affecté par une erreur de gestion de la mémoire lors du traitement de données ASN.1 spécialement conçues. Un attaquant distant et non …
7.5 ÉLEVÉE