CVE-2014-3467Multiple unspecified vulnerabilities in the DER decoder in GNU Libtasn1 before 3.6, as used in GnuTLS, allow remote attackers to cause a denial of service (out-of-bounds read) via …
5.0 MOYENNE
CVE-2013-4860Les thermostats Radio CT80 et CT50 utilisant le firmware 1.4.64 ou une version antérieure disposent d'une API non restreinte qui permet à un attaquant de modifier les seuils de tem…
8.3 ÉLEVÉE
CVE-2013-3739Directory traversal vulnerability in editor.php in Network Weathermap 0.97c and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the mapname parameter …
5.0 MOYENNE
CVE-2013-2618Cross-site scripting (XSS) vulnerability in editor.php in Network Weathermap before 0.97b allows remote attackers to inject arbitrary web script or HTML via the map_title parameter…
4.3 MOYENNE
CVE-2013-2130ZNC 1.0 allows remote authenticated users to cause a denial of service (NULL pointer reference and crash) via a crafted request to the (1) editnetwork, (2) editchan, (3) addchan, o…
4.0 MOYENNE
CVE-2013-0733Corel PaintShop Pro X5 et X6 sont vulnérables à une attaque par détournement de DLL (DLL hijacking), dans laquelle le logiciel charge un fichier malveillant au lieu d'une bibliothè…
9.3 ÉLEVÉE
CVE-2012-4728The (1) QProGetNotebookWindowHandle and (2) Ordinal132 functions in QPW160.dll in Corel Quattro Pro X6 Standard Edition 16.0.0.388 and earlier allows remote attackers to cause a de…
4.3 MOYENNE
CVE-2014-3976Buffer overflow in A10 Networks Advanced Core Operating System (ACOS) before 2.7.0-p6 and 2.7.1 before 2.7.1-P1_55 allows remote attackers to cause a denial of service (crash) and …
5.0 MOYENNE
CVE-2014-3975Absolute path traversal vulnerability in filemanager.php in AuraCMS 3.0 allows remote attackers to list a directory via a full pathname in the viewdir parameter.
5.0 MOYENNE
CVE-2014-3974Cross-site scripting (XSS) vulnerability in filemanager.php in AuraCMS 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the viewdir parameter.
4.3 MOYENNE
CVE-2014-3973Les installations de FrontAccounting antérieures à la version 2.3.21 sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement co…
7.5 ÉLEVÉE
CVE-2014-3940The Linux kernel through 3.14.5 does not properly consider the presence of hugetlb entries, which allows local users to cause a denial of service (memory corruption or system crash…
4.0 MOYENNE
CVE-2014-3917kernel/auditsc.c in the Linux kernel through 3.14.5, when CONFIG_AUDITSYSCALL is enabled with certain syscall rules, allows local users to obtain potentially sensitive single-bit v…
3.3 FAIBLE
CVE-2014-3912Les versions de Samsung iPOLiS Device Manager antérieures à la version 1.8.7 sont affectées par une faille de corruption de mémoire dans un contrôle ActiveX. Un attaquant distant e…
9.3 ÉLEVÉE
CVE-2014-3878Multiple cross-site scripting (XSS) vulnerabilities in the web client interface in Ipswitch IMail Server 12.3 and 12.4, possibly before 12.4.1.15, allow remote attackers to inject …
4.3 MOYENNE
CVE-2014-2577Multiple cross-site scripting (XSS) vulnerabilities in the Transform Content Center in Bottomline Technologies Transform Foundation Server before 4.3.1 Patch 8 and 5.x before 5.2 P…
4.3 MOYENNE
CVE-2014-2346COPA-DATA zenon DNP3 NG driver (DNP3 master) 7.10 and 7.11 through 7.11 SP0 build 10238 and zenon DNP3 Process Gateway (DNP3 outstation) 7.11 SP0 build 10238 and earlier allow phys…
4.0 MOYENNE
CVE-2014-2345Les pilotes et passerelles DNP3 de COPA-DATA zenon sont affectés par une faille qui permet à un attaquant distant de faire planter le processus ou de déclencher une boucle infinie,…
7.1 ÉLEVÉE
CVE-2014-1998Cross-site scripting (XSS) vulnerability in Nippon Institute of Agroinformatics SOY CMS 1.4.0c and earlier allows remote attackers to inject arbitrary web script or HTML via unspec…
4.3 MOYENNE
CVE-2014-1997Les unités d'accès à distance ATEN CN8000 utilisant le firmware 1.6.154 ou une version antérieure sont vulnérables à une attaque par déni de service. Un attaquant distant peut fair…
7.8 ÉLEVÉE
CVE-2014-2051Les serveurs ownCloud utilisant LDAP pour l'authentification sont vulnérables à une attaque par injection via l'écran de connexion. Un attaquant distant non authentifié peut envoye…
7.5 ÉLEVÉE
CVE-2013-0304ownCloud Server before 4.5.7 does not properly check ownership of calendars, which allows remote authenticated users to read arbitrary calendars via the calid parameter to /apps/ca…
4.0 MOYENNE
CVE-2013-0302Unspecified vulnerability in ownCloud Server before 4.0.12 allows remote attackers to obtain sensitive information via unspecified vectors related to "inclusion of the Amazon SDK t…
5.0 MOYENNE
CVE-2012-6143Les applications web utilisant le module Perl Spoon (version 0.24) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du…
7.5 ÉLEVÉE
CVE-2012-6142Les applications Perl utilisant la version 0.2011 du module HTML::EP sont vulnérables à l'exécution de code à distance via le composant Session::Cookie. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-2012-6141Les applications Perl utilisant le module `App::Context` (versions 0.01 à 0.968) qui stockent des données de session dans des cookies ou des champs HTML cachés sont concernées. Un …
7.5 ÉLEVÉE
CVE-2014-3963ownCloud Server before 6.0.1 does not properly check permissions, which allows remote authenticated users to access arbitrary preview pictures via unspecified vectors.
4.0 MOYENNE
CVE-2014-3962Videos Tube 1.0 est affecté par des failles d'injection SQL dans ses pages `videocat.php` et `single.php`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des…
7.5 ÉLEVÉE
CVE-2014-3961Les sites WordPress utilisant l'extension Participants Database (versions antérieures à 1.5.4.9) sont vulnérables à une faille d'injection SQL sur la page d'exportation CSV. Un att…
7.5 ÉLEVÉE
CVE-2014-3960Multiple cross-site scripting (XSS) vulnerabilities in OpenNMS before 1.12.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2014-3949Cross-site scripting (XSS) vulnerability in the layout wizard in the Grid Elements (gridelements) extension before 1.5.1 and 2.0.x before 2.0.3 for TYPO3 allows remote authenticate…
3.5 FAIBLE
CVE-2014-3948Cross-site scripting (XSS) vulnerability in the HTML export wizard in the backend module in the powermail extension before 1.6.11 for TYPO3 allows remote attackers to inject arbitr…
4.3 MOYENNE
CVE-2014-3913Le serveur Ericom AccessNow est affecté par une faille dans son composant `AccessServer32.exe`. Un attaquant distant peut exécuter du code arbitraire sur le serveur simplement en d…
10.0 ÉLEVÉE
CVE-2014-3838ownCloud Server before 5.0.16 and 6.0.x before 6.0.3 does not properly check permissions, which allows remote authenticated users to read the names of files of other users by lever…
4.0 MOYENNE
CVE-2014-3837The document application in ownCloud Server before 6.0.3 uses sequential values for the file_id, which allows remote authenticated users to enumerate shared files via unspecified v…
4.0 MOYENNE
CVE-2014-3836Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud Server before 6.0.3 allow remote attackers to hijack the authentication of users for requests that (1) conduc…
6.8 MOYENNE
CVE-2014-3835ownCloud Server before 5.0.16 and 6.0.x before 6.0.3 does not check permissions to the files_external application, which allows remote authenticated users to add external storage v…
5.5 MOYENNE
CVE-2014-3834Les serveurs ownCloud exécutant des versions antérieures à la 6.0.3 sont susceptibles de présenter des failles de contournement d'autorisations. Un attaquant distant disposant d'un…
7.5 ÉLEVÉE
CVE-2014-3833Multiple cross-site scripting (XSS) vulnerabilities in the (1) Gallery and (2) core components in ownCloud Server before 5.016 and 6.0.x before 6.0.3 allow remote attackers to inje…
4.3 MOYENNE
CVE-2014-3832Cross-site scripting (XSS) vulnerability in the Documents component in ownCloud Server 6.0.x before 6.0.3 allows remote attackers to inject arbitrary web script or HTML via unspeci…
4.3 MOYENNE
CVE-2014-3786Multiple cross-site scripting (XSS) vulnerabilities in the contact module (admin/modules/contact.php) in Pixie CMS 1.04 allow remote attackers to inject arbitrary web script or HTM…
4.3 MOYENNE
CVE-2014-2056Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables via le composant PHPDocX. Un attaquant distant non authentifié peut envoyer un …
7.5 ÉLEVÉE
CVE-2014-2055Les anciennes versions d'ownCloud Server (antérieures aux versions 5.0.15 et 6.0.2) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut envoyer u…
7.5 ÉLEVÉE
CVE-2014-2054Les serveurs utilisant PHPExcel (y compris les anciennes versions d'ownCloud) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2014-2053Les serveurs ownCloud utilisant des versions affectées de la bibliothèque getID3 sont vulnérables aux attaques par entités externes XML (XXE). Un attaquant distant non authentifié …
7.5 ÉLEVÉE
CVE-2013-1941The installation routine in ownCloud Server before 4.0.14, 4.5.x before 4.5.9, and 5.0.x before 5.0.4 uses the time function to seed the generation of the PostgreSQL database user …
5.0 MOYENNE
CVE-2013-0204settings/personal.php in ownCloud 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via crafted mount point settings.
4.6 MOYENNE
CVE-2012-5336lib/base.php in ownCloud before 4.0.8 does not properly validate the user_id session variable, which allows remote authenticated users to read arbitrary files via vectors related t…
4.0 MOYENNE
CVE-2012-5057CRLF injection vulnerability in ownCloud Server before 4.0.8 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the url path p…
4.3 MOYENNE
CVE-2012-5056Multiple cross-site scripting (XSS) vulnerabilities in ownCloud Server before 4.0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) readyCallback paramete…
4.3 MOYENNE