CVE-2014-3956The sm_close_on_exec function in conf.c in sendmail before 8.14.9 has arguments in the wrong order, and consequently skips setting expected FD_CLOEXEC flags, which allows local use…
1.9 FAIBLE
CVE-2014-0935Unspecified vulnerability in IBM Smart Analytics System 7700 before FP 2.1.3.0 and 7710 before FP 2.1.3.0 allows local users to gain privileges via vectors related to events.
4.6 MOYENNE
CVE-2014-2502Cross-site scripting (XSS) vulnerability in rsa_fso.swf in EMC RSA Adaptive Authentication (Hosted) 11.0 allows remote attackers to inject arbitrary web script or HTML via unspecif…
4.3 MOYENNE
CVE-2014-3959Cross-site scripting (XSS) vulnerability in list.jsp in the Configuration utility in F5 BIG-IP LTM, AFM, Analytics, APM, ASM, GTM, and Link Controller 11.2.1 through 11.5.1, AAM 11…
4.3 MOYENNE
CVE-2014-3946The query caching functionality in the Extbase Framework component in TYPO3 6.2.0 before 6.2.3 does not properly validate group permissions, which allows remote authenticated users…
4.0 MOYENNE
CVE-2014-3945The Authentication component in TYPO3 before 6.2, when salting for password hashing is disabled, does not require knowledge of the cleartext password if the password hash is known,…
4.0 MOYENNE
CVE-2014-3944The Authentication component in TYPO3 6.2.0 before 6.2.3 does not properly invalidate timed out user sessions, which allows remote attackers to bypass authentication via unspecifie…
5.8 MOYENNE
CVE-2014-3943Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, an…
3.5 FAIBLE
CVE-2014-3942The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbi…
6.0 MOYENNE
CVE-2014-3941TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allows remote attackers to have unspecified impact via a crafted HTT…
5.0 MOYENNE
CVE-2014-3466Buffer overflow in the read_server_hello function in lib/gnutls_handshake.c in GnuTLS before 3.1.25, 3.2.x before 3.2.15, and 3.3.x before 3.3.4 allows remote servers to cause a de…
6.8 MOYENNE
CVE-2013-0191libpam-pgsql (aka pam_pgsql) 0.7 does not properly handle a NULL value returned by the password search query, which allows remote attackers to bypass authentication via a crafted p…
5.0 MOYENNE
CVE-2014-3280The web framework in VOSS in Cisco Unified Communications Domain Manager (CDM) 9.0(.1) and earlier does not properly implement access control, which allows remote authenticated use…
4.0 MOYENNE
CVE-2014-2959Les systèmes de sauvegarde sur bande Dell ML6000 et Quantum Scalar i500 utilisant un micrologiciel obsolète sont vulnérables à l'exécution de commandes à distance. Un attaquant non…
9.0 ÉLEVÉE
CVE-2014-2946Cross-site request forgery (CSRF) vulnerability in api/sms/send-sms in the Web UI 11.010.06.01.858 on Huawei E303 modems with software 22.157.18.00.858 allows remote attackers to h…
6.8 MOYENNE
CVE-2014-2939Multiple cross-site scripting (XSS) vulnerabilities in Alfresco Enterprise before 4.1.6.13 allow remote attackers to inject arbitrary web script or HTML via (1) an XHTML document, …
4.3 MOYENNE
CVE-2014-3937Les sites WordPress utilisant l'extension Contextual Related Posts (versions antérieures à 1.8.10.2) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut …
7.5 ÉLEVÉE
CVE-2014-0042OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, sets gpgcheck to 0 for certain templates, which disables GPG signature checki…
4.3 MOYENNE
CVE-2014-0041OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, sets sslverify to false for certain Yum repositories, which disables SSL prot…
4.3 MOYENNE
CVE-2014-0040OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, uses an HTTP connection to download (1) packages and (2) signing keys from Yu…
4.3 MOYENNE
CVE-2013-7387Session fixation vulnerability in DataLife Engine (DLE) 9.7 and earlier allows remote attackers to hijack web sessions via the PHPSESSID cookie.
6.8 MOYENNE
CVE-2013-7386Format string vulnerability in the PROJECT::write_account_file function in client/cs_account.cpp in BOINC, possibly 7.2.33, allows remote attackers to cause a denial of service (cr…
5.0 MOYENNE
CVE-2013-6470The default configuration in the standalone controller quickstack manifest in openstack-foreman-installer, as used in Red Hat Enterprise Linux OpenStack Platform 4.0, disables auth…
5.0 MOYENNE
CVE-2013-6433Les versions antérieures du package Red Hat OpenStack Neutron contiennent une erreur de configuration dans l'utilitaire rootwrap qui peut permettre à un attaquant distant d'obtenir…
7.6 ÉLEVÉE
CVE-2013-4596The Node Access Keys module 7.x-1.x before 7.x-1.1 for Drupal does not properly check permissions, which allows remote attackers to bypass access restrictions via a node listing.
5.8 MOYENNE
CVE-2013-3476Cross-site request forgery (CSRF) vulnerability in the WordPress Related Posts plugin before 2.6.2 for WordPress allows remote attackers to hijack the authentication of users for r…
6.8 MOYENNE
CVE-2013-3258Cross-site request forgery (CSRF) vulnerability in he Digg Digg plugin before 5.3.5 for WordPress allows remote attackers to hijack the authentication of users for requests that mo…
6.8 MOYENNE
CVE-2013-3257Cross-site request forgery (CSRF) vulnerability in the Related Posts plugin before 2.7.2 for WordPress allows remote attackers to hijack the authentication of users for requests th…
6.8 MOYENNE
CVE-2013-2710Cross-site request forgery (CSRF) vulnerability in the Contextual Related Posts plugin before 1.8.7 for WordPress allows remote attackers to hijack the authentication of administra…
6.8 MOYENNE
CVE-2013-2298Les clients BOINC 7.x sont affectés par des failles de corruption de mémoire dans l'analyseur XML de l'ordonnanceur. Un attaquant distant peut prendre le contrôle total du système …
9.3 ÉLEVÉE
CVE-2013-2019Les clients BOINC versions 6.10.58 et 6.12.34 sont sensibles à une erreur de corruption de mémoire lors du traitement de signatures de fichiers spécifiques. Un attaquant distant pe…
9.3 ÉLEVÉE
CVE-2013-2014OpenStack Identity (Keystone) before 2013.1 allows remote attackers to cause a denial of service (memory consumption and crash) via multiple long requests.
5.0 MOYENNE
CVE-2013-1818maintenance/mwdoc-filter.php in MediaWiki before 1.20.3 allows remote attackers to read arbitrary files via unspecified vectors.
5.0 MOYENNE
CVE-2013-1412La version 9.7 de DataLife Engine (DLE) est affectée par une faille dans la page de prévisualisation qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. …
7.5 ÉLEVÉE
CVE-2013-1397Les versions 2.0 à 2.2 du framework Symfony sont affectées par une faille dans la manière dont l'analyseur YAML gère les objets PHP sérialisés. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2013-1348Les applications Symfony 2.0.x utilisant la fonction `Yaml::parse` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut …
7.5 ÉLEVÉE
CVE-2012-5395Session fixation vulnerability in the CentralAuth extension for MediaWiki before 1.18.6, 1.19.x before 1.19.3, and 1.20.x before 1.20.1 allows remote attackers to hijack web sessio…
6.8 MOYENNE
CVE-2012-5391Session fixation vulnerability in Special:UserLogin in MediaWiki before 1.18.6, 1.19.x before 1.19.3, and 1.20.x before 1.20.1 allows remote attackers to hijack web sessions via th…
6.8 MOYENNE
CVE-2011-5280Multiple stack-based buffer overflows in BOINC 6.13.x allow remote attackers to cause a denial of service (crash) via a long trickle-up to (1) client/cs_trickle.cpp or (2) db/db_ba…
5.0 MOYENNE
CVE-2014-3936Certains anciens routeurs D-Link (plus précisément les modèles DSP-W215, DIR-505 et DIR-505L) sont sensibles à un dépassement de tampon lors du traitement de requêtes réseau spécif…
10.0 ÉLEVÉE
CVE-2014-3935Les sites XOOPS utilisant le module Glossaire 1.0 sont vulnérables à une faille d'injection SQL dans le fichier `glossaire-aff.php`. Un attaquant distant peut envoyer une requête s…
7.5 ÉLEVÉE
CVE-2014-3934Les sites web utilisant PHP-Nuke 8.3 avec le module Submit_News sont vulnérables à une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer des requêtes spécia…
7.5 ÉLEVÉE
CVE-2014-3933Cross-site scripting (XSS) vulnerability in the address components field formatter in the AddressField Tokens module 7.x-1.x before 7.x-1.4 for Drupal allows remote authenticated u…
3.5 FAIBLE
CVE-2014-3932Les versions 4.3.0.4 et 4.4.0.2 de CoSoSys Endpoint Protector sont affectées par une faille dans le service web d'enregistrement des appareils. Un attaquant distant peut envoyer de…
7.5 ÉLEVÉE
CVE-2014-3925sosreport in Red Hat sos 1.7 and earlier on Red Hat Enterprise Linux (RHEL) 5 produces an archive with an fstab file potentially containing cleartext passwords, and lacks a warning…
5.0 MOYENNE
CVE-2014-3790Les utilisateurs de VMware vCenter Server Appliance utilisant la console Ruby vSphere (RVC) sont affectés par une faille permettant à un attaquant de s'échapper d'un environnement …
9.0 ÉLEVÉE
CVE-2014-0238The cdf_read_property_info function in cdf.c in the Fileinfo component in PHP before 5.4.29 and 5.5.x before 5.5.13 allows remote attackers to cause a denial of service (infinite l…
5.0 MOYENNE
CVE-2014-0237The cdf_unpack_summary_info function in cdf.c in the Fileinfo component in PHP before 5.4.29 and 5.5.x before 5.5.13 allows remote attackers to cause a denial of service (performan…
5.0 MOYENNE