CVE-2014-4648Les installations de la galerie photo Piwigo antérieures à la version 2.6.3 sont affectées par une faille de sécurité critique. Un attaquant distant peut compromettre totalement le…
10.0 ÉLEVÉE
CVE-2014-2613HP Release Control (versions 9.x antérieures à 9.13 p3 et 9.2x antérieures à RC 9.21.0003 p1) sur Windows et Linux est affecté par une faille d'élévation de privilèges. Un attaquan…
9.0 ÉLEVÉE
CVE-2014-4644Les installations de Cacti utilisant le plugin Superlinks (versions 1.4 à 2) sont vulnérables à une faille d'injection SQL dans le fichier `superlinks.php`. Un attaquant non authen…
7.5 ÉLEVÉE
CVE-2014-3073IBM Security Access Manager pour Mobile (8.0) et Web (7.0, 8.0) sont affectés par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme l…
10.0 ÉLEVÉE
CVE-2014-3053IBM Security Access Manager (pour Mobile 8.0 et Web 7.0/8.0) est affecté par une faille dans son interface de gestion locale. Un attaquant non authentifié disposant d'un accès au r…
8.0 ÉLEVÉE
CVE-2012-5106FreeFloat FTP Server 1.0 est sensible à un dépassement de tampon lors du traitement de commandes PUT spécifiquement conçues. Un attaquant distant peut exploiter cette vulnérabilité…
10.0 ÉLEVÉE
CVE-2014-3496Les versions 1.2.8 à 2.1.1 d'OpenShift Origin et Enterprise sont affectées par une faille dans la gestion des fichiers manifestes de cartouches. Un attaquant distant peut exécuter …
10.0 ÉLEVÉE
CVE-2014-0007Les serveurs Foreman exécutant la version 1.4.5 ou antérieure, ou les versions 1.5.x antérieures à la 1.5.1, sont vulnérables à l'exécution de commandes à distance via le composant…
7.5 ÉLEVÉE
CVE-2012-0273Les serveurs MinaliC 2.0.0 sont susceptibles de présenter des erreurs de corruption de mémoire lors du traitement de cookies ou de noms de fichiers spécifiques dans les requêtes we…
7.5 ÉLEVÉE
CVE-2012-2052Les utilisateurs d'Adobe Photoshop CS5 et CS5.1 sont affectés par une faille dans la manière dont le logiciel traite les fichiers 3D Collada (.dae). Un attaquant peut exécuter du c…
9.3 ÉLEVÉE
CVE-2014-4334Les versions antérieures de *Rayman Legends* d'Ubisoft (avant la version 1.3.140380) sont affectées par une faille de corruption de mémoire dans la manière dont le jeu gère les con…
7.5 ÉLEVÉE
CVE-2014-2962Les routeurs Belkin N150 (F9K1009 v1) utilisant un micrologiciel antérieur à la version 1.00.08 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le mo…
7.8 ÉLEVÉE
CVE-2014-2782Les versions 9 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut utiliser cette f…
9.3 ÉLEVÉE
CVE-2014-2611Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées par une faille de traversée de répertoire dans l'application web fndwar. Un attaquant disposant d'identifiants de…
9.0 ÉLEVÉE
CVE-2014-2610HP Executive Scorecard (versions 9.40 et 9.41) est affecté via son application web Content Acceleration Pack. Un attaquant authentifié disposant d'un accès réseau peut télécharger …
7.1 ÉLEVÉE
CVE-2014-2609Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées via la console d'administration Java Glassfish. Un attaquant disposant d'un accès réseau au port TCP 10001 peut e…
10.0 ÉLEVÉE
CVE-2014-4153Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant non authentifié peut lire des fichiers ar…
7.8 ÉLEVÉE
CVE-2014-4152Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont vulnérables à l'exécution de code à distance via le service SOAP av-centerd. Un attaquant peut envoyer une requête spéci…
10.0 ÉLEVÉE
CVE-2014-4151Les versions d'AlienVault OSSIM antérieures à la 4.8.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant distant peut télécharger un fichier malveillant e…
10.0 ÉLEVÉE
CVE-2014-0598Novell Open Enterprise Server (OES) 11 SP1 (avant MU 9151) utilisant iPrint sur Linux est affecté par une faille de traversée de répertoire. Un attaquant distant non authentifié pe…
10.0 ÉLEVÉE
CVE-2014-4174Les versions 1.10.0 à 1.10.3 de Wireshark sont affectées par une faille de corruption de mémoire dans l'analyseur de fichiers pcap. Un attaquant peut exécuter du code arbitraire ou…
9.3 ÉLEVÉE
CVE-2013-6221HP Service Virtualization (versions 3.x antérieures à 3.50.1) avec le serveur de licences AutoPass activé est affecté par une faille de traversée de répertoire. Un attaquant distan…
10.0 ÉLEVÉE
CVE-2014-4307Les versions de WebTitan antérieures à la 4.04 sont vulnérables à une faille d'injection SQL dans le fichier `categories-x.php`. Un attaquant distant peut envoyer des requêtes spéc…
7.5 ÉLEVÉE
CVE-2014-4305Les versions 6.5.7 et antérieures de NICE Recording eXpress sont affectées par des failles d'injection SQL. Un attaquant disposant d'un accès réseau peut envoyer des requêtes spéci…
7.5 ÉLEVÉE
CVE-2011-2592Les utilisateurs de Windows utilisant le plug-in Citrix Access Gateway Enterprise Edition (versions 9.x antérieures à 9.3-57.5 et 10.0 antérieures à 10.0-69.4) sont exposés à une f…
9.3 ÉLEVÉE
CVE-2014-4190Plusieurs modèles de commutateurs Huawei Campus Series sont sensibles à des erreurs de mémoire lors du traitement de paquets réseau spécifiquement conçus. Un attaquant distant peut…
7.8 ÉLEVÉE
CVE-2014-2003JUST Online Update, utilisé dans le traitement de texte Ichitaro et d'autres logiciels de JustSystems, ne vérifie pas correctement les signatures numériques de ses modules de mise …
7.6 ÉLEVÉE
CVE-2014-2176Les routeurs Cisco ASR 9000 exécutant IOS XR (versions 4.1.2 à 5.1.1) et équipés de cartes de ligne basées sur Trident sont susceptibles de planter. Un attaquant distant et non aut…
7.1 ÉLEVÉE
CVE-2014-4158Les serveurs Kolibri 2.0 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un URI trop long dans une requête GET. Un attaquant peut exploiter cett…
7.5 ÉLEVÉE
CVE-2014-3814Les pare-feu Juniper NetScreen exécutant ScreenOS dans une version antérieure à la 6.3r17 sont concernés si le client de résolution DNS interne est activé. Un attaquant distant non…
7.8 ÉLEVÉE
CVE-2014-3813Les pare-feu Juniper NetScreen utilisant ScreenOS (versions antérieures à 6.3r17) sont susceptibles de planter s'ils sont configurés pour utiliser le client de résolution DNS inter…
7.8 ÉLEVÉE
CVE-2014-3805Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées via le service SOAP `av-centerd`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement …
10.0 ÉLEVÉE
CVE-2014-3804Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées par une faille dans le service SOAP `av-centerd`. Un attaquant distant peut exécuter des commandes système arb…
10.0 ÉLEVÉE
CVE-2014-2303Les versions de WebEdition CMS antérieures à 6.2.7-s1.2 et 6.3.8-s1.2 sont affectées par une faille dans le composant d'exploration de fichiers. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2013-5356Les versions 3.1.1.3 et antérieures de Sharetronix contiennent une faille dans la gestion de certaines requêtes AJAX. Un attaquant distant peut exploiter cette vulnérabilité pour c…
7.5 ÉLEVÉE
CVE-2013-4099JOAL 2.0-rc11 (utilisé dans JOGAMP) contient plusieurs failles dans sa bibliothèque OpenAL32.dll qui permettent à un attaquant d'exécuter du code arbitraire sur le système hôte. Ce…
10.0 ÉLEVÉE
CVE-2013-3663Trimble SketchUp (ainsi que les anciennes versions de Google SketchUp) est concerné en raison de la manière dont il traite certains fichiers d'image BMP compressés. Un attaquant di…
9.3 ÉLEVÉE
CVE-2010-5301Les serveurs Kolibri 2.0 sont sensibles à une erreur de corruption de mémoire déclenchée par l'envoi d'un URI surdimensionné dans une requête HEAD. Un attaquant non authentifié dis…
7.5 ÉLEVÉE
CVE-2014-4034ZeroCMS 1.0 est affecté par une faille dans la page de consultation des articles qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. Cela …
7.5 ÉLEVÉE
CVE-2014-3915L'Admin Center de Rocket Servergraph pour Tivoli Storage Manager est affecté par une faille dans son servlet userRequest. Un attaquant distant peut exécuter des commandes arbitrair…
10.0 ÉLEVÉE
CVE-2014-3911Samsung iPOLiS Device Manager (versions antérieures à 1.8.7) est affecté par une faille dans son contrôle ActiveX. Un attaquant distant et non authentifié peut exécuter du code arb…
9.3 ÉLEVÉE
CVE-2014-2978DirectFB 1.4.4 est affecté par une faille de corruption de mémoire dans son interface Voodoo. Un attaquant distant et non authentifié peut déclencher cette vulnérabilité en envoyan…
10.0 ÉLEVÉE
CVE-2014-2977DirectFB 1.4.13 est affecté via son interface Voodoo, qui gère le rendu graphique. Un attaquant distant non authentifié peut envoyer des données spécialement conçues via le réseau …
10.0 ÉLEVÉE
CVE-2011-3625MPlayer et SMPlayer (version 0.6.9) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers de sous-titres SAMI. Un attaquant peut faire planter l'appli…
9.3 ÉLEVÉE
CVE-2014-3157Les versions de Google Chrome antérieures à la 35.0.1916.153 sont affectées en raison d'une erreur de gestion de la mémoire dans le décodeur vidéo FFmpeg. Un attaquant distant non …
7.5 ÉLEVÉE
CVE-2014-3156Les versions plus anciennes de Google Chrome (antérieures à la 35.0.1916.153) sont affectées par une erreur de gestion de la mémoire dans la manière dont le navigateur traite les d…
7.5 ÉLEVÉE
CVE-2014-3154Les versions de Google Chrome antérieures à la 35.0.1916.153 sont affectées par une erreur de gestion de la mémoire dans l'API du système de fichiers du navigateur. Un attaquant di…
7.5 ÉLEVÉE
CVE-2014-1545Les logiciels utilisant la bibliothèque Mozilla Netscape Portable Runtime (NSPR) dans une version antérieure à la 4.10.6 sont susceptibles de présenter une faille de corruption de …
10.0 ÉLEVÉE
CVE-2014-1543Les versions de Firefox antérieures à la 30.0 sont affectées par une faille dans la manière dont le navigateur gère les entrées des manettes de jeu. Un attaquant peut exécuter du c…
7.5 ÉLEVÉE
CVE-2014-1541Les versions plus anciennes de Mozilla Firefox et Thunderbird sont affectées par une faille de gestion de la mémoire dans le contrôleur d'animation SMIL. Un attaquant distant non a…
10.0 ÉLEVÉE