CVE-2014-3543mod/imscp/locallib.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files…
4.3 MOYENNE
CVE-2014-3542mod/lti/service.php in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to read arbitrary files vi…
4.3 MOYENNE
CVE-2014-3541Les installations de Moodle (versions 2.3 à 2.7) sont affectées par une faille dans la manière dont le logiciel gère les données des extensions. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2014-3120Les versions d'Elasticsearch antérieures à la 1.2 sont concernées en raison d'une configuration par défaut qui autorise le scripting dynamique. Un attaquant disposant d'identifiant…
KEV
8.1 ÉLEVÉE
CVE-2013-7393The daemonize.py module in Subversion 1.8.0 before 1.8.2 allows local users to gain privileges via a symlink attack on the pid file created for (1) svnwcsub.py or (2) irkerbridge.p…
2.4 FAIBLE
CVE-2013-4262svnwcsub.py in Subversion 1.8.0 before 1.8.3, when using the --pidfile option and running in foreground mode, allows local users to gain privileges via a symlink attack on the pid …
2.4 FAIBLE
CVE-2014-3304The OutlookAction Class in Cisco WebEx Meetings Server allows remote attackers to enumerate user accounts by entering crafted URLs and examining the returned messages, aka Bug ID C…
5.0 MOYENNE
CVE-2014-3303The web framework in Cisco WebEx Meetings Server does not properly restrict the content of query strings, which allows remote attackers to obtain sensitive information by reading (…
4.0 MOYENNE
CVE-2014-2975Cross-site scripting (XSS) vulnerability in php/user_account.php in Silver Peak VX before 6.2.4 allows remote attackers to inject arbitrary web script or HTML via the user_id param…
4.3 MOYENNE
CVE-2014-2974Cross-site request forgery (CSRF) vulnerability in php/user_account.php in Silver Peak VX through 6.2.4 allows remote attackers to hijack the authentication of administrators for r…
6.8 MOYENNE
CVE-2013-4840Les modules de pare-feu VPN HP et H3C SECPATH1000FE et SECBLADEFW utilisant des versions antérieures à 5.20.R3177 sont vulnérables à une attaque par déni de service. Un attaquant d…
7.8 ÉLEVÉE
CVE-2014-5113Multiple cross-site scripting (XSS) vulnerabilities in test.php in Visualware MyConnection Server 9.7i allow remote attackers to inject arbitrary web script or HTML via the (1) tes…
4.3 MOYENNE
CVE-2014-5112Les serveurs Fonality Trixbox sont vulnérables à une faille dans la page d'index d'accueil qui permet à un attaquant distant d'exécuter des commandes système arbitraires. Un attaqu…
7.5 ÉLEVÉE
CVE-2014-5111Multiple directory traversal vulnerabilities in Fonality trixbox allow remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter to (1) home/index.php, (2) …
5.0 MOYENNE
CVE-2014-5110Cross-site scripting (XSS) vulnerability in user/help/html/index.php in Fonality trixbox allows remote attackers to inject arbitrary web script or HTML via the id_nodo parameter.
4.3 MOYENNE
CVE-2014-5109Les serveurs Fonality Trixbox sont affectés par une faille dans le module de configuration des points de terminaison qui permet à des attaquants distants d'exécuter des commandes S…
7.5 ÉLEVÉE
CVE-2014-5108Cross-site scripting (XSS) vulnerability in single_pages\download_file.php in concrete5 before 5.6.3 allows remote attackers to inject arbitrary web script or HTML via the HTTP Ref…
4.3 MOYENNE
CVE-2014-5107concrete5 before 5.6.3 allows remote attackers to obtain the installation path via a direct request to (1) system/basics/editor.php, (2) system/view.php, (3) system/environment/fil…
5.0 MOYENNE
CVE-2014-5106Cross-site scripting (XSS) vulnerability in Invision Power IP.Board (aka IPB or Power Board) 3.4.x through 3.4.6 allows remote attackers to inject arbitrary web script or HTML via …
4.3 MOYENNE
CVE-2014-5105Multiple cross-site scripting (XSS) vulnerabilities in ol-commerce 2.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) a_country parameter in a process …
4.3 MOYENNE
CVE-2014-5104La version 2.1.1 d'Ol-commerce est affectée par plusieurs failles d'injection SQL dans ses pages de création de compte et d'inscription des affiliés. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2014-4726Les sites WordPress utilisant l'extension MailPoet Newsletters (versions antérieures à 2.6.8) sont affectés par cette faille. Un attaquant non authentifié peut envoyer des requêtes…
7.5 ÉLEVÉE
CVE-2014-4725Les sites WordPress utilisant la version 2.6.6 ou antérieure de l'extension MailPoet Newsletters sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peu…
7.5 ÉLEVÉE
CVE-2014-4971Les systèmes Windows XP SP3 sont affectés en raison de failles dans les pilotes MQ Access Control et Bluetooth PAN. Un utilisateur local peut exploiter ces pilotes en envoyant une …
7.2 ÉLEVÉE
CVE-2014-4857Cross-site scripting (XSS) vulnerability in Gurock TestRail before 3.1.3 allows remote attackers to inject arbitrary web script or HTML via the Created By field in a project activi…
4.3 MOYENNE
CVE-2014-4748Cross-site scripting (XSS) vulnerability in the Classic Meeting Server in IBM Sametime 8.x through 8.5.2.1 allows remote attackers to inject arbitrary web script or HTML via a craf…
4.3 MOYENNE
CVE-2014-4747The Classic Meeting Server in IBM Sametime 8.x through 8.5.2.1 allows physically proximate attackers to discover a meeting password hash by leveraging access to an unattended works…
2.1 FAIBLE
CVE-2014-2966The ISO-8859-1 encoder in Resin Pro before 4.0.40 does not properly perform Unicode transformations, which allows remote attackers to bypass intended text restrictions via crafted …
5.0 MOYENNE
CVE-2014-2626HP Network Virtualization 8.6 est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système de fichiers du serveur. En envoyant des …
9.4 ÉLEVÉE
CVE-2014-2625HP Network Virtualization 8.6 contient une faille qui permet à un attaquant distant de lire n'importe quel fichier sur le système de fichiers du serveur en envoyant des données spé…
8.5 ÉLEVÉE
CVE-2014-4979Apple QuickTime est affecté par une faille de corruption de mémoire déclenchée par des fichiers vidéo spécialement conçus. Un attaquant distant non authentifié peut exploiter cette…
9.3 ÉLEVÉE
CVE-2014-4858Sabre AirCentre Crew (version 2010.2.12.20008 et versions antérieures) est affecté par des failles présentes dans sa page de connexion. Un attaquant distant peut envoyer du texte s…
7.5 ÉLEVÉE
CVE-2014-3328The Intercluster Sync Agent Service in Cisco Unified Presence Server allows remote attackers to cause a denial of service via a TCP SYN flood, aka Bug ID CSCun34125.
5.0 MOYENNE
CVE-2014-3326SQL injection vulnerability in the web framework in Cisco Security Manager 4.5 and 4.6 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, …
6.5 MOYENNE
CVE-2014-3324Multiple cross-site scripting (XSS) vulnerabilities in the login page in the administrative web interface in Cisco TelePresence Server Software 4.0(2.8) allow remote attackers to i…
4.3 MOYENNE
CVE-2014-3305Cross-site request forgery (CSRF) vulnerability in the web framework in Cisco WebEx Meetings Server 1.5(.1.131) and earlier allows remote attackers to hijack the authentication of …
6.8 MOYENNE
CVE-2014-3301The ProfileAction controller in Cisco WebEx Meetings Server (CWMS) 1.5(.1.131) and earlier allows remote attackers to obtain sensitive information by reading stack traces in return…
5.0 MOYENNE
CVE-2014-3071Cross-site scripting (XSS) vulnerability in the Data Quality Console in IBM InfoSphere Information Server 11.3 allows remote attackers to inject arbitrary web script or HTML via a …
4.3 MOYENNE
CVE-2014-2363Morpho Itemiser 3 (version 8.17) contient des identifiants administratifs codés en dur qui sont identiques pour toutes les installations. Un attaquant distant peut utiliser ces ide…
10.0 ÉLEVÉE
CVE-2014-5103Cross-site scripting (XSS) vulnerability in ZOHO ManageEngine EventLog Analyzer 9 build 9000 allows remote attackers to inject arbitrary web script or HTML via the j_username param…
4.3 MOYENNE
CVE-2014-5102Les versions 5.0.4 à 5.1.3 Alpha 5 du logiciel de forum vBulletin sont affectées par une faille qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de…
7.5 ÉLEVÉE
CVE-2014-5101Multiple cross-site scripting (XSS) vulnerabilities in WeBid 1.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) TPL_name, (2) TPL_nick, (3) TPL_email, …
4.3 MOYENNE
CVE-2014-5100Multiple cross-site request forgery (CSRF) vulnerabilities in Omeka before 2.2.1 allow remote attackers to hijack the authentication of administrators for requests that (1) add a n…
6.8 MOYENNE
CVE-2014-5027Cross-site scripting (XSS) vulnerability in Review Board 1.7.x before 1.7.27 and 2.0.x before 2.0.4 allows remote attackers to inject arbitrary web script or HTML via a query param…
4.3 MOYENNE
CVE-2014-2227The default Flash cross-domain policy (crossdomain.xml) in Ubiquiti Networks UniFi Video (formerly AirVision aka AirVision Controller) before 3.0.1 does not restrict access to the …
6.0 MOYENNE
CVE-2014-5024Cross-site scripting (XSS) vulnerability in sgms/panelManager in Dell SonicWALL GMS, Analyzer, and UMA before 7.2 SP1 allows remote attackers to inject arbitrary web script or HTML…
4.3 MOYENNE
CVE-2014-5015bozotic HTTP server (aka bozohttpd) before 20140708, as used in NetBSD, truncates paths when checking .htpasswd restrictions, which allows remote attackers to bypass the HTTP authe…
5.0 MOYENNE
CVE-2014-4927Certains routeurs D-Link et NetGear utilisant le serveur web ACME micro_httpd sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut faire planter…
7.8 ÉLEVÉE
CVE-2014-4910Directory traversal vulnerability in tools/backlight_helper.c in X.Org xf86-video-intel 2.99.911 allows remote attackers to create or overwrite arbitrary files via a .. (dot dot) i…
4.6 MOYENNE
CVE-2014-4736Les installations du logiciel E2 antérieures à la version 2.4 sont affectées par une faille dans la manière dont le système traite les notes de commentaire. Un attaquant distant pe…
7.5 ÉLEVÉE