CVE-2014-5175SAP Solution Manager 7.1 est affecté par une faille dans son composant de mesure des licences qui permet à un attaquant de contourner l'authentification. En envoyant des requêtes r…
7.5 ÉLEVÉE
CVE-2014-3055Les versions 7.x et 8.x d'IBM WebSphere Portal (jusqu'à la version 8.0.0.1 CF12) utilisant le portlet Unified Task List sont affectées par une faille d'injection SQL. Un attaquant …
7.5 ÉLEVÉE
CVE-2014-5114WeBid 1.1.1 est vulnérable à l'injection LDAP via certains paramètres d'URL. Un attaquant distant non authentifié peut exploiter cette faille en envoyant des requêtes réseau spécia…
7.5 ÉLEVÉE
CVE-2014-3541Les installations de Moodle (versions 2.3 à 2.7) sont affectées par une faille dans la manière dont le logiciel gère les données des extensions. Un attaquant distant non authentifi…
7.5 ÉLEVÉE
CVE-2014-3120Les versions d'Elasticsearch antérieures à la 1.2 sont concernées en raison d'une configuration par défaut qui autorise le scripting dynamique. Un attaquant disposant d'identifiant…
KEV
8.1 ÉLEVÉE
CVE-2013-4840Les modules de pare-feu VPN HP et H3C SECPATH1000FE et SECBLADEFW utilisant des versions antérieures à 5.20.R3177 sont vulnérables à une attaque par déni de service. Un attaquant d…
7.8 ÉLEVÉE
CVE-2014-5112Les serveurs Fonality Trixbox sont vulnérables à une faille dans la page d'index d'accueil qui permet à un attaquant distant d'exécuter des commandes système arbitraires. Un attaqu…
7.5 ÉLEVÉE
CVE-2014-5109Les serveurs Fonality Trixbox sont affectés par une faille dans le module de configuration des points de terminaison qui permet à des attaquants distants d'exécuter des commandes S…
7.5 ÉLEVÉE
CVE-2014-5104La version 2.1.1 d'Ol-commerce est affectée par plusieurs failles d'injection SQL dans ses pages de création de compte et d'inscription des affiliés. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2014-4726Les sites WordPress utilisant l'extension MailPoet Newsletters (versions antérieures à 2.6.8) sont affectés par cette faille. Un attaquant non authentifié peut envoyer des requêtes…
7.5 ÉLEVÉE
CVE-2014-4725Les sites WordPress utilisant la version 2.6.6 ou antérieure de l'extension MailPoet Newsletters sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peu…
7.5 ÉLEVÉE
CVE-2014-4971Les systèmes Windows XP SP3 sont affectés en raison de failles dans les pilotes MQ Access Control et Bluetooth PAN. Un utilisateur local peut exploiter ces pilotes en envoyant une …
7.2 ÉLEVÉE
CVE-2014-2626HP Network Virtualization 8.6 est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système de fichiers du serveur. En envoyant des …
9.4 ÉLEVÉE
CVE-2014-2625HP Network Virtualization 8.6 contient une faille qui permet à un attaquant distant de lire n'importe quel fichier sur le système de fichiers du serveur en envoyant des données spé…
8.5 ÉLEVÉE
CVE-2014-4979Apple QuickTime est affecté par une faille de corruption de mémoire déclenchée par des fichiers vidéo spécialement conçus. Un attaquant distant non authentifié peut exploiter cette…
9.3 ÉLEVÉE
CVE-2014-4858Sabre AirCentre Crew (version 2010.2.12.20008 et versions antérieures) est affecté par des failles présentes dans sa page de connexion. Un attaquant distant peut envoyer du texte s…
7.5 ÉLEVÉE
CVE-2014-2363Morpho Itemiser 3 (version 8.17) contient des identifiants administratifs codés en dur qui sont identiques pour toutes les installations. Un attaquant distant peut utiliser ces ide…
10.0 ÉLEVÉE
CVE-2014-5102Les versions 5.0.4 à 5.1.3 Alpha 5 du logiciel de forum vBulletin sont affectées par une faille qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de…
7.5 ÉLEVÉE
CVE-2014-4927Certains routeurs D-Link et NetGear utilisant le serveur web ACME micro_httpd sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut faire planter…
7.8 ÉLEVÉE
CVE-2014-4736Les installations du logiciel E2 antérieures à la version 2.4 sont affectées par une faille dans la manière dont le système traite les notes de commentaire. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2014-2717Les contrôleurs Honeywell FALCON XLWeb Linux et XLWebExe (versions 2.04.01, 2.02.11 ou antérieures) présentent une faille permettant à un attaquant de contourner l'authentification…
7.6 ÉLEVÉE
CVE-2014-2362Les modules de passerelle sans fil et de capteurs OleumTech WIO DH2 utilisent une valeur temporelle prévisible pour générer des clés de chiffrement plutôt que des données véritable…
7.8 ÉLEVÉE
CVE-2014-2361Les passerelles et capteurs sans fil OleumTech WIO DH2 utilisant BreeZ sont affectés par un défaut d'authentification lors de la lecture de la clé de sécurité du site. Un attaquant…
7.2 ÉLEVÉE
CVE-2014-0607Les versions d'Attachmate Verastream Process Designer (VPD) antérieures à la mise à jour R6 SP1 Hotfix 1 sont affectées par une faille de téléchargement de fichiers non restreint. …
10.0 ÉLEVÉE
CVE-2014-4502Les logiciels de minage, notamment sgminer, cgminer et BFGMiner, sont affectés par une faille dans leur manière de traiter les données provenant des serveurs de pools. Un serveur d…
10.0 ÉLEVÉE
CVE-2014-4501Les anciennes versions de cgminer, sgminer et BFGMiner sont vulnérables à une faille de corruption de mémoire déclenchée par des serveurs de pool malveillants. Un attaquant distant…
10.0 ÉLEVÉE
CVE-2014-3939Les versions d'Autodesk SketchBook Pro antérieures à la 6.2.6 sont sensibles à une faille de corruption de mémoire lors du traitement de certains fichiers image. Un attaquant peut …
9.3 ÉLEVÉE
CVE-2014-3938Les versions d'Autodesk SketchBook Pro antérieures à la version 6.2.6 sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers PSD spécialement conçus. U…
9.3 ÉLEVÉE
CVE-2014-1557Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une erreur de gestion de la mémoire lors de la mise à l'échelle d'images de haute qualité. Un attaquant …
9.3 ÉLEVÉE
CVE-2014-1556Les anciennes versions de Mozilla Firefox et Thunderbird sont vulnérables à une attaque déclenchée par du contenu WebGL spécialement conçu utilisant la bibliothèque JavaScript Cesi…
9.3 ÉLEVÉE
CVE-2014-1555Les anciennes versions de Mozilla Firefox (antérieures à 31.0) et de Thunderbird (antérieures à 24.7) sont affectées par une faille de gestion de la mémoire. Un attaquant distant p…
9.3 ÉLEVÉE
CVE-2014-1551Les utilisateurs de Mozilla Firefox et Thunderbird sur Windows sont touchés par une faille de corruption de mémoire liée à la manière dont les logiciels gèrent certaines polices de…
10.0 ÉLEVÉE
CVE-2014-1550Les versions de Mozilla Firefox et Thunderbird antérieures à la 31.0 sont affectées par une faille de corruption de mémoire dans la gestion des messages Web Audio. Un attaquant dis…
10.0 ÉLEVÉE
CVE-2014-1549Les versions de Mozilla Firefox et Thunderbird antérieures à 31.0 sont affectées par une erreur de gestion de la mémoire dans le système Web Audio. Un attaquant distant peut exécut…
9.3 ÉLEVÉE
CVE-2014-1548Les versions de Mozilla Firefox et Thunderbird antérieures à la 31.0 sont affectées par des problèmes de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distan…
10.0 ÉLEVÉE
CVE-2014-1547Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par des failles dans leurs moteurs de navigation. Un attaquant distant peut provoquer le plantage de l'appli…
10.0 ÉLEVÉE
CVE-2014-1544Les navigateurs Firefox et Thunderbird utilisant les services de sécurité réseau (NSS) 3.x de Mozilla sont affectés par une faille de gestion de la mémoire. Un attaquant distant pe…
10.0 ÉLEVÉE
CVE-2014-4947Citrix XenServer (version 6.2 SP1 et versions antérieures) est affecté par un dépassement de tampon dans le support de sa console graphique HVM. Un attaquant distant non authentifi…
10.0 ÉLEVÉE
CVE-2014-3530Red Hat JBoss Enterprise Application Platform (versions 5.2.0 et 6.2.4) est affecté par une faille d'analyse XML qui permet à des attaquants distants de lire des fichiers arbitrair…
7.5 ÉLEVÉE
CVE-2014-4511Les versions de Gitlist antérieures à la 0.5.0 sont affectées par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. Cela est poss…
7.5 ÉLEVÉE
CVE-2014-4326Les versions 1.0.14 à 1.4.1 de Logstash sont concernées si elles utilisent les plugins de sortie Zabbix ou Nagios NSCA. Un attaquant distant non authentifié peut exécuter des comma…
7.5 ÉLEVÉE
CVE-2013-7392Les instances Gitlist sont vulnérables à l'exécution de commandes à distance si un dépôt contient un fichier dont le nom comporte des métacaractères de shell spécialement conçus. U…
7.5 ÉLEVÉE
CVE-2014-5017Les versions 2.05 (Build 140618) et ultérieures de LimeSurvey sont affectées par une faille dans la manière dont le panneau d'administration gère les requêtes de recherche de parti…
7.5 ÉLEVÉE
CVE-2014-4960Le composant Youtube Gallery pour Joomla! (versions 3.x et 4.x jusqu'à 4.1.7) contient des failles qui permettent à un attaquant d'envoyer des requêtes de base de données malveilla…
7.5 ÉLEVÉE
CVE-2014-3161Les versions de Google Chrome pour Android antérieures à la 36.0.1985.122 sont affectées par une faille dans la manière dont le navigateur gère les redirections de flux vidéo. Un a…
7.5 ÉLEVÉE
CVE-2014-1999Les versions 1.1 à 1.7.1 de FuelPHP sont affectées par une faille dans la manière dont le framework gère le formatage automatique des requêtes curl. Un attaquant distant peut exécu…
7.5 ÉLEVÉE
CVE-2014-1996Les versions de Cybozu Garoon 3.7 antérieures au SP4 sont vulnérables à une faille d'API qui permet à un attaquant distant de contourner les restrictions d'accès. En envoyant une r…
7.5 ÉLEVÉE
CVE-2014-1987Les versions 3.1.0 à 3.7 SP3 de Cybozu Garoon sont affectées par une faille dans leur composant CGI. Un attaquant distant peut exécuter des commandes arbitraires sur le serveur, po…
10.0 ÉLEVÉE
CVE-2014-2368Les versions d'Advantech WebAccess antérieures à 7.2 sont affectées par une faille dans le contrôle ActiveX bwocxrun. Un attaquant distant peut lire des fichiers arbitraires sur le…
7.5 ÉLEVÉE
CVE-2014-2367Les versions d'Advantech WebAccess antérieures à la 7.2 sont affectées par une faille dans un contrôle ActiveX qui permet à des attaquants distants de lire des fichiers arbitraires…
7.5 ÉLEVÉE