CVE-2013-6124The Qualcomm Innovation Center (QuIC) init scripts in Code Aurora Forum (CAF) releases of Android 4.1.x through 4.4.x allow local users to modify file metadata via a symlink attack…
3.3 FAIBLE
CVE-2013-2599A certain Qualcomm Innovation Center (QuIC) patch to the NativeDaemonConnector class in services/java/com/android/server/NativeDaemonConnector.java in Code Aurora Forum (CAF) relea…
5.0 MOYENNE
CVE-2013-2598app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attac…
6.6 MOYENNE
CVE-2013-2597Les appareils Android utilisant des chipsets Qualcomm MSM avec des noyaux Linux 2.6.x ou 3.x sont affectés par une faille dans le pilote audio. Un attaquant local peut obtenir les …
KEV
8.4 ÉLEVÉE
CVE-2013-2595Les appareils Android utilisant le pilote de caméra Qualcomm MSM (noyaux Linux 2.6.x et 3.x) sont affectés par une faille dans la manière dont le pilote gère le mappage de la mémoi…
7.2 ÉLEVÉE
CVE-2014-3908The Amazon.com Kindle application before 4.5.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain…
5.8 MOYENNE
CVE-2014-3352Cisco Intelligent Automation for Cloud (aka Cisco Cloud Portal) 2008.3_SP9 and earlier does not properly consider whether a session is a problematic NULL session, which allows remo…
4.3 MOYENNE
CVE-2014-5247The _UpgradeBeforeConfigurationChange function in lib/client/gnt_cluster.py in Ganeti 2.10.0 before 2.10.7 and 2.11.0 before 2.11.5 uses world-readable permissions for the configur…
2.1 FAIBLE
CVE-2014-5147Xen 4.4.x, when running a 64-bit kernel on an ARM system, does not properly handle traps from the guest domain that use a different address width, which allows local guest users to…
4.3 MOYENNE
CVE-2014-5119La bibliothèque GNU C (glibc) est affectée ; il s'agit d'un composant central utilisé par presque toutes les distributions Linux. Un attaquant peut provoquer un plantage ou exécute…
7.5 ÉLEVÉE
CVE-2014-5073Les versions de VMTurbo Operations Manager antérieures à la version 4.6 build 28657 sont affectées par une faille dans le composant `vmtadmin.cgi`. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2014-2390Cross-site request forgery (CSRF) vulnerability in the User Management module in McAfee Network Security Manager (NSM) before 6.1.15.39 7.1.5.x before 7.1.5.15, 7.1.15.x before 7.1…
6.8 MOYENNE
CVE-2010-5110DCTStream.cc in Poppler before 0.13.3 allows remote attackers to cause a denial of service (crash) via a crafted PDF file.
4.3 MOYENNE
CVE-2014-5337The WordPress Mobile Pack plugin before 2.0.2 for WordPress does not properly restrict access to password protected posts, which allows remote attackers to obtain sensitive informa…
5.0 MOYENNE
CVE-2014-5128Innovative Interfaces Encore Discovery Solution 4.3 places a session token in the URI, which might allow remote attackers to obtain sensitive information via unspecified vectors.
5.0 MOYENNE
CVE-2014-5127Open redirect vulnerability in Innovative Interfaces Encore Discovery Solution 4.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via…
5.8 MOYENNE
CVE-2014-4930Multiple cross-site scripting (XSS) vulnerabilities in event/index2.do in ManageEngine EventLog Analyzer before 9.0 build 9002 allow remote attackers to inject arbitrary web script…
4.3 MOYENNE
CVE-2014-2593Aruba Networks ClearPass Policy Manager (version 6.3.0.60730) présente une faille dans sa console de gestion qui permet à des utilisateurs locaux authentifiés d'exécuter des comman…
9.0 ÉLEVÉE
CVE-2012-1503Cross-site scripting (XSS) vulnerability in Six Apart (formerly Six Apart KK) Movable Type (MT) Pro 5.13 allows remote attackers to inject arbitrary web script or HTML via the comm…
4.3 MOYENNE
CVE-2014-4806The installation process in IBM Security AppScan Enterprise 8.x before 8.6.0.2 iFix 003, 8.7.x before 8.7.0.1 iFix 003, 8.8.x before 8.8.0.1 iFix 002, and 9.0.x before 9.0.0.1 iFix…
5.5 MOYENNE
CVE-2014-3351Cisco Intelligent Automation for Cloud (aka Cisco Cloud Portal) does not properly consider whether a session is a problematic NULL session, which allows remote attackers to obtain …
5.0 MOYENNE
CVE-2014-3350Cisco Intelligent Automation for Cloud (aka Cisco Cloud Portal) does not properly implement URL redirection, which allows remote authenticated users to obtain sensitive information…
4.0 MOYENNE
CVE-2014-3349Cisco Intelligent Automation for Cloud (aka Cisco Cloud Portal) does not validate file types during the handling of file submission, which allows remote authenticated users to uplo…
4.0 MOYENNE
CVE-2014-3346The web framework in Cisco Transport Gateway for Smart Call Home (aka TG-SCH or Transport Gateway Installation Software) does not validate an unspecified parameter, which allows re…
6.3 MOYENNE
CVE-2014-3093IBM PowerVC 1.2.0 before FP3 and 1.2.1 before FP2 uses cleartext passwords in (1) api-paste.ini, (2) debug logs, (3) the installation process, (4) environment checks, (5) powervc-l…
2.1 FAIBLE
CVE-2014-3084IBM Maximo Asset Management 6.1 through 6.5, 7.1 through 7.1.1.13, and 7.5 through 7.5.0.6; Maximo Asset Management 7.5.0 through 7.5.0.3 and 7.5.1 through 7.5.1.2 for SmartCloud C…
4.9 MOYENNE
CVE-2014-3024Cross-site request forgery (CSRF) vulnerability in IBM Maximo Asset Management 7.1 through 7.1.1.12 and 7.5 through 7.5.0.6 and Maximo Asset Management 7.5.0 through 7.5.0.3 and 7.…
6.0 MOYENNE
CVE-2014-0897The Configuration Patterns component in IBM Flex System Manager (FSM) 1.2.0.x, 1.2.1.x, 1.3.0.x, and 1.3.1.x uses a weak algorithm in an encryption step during Chassis Management M…
3.5 FAIBLE
CVE-2014-0888IBM Worklight Foundation 5.x and 6.x before 6.2.0.0, as used in Worklight and Mobile Foundation, allows remote authenticated users to bypass the application-authenticity feature vi…
4.9 MOYENNE
CVE-2014-0600Novell GroupWise 2014 (avant le SP1) contient une faille dans son service d'administration qui permet à un attaquant distant de lire ou d'écrire n'importe quel fichier sur le serve…
7.8 ÉLEVÉE
CVE-2013-5467IBM Tivoli Monitoring for UNIX est affecté par une faille qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur, tel que root. Un attaquant disposant d…
7.2 ÉLEVÉE
CVE-2014-3347Cisco IOS 15.1(4)M2 on Cisco 1800 ISR devices, when the ISDN Basic Rate Interface is enabled, allows remote attackers to cause a denial of service (device hang) by leveraging knowl…
5.4 MOYENNE
CVE-2014-3345The web framework in Cisco Transport Gateway for Smart Call Home (aka TG-SCH or Transport Gateway Installation Software) 4.0 does not properly check authorization for administrativ…
5.0 MOYENNE
CVE-2014-4200vm-support 0.88 in VMware Tools, as distributed with VMware Workstation through 10.0.3 and other products, uses 0644 permissions for the vm-support archive, which allows local user…
4.7 MOYENNE
CVE-2014-4199vm-support 0.88 in VMware Tools, as distributed with VMware Workstation through 10.0.3 and other products, allows local users to write to arbitrary files via a symlink attack on a …
6.3 MOYENNE
CVE-2014-5399Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des re…
7.5 ÉLEVÉE
CVE-2014-5398Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to read arbitrary files or cause a denial of service via an XML external e…
2.1 FAIBLE
CVE-2014-5397Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille de cross-site scripting (XSS). Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2014-4619Les systèmes EMC RSA Identity Management and Governance utilisant Novell Identity Manager sont concernés. Un attaquant distant peut contourner l'authentification en utilisant n'imp…
9.3 ÉLEVÉE
CVE-2014-3344Multiple cross-site scripting (XSS) vulnerabilities in the web framework in Cisco Transport Gateway for Smart Call Home (aka TG-SCH or Transport Gateway Installation Software) 4.0 …
4.3 MOYENNE
CVE-2014-2381Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 uses weak encryption, which allows local users to obtain sensitive information by reading a creden…
2.1 FAIBLE
CVE-2014-2380Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par un chiffrement faible de leurs fichiers d'identifiants. Un attaquant…
7.8 ÉLEVÉE
CVE-2014-0762The CG Automation Software DNP3 driver, used in the ePAQ-9410 Substation
Gateway products, does not validate input correctly. An attacker could
cause the software to go into an i…
4.7 MOYENNE
CVE-2014-0761Les passerelles de sous-station CG Automation ePAQ-9410 sont affectées par une faille dans la gestion du trafic du pilote DNP3. Un attaquant non authentifié disposant d'un accès ré…
7.1 ÉLEVÉE
CVE-2014-3177Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une faille de gestion de la mémoire impliquant les extensions du navigateur et le moteur V8. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3176Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une faille de gestion de la mémoire impliquant les extensions du navigateur et le moteur V8. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3175Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par des failles de mémoire dans la manière dont le navigateur gère certains fichiers de polices. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3174modules/webaudio/BiquadDSPKernel.cpp in the Web Audio API implementation in Blink, as used in Google Chrome before 37.0.2062.94, does not properly consider concurrent threads durin…
5.0 MOYENNE
CVE-2014-3173The WebGL implementation in Google Chrome before 37.0.2062.94 does not ensure that clear calls interact properly with the state of a draw buffer, which allows remote attackers to c…
5.0 MOYENNE
CVE-2014-3172The Debugger extension API in browser/extensions/api/debugger/debugger_api.cc in Google Chrome before 37.0.2062.94 does not validate a tab's URL before an attach operation, which a…
6.4 MOYENNE