CVE-2013-2597Les appareils Android utilisant des chipsets Qualcomm MSM avec des noyaux Linux 2.6.x ou 3.x sont affectés par une faille dans le pilote audio. Un attaquant local peut obtenir les …
KEV
8.4 ÉLEVÉE
CVE-2013-2595Les appareils Android utilisant le pilote de caméra Qualcomm MSM (noyaux Linux 2.6.x et 3.x) sont affectés par une faille dans la manière dont le pilote gère le mappage de la mémoi…
7.2 ÉLEVÉE
CVE-2014-5119La bibliothèque GNU C (glibc) est affectée ; il s'agit d'un composant central utilisé par presque toutes les distributions Linux. Un attaquant peut provoquer un plantage ou exécute…
7.5 ÉLEVÉE
CVE-2014-5073Les versions de VMTurbo Operations Manager antérieures à la version 4.6 build 28657 sont affectées par une faille dans le composant `vmtadmin.cgi`. Un attaquant distant non authent…
7.5 ÉLEVÉE
CVE-2014-2593Aruba Networks ClearPass Policy Manager (version 6.3.0.60730) présente une faille dans sa console de gestion qui permet à des utilisateurs locaux authentifiés d'exécuter des comman…
9.0 ÉLEVÉE
CVE-2014-0600Novell GroupWise 2014 (avant le SP1) contient une faille dans son service d'administration qui permet à un attaquant distant de lire ou d'écrire n'importe quel fichier sur le serve…
7.8 ÉLEVÉE
CVE-2013-5467IBM Tivoli Monitoring for UNIX est affecté par une faille qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur, tel que root. Un attaquant disposant d…
7.2 ÉLEVÉE
CVE-2014-5399Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des re…
7.5 ÉLEVÉE
CVE-2014-5397Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille de cross-site scripting (XSS). Un attaquant distant peut …
7.5 ÉLEVÉE
CVE-2014-4619Les systèmes EMC RSA Identity Management and Governance utilisant Novell Identity Manager sont concernés. Un attaquant distant peut contourner l'authentification en utilisant n'imp…
9.3 ÉLEVÉE
CVE-2014-2380Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par un chiffrement faible de leurs fichiers d'identifiants. Un attaquant…
7.8 ÉLEVÉE
CVE-2014-0761Les passerelles de sous-station CG Automation ePAQ-9410 sont affectées par une faille dans la gestion du trafic du pilote DNP3. Un attaquant non authentifié disposant d'un accès ré…
7.1 ÉLEVÉE
CVE-2014-3177Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une faille de gestion de la mémoire impliquant les extensions du navigateur et le moteur V8. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3176Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une faille de gestion de la mémoire impliquant les extensions du navigateur et le moteur V8. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3175Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par des failles de mémoire dans la manière dont le navigateur gère certains fichiers de polices. Un attaq…
10.0 ÉLEVÉE
CVE-2014-3171Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une erreur de gestion de la mémoire dans le moteur V8. Un attaquant distant non authentifié peut expl…
7.5 ÉLEVÉE
CVE-2014-3169Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par un défaut de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut déclenche…
7.5 ÉLEVÉE
CVE-2014-3168Les versions de Google Chrome antérieures à la 37.0.2062.94 sont concernées en raison d'une erreur de gestion de la mémoire dans la manière dont le navigateur traite les animations…
7.5 ÉLEVÉE
CVE-2014-5307Les produits Panda Security 2014 sont affectés par une faille de mémoire dans le pilote de noyau PavTPK.sys. Un utilisateur disposant déjà d'un accès local à la machine peut exploi…
7.2 ÉLEVÉE
CVE-2014-3524Les versions d'Apache OpenOffice antérieures à la 4.1.1 sont vulnérables à une faille dans la manière dont Calc gère les feuilles de calcul. Un attaquant distant non authentifié pe…
9.3 ÉLEVÉE
CVE-2014-5458Les installations de PHP-sqrl sont affectées par une faille dans le script de vérification qui permet à un attaquant d'envoyer des commandes SQL malveillantes à votre base de donné…
7.5 ÉLEVÉE
CVE-2014-5453Les versions de Ubisoft Uplay pour PC antérieures à la 4.6.1.3217 présentent des permissions de fichiers non sécurisées dans leur répertoire d'installation, permettant à tout utili…
7.2 ÉLEVÉE
CVE-2014-2216Les versions de FortiOS sur les appareils FortiGate sont affectées par une faille dans le service de protocole FortiManager. Un attaquant non authentifié disposant d'un accès résea…
7.5 ÉLEVÉE
CVE-2014-4325Ce problème affecte les appareils utilisant le chargeur d'amorçage (bootloader) Little Kernel (LK) issu des contributions d'Android pour Qualcomm. Un attaquant ayant un accès physi…
7.2 ÉLEVÉE
CVE-2014-0973Les appareils utilisant le chargeur d'amorçage (bootloader) Little Kernel (LK) fourni par Qualcomm sont affectés par une faille dans la manière dont les signatures d'image sont vér…
7.2 ÉLEVÉE
CVE-2014-2634HP Service Manager (versions 7.21 et 9.x antérieures à 9.34) contient une faille qui permet à un attaquant distant de contourner les contrôles d'accès. Sans avoir besoin d'un compt…
9.4 ÉLEVÉE
CVE-2014-2632HP Service Manager (versions 7.21 et 9.x antérieures à 9.34) présente une faille critique dans son composant WebTier. Un attaquant distant peut l'exploiter pour exécuter du code ar…
10.0 ÉLEVÉE
CVE-2014-3563Les versions de SaltStack antérieures à la 2014.1.10 présentent des failles dans la gestion des fichiers temporaires au sein des composants seed, SSH et cloud. Un utilisateur local…
7.2 ÉLEVÉE
CVE-2014-5396Les appareils microControl de Schrack Technik utilisant une version du firmware antérieure à la 1.7.0 contiennent un mot de passe codé en dur pour le compte « user » par défaut. To…
7.5 ÉLEVÉE
CVE-2014-5262Les versions 0.8.8b et antérieures de Cacti sont affectées par une faille dans le script de configuration des graphiques. Un attaquant distant peut envoyer des requêtes spécialemen…
7.5 ÉLEVÉE
CVE-2014-5261Les versions 0.8.8b et antérieures de Cacti sont vulnérables à l'exécution de commandes à distance via le script de configuration des graphiques. Un attaquant non authentifié peut …
7.5 ÉLEVÉE
CVE-2014-5246Les routeurs Tenda A5s utilisant la version de firmware 3.02.05_CN sont vulnérables à un contournement de l'authentification. Un attaquant distant peut obtenir un accès administrat…
10.0 ÉLEVÉE
CVE-2014-5097Les versions 3.0.4 et antérieures d'ArticleFR sont affectées par des failles d'injection SQL dans le fichier `rate.php`. Un attaquant distant non authentifié peut envoyer des requê…
7.5 ÉLEVÉE
CVE-2014-4197La version 3.17.9 de Bank Soft Systems (BSS) RBS BS-Client est affectée par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via les paramètres CARDS…
7.5 ÉLEVÉE
CVE-2014-3525Les versions 3.x à 5.x d'Apache Traffic Server sont affectées par une faille critique probablement liée à la manière dont le logiciel gère les tests de santé (health checks). Un at…
10.0 ÉLEVÉE
CVE-2014-4764IBM WebSphere Application Server (versions 8.0.x et 8.5.x) est concerné si le Load Balancer for IPv4 Dispatcher est activé. Un attaquant distant non authentifié peut provoquer le p…
7.1 ÉLEVÉE
CVE-2014-5210Les versions d'AlienVault OSSIM antérieures à la 4.7.0 sont affectées par une faille dans le service SOAP av-centerd. Un attaquant peut envoyer une requête réseau spécialement conç…
10.0 ÉLEVÉE
CVE-2014-5159Les versions d'AlienVault OSSIM antérieures à la 4.6.0 sont vulnérables à une faille d'injection SQL dans le service ossim-framework. Un attaquant distant non authentifié peut envo…
7.5 ÉLEVÉE
CVE-2014-5158Les versions d'AlienVault OSSIM antérieures à la 4.6.0 sont affectées via le service SOAP `av-centerd` et la commande de sauvegarde `ossim-framework`. Un attaquant distant non auth…
10.0 ÉLEVÉE
CVE-2014-4618Les versions d'EMC Documentum Content Server antérieures à 6.7 SP2 P16 et 7.1 P07 sont affectées par une faille permettant aux utilisateurs d'élever leurs privilèges. Un attaquant …
8.5 ÉLEVÉE
CVE-2014-3514Les applications Ruby on Rails utilisant des versions affectées d'Active Record (4.0.x et 4.1.x) sont vulnérables à une faille dans la gestion des « strong parameters ». Un attaqua…
7.5 ÉLEVÉE
CVE-2014-2515Les utilisateurs d'EMC Documentum D2 sur plusieurs versions sont exposés à une faille d'élévation de privilèges. Un utilisateur authentifié peut envoyer une requête spécialement co…
8.5 ÉLEVÉE
CVE-2014-3490RESTEasy (plus précisément les versions utilisées dans JBoss EAP 6.3.0) est sensible à une faille d'entité externe XML (XXE). Un attaquant distant non authentifié peut l'exploiter …
7.5 ÉLEVÉE
CVE-2014-3906OSK Advance-Flow et Advance-Flow Forms (version 4.41 et antérieures) sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au ser…
7.5 ÉLEVÉE
CVE-2014-5206Les versions du noyau Linux allant jusqu'à la 3.16.1 sont affectées par une faille dans la gestion des montages liés (bind mounts) lors d'un remontage. Un utilisateur local ne disp…
7.2 ÉLEVÉE
CVE-2014-5203Les sites WordPress utilisant une version 3.9.x antérieure à la 3.9.2 sont affectés par une faille dans la manière dont l'outil de personnalisation gère les données des widgets. Un…
7.5 ÉLEVÉE
CVE-2014-5074Les processeurs Siemens SIMATIC S7-1500 dotés d'un firmware antérieur à la version 1.6 sont susceptibles de subir un plantage à distance. Un attaquant non authentifié ayant un accè…
7.1 ÉLEVÉE
CVE-2014-3085Les commutateurs IBM GCM16 et GCM32 Global Console Manager utilisant un micrologiciel obsolète sont affectés par une faille d'injection de commandes dans la page `systest.php`. Un …
7.1 ÉLEVÉE
CVE-2014-3063IBM InfoSphere Master Data Management (diverses versions) présente une faille permettant à un attaquant d'obtenir des privilèges d'administrateur. Comme la vulnérabilité est access…
7.5 ÉLEVÉE
CVE-2014-0327Les terminaux satellites Iridium utilisant les implémentations Pilot BDE ou OpenPort sont concernés. Un attaquant non authentifié disposant d'un accès réseau au port TCP 54321 peut…
9.3 ÉLEVÉE