CVE-2014-6051Les utilisateurs de LibVNCServer (version 0.9.9 et antérieures) sont exposés à un risque lors d'une connexion à un serveur VNC malveillant. En annonçant une résolution d'écran exce…
7.5 ÉLEVÉE
CVE-2012-5493Les versions de Plone CMS antérieures à 4.2.3 et 4.3 beta 1 sont affectées par une évasion de bac à sable (sandbox escape) dans le composant `gtbn.py`. Un attaquant disposant d'un …
8.5 ÉLEVÉE
CVE-2012-5487Les versions de Plone CMS antérieures à 4.2.3 et 4.3 beta 1 sont affectées par une faille dans la logique de liste blanche du bac à sable (sandbox). Un attaquant disposant d'un com…
8.5 ÉLEVÉE
CVE-2014-6278Les versions de GNU Bash allant jusqu'à la 4.3 sont affectées par une faille dans la manière dont elles gèrent les définitions de fonctions au sein des variables d'environnement. U…
KEV
8.8 ÉLEVÉE
CVE-2013-3632Les serveurs OpenMediaVault sont affectés par une faille dans l'interface PHP du service Cron. Un utilisateur authentifié peut envoyer une requête spécialement conçue pour exécuter…
8.8 ÉLEVÉE
CVE-2013-3092Les routeurs Belkin N300 (F7D7301v1) sont sensibles à un contournement de l'authentification causé par une validation incorrecte des en-têtes HTTP. Un attaquant sur le même réseau …
8.3 ÉLEVÉE
CVE-2013-3066Les routeurs Linksys EA6500 utilisant la version de firmware 1.1.28.147876 sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié ayant accès au rése…
7.1 ÉLEVÉE
CVE-2013-2100Les systèmes Gentoo Linux utilisant la version 2.1.12 de Portage sont concernés car le gestionnaire de paquets ne vérifie pas les certificats SSL lors des téléchargements via HTTPS…
9.3 ÉLEVÉE
CVE-2014-3811Les systèmes Windows exécutant Juniper Installer Service Client (versions 7.x antérieures à 7.4R6) ou Junos Pulse Client (versions antérieures à 4.0R6) sont concernés. Un utilisate…
7.2 ÉLEVÉE
CVE-2014-7187Les versions de GNU Bash allant jusqu'à la 4.3 sont affectées par une erreur de mémoire déclenchée par des boucles profondément imbriquées. Un attaquant distant non authentifié peu…
10.0 ÉLEVÉE
CVE-2014-7186Les versions de GNU Bash allant jusqu'à 4.3 sont affectées par une faille dans la manière dont le shell gère la redirection et les « here documents ». Un attaquant distant et non a…
10.0 ÉLEVÉE
CVE-2014-3535Les noyaux Linux antérieurs à la version 2.6.36 avec une interface VxLAN activée sont susceptibles de subir un plantage système. Un attaquant distant non authentifié peut provoquer…
7.8 ÉLEVÉE
CVE-2014-7145Les systèmes Linux utilisant le module noyau CIFS pour se connecter à des partages réseau sont concernés. Un serveur distant malveillant ou compromis peut faire planter votre systè…
7.8 ÉLEVÉE
CVE-2014-6418Les noyaux Linux antérieurs à la version 3.16.3 utilisant Ceph sont susceptibles de subir un plantage du système s'ils reçoivent des données spécifiquement conçues à cet effet. Un …
7.1 ÉLEVÉE
CVE-2014-6417Les noyaux Linux antérieurs à la version 3.16.3 utilisant le système de fichiers réseau Ceph sont concernés. Un attaquant distant et non authentifié peut provoquer le plantage du s…
7.8 ÉLEVÉE
CVE-2014-6416Les noyaux Linux antérieurs à la version 3.16.3 utilisant le système de fichiers distribué Ceph sont concernés. Un attaquant distant et non authentifié peut faire planter votre ser…
7.8 ÉLEVÉE
CVE-2014-3631Les noyaux Linux antérieurs à la version 3.16.3 sont affectés par une faille dans la manière dont le système gère les tableaux associatifs. Un utilisateur local — c'est-à-dire quel…
7.2 ÉLEVÉE
CVE-2014-6277Les versions de GNU Bash allant jusqu'à la 4.3 sont affectées par une faille dans leur manière d'analyser les variables d'environnement. Un attaquant peut exécuter des commandes ar…
10.0 ÉLEVÉE
CVE-2014-3062IBM Security QRadar SIEM (versions 7.1 MR2 et 7.2 MR2) est susceptible de permettre l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut pr…
9.3 ÉLEVÉE
CVE-2014-6446Les sites WordPress utilisant les versions 1.5.3 à 1.5.10 de Gravity Forms sont affectés par une faille de téléchargement de fichiers non restreint. Un attaquant distant peut téléc…
7.5 ÉLEVÉE
CVE-2014-1568Les anciennes versions de Mozilla Firefox, Thunderbird et Google Chrome sont concernées en raison d'une faille dans leur manière de gérer les certificats de sécurité. Un attaquant …
7.5 ÉLEVÉE
CVE-2014-3361Les routeurs Cisco IOS (versions 15.0 à 15.4) sont concernés s'ils utilisent le module Application Layer Gateway (ALG) pour le protocole SIP via NAT. Un attaquant distant et non au…
7.1 ÉLEVÉE
CVE-2014-3360Certaines versions des logiciels Cisco IOS et IOS XE sont susceptibles de planter lors du traitement d'un message SIP spécifiquement malformé. Un attaquant distant non authentifié …
7.8 ÉLEVÉE
CVE-2014-3359Certaines versions de Cisco IOS et IOS XE sont sensibles à une fuite de mémoire déclenchée par des paquets DHCPv6 malformés. Un attaquant distant non authentifié peut exploiter cet…
7.8 ÉLEVÉE
CVE-2014-3358Les appareils Cisco IOS et IOS XE sont sensibles à une fuite de mémoire déclenchée par des paquets mDNS spécifiquement conçus. Un attaquant distant non authentifié sur le réseau pe…
7.8 ÉLEVÉE
CVE-2014-3357Certaines versions de Cisco IOS et IOS XE sont susceptibles de subir un plantage causé par des paquets mDNS spécialement conçus. Un attaquant non authentifié disposant d'un accès r…
7.8 ÉLEVÉE
CVE-2014-3356Certaines versions de Cisco IOS et IOS XE sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant non authentifié peut provoquer ce déni de servic…
7.8 ÉLEVÉE
CVE-2014-3355Les routeurs Cisco IOS et IOS XE utilisant certaines versions sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant distant non authentifié peut…
7.8 ÉLEVÉE
CVE-2014-3354Plusieurs versions des logiciels Cisco IOS et IOS XE sont susceptibles de planter lors de la réception de paquets RSVP spécialement conçus. Un attaquant non authentifié disposant d…
7.8 ÉLEVÉE
CVE-2014-4752Plusieurs modèles de commutateurs IBM System Networking et d'interconnecteurs Bladecenter contiennent des identifiants d'administration codés en dur. Un attaquant distant peut util…
10.0 ÉLEVÉE
CVE-2014-0484Les systèmes utilisant le paquet `acpi-support` de Debian dans une version antérieure à 0.140-5+deb7u3 sont concernés. Un attaquant disposant d'un accès local au système peut explo…
7.2 ÉLEVÉE
CVE-2014-2942Les terminaux satellites Cobham Aviator 700D et 700E utilisent un algorithme de génération de code PIN défectueux qui permet à un attaquant de calculer le mot de passe du super-uti…
7.2 ÉLEVÉE
CVE-2014-4424Le serveur Wiki inclus dans les anciennes versions d'Apple OS X Server est vulnérable à une faille d'injection SQL. Un attaquant distant non authentifié peut exploiter cette vulnér…
7.5 ÉLEVÉE
CVE-2014-4402Les versions d'Apple OS X antérieures à la 10.9.5 sont affectées par une erreur de gestion de la mémoire dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié pe…
9.3 ÉLEVÉE
CVE-2014-4393Les systèmes Apple OS X (versions antérieures à 10.9.5) utilisant des pilotes graphiques Intel sont affectés par une faille dans la manière dont le système compile les shaders. Un …
10.0 ÉLEVÉE
CVE-2014-4390Les versions d'Apple OS X antérieures à 10.9.5 sont affectées par une faille dans la manière dont le système Bluetooth valide les appels API. Un attaquant distant non authentifié p…
9.3 ÉLEVÉE
CVE-2014-4376Les versions d'Apple OS X antérieures à 10.9.5 sont affectées par une faille dans le framework d'accélération graphique. Un attaquant distant peut envoyer des arguments d'API spéci…
10.0 ÉLEVÉE
CVE-2006-1318Les anciennes versions de Microsoft Office pour Windows et Mac sont vulnérables à une faille dans la manière dont elles traitent la longueur des enregistrements de documents. Un at…
9.3 ÉLEVÉE
CVE-2014-4422Apple iOS (avant la version 8) et Apple TV (avant la version 7) utilisent un générateur de nombres aléatoires prévisible lors du processus de démarrage initial. Un attaquant peut u…
8.1 ÉLEVÉE
CVE-2014-4418Les anciennes versions d'Apple iOS (antérieures à la version 8) et d'Apple TV (antérieures à la version 7) présentent une faille dans la gestion des métadonnées de file d'attente d…
7.8 ÉLEVÉE
CVE-2014-4405Apple iOS (versions antérieures à la 8) et Apple TV (versions antérieures à la 7) sont affectés par une faille dans la manière dont le système gère le mappage du clavier. Un attaqu…
9.3 ÉLEVÉE
CVE-2014-4404Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont affectés par une faille dans le pilote IOHIDFamily. Un attaquant peut exécuter du code arbitraire avec des priv…
KEV
7.8 ÉLEVÉE
CVE-2014-4389Les versions plus anciennes d'Apple iOS (avant la version 8) et d'Apple TV (avant la version 7) sont affectées par une faille dans le framework IOKit. Un attaquant peut exécuter du…
9.3 ÉLEVÉE
CVE-2014-4388Les anciennes versions d'Apple iOS (antérieures à la version 8) et d'Apple TV (antérieures à la version 7) sont affectées par une erreur de validation de la mémoire dans le framewo…
7.8 ÉLEVÉE
CVE-2014-4381Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont affectés par une erreur de mémoire dans la bibliothèque Libnotify. Un attaquant peut exécuter du code arbitrair…
9.3 ÉLEVÉE
CVE-2014-4380Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont concernés par une erreur de gestion de la mémoire dans l'extension de noyau IOHIDFamily. Un attaquant peut pren…
9.3 ÉLEVÉE
CVE-2014-4379Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont affectés par une fuite de mémoire dans le composant noyau IOHIDFamily. Un attaquant non authentifié peut utilis…
7.1 ÉLEVÉE
CVE-2014-4375Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont touchés par une erreur de gestion de la mémoire. Un utilisateur ayant déjà un accès local à l'appareil peut exp…
7.8 ÉLEVÉE
CVE-2014-4369Les versions plus anciennes d'Apple iOS (antérieures à la version 8) et d'Apple TV (antérieures à la version 7) sont sensibles à un plantage du système. Un attaquant peut déclenche…
7.8 ÉLEVÉE
CVE-2014-4622Certaines versions d'EMC Documentum Content Server ne valident pas correctement les permissions pour les sous-groupes de comptes privilégiés. Un attaquant disposant d'identifiants …
7.1 ÉLEVÉE