CVE-2015-3939Directory traversal vulnerability in the NC854 and NC856 modules for IDS RTU 850C devices allows remote authenticated users to read arbitrary files via unspecified vectors involvin…
6.8 MOYENNE
CVE-2015-3292NetApp OnCommand Workflow Automation (versions antérieures à 2.2.1P1 et versions 3.x antérieures à 3.0P1) active incorrectement le Java Debugging Wire Protocol (JDWP) lors de l'ins…
10.0 ÉLEVÉE
CVE-2015-2949Cross-site scripting (XSS) vulnerability in ZenPhoto20 1.1.3 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2015-2948Cross-site scripting (XSS) vulnerability in the image processor in Zenphoto before 1.4.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
4.3 MOYENNE
CVE-2015-1010Rockwell Automation RSView32 7.60.00 (aka CPR9 SR4) and earlier does not properly encrypt credentials, which allows local users to obtain sensitive information by reading a file an…
4.9 MOYENNE
CVE-2015-6593Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-6593. Reason: This candidate is a duplicate of CVE-2014-6593. A typo caused the wrong ID to be used. Not…
CVE-2015-4138The WebUI component in Blue Coat SSL Visibility Appliance SV800, SV1800, SV2800, and SV3800 3.6.x through 3.8.x before 3.8.4 does not include the HTTPOnly flag in a Set-Cookie head…
4.3 MOYENNE
CVE-2015-2855The WebUI component in Blue Coat SSL Visibility Appliance SV800, SV1800, SV2800, and SV3800 3.6.x through 3.8.x before 3.8.4 does not set the secure flag for the administrator's co…
4.3 MOYENNE
CVE-2015-2854The WebUI component in Blue Coat SSL Visibility Appliance SV800, SV1800, SV2800, and SV3800 3.6.x through 3.8.x before 3.8.4 does not send a restrictive X-Frame-Options HTTP header…
4.3 MOYENNE
CVE-2015-2853Session fixation vulnerability in the WebUI component in Blue Coat SSL Visibility Appliance SV800, SV1800, SV2800, and SV3800 3.6.x through 3.8.x before 3.8.4 allows remote attacke…
6.8 MOYENNE
CVE-2015-2852Cross-site request forgery (CSRF) vulnerability in the WebUI component in Blue Coat SSL Visibility Appliance SV800, SV1800, SV2800, and SV3800 3.6.x through 3.8.x before 3.8.4 allo…
4.3 MOYENNE
CVE-2015-2851client_chown in the sync client in Synology Cloud Station 1.1-2291 through 3.1-3320 on OS X allows local users to change the ownership of arbitrary files, and consequently obtain r…
6.8 MOYENNE
CVE-2015-1937Les installations d'IBM PowerVC (versions 1.2.0 à 1.2.2) laissent leur base de données NoSQL interne Ceilometer ouverte au réseau sans exiger de mot de passe. Un attaquant ayant un…
7.5 ÉLEVÉE
CVE-2015-0193Cross-site scripting (XSS) vulnerability in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, and 8.5.x through 8.5.5.0 and WebSphere Lombardi Editio…
3.5 FAIBLE
CVE-2015-0191Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-0191. Reason: This candidate is a duplicate of CVE-2014-0191. A typo caused the wrong ID to be used. Not…
CVE-2015-0121IBM Rational Requirements Composer 3.0 through 3.0.1.6 and 4.0 through 4.0.7 and Rational DOORS Next Generation (RDNG) 4.0 through 4.0.7 and 5.0 through 5.0.2, when LTPA single sig…
3.7 FAIBLE
CVE-2015-0758The web-based user interface in Cisco Unified MeetingPlace 8.6(1.9) allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in…
4.0 MOYENNE
CVE-2015-0747Cisco Conductor for Videoscape 3.0 and Cisco Headend System Release allow remote attackers to inject arbitrary cookies via a crafted HTTP request, aka Bug ID CSCuh25408.
4.3 MOYENNE
CVE-2015-0745Cisco Headend System Release allows remote attackers to read temporary script files or archive files, and consequently obtain sensitive information, via a crafted header in an HTTP…
5.0 MOYENNE
CVE-2015-0744Les systèmes de contrôle Cisco DTA (DTACS) et les systèmes Headend sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau p…
7.8 ÉLEVÉE
CVE-2015-0743Cisco Headend System Release allows remote attackers to cause a denial of service (DHCP and TFTP outage) via a flood of crafted UDP traffic, aka Bug ID CSCus04097.
5.0 MOYENNE
CVE-2015-0733CRLF injection vulnerability in the HTTP Header Handler in Digital Broadband Delivery System in Cisco Headend System Release allows remote attackers to inject arbitrary HTTP header…
4.3 MOYENNE
CVE-2015-4069Les versions d'Arcserve UDP antérieures à la mise à jour 4 de la version 5.0 sont affectées via le service web EdgeServiceImpl. Un attaquant distant non authentifié peut envoyer un…
7.8 ÉLEVÉE
CVE-2015-4068Les versions d'Arcserve UDP antérieures à la mise à jour 4 de la version 5.0 sont affectées par une faille de traversée de répertoire dans leurs servlets de reporting et d'exportat…
KEV
9.1 CRITIQUE
CVE-2015-4067Les versions de Dell NetVault Backup antérieures à la 10.0.5 sont sensibles à une faille de corruption de mémoire dans le module libnv6. Un attaquant distant non authentifié peut e…
10.0 ÉLEVÉE
CVE-2015-4060Les serveurs Wavelink ConnectPro sont affectés par une faille de corruption de mémoire dans le service TermProxy. Un attaquant distant peut prendre le contrôle total du système en …
10.0 ÉLEVÉE
CVE-2015-4059Le logiciel Wavelink Terminal Emulation est affecté par une faille présente dans son composant License Server. Un attaquant distant peut envoyer un en-tête HTTP surdimensionné et s…
10.0 ÉLEVÉE
CVE-2015-4047La version 0.8.2 d'IPsec-Tools est affectée par une faille dans son démon IKE. Un attaquant distant non authentifié peut provoquer le plantage du service en envoyant une série de p…
7.8 ÉLEVÉE
CVE-2015-4032Le serveur Visual Mining NetCharts est affecté par une faille dans ses outils de développement qui permet à un attaquant distant non authentifié de renommer des fichiers sur le ser…
10.0 ÉLEVÉE
CVE-2015-4031Les installations de développement de Visual Mining NetChart sont vulnérables à une faille de traversée de répertoire dans le composant `saveFile.jsp`. Un attaquant distant non aut…
10.0 ÉLEVÉE
CVE-2015-3995SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) allows remote authenticated users to read arbitrary files via an IMPORT FROM SQL statement, aka SAP Security Note 2109565.
4.0 MOYENNE
CVE-2015-3994The grant.xsfunc application in testApps/grantAccess/ in the XS Engine in SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) allows remote authenticated users to spoof log entries via a …
4.0 MOYENNE
CVE-2015-1833XML external entity (XXE) vulnerability in Apache Jackrabbit before 2.0.6, 2.2.x before 2.2.14, 2.4.x before 2.4.6, 2.6.x before 2.6.6, 2.8.x before 2.8.1, and 2.10.x before 2.10.1…
6.4 MOYENNE
CVE-2015-0847Les versions de Network Block Device (nbd-server) antérieures à 3.11 sont sensibles à un blocage (deadlock) pouvant provoquer le plantage du service. Un attaquant distant peut décl…
7.8 ÉLEVÉE
CVE-2015-0757The web framework in Cisco Identity Services Engine (ISE) 1.2(1.901) and 1.3(0.722) does not properly implement session handlers, which allows remote attackers to obtain sensitive …
5.0 MOYENNE
CVE-2015-0756Cisco Wireless LAN Controller (WLC) devices with software 7.4(1.1) allow remote attackers to cause a denial of service (wireless-networking outage) via crafted TCP traffic on the l…
6.1 MOYENNE
CVE-2015-0755The Posture module for Cisco Identity Services Engine (ISE), as distributed in Cisco AnyConnect Secure Mobility Client 4.0(64), allows local users to gain privileges via unspecifie…
6.8 MOYENNE
CVE-2015-0754Cisco Finesse 10.5(1) présente une vulnérabilité permettant à un attaquant d'envoyer un document XML spécialement conçu au système. Un utilisateur distant disposant d'identifiants …
7.5 ÉLEVÉE
CVE-2015-0753SQL injection vulnerability in Cisco Unified Email Interaction Manager (EIM) and Unified Web Interaction Manager (WIM) 9.0(2) allows remote attackers to execute arbitrary SQL comma…
6.8 MOYENNE
CVE-2015-0752Cross-site scripting (XSS) vulnerability in Cisco TelePresence Video Communication Server (VCS) X8.5.1 allows remote attackers to inject arbitrary web script or HTML via a crafted …
4.3 MOYENNE
CVE-2015-0751Les téléphones Cisco IP Phone 7861 utilisant le micrologiciel de Unified Communications Manager 10.3(1) sont vulnérables à une attaque par déni de service. Un attaquant distant non…
7.8 ÉLEVÉE
CVE-2015-0200IBM WebSphere Commerce 6.x through 6.0.0.11 and 7.x before 7.0.0.8 IF2 allows local users to obtain sensitive database information via unspecified vectors.
2.1 FAIBLE
CVE-2014-9727Les routeurs AVM Fritz!Box sont affectés par une faille dans l'interface de gestion web qui permet à un attaquant d'exécuter des commandes système arbitraires. Comme cela peut être…
10.0 ÉLEVÉE
CVE-2013-7441Les versions 2.9.22 à 3.3 de Network Block Device (nbd-server) sont vulnérables à une attaque par déni de service qui provoque le plantage du processus racine. Un attaquant distant…
7.8 ÉLEVÉE
CVE-2015-4137Le script Milw0rm Clone Script 1.0 est affecté par une faille dans son fichier `related.php` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant dis…
7.5 ÉLEVÉE
CVE-2015-3904Multiple cross-site scripting (XSS) vulnerabilities in roomcloud.php in the Roomcloud plugin before 1.3 for WordPress allow remote attackers to inject arbitrary web script or HTML …
4.3 MOYENNE
CVE-2015-4135Cross-site scripting (XSS) vulnerability in goto.php in phpwind 8.7 allows remote attackers to inject arbitrary web script or HTML via the url parameter.
4.3 MOYENNE
CVE-2015-4134Open redirect vulnerability in goto.php in phpwind 8.7 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.
5.8 MOYENNE
CVE-2015-4133Les sites WordPress utilisant la version 3.1.3 ou antérieure de l'extension ReFlex Gallery sont vulnérables à une faille dans le script de téléchargement de fichiers. Un attaquant …
7.5 ÉLEVÉE
CVE-2015-4132Multiple cross-site scripting (XSS) vulnerabilities in Aruba Networks ClearPass Policy Manager (CPPM) before 6.4.5 allow remote administrators to inject arbitrary web script or HTM…
3.5 FAIBLE