CVE-2015-6526The perf_callchain_user_64 function in arch/powerpc/perf/callchain.c in the Linux kernel before 4.0.2 on ppc64 platforms allows local users to cause a denial of service (infinite l…
4.9 MOYENNE
CVE-2015-6272Les routeurs Cisco ASR 1000 utilisant des versions affectées d'IOS XE sont susceptibles de planter lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant d…
7.8 ÉLEVÉE
CVE-2015-6271Les équipements Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont vulnérables lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant distant et…
7.8 ÉLEVÉE
CVE-2015-6270Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Se…
7.8 ÉLEVÉE
CVE-2015-6269Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Se…
7.8 ÉLEVÉE
CVE-2015-4036Les noyaux Linux antérieurs à la version 4.0 utilisant VHOST SCSI sont affectés par une erreur de corruption de mémoire. Un utilisateur au sein d'une machine virtuelle invitée peut…
7.2 ÉLEVÉE
CVE-2015-2135HP Intelligent Provisioning (versions 1.00–1.62a, 2.00 et 2.10) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que …
10.0 ÉLEVÉE
CVE-2015-6754Cross-site scripting (XSS) vulnerability in the administration interface in the Path Breadcrumbs module 7.x-3.x before 7.x-3.3 for Drupal allows remote authenticated users with the…
2.1 FAIBLE
CVE-2015-6753Multiple cross-site scripting (XSS) vulnerabilities in the Quick Edit module 7.x-1.x before 7.x-1.2 for Drupal allow remote authenticated users with certain permissions to inject a…
3.5 FAIBLE
CVE-2015-6655Cross-site request forgery (CSRF) vulnerability in Pligg CMS 2.0.2 allows remote attackers to hijack the authentication of administrators for requests that add an administrator via…
6.8 MOYENNE
CVE-2015-6752Cross-site scripting (XSS) vulnerability in the Search API Autocomplete module 7.x-1.x before 7.x-1.3 for Drupal, when the search index is configured to use the HTML filter process…
2.1 FAIBLE
CVE-2015-6751Multiple cross-site scripting (XSS) vulnerabilities in the Time Tracker module 7.x-1.x before 7.x-1.4 for Drupal allow remote authenticated users with certain permissions to inject…
3.5 FAIBLE
CVE-2015-6535Cross-site scripting (XSS) vulnerability in includes/options-profiles.php in the YouTube Embed plugin before 3.3.3 for WordPress allows remote administrators to inject arbitrary we…
3.5 FAIBLE
CVE-2014-6616Cross-site scripting (XSS) vulnerability in Softing FG-100 PROFIBUS Single Channel (FG-100-PB) with firmware FG-x00-PB_V2.02.0.00 allows remote attackers to inject arbitrary web sc…
4.3 MOYENNE
CVE-2014-3148Cross-site scripting (XSS) vulnerability in libahttp/err.c in OkCupid OKWS (OK Web Server) allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to a non…
4.3 MOYENNE
CVE-2014-2570Cross-site scripting (XSS) vulnerability in www/make_subset.php in PHP Font Lib before 0.3.1 allows remote attackers to inject arbitrary web script or HTML via the name parameter.
4.3 MOYENNE
CVE-2014-2332Check_MK before 1.2.2p3 and 1.2.3x before 1.2.3i5 allows remote authenticated users to delete arbitrary files via a request to an unspecified link, related to "Insecure Direct Obje…
5.5 MOYENNE
CVE-2014-2331Les serveurs de surveillance Check_MK (versions 1.2.2p2 à 1.2.3i5) sont vulnérables à l'exécution de code Python arbitraire. Un attaquant disposant d'identifiants valides peut décl…
8.5 ÉLEVÉE
CVE-2014-2330Multiple cross-site request forgery (CSRF) vulnerabilities in the Multisite GUI in Check_MK before 1.2.5i2 allow remote attackers to hijack the authentication of users for requests…
6.8 MOYENNE
CVE-2014-2329Multiple cross-site scripting (XSS) vulnerabilities in Check_MK before 1.2.2p3 and 1.2.3x before 1.2.3i5 allow remote authenticated users to inject arbitrary web script or HTML via…
3.5 FAIBLE
CVE-2015-6750Ricoh DL FTP Server (version 1.1.0.6 et versions antérieures) est susceptible de subir un dépassement de tampon lors du traitement d'une commande USER surdimensionnée. Un attaquant…
7.5 ÉLEVÉE
CVE-2015-6747Basware Banking (Maksuliikenne) 8.90.07.X does not properly prevent access to private keys, which allows remote attackers to spoof communications with banks via unspecified vectors…
5.0 MOYENNE
CVE-2015-6746Basware Banking (Maksuliikenne) before 8.90.07.X stores private keys in plaintext in the SQL database, which allows remote attackers to spoof communications with banks via unspecif…
2.1 FAIBLE
CVE-2015-6745Basware Banking (Maksuliikenne) 8.90.07.X relies on the client to enforce account locking, which allows local users to bypass that security mechanism by deleting the entry from the…
4.6 MOYENNE
CVE-2015-6744Basware Banking (Maksuliikenne) before 8.90.07.X relies on the client to enforce (1) login verification, (2) audit trail creation, and (3) account locking, which allows remote atta…
4.3 MOYENNE
CVE-2015-6743Basware Banking (Maksuliikenne) 8.90.07.X uses a hardcoded password for an unspecified account, which allows remote authenticated users to bypass intended access restrictions by le…
6.5 MOYENNE
CVE-2015-6742Basware Banking (Maksuliikenne) before 8.90.07.X uses a hardcoded password for the ANCO account, which allows remote authenticated users to bypass intended access restrictions by l…
6.5 MOYENNE
CVE-2015-0943Basware Banking (Maksuliikenne) before 9.10.0.0 does not encrypt communication between the client and the backend server, which allows man-in-the-middle attackers to obtain encrypt…
5.8 MOYENNE
CVE-2015-0942Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2015-6742, CVE-2015-6743, CVE-2015-6744, CVE-2015-6745, CVE-2015-6746, CVE-2015-6747. Reason: This candidate orig…
CVE-2015-5717The Siemens COMPAS Mobile application before 1.6 for Android does not properly verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers…
5.8 MOYENNE
CVE-2015-5706Use-after-free vulnerability in the path_openat function in fs/namei.c in the Linux kernel 3.x and 4.x before 4.0.4 allows local users to cause a denial of service or possibly have…
4.6 MOYENNE
CVE-2015-5697The get_bitmap_file function in drivers/md/md.c in the Linux kernel before 4.1.6 does not initialize a certain bitmap data structure, which allows local users to obtain sensitive i…
2.1 FAIBLE
CVE-2015-5366The (1) udp_recvmsg and (2) udpv6_recvmsg functions in the Linux kernel before 4.0.6 provide inappropriate -EAGAIN return values, which allows remote attackers to cause a denial of…
5.0 MOYENNE
CVE-2015-5364Les noyaux Linux antérieurs à la version 4.0.6 sont susceptibles de subir un blocage du système lors du traitement de certains paquets UDP. Un attaquant distant peut faire planter …
7.8 ÉLEVÉE
CVE-2015-5157Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86_64 sont affectés par une faille dans la manière dont le système gère certaines interruptions matérie…
7.2 ÉLEVÉE
CVE-2015-4700The bpf_int_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 4.0.6 allows local users to cause a denial of service (system crash) by creating a packet…
4.9 MOYENNE
CVE-2015-3291arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform does not properly determine when nested NMI processing is occurring, which allows local users to c…
2.1 FAIBLE
CVE-2015-3290Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86 64 bits sont concernés. Un utilisateur local peut exploiter une faille dans la manière dont le systè…
7.2 ÉLEVÉE
CVE-2015-3214The pit_ioport_read in i8254.c in the Linux kernel before 2.6.33 and QEMU before 2.3.1 does not distinguish between read lengths and write lengths, which might allow guest OS users…
6.9 MOYENNE
CVE-2015-3212Race condition in net/sctp/socket.c in the Linux kernel before 4.1.2 allows local users to cause a denial of service (list corruption and panic) via a rapid series of system calls …
4.9 MOYENNE
CVE-2015-1333Memory leak in the __key_link_end function in security/keys/keyring.c in the Linux kernel before 4.1.4 allows local users to cause a denial of service (memory consumption) via many…
4.9 MOYENNE
CVE-2014-9731The UDF filesystem implementation in the Linux kernel before 3.18.2 does not ensure that space is available for storing a symlink target's name along with a trailing \0 character, …
2.1 FAIBLE
CVE-2014-9730The udf_pc_to_char function in fs/udf/symlink.c in the Linux kernel before 3.18.2 relies on component lengths that are unused, which allows local users to cause a denial of service…
4.9 MOYENNE
CVE-2014-9729The udf_read_inode function in fs/udf/inode.c in the Linux kernel before 3.18.2 does not ensure a certain data-structure size consistency, which allows local users to cause a denia…
4.9 MOYENNE
CVE-2014-9728The UDF filesystem implementation in the Linux kernel before 3.18.2 does not validate certain lengths, which allows local users to cause a denial of service (buffer over-read and s…
4.9 MOYENNE
CVE-2015-5698Les appareils Siemens SIMATIC S7-1200 CPU utilisant un firmware antérieur à la version 4.1.3 sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant …
7.5 ÉLEVÉE
CVE-2015-4555TIBCO Rendezvous et ses composants de messagerie associés sont affectés par un défaut de gestion de la mémoire dans leur interface d'administration HTTP. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2015-3966The IPsec SA establishment process on Innominate mGuard devices with firmware 8.x before 8.1.7 allows remote authenticated users to cause a denial of service (VPN service restart) …
4.0 MOYENNE
CVE-2015-4498Les versions plus anciennes de Mozilla Firefox (antérieures à 40.0.3 et ESR 38.2.1) sont affectées par une faille dans le processus d'installation des extensions. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2015-4497Les versions de Mozilla Firefox antérieures à 40.0.3 et ESR 38.2.1 sont affectées par une faille de corruption de mémoire dans la manière dont le navigateur gère les éléments canva…
10.0 ÉLEVÉE