CVE-2015-2906Les dongles OBD-II de Mobile Devices C4 (utilisés dans Metromile Pulse et des produits similaires) utilisant le firmware 2.x ou 3.4.x sont livrés avec des clés privées SSH identiqu…
9.0 ÉLEVÉE
CVE-2015-2904Les modems Actiontec GT784WN dont le micrologiciel n'est pas à jour contiennent un mot de passe administrateur codé en dur. Un attaquant ayant accès au réseau local peut utiliser c…
8.3 ÉLEVÉE
CVE-2015-1992IBM Systems Director (versions 5.2 à 6.3) présente une faille dans sa manière de traiter les événements système. Un utilisateur disposant déjà d'un accès local au serveur peut expl…
7.2 ÉLEVÉE
CVE-2015-5406Plusieurs versions du logiciel HP CentralView, y compris les modules relatifs au risque de fraude et aux pertes de revenus, présentent une faille permettant à des attaquants distan…
9.0 ÉLEVÉE
CVE-2015-2137HP Operations Manager i (versions 9.22 à 10.01) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme elle ne nécessite ni authe…
10.0 ÉLEVÉE
CVE-2014-1972Les frameworks Apache Tapestry antérieurs à la version 5.3.6 sont concernés car ils font confiance aux données envoyées par le client sans les vérifier. Un attaquant distant peut e…
7.8 ÉLEVÉE
CVE-2015-4535Les installations d'EMC Documentum Content Server sont affectées si le paramètre `__debug_trace__` est activé. Un utilisateur authentifié disposant d'un accès réseau peut lire un f…
7.5 ÉLEVÉE
CVE-2015-4534Les versions 6.7 à 7.2 d'EMC Documentum Content Server sont affectées par une faille dans le Java Method Server. Un attaquant disposant d'identifiants utilisateur valides peut exéc…
9.0 ÉLEVÉE
CVE-2015-4533Les versions concernées d'EMC Documentum Content Server permettent à un utilisateur distant disposant d'identifiants de connexion valides d'exécuter du code arbitraire avec les pri…
9.0 ÉLEVÉE
CVE-2015-4532Les utilisateurs d'anciennes versions d'EMC Documentum Content Server sont exposés à un contournement d'autorisation permettant à des utilisateurs authentifiés d'exécuter du code a…
9.0 ÉLEVÉE
CVE-2015-4531Les installations d'EMC Documentum Content Server sont affectées par une faille dans la manière dont le système valide l'autorisation pour les sous-groupes. Un attaquant disposant …
9.0 ÉLEVÉE
CVE-2015-0536Les bibliothèques cryptographiques RSA BSAFE (MES 4.0.x/4.1.x et SSL-C 2.8.9) sont susceptibles de planter si elles sont configurées pour l'authentification client et les chiffres …
7.5 ÉLEVÉE
CVE-2015-0535Certaines versions des suites de sécurité EMC RSA BSAFE sont sensibles à une attaque de déclassement de chiffrement connue sous le nom de « FREAK ». Un attaquant distant peut envoy…
7.5 ÉLEVÉE
CVE-2015-0534Plusieurs bibliothèques et suites cryptographiques RSA BSAFE sont affectées par une faille dans la gestion des certificats numériques. Un attaquant distant peut contourner les list…
7.5 ÉLEVÉE
CVE-2015-0533Les systèmes utilisant la suite RSA BSAFE Micro Edition ou RSA BSAFE SSL-C sont vulnérables à une attaque par déclassement (downgrade attack) lors de la phase de handshake SSL. Un …
7.5 ÉLEVÉE
CVE-2015-4327Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 est affecté par une faille dans son interface de ligne de commande. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2015-6522Les sites WordPress utilisant l'extension WP Symposium (versions antérieures à 15.8) sont vulnérables à une faille d'injection SQL dans le fichier `get_album_item.php`. Un attaquan…
7.5 ÉLEVÉE
CVE-2015-5621Les versions 5.7.2 et antérieures de Net-SNMP sont affectées par une erreur de gestion de la mémoire lors de l'analyse de paquets spécialement conçus. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2015-2502Les versions 7 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou faire planter le navigat…
KEV
8.8 ÉLEVÉE
CVE-2015-6519Les installations d'Arab Portal 3 sont vulnérables à une faille d'injection SQL lors du processus d'inscription. Un attaquant distant non authentifié peut envoyer des requêtes spéc…
7.5 ÉLEVÉE
CVE-2015-5504Les sites Drupal utilisant le module de paiement Novalnet pour Ubercart sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes réseau s…
7.5 ÉLEVÉE
CVE-2015-5502Les sites Drupal utilisant le module Storage API (versions antérieures à 7.x-1.8) sont affectés par une faille de contrôle d'accès. Un attaquant distant non authentifié peut exploi…
7.5 ÉLEVÉE
CVE-2015-5501Les installations Drupal utilisant le module Hostmaster (Aegir) dans un environnement multi-site sont concernées. Un attaquant distant et non authentifié peut exécuter du code PHP …
7.5 ÉLEVÉE
CVE-2015-4426Les installations de Pimcore antérieures à la version 3473 sont vulnérables à une faille d'injection SQL dans le proxy de la grille d'actifs (asset grid proxy). Un attaquant distan…
7.5 ÉLEVÉE
CVE-2015-6513Les versions de J2Store antérieures à la 3.1.7 pour Joomla! sont vulnérables aux injections SQL via certains paramètres d'URL. Un attaquant distant peut envoyer des requêtes web sp…
7.5 ÉLEVÉE
CVE-2015-5681Les sites WordPress utilisant la version 3.3 de l'extension Powerplay Gallery sont vulnérables à une faille qui permet à n'importe qui sur Internet de téléverser des fichiers exécu…
7.5 ÉLEVÉE
CVE-2015-5599Les sites WordPress utilisant l'extension Powerplay Gallery (version 3.3) sont vulnérables aux injections SQL via les paramètres d'ID ou de nom d'album. Un attaquant distant non au…
7.5 ÉLEVÉE
CVE-2015-5784Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'Install Framework qui ne parvient pas à abandonner les privilèges root lors de l'installation d…
9.3 ÉLEVÉE
CVE-2015-5783Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une faille de corruption de mémoire dans le composant IOGraphics. Un attaquant distant non authentifié peut ex…
9.3 ÉLEVÉE
CVE-2015-5779QuickTime 7 sur les versions d'OS X antérieures à 10.10.5 est susceptible de subir une corruption de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un at…
7.5 ÉLEVÉE
CVE-2015-5776Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés en raison d'une faille dans la bibliothèque `libinfo`. Un attaquant distant peut déclencher une…
7.5 ÉLEVÉE
CVE-2015-5775Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la manière dont le système analyse les fichiers de polices de ca…
7.5 ÉLEVÉE
CVE-2015-5774Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille de mémoire dans le pilote IOHIDFamily. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2015-5769Les appareils Apple iOS utilisant des versions antérieures à la 8.4.1 sont affectés par une faille dans le pilote vidéo MSVDX. Un attaquant distant non authentifié peut provoquer l…
7.1 ÉLEVÉE
CVE-2015-5763Les systèmes Apple OS X antérieurs à la version 10.10.5 sont affectés par un problème de corruption de mémoire dans le pilote du système de fichiers NTFS. Un utilisateur local disp…
7.2 ÉLEVÉE
CVE-2015-5757Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la bibliothèque `libpthread`. Un attaquant peut exécuter du code…
9.3 ÉLEVÉE
CVE-2015-5754Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une condition de concurrence (race condition) dans l'Install Framework. Un attaquant peut obtenir les privilèg…
9.3 ÉLEVÉE
CVE-2015-5750Les versions d'Apple OS X antérieures à 10.10.5 sont affectées en raison d'une faille dans la manière dont le système traite certains caractères Unicode. Un attaquant peut faire pl…
7.5 ÉLEVÉE
CVE-2015-3806Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la manière dont les fichiers exécutables sont vérifiés…
7.2 ÉLEVÉE
CVE-2015-3805Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un utilisateur local peut …
7.2 ÉLEVÉE
CVE-2015-3804Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système analyse les fichiers de police de caractères. Un…
7.5 ÉLEVÉE
CVE-2015-3803Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie les signatures de code pour les fichiers …
7.2 ÉLEVÉE
CVE-2015-3802Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un attaquant ayant un accè…
7.2 ÉLEVÉE
CVE-2015-3800Les systèmes Apple OS X et iOS sont affectés par une faille dans la manière dont le système d'exploitation gère les images disque (fichiers .dmg). Un attaquant peut obtenir des pri…
7.2 ÉLEVÉE
CVE-2015-3799Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une faille dans le plug-in OD d'Apple ID. Un attaquant non authentifié peut modifier les mots de passe d'utili…
9.3 ÉLEVÉE
CVE-2015-3798Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant no…
7.5 ÉLEVÉE
CVE-2015-3797Apple OS X (avant la version 10.10.5) et iOS (avant la version 8.4.1) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2015-3796Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont concernées par une faille dans la bibliothèque d'expressions régulières du système. …
7.5 ÉLEVÉE
CVE-2015-3795Les versions plus anciennes d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la bibliothèque libxpc. Un attaquant peut exécute…
9.3 ÉLEVÉE
CVE-2015-3783Les systèmes Apple OS X utilisant des versions antérieures à 10.10.5 sont affectés par une faille dans le framework SceneKit. Un attaquant distant non authentifié peut provoquer un…
7.5 ÉLEVÉE