CVE-2015-6242The wmem_block_split_free_chunk function in epan/wmem/wmem_allocator_block.c in the wmem block allocator in the memory manager in Wireshark 1.12.x before 1.12.7 does not properly c…
4.3 MOYENNE
CVE-2015-6241The proto_tree_add_bytes_item function in epan/proto.c in the protocol-tree implementation in Wireshark 1.12.x before 1.12.7 does not properly terminate a data structure after a fa…
4.3 MOYENNE
CVE-2015-5424Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes non autorisée…
7.5 ÉLEVÉE
CVE-2015-5423Les versions de HP KeyView antérieures aux versions 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête spécialement con…
7.5 ÉLEVÉE
CVE-2015-5422Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter…
7.5 ÉLEVÉE
CVE-2015-5421Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serve…
7.5 ÉLEVÉE
CVE-2015-5420Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serve…
7.5 ÉLEVÉE
CVE-2015-5419Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Celle-…
7.5 ÉLEVÉE
CVE-2015-5418Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Cela peut être…
7.5 ÉLEVÉE
CVE-2015-5417Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le systè…
7.5 ÉLEVÉE
CVE-2015-5416Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires s…
7.5 ÉLEVÉE
CVE-2014-9744Les systèmes utilisant des versions de PolarSSL antérieures à la 1.3.9 sont susceptibles de présenter une fuite de mémoire déclenchée par des handshakes SSL spécialement conçus. Un…
7.8 ÉLEVÉE
CVE-2014-8987Cross-site scripting (XSS) vulnerability in the "set configuration" box in the Configuration Report page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.17 allows remote adm…
3.5 FAIBLE
CVE-2014-8628Les systèmes utilisant des versions affectées de la bibliothèque PolarSSL sont susceptibles de subir une attaque par déni de service. Un attaquant distant non authentifié peut prov…
7.8 ÉLEVÉE
CVE-2015-6665Cross-site scripting (XSS) vulnerability in the Ajax handler in Drupal 7.x before 7.39 and the Ctools module 6.x-1.x before 6.x-1.14 for Drupal allows remote attackers to inject ar…
4.3 MOYENNE
CVE-2015-6664XML external entity (XXE) vulnerability in the application import functionality in SAP Mobile Platform 2.3 allows remote attackers to read arbitrary files and possibly have other u…
6.8 MOYENNE
CVE-2015-6663Cross-site scripting (XSS) vulnerability in the Client form in the Device Inspector page in SAP Afaria 7 allows remote attackers to inject arbitrary web script or HTML via crafted …
4.3 MOYENNE
CVE-2015-6662XML external entity (XXE) vulnerability in SAP NetWeaver Portal 7.4 allows remote attackers to read arbitrary files and possibly have other unspecified impact via crafted XML data,…
6.8 MOYENNE
CVE-2015-6661Drupal 6.x before 6.37 and 7.x before 7.39 allows remote attackers to obtain sensitive node titles by reading the menu.
5.0 MOYENNE
CVE-2015-6660The Form API in Drupal 6.x before 6.37 and 7.x before 7.39 does not properly validate the form token, which allows remote attackers to conduct CSRF attacks that upload files in a d…
6.8 MOYENNE
CVE-2015-6659Les sites Drupal 7 utilisant des versions antérieures à la 7.39 sont vulnérables à une faille d'injection SQL au sein du système de filtrage des commentaires de l'API de la base de…
7.5 ÉLEVÉE
CVE-2015-6658Cross-site scripting (XSS) vulnerability in the Autocomplete system in Drupal 6.x before 6.37 and 7.x before 7.39 allows remote attackers to inject arbitrary web script or HTML via…
4.3 MOYENNE
CVE-2015-6525Les bibliothèques Libevent 2.0.x et 2.1.x sont affectées par des failles de dépassement d'entier lors du traitement d'entrées de données extrêmement volumineuses. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2015-6524The LDAPLoginModule implementation in the Java Authentication and Authorization Service (JAAS) in Apache ActiveMQ 5.x before 5.10.1 allows wildcard operators in usernames, which al…
5.0 MOYENNE
CVE-2015-6496conntrackd in conntrack-tools 1.4.2 and earlier does not ensure that the optional kernel modules are loaded before using them, which allows remote attackers to cause a denial of se…
5.0 MOYENNE
CVE-2015-6251Double free vulnerability in GnuTLS before 3.3.17 and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service via a long DistinguishedName (DN) entry in a certifica…
5.0 MOYENNE
CVE-2015-5964The (1) contrib.sessions.backends.base.SessionBase.flush and (2) cache_db.SessionStore.flush functions in Django 1.7.x before 1.7.10, 1.4.x before 1.4.22, and possibly other versio…
5.0 MOYENNE
CVE-2015-5963contrib.sessions.middleware.SessionMiddleware in Django 1.8.x before 1.8.4, 1.7.x before 1.7.10, 1.4.x before 1.4.22, and possibly other versions allows remote attackers to cause a…
5.0 MOYENNE
CVE-2015-5222Red Hat OpenShift Enterprise 3.0.0.0 est affecté par un défaut de vérification des permissions dans son processus de build. Un utilisateur authentifié disposant de permissions de b…
8.5 ÉLEVÉE
CVE-2015-5058Les appareils F5 BIG-IP et BIG-IQ exécutant certaines versions anciennes sont sensibles à une fuite de mémoire dans leurs composants de serveur virtuel. Un attaquant distant non au…
7.8 ÉLEVÉE
CVE-2015-3238The _unix_run_helper_binary function in the pam_unix module in Linux-PAM (aka pam) before 1.2.1, when unable to directly access passwords, allows local users to enumerate usernames…
6.5 MOYENNE
CVE-2015-0298Cross-site scripting (XSS) vulnerability in the manager web interface in mod_cluster before 1.3.2.Alpha1 allows remote attackers to inject arbitrary web script or HTML via a crafte…
4.3 MOYENNE
CVE-2014-6272Les applications utilisant des versions affectées de la bibliothèque Libevent sont susceptibles de présenter des erreurs de mémoire lors du traitement d'entrées surdimensionnées. U…
7.5 ÉLEVÉE
CVE-2014-3612Les versions 5.x d'Apache ActiveMQ antérieures à la version 5.10.1 sont affectées lorsqu'elles sont configurées pour utiliser LDAP pour l'authentification. Un attaquant disposant d…
7.5 ÉLEVÉE
CVE-2015-5566Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de gestion de la mémoire. Un attaquant peut exploiter cette vulnérabilité à distance pour e…
10.0 ÉLEVÉE
CVE-2015-6565Les serveurs OpenSSH exécutant les versions 6.8 et 6.9 sont concernés car ils appliquent des permissions incorrectes sur les périphériques TTY. Un utilisateur local disposant d'un …
7.2 ÉLEVÉE
CVE-2015-6564Les versions d'OpenSSH antérieures à 7.0 s'exécutant sur des systèmes autres qu'OpenBSD sont affectées par un défaut de gestion de la mémoire dans le processus de surveillance sshd…
7.0 ÉLEVÉE
CVE-2015-6563The monitor component in sshd in OpenSSH before 7.0 on non-OpenBSD platforms accepts extraneous username data in MONITOR_REQ_PAM_INIT_CTX requests, which allows local users to cond…
6.4 MOYENNE
CVE-2015-2908Les dongles OBD-II Mobile Devices C4 utilisant les micrologiciels 2.x et 3.4.x ne parviennent pas à vérifier l'authenticité des mises à jour du micrologiciel. Un attaquant disposan…
9.0 ÉLEVÉE
CVE-2015-2907Les dongles OBD-II C4 pour appareils mobiles (utilisés dans des produits tels que Metromile Pulse) avec les firmwares 2.x ou 3.4.x utilisent un nom d'utilisateur et un mot de passe…
9.0 ÉLEVÉE
CVE-2015-2906Les dongles OBD-II de Mobile Devices C4 (utilisés dans Metromile Pulse et des produits similaires) utilisant le firmware 2.x ou 3.4.x sont livrés avec des clés privées SSH identiqu…
9.0 ÉLEVÉE
CVE-2015-2905Cross-site request forgery (CSRF) vulnerability on Actiontec GT784WN modems with firmware before NCS01-1.0.13 allows remote attackers to hijack the authentication or intranet conne…
6.8 MOYENNE
CVE-2015-2904Les modems Actiontec GT784WN dont le micrologiciel n'est pas à jour contiennent un mot de passe administrateur codé en dur. Un attaquant ayant accès au réseau local peut utiliser c…
8.3 ÉLEVÉE
CVE-2015-2873Trend Micro Deep Discovery Inspector (DDI) on Deep Discovery Threat appliances with software before 3.5.1477, 3.6.x before 3.6.1217, 3.7.x before 3.7.1248, 3.8.x before 3.8.1263, a…
5.5 MOYENNE
CVE-2015-2872Multiple cross-site scripting (XSS) vulnerabilities in Trend Micro Deep Discovery Inspector (DDI) on Deep Discovery Threat appliances with software before 3.5.1477, 3.6.x before 3.…
4.3 MOYENNE
CVE-2015-2018IBM Integration Bus 9 and 10 before 10.0.0.1 and WebSphere Message Broker 7 before 7.0.0.8 and 8 before 8.0.0.7 do not ensure that the correct security profile is selected, which a…
3.5 FAIBLE
CVE-2015-4950The mailbox-restore feature in IBM Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 6.1 before 6.1.3.6, 6.3 before 6.3.1.3, 6.4 before 6.4.1.4, and 7.…
4.0 MOYENNE
CVE-2015-1992IBM Systems Director (versions 5.2 à 6.3) présente une faille dans sa manière de traiter les événements système. Un utilisateur disposant déjà d'un accès local au serveur peut expl…
7.2 ÉLEVÉE
CVE-2015-6557IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 5.5 before 5.5.6.1, 6.3 before 6.3.1.5, 6.4 before 6.4.1.7, and 7.1 before 7.1.2; Tivoli Storage …
2.1 FAIBLE
CVE-2015-4949IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server 7.1 before 7.1.2, Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server …
2.1 FAIBLE