CVE-2015-2015Cross-site scripting (XSS) vulnerability in pubnames.ntf (aka the Directory template) in the web server in IBM Domino before 9.0.0 allows remote attackers to inject arbitrary web s…
4.3 MOYENNE
CVE-2015-2014Open redirect vulnerability in the web server in IBM Domino 8.5 before 8.5.3 FP6 IF9 and 9.0 before 9.0.1 FP4 allows remote attackers to redirect users to arbitrary web sites and c…
5.8 MOYENNE
CVE-2015-5408HP CentralView Fraud Risk Management 11.1, 11.2, and 11.3; CentralView Revenue Leakage Control 4.1, 4.2, and 4.3; CentralView Dealer Performance Audit 2.0 and 2.1; CentralView Cred…
6.0 MOYENNE
CVE-2015-5407HP CentralView Fraud Risk Management 11.1, 11.2, and 11.3; CentralView Revenue Leakage Control 4.1, 4.2, and 4.3; CentralView Dealer Performance Audit 2.0 and 2.1; CentralView Cred…
6.0 MOYENNE
CVE-2015-5406Plusieurs versions du logiciel HP CentralView, y compris les modules relatifs au risque de fraude et aux pertes de revenus, présentent une faille permettant à des attaquants distan…
9.0 ÉLEVÉE
CVE-2015-4938IBM WebSphere Application Server 7.x before 7.0.0.39, 8.0.x before 8.0.0.11, and 8.5.x before 8.5.5.7 allows remote attackers to spoof servlets and obtain sensitive information via…
5.0 MOYENNE
CVE-2015-2137HP Operations Manager i (versions 9.22 à 10.01) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme elle ne nécessite ni authe…
10.0 ÉLEVÉE
CVE-2015-2132Unspecified vulnerability in the execve system-call implementation in HP HP-UX B.11.11, B.11.23, and B.11.31 allows local users to gain privileges via unknown vectors.
4.4 MOYENNE
CVE-2015-1932IBM WebSphere Application Server 7.x before 7.0.0.39, 8.0.x before 8.0.0.11, and 8.5.x before 8.5.5.7 and WebSphere Virtual Enterprise before 7.0.0.7 allow remote attackers to obta…
5.0 MOYENNE
CVE-2014-1972Les frameworks Apache Tapestry antérieurs à la version 5.3.6 sont concernés car ils font confiance aux données envoyées par le client sans les vérifier. Un attaquant distant peut e…
7.8 ÉLEVÉE
CVE-2015-2983Cross-site request forgery (CSRF) vulnerability in admin.php in PHP Kobo Photo Gallery CMS for PC, smartphone and feature phone 1.0.1 Free and earlier allows remote attackers to hi…
6.8 MOYENNE
CVE-2015-2982Cross-site scripting (XSS) vulnerability in jquery.lightbox-0.5.min.js in PHP Kobo Photo Gallery CMS for PC, smartphone and feature phone 1.0.1 Free and earlier allows remote authe…
4.3 MOYENNE
CVE-2015-4537Lockbox in EMC Documentum D2 before 4.5 uses a hardcoded passphrase when a server lacks a D2.Lockbox file, which makes it easier for remote authenticated users to decrypt admin tic…
3.5 FAIBLE
CVE-2015-2984I-O DATA DEVICE WN-G54/R2 routers with firmware before 1.03 and NP-BBRS routers allow remote attackers to cause a denial of service (SSDP reflection) via UPnP requests.
5.0 MOYENNE
CVE-2015-6258The Internet Access Point Protocol (IAPP) module on Cisco Wireless LAN Controller (WLC) devices with software 8.1(104.37) allows remote attackers to trigger incorrect traffic forwa…
5.0 MOYENNE
CVE-2015-6256Cisco ASR 5000 devices with software 19.0.M0.60828 allow remote attackers to cause a denial of service (OSPF process restart) via crafted length fields in headers of OSPF packets, …
5.0 MOYENNE
CVE-2015-4331Cisco Prime Infrastructure (PI) 1.4(0.45) and earlier, when AAA authentication is used, allows remote authenticated users to bypass intended access restrictions via a username with…
3.5 FAIBLE
CVE-2015-5193Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2015-7703. Reason: This candidate is a reservation duplicate of CVE-2015-7703. Notes: All CVE users should ref…
CVE-2015-5192Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2015-5195. Reason: This candidate is a reservation duplicate of CVE-2015-5195. Notes: All CVE users should ref…
CVE-2015-6530Cross-site scripting (XSS) vulnerability in OpenText Secure MFT 2013 before 2013 R3 P6 and 2014 before 2014 R2 P2 allows remote attackers to inject arbitrary web script or HTML via…
4.3 MOYENNE
CVE-2015-6529Multiple cross-site scripting (XSS) vulnerabilities in phpipam 1.1.010 allow remote attackers to inject arbitrary web script or HTML via the (1) section parameter to site/error.php…
4.3 MOYENNE
CVE-2015-6528Multiple cross-site scripting (XSS) vulnerabilities in install_classic.php in Coppermine Photo Gallery (CPG) 1.5.36 allow remote attackers to inject arbitrary web script or HTML vi…
4.3 MOYENNE
CVE-2015-3219Cross-site scripting (XSS) vulnerability in the Orchestration/Stack section in OpenStack Dashboard (Horizon) 2014.2 before 2014.2.4 and 2015.1.x before 2015.1.1 allows remote attac…
4.3 MOYENNE
CVE-2015-4318Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 allows remote attackers to cause a denial of service via invalid variables in a GET request, aka Bug ID CSCuv4…
5.0 MOYENNE
CVE-2015-4536EMC Documentum Content Server before 7.0 P20, 7.1 before P18, and 7.2 before P02, when RPC tracing is configured, stores certain obfuscated password data in a log file, which allow…
3.5 FAIBLE
CVE-2015-4535Les installations d'EMC Documentum Content Server sont affectées si le paramètre `__debug_trace__` est activé. Un utilisateur authentifié disposant d'un accès réseau peut lire un f…
7.5 ÉLEVÉE
CVE-2015-4534Les versions 6.7 à 7.2 d'EMC Documentum Content Server sont affectées par une faille dans le Java Method Server. Un attaquant disposant d'identifiants utilisateur valides peut exéc…
9.0 ÉLEVÉE
CVE-2015-4533Les versions concernées d'EMC Documentum Content Server permettent à un utilisateur distant disposant d'identifiants de connexion valides d'exécuter du code arbitraire avec les pri…
9.0 ÉLEVÉE
CVE-2015-4532Les utilisateurs d'anciennes versions d'EMC Documentum Content Server sont exposés à un contournement d'autorisation permettant à des utilisateurs authentifiés d'exécuter du code a…
9.0 ÉLEVÉE
CVE-2015-4531Les installations d'EMC Documentum Content Server sont affectées par une faille dans la manière dont le système valide l'autorisation pour les sous-groupes. Un attaquant disposant …
9.0 ÉLEVÉE
CVE-2015-4530Cross-site request forgery (CSRF) vulnerability in EMC Documentum WebTop before 6.8P01, Documentum Administrator through 7.2, Documentum Digital Assets Manager through 6.5SP6, Docu…
6.8 MOYENNE
CVE-2015-4329The administrator web interface in Cisco TelePresence Video Communication Server (VCS) X8.5.2 allows remote authenticated users to execute arbitrary OS commands via crafted HTTP re…
6.5 MOYENNE
CVE-2015-4321The Unicast Reverse Path Forwarding (uRPF) implementation in Cisco Adaptive Security Appliance (ASA) Software 9.3(1.50), 9.3(2.100), 9.3(3), and 9.4(1) mishandles cases where an IP…
5.0 MOYENNE
CVE-2015-4319The password-change feature in the administrative web interface in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 improperly performs authorization, which al…
5.5 MOYENNE
CVE-2015-4316The Mobile and Remote Access (MRA) endpoint-validation feature in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 improperly validates the phone line used for…
5.5 MOYENNE
CVE-2015-4303Cisco TelePresence Video Communication Server (VCS) X8.5.2 allows remote authenticated users to execute arbitrary commands in the context of the nobody user account via an unspecif…
6.5 MOYENNE
CVE-2015-0542Multiple cross-site request forgery (CSRF) vulnerabilities in EMC RSA Archer GRC 5.5 SP1 before P3 allow remote attackers to hijack the authentication of arbitrary users.
6.8 MOYENNE
CVE-2015-0537Les suites logicielles cryptographiques RSA BSAFE sont affectées par une faille dans leur manière de décoder les données base64. Un attaquant distant non authentifié peut envoyer u…
9.8 CRITIQUE
CVE-2015-0536Les bibliothèques cryptographiques RSA BSAFE (MES 4.0.x/4.1.x et SSL-C 2.8.9) sont susceptibles de planter si elles sont configurées pour l'authentification client et les chiffres …
7.5 ÉLEVÉE
CVE-2015-0535Certaines versions des suites de sécurité EMC RSA BSAFE sont sensibles à une attaque de déclassement de chiffrement connue sous le nom de « FREAK ». Un attaquant distant peut envoy…
7.5 ÉLEVÉE
CVE-2015-0534Plusieurs bibliothèques et suites cryptographiques RSA BSAFE sont affectées par une faille dans la gestion des certificats numériques. Un attaquant distant peut contourner les list…
7.5 ÉLEVÉE
CVE-2015-0533Les systèmes utilisant la suite RSA BSAFE Micro Edition ou RSA BSAFE SSL-C sont vulnérables à une attaque par déclassement (downgrade attack) lors de la phase de handshake SSL. Un …
7.5 ÉLEVÉE
CVE-2015-4328Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 improperly checks for a user account's read-only attribute, which allows remote authenticated users to execute…
4.0 MOYENNE
CVE-2015-4327Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 est affecté par une faille dans son interface de ligne de commande. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2015-4320The Configuration Log File component in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 allows remote authenticated users to obtain sensitive information by r…
4.0 MOYENNE
CVE-2015-4317Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 allows remote attackers to cause a denial of service via invalid variables in an authentication packet, aka Bu…
5.0 MOYENNE
CVE-2015-4315The Call Policy Configuration page in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.3 improperly validates external DTDs, which allows remote authenticated us…
5.5 MOYENNE
CVE-2015-4314The System Snapshot feature in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 allows remote authenticated users to obtain sensitive password-hash information…
4.0 MOYENNE
CVE-2015-4323Buffer overflow in Cisco NX-OS on Nexus 1000V devices for VMware vSphere 7.3(0)ZN(0.9); Nexus 3000 devices 6.0(2)U5(1.41), 7.0(3)I2(0.373), and 7.3(0)ZN(0.83); Nexus 4000 devices 4…
6.1 MOYENNE
CVE-2015-4310Multiple cross-site scripting (XSS) vulnerabilities in Cisco Finesse 10.5(1) allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in a (1) GET o…
4.3 MOYENNE