CVE-2015-5166Les machines virtuelles s'exécutant sur Xen 4.5.x ou versions antérieures sont affectées en raison d'une faille dans la manière dont QEMU gère les périphériques de bloc émulés. Un …
7.2 ÉLEVÉE
CVE-2015-5165Les machines virtuelles utilisant QEMU (courantes dans Xen 4.5.x et versions antérieures) sont concernées si elles émulent la carte réseau RTL8139. Un attaquant distant et non auth…
9.3 ÉLEVÉE
CVE-2015-5154Les machines virtuelles s'exécutant sur Xen 4.5 ou une version antérieure et disposant d'un lecteur CD-ROM activé sont affectées par une faille de corruption de mémoire dans le sou…
7.2 ÉLEVÉE
CVE-2015-3213Les versions de Clutter antérieures à la 1.16.2 sont vulnérables à une faille dans la gestion des entrées gestuelles. Un attaquant ayant un accès physique à la machine peut contour…
7.2 ÉLEVÉE
CVE-2015-2059Les serveurs Jabberd2 utilisant la bibliothèque libin (version 1.31 ou antérieure) sont sensibles à une lecture de mémoire hors limites causée par des caractères UTF-8 invalides. U…
7.5 ÉLEVÉE
CVE-2015-1867Les gestionnaires de ressources de cluster Pacemaker antérieurs à la version 1.1.13 sont sensibles à une faille d'élévation de privilèges. Un attaquant distant non authentifié peut…
7.5 ÉLEVÉE
CVE-2015-4634Les installations de Cacti antérieures à la version 0.8.8e sont vulnérables à une faille d'injection SQL dans le composant `graphs.php`. Un attaquant distant non authentifié peut e…
7.5 ÉLEVÉE
CVE-2015-3246Les systèmes Linux utilisant des versions affectées de la bibliothèque `libuser` et du paquet `usermode` sont vulnérables à un défaut de corruption de fichiers. Un utilisateur loca…
KEV
7.4 ÉLEVÉE
CVE-2015-1818Les versions de Red Hat JBoss BPM Suite antérieures à 6.1.2 sont affectées par une faille dans l'outil d'importation dashbuilder. Un attaquant distant non authentifié peut téléchar…
7.5 ÉLEVÉE
CVE-2015-1805Les noyaux Linux antérieurs à la version 3.16 sont affectés par une erreur dans la manière dont les pipes gèrent la mémoire lors des transferts de données. Un utilisateur local dis…
7.2 ÉLEVÉE
CVE-2015-2897Les appareils Sierra Wireless AirLink ES, GX et LS utilisant des versions d'ALEOS antérieures à 4.4.2 contiennent des identifiants root codés en dur. Un attaquant distant peut util…
10.0 ÉLEVÉE
CVE-2015-4495Les versions plus anciennes de Mozilla Firefox et de Firefox OS sont affectées par une faille dans le lecteur PDF intégré. Un attaquant peut lire des fichiers arbitraires de votre …
KEV
8.8 ÉLEVÉE
CVE-2015-4674TimeDoctor Pro (version 1.4.72.3) sur Windows est affecté car son processus de mise à jour télécharge des installateurs via le protocole HTTP non chiffré et ne vérifie pas les sign…
9.3 ÉLEVÉE
CVE-2014-9736Les systèmes GE Healthcare Centricity Clinical Archive Audit Trail Repository sont concernés car ils sont livrés avec des mots de passe par défaut codés en dur pour leurs bases de …
10.0 ÉLEVÉE
CVE-2014-7233Les systèmes GE Healthcare Precision THUNIS-800+ sont affectés par l'utilisation de plusieurs mots de passe par défaut codés en dur pour les menus de configuration et d'utilitaires…
10.0 ÉLEVÉE
CVE-2014-7232Les systèmes d'imagerie GE Healthcare Discovery XR656 et XR656 G2 contiennent des identifiants codés en dur ou par défaut pour plusieurs comptes, y compris l'utilisateur root. Un a…
10.0 ÉLEVÉE
CVE-2013-7442Les stations de travail GE Healthcare Centricity PACS (versions 4.0 et 4.0.1) contiennent des identifiants codés en dur pour les utilisateurs Administrator et IIS. Un attaquant aya…
10.0 ÉLEVÉE
CVE-2013-7405GE Healthcare Centricity DMS 4.2 contient un mot de passe administrateur codé en dur pour sa fonctionnalité de rapports ad hoc. Un attaquant ayant un accès au réseau peut utiliser …
10.0 ÉLEVÉE
CVE-2013-7404Les systèmes GE Healthcare Discovery NM 750b sont affectés par un mot de passe codé en dur ou par défaut pour le compte « insite ». Un attaquant ayant un accès au réseau peut utili…
10.0 ÉLEVÉE
CVE-2012-6695Les stations de travail GE Healthcare Centricity PACS (versions 4.0 et 4.0.1) sont affectées par un mot de passe administratif codé en dur ou par défaut pour le compte « ddpadmin »…
10.0 ÉLEVÉE
CVE-2012-6694Les stations de travail GE Healthcare Centricity PACS (4.0, 4.0.1) et les serveurs (4.0) contiennent un mot de passe codé en dur pour le compte `geservice`. Un attaquant disposant …
10.0 ÉLEVÉE
CVE-2012-6693Les serveurs GE Healthcare Centricity PACS 4.0 sont affectés par l'utilisation d'identifiants par défaut codés en dur pour les comptes administratifs. Un attaquant disposant d'un a…
10.0 ÉLEVÉE
CVE-2012-6660Les systèmes GE Healthcare Precision MPi sont affectés par l'utilisation d'identifiants prévisibles ou codés en dur pour les comptes de service, d'opérateur et d'administrateur. Un…
10.0 ÉLEVÉE
CVE-2011-5324Les serveurs GE Healthcare Centricity PACS-IW utilisant TeraRecon sont affectés par des identifiants codés en dur pour les comptes utilisateurs « shared » et « scan ». Un attaquant…
10.0 ÉLEVÉE
CVE-2011-5323Les installations de GE Healthcare Centricity PACS-IW sont affectées par l'utilisation d'un mot de passe statique ou par défaut pour le compte d'administrateur système (sa) du serv…
10.0 ÉLEVÉE
CVE-2011-5322Le serveur GE Healthcare Centricity Analytics 1.1 est livré avec plusieurs mots de passe par défaut codés en dur pour ses interfaces SQL Server et Webmin. Un attaquant non authenti…
10.0 ÉLEVÉE
CVE-2010-5310Les stations de travail d'acquisition GE Healthcare Revolution XQ/i contiennent un mot de passe codé en dur ou par défaut pour le compte utilisateur « sdc ». Un attaquant ayant un …
10.0 ÉLEVÉE
CVE-2010-5309Le serveur GE Healthcare CADStream est livré avec un mot de passe administrateur par défaut (« confirma ») qui est largement connu. Un attaquant non authentifié ayant un accès rése…
10.0 ÉLEVÉE
CVE-2010-5308Les systèmes GE Healthcare Optima MR360 permettent à toute personne ayant un accès au réseau de contourner totalement l'authentification en utilisant la fonction de connexion d'urg…
10.0 ÉLEVÉE
CVE-2010-5307Les systèmes d'IRM GE Healthcare Optima MR360 sont affectés par l'utilisation d'identifiants codés en dur ou par défaut pour les comptes root, admin et sdc. Un attaquant ayant un a…
10.0 ÉLEVÉE
CVE-2010-5306Les scanners GE Healthcare Optima CT680, CT540, CT640 et CT520 sont livrés avec un mot de passe par défaut codé en dur (`#bigguy`) pour l'utilisateur root. Un attaquant ayant un ac…
10.0 ÉLEVÉE
CVE-2009-5143Les systèmes GE Healthcare Discovery 530C utilisant le logiciel Xeleris contiennent des identifiants codés en dur pour les comptes acqservice et wsservice. Un attaquant ayant accès…
10.0 ÉLEVÉE
CVE-2007-6757Les versions 4.0, 4.1 et 4.2 de GE Healthcare Centricity DMS contiennent un mot de passe administratif codé en dur ou par défaut pour le compte « Museadmin ». Un attaquant ayant un…
10.0 ÉLEVÉE
CVE-2006-7253Les systèmes GE Healthcare Infinia II sont affectés par l'utilisation de mots de passe par défaut codés en dur pour plusieurs comptes administratifs. Un attaquant disposant d'un ac…
10.0 ÉLEVÉE
CVE-2004-2777GE Healthcare Centricity Image Vault 3.x est livré avec plusieurs comptes administratifs utilisant des mots de passe par défaut ou vides. Un attaquant ayant un accès réseau au syst…
10.0 ÉLEVÉE
CVE-2003-1603Les systèmes GE Healthcare Discovery VH sont affectés par des mots de passe par défaut codés en dur pour les serveurs FTP Interfile et Codonics. Un attaquant non authentifié dispos…
10.0 ÉLEVÉE
CVE-2002-2446Les systèmes GE Healthcare Millennium MG, NC et MyoSIGHT utilisent un mot de passe codé en dur pour le compte administratif « insite », lequel ne peut pas être modifié. Un attaquan…
10.0 ÉLEVÉE
CVE-2002-2445Les systèmes GE Healthcare Millennium MG, NC et MyoSIGHT sont livrés avec plusieurs mots de passe par défaut codés en dur pour les comptes root, admin et service. Un attaquant ayan…
10.0 ÉLEVÉE
CVE-2001-1594Les systèmes GE Healthcare eNTEGRA P&R sont affectés par l'utilisation de plusieurs mots de passe par défaut ou codés en dur, bien connus, sur divers services, notamment FTP et VNC…
10.0 ÉLEVÉE
CVE-2015-3959Les commutateurs Belden GarrettCom Magnum 6K et 10K utilisant un micrologiciel antérieur à la version 4.5.6 contiennent un mot de passe codé en dur pour un compte privilégié. Un at…
7.2 ÉLEVÉE
CVE-2015-4935IBM Tivoli Storage Manager FastBack (versions antérieures à 6.1.12.1) est susceptible de présenter une erreur de corruption de mémoire permettant à un attaquant distant d'exécuter …
10.0 ÉLEVÉE
CVE-2015-4934Les versions d'IBM Tivoli Storage Manager FastBack antérieures à la 6.1.12.1 sont sensibles à une erreur de corruption de mémoire. Un attaquant peut envoyer un paquet réseau spécia…
10.0 ÉLEVÉE
CVE-2015-4933IBM Tivoli Storage Manager FastBack (versions antérieures à 6.1.12.1) est susceptible de subir un dépassement de tampon permettant à un attaquant distant d'exécuter du code arbitra…
10.0 ÉLEVÉE
CVE-2015-4932IBM Tivoli Storage Manager FastBack 6.1 (avant la version 6.1.12.1) est susceptible de subir un dépassement de tampon permettant à un attaquant distant d'exécuter du code arbitrair…
10.0 ÉLEVÉE
CVE-2015-4931Les versions d'IBM Tivoli Storage Manager FastBack antérieures à la 6.1.12.1 sont sensibles à une erreur de corruption de mémoire. Un attaquant peut envoyer un paquet réseau spécia…
10.0 ÉLEVÉE
CVE-2015-1987Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du serveur. Un attaquant distant non authentifié …
7.8 ÉLEVÉE
CVE-2015-1958Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du serveur. Un attaquant distant non authentifié …
7.8 ÉLEVÉE
CVE-2015-1956Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du système. Un attaquant distant non authentifié …
7.8 ÉLEVÉE
CVE-2015-1955Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du système …
7.8 ÉLEVÉE
CVE-2015-5600Les serveurs OpenSSH version 6.9 et antérieures sont affectés par une faille dans la gestion de l'authentification interactive au clavier. Un attaquant distant non authentifié peut…
8.1 ÉLEVÉE