CVE-2015-5481Cross-site scripting (XSS) vulnerability in forms/panels.php in the GD bbPress Attachments plugin before 2.3 for WordPress allows remote attackers to inject arbitrary web script or…
4.3 MOYENNE
CVE-2015-4670Directory traversal vulnerability in the AjaxFileUpload control in DevExpress AJAX Control Toolkit (aka AjaxControlToolkit) before 15.1 allows remote attackers to write to arbitrar…
6.4 MOYENNE
CVE-2015-4426Les installations de Pimcore antérieures à la version 3473 sont vulnérables à une faille d'injection SQL dans le proxy de la grille d'actifs (asset grid proxy). Un attaquant distan…
7.5 ÉLEVÉE
CVE-2015-4425Directory traversal vulnerability in pimcore before build 3473 allows remote authenticated users with the "assets" permission to create or write to arbitrary files via a .. (dot do…
4.9 MOYENNE
CVE-2015-6516SQL injection vulnerability in cygnux.org sysPass 1.0.9 and earlier allows remote authenticated users to execute arbitrary SQL commands via the search parameter to ajax/ajax_search…
6.5 MOYENNE
CVE-2015-6515Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk Enterprise 6.2.x before 6.2.4, 6.1.x before 6.1.8, 6.0.x before 6.0.9, and 5.0.x before 5.0.13 and Splunk Light 6.2…
4.3 MOYENNE
CVE-2015-6514Cross-site scripting (XSS) vulnerability in the Dashboard in Splunk Enterprise 6.2.x before 6.2.4 and Splunk Light 6.2.x before 6.2.4 allows remote authenticated users to inject ar…
4.3 MOYENNE
CVE-2015-6513Les versions de J2Store antérieures à la 3.1.7 pour Joomla! sont vulnérables aux injections SQL via certains paramètres d'URL. Un attaquant distant peut envoyer des requêtes web sp…
7.5 ÉLEVÉE
CVE-2015-6512SQL injection vulnerability in the get_messages function in server/plugins/chatroom/chatroom.php in FreiChat 9.6 allows remote attackers to execute arbitrary SQL commands via the t…
5.0 MOYENNE
CVE-2015-6511Cross-site scripting (XSS) vulnerability in pfSense before 2.2.3 allows remote attackers to inject arbitrary web script or HTML via the server[] parameter to services_ntpd.php.
4.3 MOYENNE
CVE-2015-6510Multiple cross-site scripting (XSS) vulnerabilities in pfSense before 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) srctrack, (2) use_mfs_tmp_size…
4.3 MOYENNE
CVE-2015-6509Multiple cross-site scripting (XSS) vulnerabilities in pfSense before 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) proxypass parameter to system_…
4.3 MOYENNE
CVE-2015-6508Cross-site scripting (XSS) vulnerability in pfSense before 2.2.3 allows remote attackers to inject arbitrary web script or HTML via the descr parameter in a "new" action to system_…
4.3 MOYENNE
CVE-2015-5681Les sites WordPress utilisant la version 3.3 de l'extension Powerplay Gallery sont vulnérables à une faille qui permet à n'importe qui sur Internet de téléverser des fichiers exécu…
7.5 ÉLEVÉE
CVE-2015-5599Les sites WordPress utilisant l'extension Powerplay Gallery (version 3.3) sont vulnérables aux injections SQL via les paramètres d'ID ou de nom d'album. Un attaquant distant non au…
7.5 ÉLEVÉE
CVE-2015-5485Cross-site scripting (XSS) vulnerability in the Event Import page (import-eventbrite-events.php) in the Modern Tribe Eventbrite Tickets plugin before 3.10.2 for WordPress allows re…
4.3 MOYENNE
CVE-2015-4029Cross-site scripting (XSS) vulnerability in the WebGUI in pfSense before 2.2.3 allows remote attackers to inject arbitrary web script or HTML via the zone parameter in a del action…
4.3 MOYENNE
CVE-2015-6254The (1) Service Provider (SP) and (2) Identity Provider (IdP) in PicketLink before 2.7.0 does not ensure that the Destination attribute in a Response element in a SAML assertion ma…
6.0 MOYENNE
CVE-2015-0277The Service Provider (SP) in PicketLink before 2.7.0 does not ensure that it is a member of an Audience element when an AudienceRestriction is specified, which allows remote attack…
6.0 MOYENNE
CVE-2015-5531Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.
5.0 MOYENNE
CVE-2014-9743Cross-site scripting (XSS) vulnerability in the httpd_HtmlError function in network/httpd.c in the web interface in VideoLAN VLC Media Player before 2.2.0 allows remote attackers t…
4.3 MOYENNE
CVE-2015-5784Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'Install Framework qui ne parvient pas à abandonner les privilèges root lors de l'installation d…
9.3 ÉLEVÉE
CVE-2015-5783Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une faille de corruption de mémoire dans le composant IOGraphics. Un attaquant distant non authentifié peut ex…
9.3 ÉLEVÉE
CVE-2015-5782ImageIO in Apple iOS before 8.4.1 and OS X before 10.10.5 does not properly initialize an unspecified data structure, which allows remote attackers to obtain sensitive information …
4.3 MOYENNE
CVE-2015-5781ImageIO in Apple iOS before 8.4.1 and OS X before 10.10.5 does not properly initialize an unspecified data structure, which allows remote attackers to obtain sensitive information …
4.3 MOYENNE
CVE-2015-5779QuickTime 7 sur les versions d'OS X antérieures à 10.10.5 est susceptible de subir une corruption de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un at…
7.5 ÉLEVÉE
CVE-2015-5778CoreMedia Playback in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and applicati…
6.8 MOYENNE
CVE-2015-5777CoreMedia Playback in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and applicati…
6.8 MOYENNE
CVE-2015-5776Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés en raison d'une faille dans la bibliothèque `libinfo`. Un attaquant distant peut déclencher une…
7.5 ÉLEVÉE
CVE-2015-5775Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la manière dont le système analyse les fichiers de polices de ca…
7.5 ÉLEVÉE
CVE-2015-5774Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille de mémoire dans le pilote IOHIDFamily. Un utilisateur local disposant d'un accès …
7.2 ÉLEVÉE
CVE-2015-5773QL Office in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash)…
6.8 MOYENNE
CVE-2015-5772Heap-based buffer overflow in SceneKit in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code via a crafted Collada file.
6.8 MOYENNE
CVE-2015-5771Quartz Composer Framework in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via …
6.8 MOYENNE
CVE-2015-5770MobileInstallation in Apple iOS before 8.4.1 does not ensure the uniqueness of universal provisioning profile bundle IDs, which allows attackers to replace arbitrary extensions via…
5.8 MOYENNE
CVE-2015-5769Les appareils Apple iOS utilisant des versions antérieures à la 8.4.1 sont affectés par une faille dans le pilote vidéo MSVDX. Un attaquant distant non authentifié peut provoquer l…
7.1 ÉLEVÉE
CVE-2015-5768AppleGraphicsControl in Apple OS X before 10.10.5 allows attackers to obtain sensitive kernel memory-layout information via a crafted app.
4.3 MOYENNE
CVE-2015-5766Directory traversal vulnerability in Air Traffic in Apple iOS before 8.4.1 allows attackers to access arbitrary filesystem locations via vectors related to asset handling.
5.0 MOYENNE
CVE-2015-5763Les systèmes Apple OS X antérieurs à la version 10.10.5 sont affectés par un problème de corruption de mémoire dans le pilote du système de fichiers NTFS. Un utilisateur local disp…
7.2 ÉLEVÉE
CVE-2015-5761CoreText in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) …
6.8 MOYENNE
CVE-2015-5759WebKit in Apple iOS before 8.4.1 allows remote attackers to spoof clicks via a crafted web site that leverages tap events.
5.0 MOYENNE
CVE-2015-5758ImageIO in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) v…
6.8 MOYENNE
CVE-2015-5757Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la bibliothèque `libpthread`. Un attaquant peut exécuter du code…
9.3 ÉLEVÉE
CVE-2015-5756FontParser in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash…
6.8 MOYENNE
CVE-2015-5755CoreText in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) …
6.8 MOYENNE
CVE-2015-5754Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une condition de concurrence (race condition) dans l'Install Framework. Un attaquant peut obtenir les privilèg…
9.3 ÉLEVÉE
CVE-2015-5753QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-5752Backup in Apple iOS before 8.4.1 allows attackers to bypass intended restrictions on filesystem access via a crafted app that creates a symlink.
5.0 MOYENNE
CVE-2015-5751QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-5750Les versions d'Apple OS X antérieures à 10.10.5 sont affectées en raison d'une faille dans la manière dont le système traite certains caractères Unicode. Un attaquant peut faire pl…
7.5 ÉLEVÉE