CVE-2016-2820The Firefox Health Reports (aka FHR or about:healthreport) feature in Mozilla Firefox before 46.0 does not properly restrict the origin of events, which makes it easier for remote …
4.3 MOYENNE
CVE-2016-2817The WebExtension sandbox feature in browser/components/extensions/ext-tabs.js in Mozilla Firefox before 46.0 does not properly restrict principal inheritance during chrome.tabs.cre…
5.4 MOYENNE
CVE-2016-2816Mozilla Firefox before 46.0 allows remote attackers to bypass the Content Security Policy (CSP) protection mechanism via the multipart/x-mixed-replace content type.
6.5 MOYENNE
CVE-2016-2814Les navigateurs Mozilla Firefox sont touchés par une faille de corruption de mémoire liée à la manière dont le navigateur gère certains fichiers multimédias chiffrés. Un attaquant …
8.8 ÉLEVÉE
CVE-2016-2813Mozilla Firefox before 46.0 on Android does not properly restrict JavaScript access to orientation and motion data, which allows remote attackers to obtain sensitive information ab…
6.5 MOYENNE
CVE-2016-2812Les versions de Mozilla Firefox antérieures à la 46.0 sont affectées par une erreur de synchronisation (timing error) dans la manière dont le navigateur gère les Service Workers. U…
7.5 ÉLEVÉE
CVE-2016-2811Les versions de Mozilla Firefox antérieures à 46.0 sont affectées par un défaut de gestion de la mémoire dans le sous-système Service Worker. Un attaquant distant peut exécuter du …
8.8 ÉLEVÉE
CVE-2016-2810Mozilla Firefox before 46.0 on Android before 5.0 allows attackers to bypass intended Signature access requirements via a crafted application that leverages content-provider permis…
5.0 MOYENNE
CVE-2016-2809The Mozilla Maintenance Service updater in Mozilla Firefox before 46.0 on Windows allows user-assisted remote attackers to delete arbitrary files by leveraging certain local file e…
5.5 MOYENNE
CVE-2016-2808Les anciennes versions de Mozilla Firefox sont affectées par une faille dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire ou faire planter le n…
7.5 ÉLEVÉE
CVE-2016-2807Les anciennes versions de Mozilla Firefox (antérieures à la 46.0 et certaines versions ESR) présentent des failles de corruption de mémoire dans le moteur du navigateur. Un attaqua…
8.8 ÉLEVÉE
CVE-2016-2806Les versions de Mozilla Firefox antérieures à 46.0 et ESR 45.1 sont affectées par des bugs de corruption de mémoire dans le moteur du navigateur. Un attaquant peut faire planter vo…
8.8 ÉLEVÉE
CVE-2016-2805Les versions de Mozilla Firefox ESR antérieures à la 38.8 sont affectées par une faille de corruption de mémoire dans le moteur du navigateur. Un attaquant peut faire planter le na…
8.8 ÉLEVÉE
CVE-2016-2804Les utilisateurs de Mozilla Firefox versions antérieures à 46.0 sont concernés par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant peut faire plante…
8.8 ÉLEVÉE
CVE-2016-1343Cisco Information Server (CIS) 6.2 est vulnérable à une faille de type XML External Entity (XXE). Un attaquant distant peut l'exploiter pour lire des fichiers arbitraires sur le se…
10.0 CRITIQUE
CVE-2016-1201Les versions 3.0.0 à 3.0.9 de LOCKON EC-CUBE sont affectées par une faille qui permet à un attaquant distant de détourner la session d'un administrateur. En incitant un administrat…
8.8 ÉLEVÉE
CVE-2016-1200The management screen in LOCKON EC-CUBE 3.0.7 through 3.0.9 allows remote authenticated users to bypass intended access restrictions via unspecified vectors, a different vulnerabil…
6.3 MOYENNE
CVE-2016-1199The login page in the management screen in LOCKON EC-CUBE 3.0.0 through 3.0.9 allows remote attackers to bypass intended IP address restrictions via unspecified vectors, a differen…
5.3 MOYENNE
CVE-2016-1111Les anciennes versions d'Adobe Acrobat et Reader sur Windows et macOS sont vulnérables à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votr…
8.8 ÉLEVÉE
CVE-2014-8486Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-8496. Reason: This candidate is a duplicate of CVE-2014-8496. A typo caused the wrong ID to be used. Not…
CVE-2016-4349Cisco WebEx Productivity Tools (version 2.40.5001.10012) est affecté par une faille où l'application recherche les fichiers système requis dans le dossier actuel avant de vérifier …
7.8 ÉLEVÉE
CVE-2016-1389Cisco WebEx Meetings Server 2.6 est susceptible d'une redirection ouverte, ce qui permet à un attaquant de diriger les utilisateurs vers le site web malveillant de son choix. En in…
7.4 ÉLEVÉE
CVE-2016-1386Cisco APIC-EM version 1.0(1) présente une faille dans son API qui permet à un attaquant d'envoyer de fausses notifications administratives au système. Comme cela ne nécessite ni au…
7.5 ÉLEVÉE
CVE-2016-1205Cross-site scripting (XSS) vulnerability in the shiro8 (1) category_freearea_ addition_plugin plugin 1.0 and (2) itemdetail_freearea_ addition_plugin plugin 1.0 for EC-CUBE allows …
6.1 MOYENNE
CVE-2016-0211IBM DB2 9.7 through FP11, 9.8, 10.1 through FP5, and 10.5 through FP7 on Linux, UNIX, and Windows allows remote authenticated users to cause a denial of service (daemon crash) via …
4.3 MOYENNE
CVE-2016-3672Les noyaux Linux jusqu'à la version 4.5.2 sur les systèmes x86 présentent une faille dans leur manière de randomiser la disposition de la mémoire. Un utilisateur local disposant d'…
7.8 ÉLEVÉE
CVE-2016-3156The IPv4 implementation in the Linux kernel before 4.5.2 mishandles destruction of device objects, which allows guest OS users to cause a denial of service (host OS networking outa…
5.5 MOYENNE
CVE-2016-3139The wacom_probe function in drivers/input/tablet/wacom_sys.c in the Linux kernel before 3.17 allows physically proximate attackers to cause a denial of service (NULL pointer derefe…
4.6 MOYENNE
CVE-2016-3135Les versions du noyau Linux allant jusqu'à la 4.5.2 s'exécutant sur des plateformes 32 bits sont concernées. Un utilisateur local disposant d'un accès avec un compte standard peut …
7.8 ÉLEVÉE
CVE-2016-3134Les noyaux Linux version 4.5.2 et versions antérieures sont affectés par une faille de corruption de mémoire dans le sous-système netfilter. Un utilisateur local peut l'exploiter e…
8.4 ÉLEVÉE
CVE-2016-2847fs/pipe.c in the Linux kernel before 4.5 does not limit the amount of unread data in pipes, which allows local users to cause a denial of service (memory consumption) by creating m…
6.2 MOYENNE
CVE-2016-2782The treo_attach function in drivers/usb/serial/visor.c in the Linux kernel before 4.5 allows physically proximate attackers to cause a denial of service (NULL pointer dereference a…
4.6 MOYENNE
CVE-2016-2550The Linux kernel before 4.5 allows local users to bypass file-descriptor limits and cause a denial of service (memory consumption) by leveraging incorrect tracking of descriptor ow…
5.5 MOYENNE
CVE-2016-2549sound/core/hrtimer.c in the Linux kernel before 4.4.1 does not prevent recursive callback access, which allows local users to cause a denial of service (deadlock) via a crafted ioc…
6.2 MOYENNE
CVE-2016-2548sound/core/timer.c in the Linux kernel before 4.4.1 retains certain linked lists after a close or stop action, which allows local users to cause a denial of service (system crash) …
6.2 MOYENNE
CVE-2016-2547sound/core/timer.c in the Linux kernel before 4.4.1 employs a locking approach that does not consider slave timer instances, which allows local users to cause a denial of service (…
5.1 MOYENNE
CVE-2016-2546sound/core/timer.c in the Linux kernel before 4.4.1 uses an incorrect type of mutex, which allows local users to cause a denial of service (race condition, use-after-free, and syst…
5.1 MOYENNE
CVE-2016-2545The snd_timer_interrupt function in sound/core/timer.c in the Linux kernel before 4.4.1 does not properly maintain a certain linked list, which allows local users to cause a denial…
5.1 MOYENNE
CVE-2016-2544Race condition in the queue_delete function in sound/core/seq/seq_queue.c in the Linux kernel before 4.4.1 allows local users to cause a denial of service (use-after-free and syste…
5.1 MOYENNE
CVE-2016-2543The snd_seq_ioctl_remove_events function in sound/core/seq/seq_clientmgr.c in the Linux kernel before 4.4.1 does not verify FIFO assignment before proceeding with FIFO clearing, wh…
6.2 MOYENNE
CVE-2016-2384Double free vulnerability in the snd_usbmidi_create function in sound/usb/midi.c in the Linux kernel before 4.5 allows physically proximate attackers to cause a denial of service (…
4.6 MOYENNE
CVE-2016-2383The adjust_branches function in kernel/bpf/verifier.c in the Linux kernel before 4.5 does not consider the delta in the backward-jump case, which allows local users to obtain sensi…
5.5 MOYENNE
CVE-2016-2184The create_fixed_stream_quirk function in sound/usb/quirks.c in the snd-usb-audio driver in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of…
4.6 MOYENNE
CVE-2016-2143Les noyaux Linux antérieurs à la version 4.5 s'exécutant sur l'architecture s390 sont concernés. Un utilisateur local peut provoquer le plantage du système ou potentiellement obten…
7.8 ÉLEVÉE
CVE-2016-2085The evm_verify_hmac function in security/integrity/evm/evm_main.c in the Linux kernel before 4.5 does not properly copy data, which makes it easier for local users to forge MAC val…
5.5 MOYENNE
CVE-2016-2069Les systèmes Linux utilisant des processeurs x86 et des versions de noyau antérieures à la 4.4.1 sont affectés par une faille dans la gestion de la pagination de la mémoire. Un uti…
7.4 ÉLEVÉE
CVE-2016-0774The (1) pipe_read and (2) pipe_write implementations in fs/pipe.c in a certain Linux kernel backport in the linux package before 3.2.73-2+deb7u3 on Debian wheezy and the kernel pac…
6.8 MOYENNE
CVE-2015-8845The tm_reclaim_thread function in arch/powerpc/kernel/process.c in the Linux kernel before 4.4.1 on powerpc platforms does not ensure that TM suspend mode exists before proceeding …
5.5 MOYENNE
CVE-2015-8844The signal implementation in the Linux kernel before 4.3.5 on powerpc platforms does not check for an MSR with both the S and T bits set, which allows local users to cause a denial…
5.5 MOYENNE
CVE-2015-8816The hub_activate function in drivers/usb/core/hub.c in the Linux kernel before 4.3.5 does not properly maintain a hub-interface data structure, which allows physically proximate at…
6.8 MOYENNE