CVE-2016-5680Les appareils NUUO NVRmini 2 et NETGEAR ReadyNAS Surveillance sont affectés par une faille de corruption de mémoire dans leur interface web. Un attaquant disposant d'identifiants d…
8.8 ÉLEVÉE
CVE-2016-5679Les appareils NUUO NVRmini 2 et NETGEAR ReadyNAS Surveillance sont affectés par une faille dans la fonction de transfert de licence. Un attaquant disposant d'identifiants de connex…
8.8 ÉLEVÉE
CVE-2016-5678Les modèles NUUO NVRmini 2 et NVRsolo (versions 1.0.0 à 3.0.0) contiennent des identifiants root codés en dur. Un attaquant distant peut utiliser ces identifiants intégrés pour obt…
9.8 CRITIQUE
CVE-2016-5677Les systèmes NUUO NVRmini, NVRsolo et NETGEAR ReadyNAS Surveillance sont affectés par un mot de passe administrateur codé en dur pour le compte `nuuoeng`. Un attaquant ayant accès …
7.5 ÉLEVÉE
CVE-2016-5676Les systèmes NUUO NVRmini 2, NVRsolo et NETGEAR ReadyNAS Surveillance sont concernés. Un attaquant distant peut réinitialiser le mot de passe administrateur pour reprendre le contr…
7.5 ÉLEVÉE
CVE-2016-5675Certains enregistreurs vidéo réseau (NVR) de marque NUUO et NETGEAR sont vulnérables à l'exécution de code à distance en raison d'une faille dans la gestion des paramètres d'heure …
9.8 CRITIQUE
CVE-2016-5674Certaines versions des logiciels NUUO NVRmini 2, NVRsolo et NETGEAR ReadyNAS Surveillance sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter du code PHP …
9.8 CRITIQUE
CVE-2016-7119Cross-site scripting (XSS) vulnerability in the user-profile biography section in DotNetNuke (DNN) before 8.0.1 allows remote authenticated users to inject arbitrary web script or …
5.4 MOYENNE
CVE-2016-7118fs/fcntl.c in the "aufs 3.2.x+setfl-debian" patch in the linux-image package 3.2.0-4 (kernel 3.2.81-1) in Debian wheezy mishandles F_SETFL fcntl calls on directories, which allows …
5.5 MOYENNE
CVE-2016-6895Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-5333. Reason: This candidate is a reservation duplicate of CVE-2016-5333. Notes: All CVE users should ref…
CVE-2016-5336VMware vRealize Automation 7.0.x est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant peut effectuer cette action à dista…
9.8 CRITIQUE
CVE-2016-5335VMware Identity Manager (versions antérieures à 2.7) et vRealize Automation (versions antérieures à 7.1) sont affectés par une faille qui permet à un utilisateur disposant d'un com…
7.8 ÉLEVÉE
CVE-2016-5333L'image OVA de VMware Photos OS (versions antérieures au 14-08-2016) contient une clé publique SSH codée en dur dans sa configuration par défaut. Toute personne disposant de la clé…
9.8 CRITIQUE
CVE-2016-5332Directory traversal vulnerability in VMware vRealize Log Insight 2.x and 3.x before 3.6.0 allows remote attackers to read arbitrary files via unspecified vectors.
5.3 MOYENNE
CVE-2016-6195Les anciennes versions du logiciel de forum vBulletin sont affectées par une faille dans le système de modération. Un attaquant distant non authentifié peut envoyer une requête spé…
9.8 CRITIQUE
CVE-2016-7115Les clients MAC-Telnet version 0.4.3 et antérieures sont affectés par un dépassement de tampon déclenché par un serveur malveillant. Si vous vous connectez à un serveur TELNET comp…
9.8 CRITIQUE
CVE-2016-5344Les appareils Android utilisant des chipsets Qualcomm MSM avec le noyau Linux 3.x sont affectés par des erreurs de mémoire dans le pilote d'affichage. Un attaquant non authentifié …
9.8 CRITIQUE
CVE-2016-5342Les appareils Android utilisant des chipsets Qualcomm MSM avec le noyau Linux 3.x sont affectés par une faille de corruption de mémoire dans le pilote du périphérique sans fil. Un …
7.8 ÉLEVÉE
CVE-2016-0397WebReports in IBM BigFix Platform (formerly Tivoli Endpoint Manager) 9.x before 9.5.2 allows remote attackers to obtain sensitive information by sniffing the network for HTTP traff…
5.9 MOYENNE
CVE-2016-0292WebReports in IBM BigFix Platform (formerly Tivoli Endpoint Manager) 9.x before 9.5.2 allows local users to discover the cleartext system password by reading a report.
5.5 MOYENNE
CVE-2016-6339Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-4993. Reason: This candidate is a reservation duplicate of CVE-2016-4993. Notes: All CVE users should ref…
CVE-2016-5721Multiple cross-site scripting (XSS) vulnerabilities in Zimbra Collaboration before 8.7.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2015-5399Cross-site scripting (XSS) vulnerability in PHPVibe before 4.21 allows remote authenticated users to inject arbitrary web script or HTML via a comment.
5.4 MOYENNE
CVE-2016-5683ReadyDesk 9.1 est affecté par une faille qui permet à un utilisateur local de découvrir des identifiants SQL Server en clair. En lisant un fichier de configuration et en utilisant …
7.8 ÉLEVÉE
CVE-2016-5664Directory traversal vulnerability on Accellion Kiteworks appliances before kw2016.03.00 allows remote attackers to read files via a crafted URI.
4.3 MOYENNE
CVE-2016-5663Multiple cross-site scripting (XSS) vulnerabilities in oauth_callback.php on Accellion Kiteworks appliances before kw2016.03.00 allow remote attackers to inject arbitrary web scrip…
6.1 MOYENNE
CVE-2016-5662Les appliances Accellion Kiteworks (versions antérieures à kw2016.03.00) contiennent un fichier système mal configuré qui permet à un utilisateur standard d'élever ses privilèges a…
7.8 ÉLEVÉE
CVE-2016-5050ReadyDesk 9.1 est affecté par une faille dans sa fonctionnalité d'envoi de fichiers qui permet à un attaquant de téléverser un script .aspx malveillant sur le serveur. Une fois tél…
9.8 CRITIQUE
CVE-2016-5049ReadyDesk 9.1 est affecté par une faille qui permet à un attaquant distant de lire des fichiers arbitraires du système de fichiers du serveur. En envoyant une requête spécialement …
7.5 ÉLEVÉE
CVE-2016-5048ReadyDesk 9.1 est affecté par une faille dans l'interface de chat du personnel qui permet à un attaquant d'exécuter des commandes SQL arbitraires via le champ du nom d'utilisateur.…
9.8 CRITIQUE
CVE-2016-4378Les logiciels de gestion HPE XP P9000 et XP7 Command View Advanced Edition sont concernés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour voler des in…
7.5 ÉLEVÉE
CVE-2016-4270Les versions plus anciennes d'Adobe Acrobat et Reader sur Windows et macOS sont sensibles à la corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité via le réseau …
9.8 CRITIQUE
CVE-2016-4269Les anciennes versions d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à un défaut de corruption de la mémoire. Un attaquant peut exploiter cette faille via le ré…
9.8 CRITIQUE
CVE-2016-4268Les anciennes versions d'Adobe Acrobat et Reader sur Windows et macOS sont sensibles à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre …
9.8 CRITIQUE
CVE-2016-4267Les anciennes versions d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou pro…
9.8 CRITIQUE
CVE-2016-4266Les anciennes versions d'Adobe Acrobat et Reader sur Windows et macOS sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provo…
9.8 CRITIQUE
CVE-2016-4265Les anciennes versions d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à un défaut de corruption de mémoire. Un attaquant peut exploiter cette faille via un résea…
9.8 CRITIQUE
CVE-2016-4119Les versions plus anciennes d'Adobe Reader et d'Acrobat sur Windows et macOS sont vulnérables à un défaut de corruption de mémoire. Un attaquant peut exploiter cette faille à dista…
9.8 CRITIQUE
CVE-2016-5383Red Hat CloudForms 4.1 est affecté par une faille dans son interface web qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Un attaquant a seulement besoin d'i…
8.8 ÉLEVÉE
CVE-2016-5023Les serveurs virtuels F5 BIG-IP utilisant un profil TCP sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut déclencher le redémarrage du T…
7.5 ÉLEVÉE
CVE-2016-1497The Configuration utility in F5 BIG-IP systems 11.0.x, 11.1.x, 11.2.x before 11.2.1 HF16, 11.3.x, 11.4.x before 11.4.1 HF10, 11.5.x before 11.5.4 HF2, 1.6.x before 11.6.1, and 12.0…
4.9 MOYENNE
CVE-2016-6369Le client Cisco AnyConnect Secure Mobility (versions antérieures à 4.2.05015 et 4.3.02039) présente une faille dans sa gestion des chemins de fichiers. Un utilisateur disposant déj…
7.8 ÉLEVÉE
CVE-2016-5681Plusieurs modèles de routeurs D-Link sont sensibles à une erreur de corruption de mémoire dans leur API de connexion. Un attaquant peut prendre le contrôle total de l'appareil et e…
9.8 CRITIQUE
CVE-2016-5673Les versions d'UltraVNC Repeater antérieures à la version 1300 peuvent être manipulées pour agir comme un proxy ouvert si un attaquant insère une sous-chaîne spécifique dans l'adre…
7.5 ÉLEVÉE
CVE-2016-4657Les appareils Apple iOS utilisant des versions antérieures à 9.3.5 sont concernés via le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'…
KEV
8.8 ÉLEVÉE
CVE-2016-4656Les appareils Apple iOS utilisant des versions antérieures à 9.3.5 sont affectés par une faille de corruption de mémoire dans le noyau du système. Un attaquant peut exécuter du cod…
KEV
7.8 ÉLEVÉE
CVE-2016-4655Les appareils Apple iOS exécutant des versions antérieures à 9.3.5 sont vulnérables à une fuite de mémoire. Une application malveillante installée sur l'appareil peut être utilisée…
KEV
5.5 MOYENNE
CVE-2016-6231Kaspersky Safe Browser iOS before 1.7.0 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensitive information via a crafted …
5.9 MOYENNE
CVE-2016-4069Les installations de Roundcube Webmail antérieures à la version 1.1.5 sont vulnérables à une attaque de type CSRF (cross-site request forgery). En incitant un utilisateur connecté …
8.8 ÉLEVÉE
CVE-2016-7089Les boîtiers WatchGuard RapidStream sont affectés par une faille qui permet à un utilisateur disposant d'un accès via un compte local d'élever ses privilèges au niveau root. En exé…
7.8 ÉLEVÉE