CVE-2016-0617Unspecified vulnerability in the kernel-uek component in Oracle Linux 6 allows local users to affect availability via unknown vectors.
5.5 MOYENNE
CVE-2016-6651Les utilisateurs de Pivotal Cloud Foundry (PCF) et des services d'identité UAA associés sont concernés par une faille au niveau du point de terminaison des jetons (token endpoint).…
8.8 ÉLEVÉE
CVE-2016-6647Cross-site scripting (XSS) vulnerability in EMC ViPR SRM before 4.0.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
5.4 MOYENNE
CVE-2016-6637Certains composants de Pivotal Cloud Foundry, notamment UAA et Ops Manager, sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant distant non authentifié …
9.6 CRITIQUE
CVE-2016-6636The OAuth authorization implementation in Pivotal Cloud Foundry (PCF) before 242; UAA 2.x before 2.7.4.7, 3.x before 3.3.0.5, and 3.4.x before 3.4.4; UAA BOSH before 11.5 and 12.x …
5.3 MOYENNE
CVE-2016-4386Le logiciel HPE Network Automation 10.10 permet à une personne disposant d'un accès local au système d'écraser ou de créer des fichiers arbitraires. Un attaquant pourrait utiliser …
7.8 ÉLEVÉE
CVE-2016-4385Le logiciel HP Network Automation (versions 9.1x à 10.1x) est concerné en raison de la manière dont son service RMI gère les objets Java. Un attaquant non authentifié disposant d'u…
7.3 ÉLEVÉE
CVE-2016-7090The integrated web server on Siemens SCALANCE M-800 and S615 modules with firmware before 4.02 does not set the secure flag for the session cookie in an https session, which makes …
4.0 MOYENNE
CVE-2016-5176Google Chrome before 53.0.2785.113 allows remote attackers to bypass the SafeBrowsing protection mechanism via unspecified vectors.
6.5 MOYENNE
CVE-2016-5062Les serveurs web Aternity antérieurs à la version 9.0.1 sont vulnérables à l'exécution de code à distance en raison d'un manque d'authentification lors du chargement des MBeans Jav…
9.8 CRITIQUE
CVE-2016-5061Multiple cross-site scripting (XSS) vulnerabilities in the web server in Aternity before 9.0.1 allow remote attackers to inject arbitrary web script or HTML via the (1) HTTPAgent, …
6.1 MOYENNE
CVE-2016-7568Les systèmes utilisant PHP (jusqu'à la version 7.0.11) ou la bibliothèque graphique GD (jusqu'à la version 2.2.3) sont concernés. Un attaquant distant peut provoquer le plantage du…
9.8 CRITIQUE
CVE-2016-7191Les applications utilisant la bibliothèque Node.js `passport-azure-ad` (versions 1.x antérieures à 1.4.6 ou 2.x antérieures à 2.0.1) sont concernées. Un attaquant distant peut cont…
8.1 ÉLEVÉE
CVE-2016-2776Les serveurs DNS ISC BIND 9 exécutant les versions concernées sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut provoquer le plantage du démon D…
7.5 ÉLEVÉE
CVE-2016-7498OpenStack Compute (nova) 13.0.0 does not properly delete instances from compute nodes, which allows remote authenticated users to cause a denial of service (disk consumption) by de…
6.5 MOYENNE
CVE-2016-7444Les systèmes utilisant des versions de GnuTLS antérieures à 3.4.15 ou 3.5.4 sont vulnérables à une faille dans la manière dont les réponses de certificat OCSP sont validées. Un att…
7.5 ÉLEVÉE
CVE-2016-7045Les clients IRC Irssi antérieurs à la version 0.8.20 sont susceptibles de planter suite à l'envoi de chaînes de caractères spécialement conçues par un utilisateur distant. Un attaq…
7.5 ÉLEVÉE
CVE-2016-7044Les clients IRC Irssi version 0.8.19 et antérieures sont concernés s'ils ont été compilés avec le support des couleurs réelles (true-color) activé. Un attaquant distant peut faire …
7.5 ÉLEVÉE
CVE-2016-6330Les serveurs Red Hat JBoss Operations Network (JON) sont affectés si l'authentification SSL n'est pas activée pour la communication entre le serveur et l'agent. Un attaquant distan…
9.8 CRITIQUE
CVE-2016-6146The NameServer in SAP TREX 7.10 Revision 63 allows remote attackers to obtain sensitive TNS information via an unspecified query, aka SAP Security Note 2234226.
5.3 MOYENNE
CVE-2016-6137SAP TREX 7.10 (Révision 63) présente une faille critique permettant à un attaquant distant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Comme cet …
9.8 CRITIQUE
CVE-2016-4978Les courtiers Apache ActiveMQ Artemis (versions antérieures à 1.4.0) sont vulnérables à l'exécution de code à distance via la désérialisation d'objets malveillants. Un attaquant di…
7.2 ÉLEVÉE
CVE-2016-4058Cross-site scripting (XSS) vulnerability in Huawei Policy Center before V100R003C10SPC020 allows remote authenticated users to inject arbitrary web script or HTML via vectors relat…
5.4 MOYENNE
CVE-2016-7554Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss…
CVE-2016-7052Les versions 1.0.2i et antérieures d'OpenSSL sont affectées par une faille dans la manière dont elles traitent les listes de révocation de certificats (CRL). Un attaquant distant p…
7.5 ÉLEVÉE
CVE-2016-6309La version 1.1.0a d'OpenSSL est affectée par une erreur de gestion de la mémoire lors du traitement des sessions TLS. Un attaquant distant peut exploiter cette faille en envoyant u…
9.8 CRITIQUE
CVE-2016-6308statem/statem_dtls.c in the DTLS implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, which might allow remote attackers to cause…
5.9 MOYENNE
CVE-2016-6307The state-machine implementation in OpenSSL 1.1.0 before 1.1.0a allocates memory before checking for an excessive length, which might allow remote attackers to cause a denial of se…
5.9 MOYENNE
CVE-2016-6306The certificate parser in OpenSSL before 1.0.1u and 1.0.2 before 1.0.2i might allow remote attackers to cause a denial of service (out-of-bounds read) via crafted certificate opera…
5.9 MOYENNE
CVE-2016-6305La version 1.1.0 d'OpenSSL est affectée par un bug qui peut entraîner une boucle infinie et le plantage d'un serveur. Un attaquant distant peut déclencher cet état de déni de servi…
7.5 ÉLEVÉE
CVE-2016-6304Les versions concernées d'OpenSSL sont susceptibles de présenter des fuites de mémoire lors du traitement d'extensions « OCSP Status Request » spécialement conçues. Un attaquant di…
7.5 ÉLEVÉE
CVE-2016-6980Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une erreur de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre…
9.8 CRITIQUE
CVE-2016-6038Directory traversal vulnerability in Eclipse Help in IBM Tivoli Lightweight Infrastructure (aka LWI), as used in AIX 5.3, 6.1, and 7.1, allows remote authenticated users to read ar…
6.5 MOYENNE
CVE-2016-6913Cross-site scripting (XSS) vulnerability in AlienVault OSSIM before 5.3 and USM before 5.3 allows remote attackers to inject arbitrary web script or HTML via the back parameter to …
5.4 MOYENNE
CVE-2016-6901Format string vulnerability in Huawei AR100, AR120, AR150, AR200, AR500, AR550, AR1200, AR2200, AR2500, AR3200, and AR3600 routers with software before V200R007C00SPC900 and NetEng…
6.5 MOYENNE
CVE-2016-6827Huawei FusionCompute before V100R005C10CP7002 stores cleartext AES keys in a file, which allows remote authenticated users to obtain sensitive information via unspecified vectors.
6.5 MOYENNE
CVE-2016-6826Huawei AnyMail before 2.6.0301.0060 allows remote attackers to cause a denial of service (application crash) via a crafted compressed email attachment.
6.5 MOYENNE
CVE-2016-6172PowerDNS (aka pdns) Authoritative Server before 4.0.1 allows remote primary DNS servers to cause a denial of service (memory exhaustion and secondary DNS server crash) via a large …
6.8 MOYENNE
CVE-2016-6153os_unix.c in SQLite before 3.13.0 improperly implements the temporary directory search algorithm, which might allow local users to obtain sensitive information, cause a denial of s…
5.9 MOYENNE
CVE-2016-6142SAP HANA DB (version 1.00.73.00.389160) est affecté par une faille qui permet à un attaquant distant d'injecter de fausses entrées dans les journaux d'audit du système. En envoyant…
7.5 ÉLEVÉE
CVE-2016-4972Les déploiements OpenStack Murano utilisant des versions affectées du tableau de bord, du client ou du service core sont vulnérables à l'exécution de code à distance. Un attaquant …
9.8 CRITIQUE
CVE-2016-3639SAP HANA DB 1.00.091.00.1418659308 allows remote attackers to obtain sensitive topology information via an unspecified HTTP request, aka SAP Security Note 2176128.
4.3 MOYENNE
CVE-2016-7162File Roller (le gestionnaire d'archives utilisé dans de nombreuses distributions Linux basées sur GNOME) est vulnérable à une attaque par lien symbolique (symlink). Un attaquant pe…
7.5 ÉLEVÉE
CVE-2016-7142The m_sasl module in InspIRCd before 2.0.23, when used with a service that supports SASL_EXTERNAL authentication, allows remote attackers to spoof certificate fingerprints and cons…
5.9 MOYENNE
CVE-2016-6518Plusieurs modèles de commutateurs réseau Huawei (y compris la série S) sont sensibles à une fuite de mémoire lors du traitement de certains paquets malformés. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2016-5746libstorage, libstorage-ng, and yast-storage improperly store passphrases for encrypted storage devices in a temporary file on disk, which might allow local users to obtain sensitiv…
5.1 MOYENNE
CVE-2016-8279The video driver in Huawei Mate S smartphones with software CRR-TL00 before CRR-TL00C01B362, CRR-UL20 before CRR-UL20C00B362, CRR-CL00 before CRR-CL00C92B362, and CRR-CL20 before C…
5.5 MOYENNE
CVE-2016-7098Les versions 1.17 et antérieures de GNU wget sont affectées lors de l'utilisation des modes récursifs ou de mise en miroir pour télécharger des fichiers. Un serveur distant malveil…
8.1 ÉLEVÉE
CVE-2016-6840Cross-site scripting (XSS) vulnerability in the management interface in Huawei OceanStor ISM before V200R001C04SPC200 allows remote attackers to inject arbitrary web script or HTML…
6.1 MOYENNE
CVE-2016-6276Les versions de Citrix Linux Virtual Delivery Agent antérieures à la version 1.4.0 contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'élever …
7.8 ÉLEVÉE