CVE-2016-5406Les versions de Red Hat JBoss Enterprise Application Platform (EAP) 7.x antérieures à la version 7.0.2 sont affectées par un défaut de synchronisation des permissions administrativ…
8.8 ÉLEVÉE
CVE-2016-5395Cross-site scripting (XSS) vulnerability in the create user functionality in the policy admin tool in Apache Ranger before 0.6.1 allows remote authenticated administrators to injec…
4.8 MOYENNE
CVE-2016-4993CRLF injection vulnerability in the Undertow web server in WildFly 10.0.0, as used in Red Hat JBoss Enterprise Application Platform (EAP) 7.x before 7.0.2, allows remote attackers …
6.1 MOYENNE
CVE-2016-4303Les applications utilisant la bibliothèque cJSON pour analyser des données sont affectées par un dépassement de tampon basé sur le tas, causé par une mauvaise gestion des chaînes U…
9.8 CRITIQUE
CVE-2016-3110Les installations de Red Hat JBoss Web Server 2.1 utilisant mod_cluster sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut provoquer un déni de se…
7.5 ÉLEVÉE
CVE-2016-5997The web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 before 9.0.1.1117 FP5, 9.0.1A before 9.0.1.5108_9.0.1A FP5, 9.0…
6.5 MOYENNE
CVE-2016-5996Les versions antérieures du portail web IBM Tealeaf Customer Experience ne respectent pas les exigences de longueur minimale des mots de passe. Cela permet à un attaquant distant d…
7.5 ÉLEVÉE
CVE-2016-5978Cross-site scripting (XSS) vulnerability in the Web UI in the web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 befor…
5.4 MOYENNE
CVE-2016-5977Open redirect vulnerability in the web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 before 9.0.1.1117 FP5, 9.0.1A be…
6.8 MOYENNE
CVE-2016-5976The web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 before 9.0.1.1117 FP5, 9.0.1A before 9.0.1.5108_9.0.1A FP5, 9.0…
4.9 MOYENNE
CVE-2016-5975Cross-site scripting (XSS) vulnerability in the Web UI in the web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 befor…
5.4 MOYENNE
CVE-2016-5974Cross-site scripting (XSS) vulnerability in the Web UI in IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users …
5.4 MOYENNE
CVE-2016-5972IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 uses weak permissions for unspecified resources, which allows remote authenticated users to …
6.8 MOYENNE
CVE-2016-5971Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont vulnérables à une faille d'entité externe XML (XXE). U…
7.1 ÉLEVÉE
CVE-2016-5970Directory traversal vulnerability in IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users to read arbitrary fil…
6.5 MOYENNE
CVE-2016-5963Les versions de l'appliance virtuelle IBM Security Privileged Identity Manager (ISPIM) antérieures à la 2.0.2 FP8 sont affectées par un défaut de validation des mises à jour. Un at…
8.8 ÉLEVÉE
CVE-2016-5957Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont affectées par l'utilisation d'un algorithme cryptograp…
7.5 ÉLEVÉE
CVE-2016-5947IBM Spectrum Control (formerly Tivoli Storage Productivity Center) 5.2.x before 5.2.11 allows remote authenticated users to conduct clickjacking attacks via a crafted web site.
5.7 MOYENNE
CVE-2016-5946Directory traversal vulnerability in IBM Spectrum Control (formerly Tivoli Storage Productivity Center) 5.2.x before 5.2.11 allows remote authenticated users to read arbitrary file…
6.5 MOYENNE
CVE-2016-5945IBM Spectrum Control (formerly Tivoli Storage Productivity Center) 5.2.x before 5.2.11 allows remote authenticated users to upload non-executable files via a crafted HTTP request.
4.3 MOYENNE
CVE-2016-5944Cross-site scripting (XSS) vulnerability in the Web UI in IBM Spectrum Control (formerly Tivoli Storage Productivity Center) 5.2.x before 5.2.11 allows remote authenticated users t…
5.4 MOYENNE
CVE-2016-5943IBM Spectrum Control (formerly Tivoli Storage Productivity Center) 5.2.x before 5.2.11 allows remote authenticated users to bypass intended access restrictions, and read task detai…
5.4 MOYENNE
CVE-2016-3040IBM WebSphere Application Server (WAS) Liberty, as used in IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8, allows remote authenticated user…
6.8 MOYENNE
CVE-2016-3007IBM Connections (versions 4.x à 5.5) contient une faille qui permet à un attaquant de détourner les sessions actives d'autres utilisateurs. Pour y parvenir, l'attaquant doit incite…
8.8 ÉLEVÉE
CVE-2016-3006Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitr…
5.4 MOYENNE
CVE-2016-3003Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitr…
5.4 MOYENNE
CVE-2016-3001Cross-site scripting (XSS) vulnerability in the Web UI in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to inject arbitr…
5.4 MOYENNE
CVE-2016-3000The help service in IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to cause a denial of service (service degradation) via…
4.3 MOYENNE
CVE-2016-2999IBM Connections 4.x through 4.5 CR5, 5.0 before CR4, and 5.5 before CR1 allows remote authenticated users to obtain sensitive information via an unspecified brute-force attack.
6.5 MOYENNE
CVE-2016-0379IBM WebSphere MQ 7.5 before 7.5.0.7 and 8.0 before 8.0.0.5 mishandles protocol flows, which allows remote authenticated users to cause a denial of service (channel outage) by lever…
3.1 FAIBLE
CVE-2016-0248IBM Security Guardium 9.0 before p700 and 10.0 before p100 allows man-in-the-middle attackers to obtain sensitive query-string information from SSL sessions via unspecified vectors…
3.7 FAIBLE
CVE-2016-7549Les versions plus anciennes de Google Chrome (antérieures à la 53.0.2785.113) sont affectées par une faille dans la manière dont le navigateur gère les communications internes entr…
8.8 ÉLEVÉE
CVE-2016-5175Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par ces failles. Un attaquant peut prendre remotely le contrôle total de votre navigateur pour voler des…
8.8 ÉLEVÉE
CVE-2016-5174browser/ui/cocoa/browser_window_controller_private.mm in Google Chrome before 53.0.2785.113 does not process fullscreen toggle requests during a fullscreen transition, which allows…
6.5 MOYENNE
CVE-2016-5173Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une faille dans la manière dont les extensions du navigateur gèrent certains objets JavaScript. Un a…
7.1 ÉLEVÉE
CVE-2016-5172The parser in Google V8, as used in Google Chrome before 53.0.2785.113, mishandles scopes, which allows remote attackers to obtain sensitive information from arbitrary memory locat…
6.5 MOYENNE
CVE-2016-5171Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut provoqu…
8.8 ÉLEVÉE
CVE-2016-5170Les versions de Google Chrome antérieures à la 53.0.2785.113 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant peut provoq…
8.8 ÉLEVÉE
CVE-2016-5169Les versions de Google Chrome OS antérieures à la 53.0.2785.103 sont affectées par une faille de chaîne de formatage. Un attaquant distant peut faire planter le système ou potentie…
8.8 ÉLEVÉE
CVE-2016-4779Les versions d'OS X antérieures à 10.12 sont affectées par une faille dans la manière dont le système gère les fichiers de polices. Un attaquant peut exécuter du code arbitraire ou…
7.8 ÉLEVÉE
CVE-2016-4778Les appareils Apple utilisant des versions anciennes d'iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquant peut exécuter du…
7.8 ÉLEVÉE
CVE-2016-4777Les systèmes d'exploitation d'Apple pour Mac, iPhone, Apple TV et Apple Watch sont affectés par une faille dans le noyau du système. Un attaquant peut exécuter du code privilégié o…
7.8 ÉLEVÉE
CVE-2016-4776Apple OS X (versions antérieures à 10.12), iOS, tvOS et watchOS sont affectés par une lecture hors limites dans le noyau. Un attaquant peut utiliser une application spécialement co…
7.1 ÉLEVÉE
CVE-2016-4775Apple OS X (avant 10.12), tvOS (avant 10) et watchOS (avant 3) sont touchés par un problème de corruption de mémoire au niveau du noyau. Un utilisateur disposant déjà d'un compte l…
7.8 ÉLEVÉE
CVE-2016-4774Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont affectées par une faille dans le noyau du système. Un attaquant peut divulguer des informations sensibles sur la di…
7.1 ÉLEVÉE
CVE-2016-4773Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont affectées par une faille de mémoire du noyau. Un attaquant peut utiliser une application spécialement conçue pour f…
7.1 ÉLEVÉE
CVE-2016-4772Les anciennes versions d'iOS, OS X, tvOS et watchOS d'Apple sont affectées par une faille dans le noyau du système. Un attaquant distant peut exploiter cette vulnérabilité pour fai…
7.5 ÉLEVÉE
CVE-2016-4771The kernel in Apple iOS before 10 and OS X before 10.12 allows local users to bypass intended file-access restrictions via a crafted directory pathname.
5.5 MOYENNE
CVE-2016-4769Apple Safari et iTunes sur Windows sont concernés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'ap…
8.8 ÉLEVÉE
CVE-2016-4768Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou fa…
8.8 ÉLEVÉE